Chính Sách Bảo Mật
Thông Tin Cá Nhân Tại gavip

1 Giới Thiệu Chung

Tại gavip, chúng tôi hiểu rằng thông tin cá nhân và dữ liệu tài chính của bạn là tài sản vô cùng quý giá cần được bảo vệ tối đa. Chính sách bảo mật này ("Chính sách") được xây dựng để minh bạch hóa toàn bộ quy trình thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng trên nền tảng gavip.

Bằng việc đăng ký tài khoản và sử dụng dịch vụ tại gavip, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Chính sách này được áp dụng đồng thời với Điều khoản & Điều kiện sử dụng dịch vụ của gavip.

2 Thông Tin Thu Thập

gavip thu thập các loại thông tin cá nhân sau đây nhằm mục đích cung cấp dịch vụ, bảo mật tài khoản và tuân thủ yêu cầu pháp lý:

A. Thông tin đăng ký tài khoản:

• Họ và tên đầy đủ (theo CMND/CCCD)
• Ngày sinh và độ tuổi (để xác minh tính hợp pháp của việc tham gia)
• Số CMND/CCCD hoặc Hộ chiếu (dùng cho xác minh danh tính – KYC)
• Số điện thoại di động và địa chỉ email
• Địa chỉ thường trú hoặc tạm trú tại Việt Nam
• Tên đăng nhập và mật khẩu được mã hóa

B. Thông tin tài chính:

• Tên chủ tài khoản ngân hàng / ví điện tử
• Số tài khoản ngân hàng và tên ngân hàng (Vietcombank, Techcombank, BIDV, v.v.)
• Lịch sử giao dịch nạp tiền và rút tiền
• Thông tin liên quan đến các chương trình khuyến mãi và thưởng

C. Thông tin hoạt động:

• Lịch sử đặt cược, trò chơi tham gia và kết quả
• Địa chỉ IP, loại thiết bị và trình duyệt sử dụng
• Thời gian truy cập và thao tác trên nền tảng
• Dữ liệu cookie và công nghệ theo dõi tương tự

D. Thông tin liên lạc:

• Nội dung trò chuyện với bộ phận hỗ trợ qua Live Chat, Zalo, Telegram
• Email trao đổi giữa người dùng và gavip
• Phản hồi khảo sát và đánh giá dịch vụ

3 Mục Đích Sử Dụng Dữ Liệu

gavip sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp và minh bạch sau:

1. Xác minh danh tính và tuân thủ KYC: Đảm bảo người dùng đủ 18 tuổi và cung cấp thông tin chính xác, phòng chống gian lận và rửa tiền.
2. Cung cấp và cải thiện dịch vụ: Xử lý giao dịch cược, nạp/rút tiền, quản lý tài khoản và tối ưu hóa trải nghiệm người dùng.
3. Hỗ trợ khách hàng: Giải đáp thắc mắc, xử lý khiếu nại và cung cấp hỗ trợ kỹ thuật 24/7.
4. Gửi thông báo quan trọng: Thông tin về giao dịch, thay đổi tài khoản, cập nhật chính sách và cảnh báo bảo mật.
5. Marketing có chọn lọc: Gửi khuyến mãi, ưu đãi và thông tin về sản phẩm mới (chỉ khi bạn đồng ý nhận).
6. Phát hiện gian lận: Giám sát hoạt động bất thường, ngăn chặn đa tài khoản và bảo vệ người chơi khỏi hành vi lừa đảo.
7. Tuân thủ pháp luật: Đáp ứng yêu cầu từ cơ quan chức năng, tòa án hoặc cơ quan thực thi pháp luật khi có yêu cầu hợp pháp.
8. Phân tích và báo cáo: Phân tích dữ liệu tổng hợp (không nhận dạng cá nhân) để cải thiện sản phẩm và dịch vụ.

4 Biện Pháp Bảo Mật Dữ Liệu

gavip áp dụng các công nghệ và quy trình bảo mật tiên tiến nhất trong ngành để bảo vệ thông tin cá nhân của người dùng:

Công nghệ mã hóa:

• SSL/TLS 256-bit: Mọi dữ liệu truyền tải giữa thiết bị của bạn và máy chủ gavip đều được mã hóa ở mức độ tương đương với các ngân hàng lớn như Vietcombank và Techcombank.
• Mã hóa cơ sở dữ liệu: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa khi lưu trữ (encryption at rest).
• Hashing mật khẩu: Mật khẩu được băm bằng thuật toán bcrypt hoặc SHA-256; gavip không bao giờ lưu trữ mật khẩu gốc.

Kiểm soát truy cập:

• Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng trong phạm vi công việc cần thiết.
• Tất cả nhân viên phải ký cam kết bảo mật (NDA) và được đào tạo về bảo vệ dữ liệu cá nhân.
• Hệ thống ghi log đầy đủ mọi hành vi truy cập dữ liệu nhạy cảm để theo dõi và kiểm toán nội bộ.
• Hệ thống xác thực hai yếu tố (2FA) bắt buộc đối với tất cả tài khoản nhân viên có quyền truy cập dữ liệu.

Hạ tầng kỹ thuật:

• Máy chủ đặt tại trung tâm dữ liệu đạt tiêu chuẩn ISO 27001 với hệ thống phòng cháy, chống thiên tai và nguồn điện dự phòng.
• Sao lưu dữ liệu tự động mỗi 24 giờ tại nhiều vị trí địa lý khác nhau.
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

gavip không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp hạn chế và cụ thể dưới đây:

Đối Tượng Nhận	Loại Thông Tin	Mục Đích
Nhà cung cấp thanh toán (MoMo, ZaloPay, ngân hàng)	Thông tin giao dịch tài chính	Xử lý nạp/rút tiền
Đối tác cung cấp trò chơi	Mã tài khoản, lịch sử cược	Vận hành trò chơi
Nhà cung cấp dịch vụ KYC	CMND/CCCD, ảnh chân dung	Xác minh danh tính
Cơ quan pháp luật Việt Nam	Theo yêu cầu pháp lý	Tuân thủ lệnh tòa án/điều tra
Đơn vị kiểm toán độc lập	Dữ liệu tổng hợp ẩn danh	Kiểm toán tài chính và bảo mật

Tất cả các đối tác và nhà cung cấp dịch vụ của gavip đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA – Data Processing Agreement) và cam kết xử lý thông tin theo tiêu chuẩn bảo mật không thấp hơn gavip.

6 Cookie & Công Nghệ Theo Dõi

gavip sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích hành vi sử dụng và cải thiện hiệu suất nền tảng.

Các loại cookie gavip sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động chính xác – duy trì phiên đăng nhập, lưu cài đặt ngôn ngữ và tùy chọn bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều nhất, thời gian phiên làm việc, v.v.) để cải thiện trải nghiệm. Dữ liệu này không nhận dạng cá nhân.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt âm thanh và bố cục giao diện ưa thích.
• Cookie bảo mật: Phát hiện và ngăn chặn hoạt động gian lận, đa tài khoản và các mối đe dọa bảo mật.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng gavip.

7 Quyền Của Người Dùng

Theo các quy định về bảo vệ dữ liệu cá nhân hiện hành, người dùng có các quyền sau đây đối với thông tin cá nhân của mình được lưu trữ tại gavip:

• Quyền truy cập: Yêu cầu xem bản sao đầy đủ toàn bộ dữ liệu cá nhân mà gavip đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định (trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu cá nhân trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Yêu cầu nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy tính.
• Quyền rút đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

8 Lưu Trữ & Xóa Dữ Liệu

gavip lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, tuân thủ nghĩa vụ pháp lý và giải quyết các tranh chấp có thể phát sinh.

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Được lưu giữ tối thiểu 5 năm sau ngày đóng tài khoản theo yêu cầu phòng chống rửa tiền và các quy định pháp luật tài chính.
• Dữ liệu giao dịch: Lưu trữ trong 7 năm để đáp ứng yêu cầu kiểm toán và báo cáo thuế.
• Log truy cập hệ thống: Lưu trữ trong 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu marketing: Xóa trong vòng 90 ngày sau khi người dùng hủy đăng ký nhận thông báo.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (secure wipe) để đảm bảo không thể khôi phục lại.

9 Thay Đổi Chính Sách Bảo Mật

gavip có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong quy trình nội bộ, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, gavip sẽ:

• Đăng thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của người dùng.
• Yêu cầu người dùng xác nhận đồng ý với chính sách mới trong lần đăng nhập tiếp theo nếu thay đổi có tính chất quan trọng.

Phiên bản hiện tại của Chính sách bảo mật luôn được công bố tại trang này kèm theo ngày cập nhật rõ ràng. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là sự đồng ý với chính sách đã cập nhật.

10 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật hoặc cách gavip xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] – ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu"
• Live Chat: Trực tiếp trên nền tảng gavip, hỗ trợ 24/7 bằng tiếng Việt
• Zalo & Telegram: Tìm kênh hỗ trợ chính thức của gavip

Đội ngũ phụ trách bảo vệ dữ liệu (DPO – Data Protection Officer) của gavip sẽ xem xét và phản hồi mọi yêu cầu trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ kèm đầy đủ thông tin xác minh danh tính.