Chính Sách Bảo Mật GA123 – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

GA123 cam kết bảo vệ quyền riêng tư của tất cả người dùng. Chính sách bảo mật này mô tả cách GA123 — vận hành tại https://ga123.my — thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng các dịch vụ của chúng tôi.

Tài liệu này áp dụng cho tất cả người dùng đã đăng ký tài khoản GA123 cũng như những người chỉ truy cập website mà chưa đăng ký. Bằng việc sử dụng bất kỳ dịch vụ nào của GA123, bạn xác nhận rằng bạn đã đọc và đồng ý với các điều khoản trong chính sách bảo mật này.

GA123 hiểu rằng "dữ liệu cá nhân" là tài sản quý giá — không phải hàng hóa để mua bán. Triết lý của chúng tôi là: chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ tốt hơn cho bạn, và chỉ giữ lại trong thời gian cần thiết. Không hơn.

GA123 chỉ thu thập dữ liệu khi có lý do rõ ràng và hợp lệ. Dưới đây là các loại dữ liệu chúng tôi thu thập, cùng với lý do tại sao từng loại là cần thiết để vận hành dịch vụ.

Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Số điện thoại, mật khẩu (được mã hóa ngay lập tức), họ và tên. Đây là dữ liệu tối thiểu để tạo và xác định tài khoản của bạn.
• Thông tin xác minh danh tính (KYC): Ảnh CCCD/CMND mặt trước, mặt sau và ảnh selfie cầm CCCD. Chỉ thu thập khi bạn muốn kích hoạt tính năng rút tiền — không bắt buộc để đăng ký hoặc nạp tiền.
• Thông tin thanh toán: Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, ViettelPay) được sử dụng cho giao dịch nạp/rút. GA123 không lưu trữ thông tin thẻ tín dụng hay mã CVV.
• Thông tin bổ sung tự nguyện: Ngày sinh (để nhận voucher sinh nhật), địa chỉ email (để nhận thông báo), hoặc bất kỳ thông tin nào bạn tự điền vào hồ sơ.

Dữ liệu được thu thập tự động

• Dữ liệu thiết bị và kết nối: Loại thiết bị, hệ điều hành, trình duyệt, địa chỉ IP, và múi giờ. Được dùng để phát hiện đăng nhập bất thường và tối ưu hiển thị.
• Lịch sử hoạt động: Các trang đã xem, trò chơi đã chơi, thời gian đặt cược, và tương tác với giao diện. Được dùng để cải thiện trải nghiệm người dùng và phát hiện hành vi gian lận.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả. Bắt buộc cho mục đích kế toán, xử lý khiếu nại và tuân thủ yêu cầu pháp lý.

GA123 sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp lệ. Không có mục đích nào trong số này là để kiếm lợi từ việc bán thông tin của bạn.

Vận hành dịch vụ

• Xác thực danh tính và quản lý tài khoản — đảm bảo mỗi tài khoản là của một người thật và duy nhất.
• Xử lý các giao dịch nạp tiền, rút tiền và đặt cược một cách chính xác và an toàn.
• Phát hiện và ngăn chặn gian lận, đa tài khoản và rửa tiền — bảo vệ cả hệ thống lẫn người dùng khác.
• Cung cấp dịch vụ hỗ trợ khách hàng hiệu quả — khi bạn liên hệ, đội ngũ của GA123 cần truy cập lịch sử tài khoản để giúp bạn nhanh nhất có thể.

Cải thiện trải nghiệm

• Cá nhân hóa giao diện và đề xuất trò chơi phù hợp với thói quen của bạn — không phải để theo dõi, mà để giúp bạn tìm nhanh những gì bạn thích.
• Phân tích hiệu suất hệ thống để giảm thiểu lỗi và cải thiện tốc độ tải trang trên mạng yếu.
• Nghiên cứu hành vi sử dụng tổng hợp (không cá nhân hóa) để ra quyết định phát triển tính năng mới.

Truyền thông và marketing

GA123 có thể gửi thông báo về voucher, ưu đãi và tính năng mới qua app hoặc SMS nếu bạn đã bật nhận thông báo. Bạn có thể tắt tất cả thông báo marketing bất kỳ lúc nào trong phần cài đặt tài khoản — việc này không ảnh hưởng đến các thông báo bảo mật quan trọng như OTP hay cảnh báo đăng nhập.

GA123 không bán, không cho thuê và không chia sẻ thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Đây là cam kết không có ngoại lệ. Tuy nhiên, trong quá trình vận hành dịch vụ, GA123 cần làm việc với một số đối tác kỹ thuật và có nghĩa vụ pháp lý nhất định.

Đối tác kỹ thuật cần thiết

GA123 sử dụng các nhà cung cấp dịch vụ bên thứ ba để vận hành hạ tầng kỹ thuật — bao gồm nhà cung cấp máy chủ đám mây, cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng), và các nhà cung cấp phần mềm bảo mật. Những đối tác này chỉ nhận dữ liệu tối thiểu cần thiết để thực hiện chức năng của họ và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với GA123.

Nghĩa vụ pháp lý

GA123 có thể được yêu cầu tiết lộ thông tin người dùng theo lệnh của cơ quan nhà nước có thẩm quyền tại Việt Nam trong các trường hợp điều tra tội phạm, phòng chống rửa tiền hay bảo vệ an ninh quốc gia. Trong những trường hợp này, GA123 tuân thủ đúng quy định pháp luật và chỉ cung cấp thông tin theo yêu cầu chính thức có văn bản.

GA123 đầu tư nghiêm túc vào hạ tầng bảo mật — không phải vì bắt buộc mà vì đây là điều đúng đắn phải làm khi xử lý dữ liệu tài chính của hàng trăm nghìn người. Dưới đây là các biện pháp kỹ thuật cụ thể đang được áp dụng.

Bảo mật truyền tải

• Toàn bộ lưu lượng truy cập giữa trình duyệt/ứng dụng của bạn và máy chủ GA123 được mã hóa bằng TLS 1.3 (tương đương SSL 256-bit). Chứng chỉ SSL được gia hạn tự động và giám sát liên tục.
• Chứng chỉ HSTS (HTTP Strict Transport Security) được kích hoạt để ngăn chặn tấn công downgrade về HTTP không bảo mật.

Bảo mật lưu trữ

• Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên — thuật toán một chiều không thể giải mã. Ngay cả trong trường hợp cơ sở dữ liệu bị xâm phạm, kẻ tấn công cũng không thể đọc được mật khẩu thực của bất kỳ ai.
• Ảnh CCCD và dữ liệu KYC được lưu trữ riêng biệt trên máy chủ có kiểm soát truy cập nghiêm ngặt — chỉ có đội xác minh được phép truy cập, mỗi lần truy cập đều được ghi log đầy đủ.
• Dữ liệu giao dịch được mã hóa tại nơi lưu trữ (encryption at rest) với khóa mã hóa được quản lý theo tiêu chuẩn AES-256.

Giám sát và phát hiện xâm nhập

Hệ thống AI của GA123 phân tích liên tục các mẫu hành vi bất thường: đăng nhập từ địa điểm lạ, nhiều lần thất bại liên tiếp, truy cập đồng thời từ nhiều thiết bị, hay các mẫu giao dịch bất thường. Khi phát hiện dấu hiệu đáng ngờ, hệ thống tự động khóa tạm thời và gửi cảnh báo về số điện thoại của bạn trong vòng 30 giây.

Ngoài ra, GA123 thực hiện kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đội bảo mật độc lập để phát hiện và vá các lỗ hổng trước khi chúng có thể bị khai thác.

GA123 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web và vận hành các tính năng cốt lõi của nền tảng. Không có cookie nào được dùng để theo dõi bạn trên các website khác ngoài GA123.

Các loại cookie GA123 sử dụng

• Cookie phiên (Session cookies): Duy trì trạng thái đăng nhập của bạn trong suốt phiên làm việc. Tự động xóa khi bạn đóng trình duyệt hoặc đăng xuất. Không thể tắt — đây là cookie cần thiết để nền tảng hoạt động.
• Cookie lưu tùy chọn: Ghi nhớ ngôn ngữ, múi giờ và các tùy chọn hiển thị của bạn để không phải thiết lập lại mỗi lần truy cập. Hết hạn sau 30 ngày.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng qua các trang — dùng để cải thiện thiết kế giao diện. Không liên kết với danh tính cá nhân.
• Cookie bảo mật: Lưu trữ token xác thực phiên và thông tin nhận diện thiết bị đáng tin cậy — giúp hệ thống nhận ra thiết bị của bạn đã được xác minh trước đó và giảm tần suất yêu cầu OTP.

Bạn có thể xóa cookie bất kỳ lúc nào trong cài đặt trình duyệt. Lưu ý rằng việc xóa cookie phiên sẽ đăng xuất bạn khỏi tài khoản GA123 và xóa tùy chọn thiết bị đáng tin cậy — lần đăng nhập tiếp theo sẽ yêu cầu xác thực OTP lại.

GA123 tôn trọng và hỗ trợ đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân. Đây không phải những quyền trên giấy tờ — tất cả đều có thể thực hiện thực tế qua Live Chat hoặc email hỗ trợ của GA123.

GA123 chỉ dành cho người từ đủ 18 tuổi và không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Quy trình KYC với yêu cầu xác minh CCCD là biện pháp chính GA123 sử dụng để ngăn chặn người chưa đủ tuổi tiếp cận dịch vụ.

Nếu GA123 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa toàn bộ dữ liệu đó ngay lập tức và đóng tài khoản liên quan. Phụ huynh hoặc người giám hộ phát hiện con em mình đang sử dụng GA123 có thể liên hệ ngay qua Live Chat để yêu cầu đóng tài khoản và xóa dữ liệu — GA123 cam kết xử lý trong vòng 24 giờ.

GA123 có thể cập nhật chính sách bảo mật này khi cần thiết — ví dụ khi triển khai tính năng mới thu thập loại dữ liệu mới, khi có thay đổi về pháp lý, hoặc khi cải tiến biện pháp bảo mật. Mọi thay đổi đều được thông báo rõ ràng trước khi có hiệu lực.

Cách GA123 thông báo thay đổi

• Đối với thay đổi nhỏ (như làm rõ ngôn ngữ, cập nhật thông tin liên hệ): thông báo qua banner trên website ít nhất 7 ngày trước khi có hiệu lực.
• Đối với thay đổi quan trọng (như thu thập loại dữ liệu mới, thay đổi mục đích sử dụng): thông báo qua SMS và thông báo đẩy trong app ít nhất 14 ngày trước, đồng thời yêu cầu xác nhận đồng ý lần đầu đăng nhập sau khi thay đổi có hiệu lực.

Phiên bản hiện tại và lịch sử tất cả các phiên bản trước của chính sách bảo mật đều được lưu giữ và có thể xem lại theo yêu cầu. Ngày cập nhật gần nhất luôn được hiển thị ở đầu trang này để bạn biết bạn đang đọc phiên bản nào.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách GA123 xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi.

Nếu bạn nghi ngờ tài khoản GA123 của mình đã bị xâm phạm hoặc phát hiện bất kỳ hoạt động đáng ngờ nào, hãy liên hệ ngay lập tức qua Live Chat — đây là kênh nhanh nhất để GA123 tạm khóa tài khoản và bảo vệ số dư của bạn trong thời gian điều tra.

Các kênh liên hệ về bảo mật

• Live Chat trực tiếp: Khả dụng 24/7 trên website GA123 — đây là kênh ưu tiên cho các vấn đề khẩn cấp về bảo mật tài khoản.
• Email: support@ga123.my — thích hợp cho các yêu cầu không khẩn cấp như xin bản sao dữ liệu, yêu cầu xóa dữ liệu, hay câu hỏi về chính sách. Thời gian phản hồi trong 24 giờ làm việc.
• Mục Câu hỏi thường gặp: Có thể đã có câu trả lời sẵn cho thắc mắc của bạn — tìm kiếm ở đây trước để tiết kiệm thời gian.

GA123 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 3 ngày làm việc kể từ khi nhận được yêu cầu rõ ràng. Đối với các yêu cầu phức tạp cần thời gian xử lý dài hơn, GA123 sẽ gửi thông báo xác nhận đã nhận được yêu cầu và ước tính thời gian hoàn thành.