Chính Sách Bảo Mật
Dữ Liệu Người Dùng gavip

Chính sách bảo mật này ("Chính sách") được ban hành bởi gavip và áp dụng cho toàn bộ dữ liệu cá nhân mà chúng tôi thu thập và xử lý khi bạn truy cập hoặc sử dụng nền tảng trực tuyến tại gavip.tech.

Chính sách này áp dụng cho tất cả các đối tượng sau:

• Khách truy cập trang web gavip.tech chưa có tài khoản đăng ký.
• Thành viên đã đăng ký và đang hoạt động trên nền tảng gavip.
• Người dùng đã xóa tài khoản nhưng dữ liệu vẫn còn trong thời hạn lưu trữ theo quy định pháp luật.
• Bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ của gavip qua bất kỳ kênh nào.

Bằng cách sử dụng dịch vụ của gavip, bạn xác nhận đã đọc và đồng ý với Chính sách bảo mật này. Chính sách này hoạt động song hành với Điều khoản & Điều kiện của chúng tôi.

gavip thu thập dữ liệu cá nhân của bạn từ nhiều nguồn khác nhau trong quá trình bạn tương tác với nền tảng. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

a) Dữ liệu bạn chủ động cung cấp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên người dùng và mật khẩu (được lưu dưới dạng băm – hash).
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân hoặc Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh (selfie).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, VNPay) dùng cho mục đích nạp/rút tiền.
• Thông tin liên lạc: Nội dung bạn gửi qua live chat, email hỗ trợ, Zalo hoặc Telegram khi liên hệ đội ngũ chăm sóc khách hàng.

b) Dữ liệu thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian phiên, trò chơi bạn chơi, lịch sử cược và giao dịch.
• Dữ liệu cookie: Thông tin lưu trong cookie để ghi nhớ phiên đăng nhập và tùy chỉnh trải nghiệm.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không thu thập GPS chính xác).

gavip sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích cụ thể, hợp pháp và được liệt kê rõ ràng dưới đây:

gavip cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

Mọi hoạt động xử lý dữ liệu cá nhân của gavip đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và đồng ý với Chính sách bảo mật này, bạn đã cung cấp sự đồng ý rõ ràng cho phép xử lý dữ liệu cần thiết để cung cấp dịch vụ.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý, bao gồm quản lý tài khoản và xử lý giao dịch.
• Lợi ích hợp pháp: gavip xử lý một số dữ liệu nhằm bảo vệ lợi ích hợp pháp của mình và của người dùng, bao gồm ngăn chặn gian lận, bảo mật hệ thống và cải thiện dịch vụ.
• Tuân thủ pháp luật: Trong một số trường hợp, việc xử lý dữ liệu là bắt buộc để tuân thủ nghĩa vụ pháp lý, ví dụ như phối hợp điều tra với cơ quan chức năng có thẩm quyền tại Việt Nam.

gavip không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành nền tảng hiệu quả, chúng tôi có thể chia sẻ một số dữ liệu với các đối tác trong các trường hợp sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền theo yêu cầu của bạn.
• Nhà cung cấp trò chơi: Các nhà phát triển trò chơi casino và slot có thể nhận ID người dùng ẩn danh để cung cấp trò chơi, không bao gồm thông tin định danh cá nhân.
• Đối tác xác minh danh tính: Dịch vụ KYC bên thứ ba được sử dụng để xác minh tính hợp lệ của giấy tờ tùy thân, hoạt động theo hợp đồng bảo mật nghiêm ngặt với gavip.
• Cơ quan pháp luật: gavip có nghĩa vụ cung cấp dữ liệu theo lệnh của cơ quan tư pháp hoặc cơ quan chức năng có thẩm quyền tại Việt Nam khi có yêu cầu hợp lệ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, dịch vụ email, phân tích dữ liệu hoạt động với tư cách đơn vị xử lý dữ liệu theo ủy quyền, không được phép sử dụng dữ liệu cho mục đích riêng.

gavip sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc: Cần thiết để duy trì phiên đăng nhập, xác thực bảo mật và các tính năng cốt lõi của nền tảng. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để giúp chúng tôi cải thiện thiết kế và hiệu suất trang web.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu xu hướng sử dụng tổng thể để đưa ra quyết định cải tiến dịch vụ dựa trên dữ liệu.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể làm giảm chức năng của nền tảng gavip.

gavip chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật. Dưới đây là thời hạn lưu trữ tiêu biểu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng gavip.
• Dữ liệu sau khi đóng tài khoản: Tối thiểu 5 năm kể từ ngày đóng tài khoản để tuân thủ các quy định về chống rửa tiền và lưu trữ hồ sơ tài chính theo pháp luật Việt Nam.
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm hoặc theo thời hạn bắt buộc của cơ quan quản lý có thẩm quyền.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định kế toán và pháp luật tài chính Việt Nam.
• Nhật ký hệ thống (log) và dữ liệu bảo mật: Tối đa 12 tháng, sau đó được xóa tự động theo chu kỳ.
• Nội dung hỗ trợ khách hàng: 24 tháng kể từ lần liên hệ cuối cùng.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình chuẩn của gavip để đảm bảo không thể khôi phục hay nhận dạng lại.

Theo quy định tại Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại gavip:

Để thực hiện bất kỳ quyền nào trong số này, bạn có thể liên hệ với gavip qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể kéo dài thêm 30 ngày và chúng tôi sẽ thông báo cho bạn biết lý do.

gavip áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ gavip được mã hóa theo tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA để tăng cường bảo mật tài khoản cá nhân.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và được đào tạo mới được phép truy cập dữ liệu cá nhân người dùng, theo nguyên tắc đặc quyền tối thiểu.
• Giám sát và phát hiện xâm nhập: Hệ thống được giám sát 24/7 để phát hiện và ngăn chặn các hành vi truy cập bất thường hoặc tấn công mạng.
• Kiểm tra bảo mật định kỳ: gavip thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi sau sự cố.

Dịch vụ của gavip chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ trẻ em hoặc người chưa đủ 18 tuổi.

Trong quá trình đăng ký, người dùng phải khai báo ngày tháng năm sinh và đồng ý xác nhận đủ 18 tuổi. Tất cả tài khoản đều phải trải qua quy trình xác minh danh tính (KYC) nhằm đảm bảo tuân thủ quy định về độ tuổi.

Nếu chúng tôi phát hiện một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa và mọi giao dịch phát sinh sẽ được xử lý theo quy định pháp luật Việt Nam. Nếu bạn tin rằng một người chưa đủ tuổi đã đăng ký tài khoản trên gavip, vui lòng liên hệ với chúng tôi ngay qua email [email protected].

gavip có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất cứ thời điểm nào nhằm phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua:

• Email gửi đến địa chỉ bạn đã đăng ký.
• Thông báo nổi bật trên trang chủ gavip.tech.
• Thông báo trong tài khoản khi bạn đăng nhập lần tiếp theo.

Việc bạn tiếp tục sử dụng dịch vụ gavip sau khi Chính sách cập nhật được đăng tải đồng nghĩa với việc bạn chấp thuận phiên bản mới nhất của Chính sách bảo mật này.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách gavip xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — đội ngũ hỗ trợ tiếng Việt phản hồi trong vòng 24 giờ.
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng gavip.tech.
• Zalo & Telegram: Liên hệ qua các kênh hỗ trợ chính thức của gavip.

Nếu sau khi liên hệ với chúng tôi mà vấn đề chưa được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan có thẩm quyền khác theo quy định pháp luật hiện hành.

Chúng tôi cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc, minh bạch và kịp thời, với mục tiêu bảo vệ tối đa quyền lợi của người dùng gavip tại Việt Nam.