Bảo Vệ Thông Tin
Cá Nhân Của Bạn Tại gavip

Chính sách bảo mật này ("Chính sách") mô tả cách gavip ("chúng tôi", "của chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng tại gavip.app. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách này.

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của gavip, bao gồm:

• Người dùng đã đăng ký tài khoản và đang hoạt động trên nền tảng.
• Khách truy cập chưa đăng ký nhưng duyệt qua trang web gavip.app.
• Người dùng tương tác với gavip qua các kênh hỗ trợ như email hoặc live chat.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà gavip có thể liên kết đến. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân.

2 Dữ Liệu Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ gavip, bạn cung cấp cho chúng tôi các thông tin sau:

Loại dữ liệu	Ví dụ cụ thể	Bắt buộc
Thông tin định danh	Họ tên đầy đủ, ngày sinh, giới tính	Có
Thông tin liên lạc	Địa chỉ email, số điện thoại	Có
Thông tin xác minh danh tính (KYC)	Số CCCD/CMND, ảnh chụp giấy tờ tùy thân	Khi rút tiền
Thông tin tài chính	Số tài khoản ngân hàng, tên ví điện tử	Khi giao dịch
Thông tin đăng nhập	Tên đăng nhập, mật khẩu (đã mã hóa)	Có

2.2 Thông tin thu thập tự động

Khi bạn truy cập nền tảng gavip, hệ thống tự động ghi nhận một số thông tin kỹ thuật bao gồm:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố).
• Loại trình duyệt, hệ điều hành và loại thiết bị bạn đang sử dụng.
• Lịch sử trang đã truy cập, thời gian truy cập và các hành động trên nền tảng.
• Dữ liệu phiên chơi: lịch sử đặt cược, kết quả trò chơi, số dư tài khoản.
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem Mục 6).

3 Mục Đích Sử Dụng Dữ Liệu

gavip sử dụng thông tin cá nhân của bạn cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, phòng chống rửa tiền (AML) và tuân thủ các quy định pháp luật Việt Nam.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép hoặc lạm dụng dịch vụ.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Truyền thông và marketing: Gửi thông báo về khuyến mãi, cập nhật dịch vụ và thông tin liên quan (chỉ khi bạn đồng ý nhận).
• Phân tích và cải thiện: Phân tích hành vi người dùng để cải thiện giao diện, tính năng và trải nghiệm tổng thể của nền tảng.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, gavip xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách này, bạn đồng ý cho phép gavip xử lý dữ liệu cá nhân của mình.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu của cơ quan nhà nước có thẩm quyền, bao gồm quy định về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Bảo vệ an toàn hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

gavip có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, dịch vụ phân tích và hỗ trợ kỹ thuật, được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp lý.
• Phòng chống gian lận: Chia sẻ thông tin cần thiết với các tổ chức phòng chống gian lận và rửa tiền theo quy định pháp luật.

6 Cookie & Công Nghệ Theo Dõi

6.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web. gavip sử dụng cookie để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng.

6.2 Các loại cookie gavip sử dụng

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị.
• Cookie marketing: Chỉ được sử dụng khi bạn đồng ý, nhằm cá nhân hóa các thông báo khuyến mãi phù hợp với sở thích của bạn.

7 Bảo Mật Dữ Liệu

gavip áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Tất cả dữ liệu được mã hóa bằng giao thức TLS 1.3 trong quá trình truyền tải.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được mã hóa một chiều bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256.
• Kiểm soát truy cập: Hệ thống xác thực đa yếu tố (MFA) cho nhân viên nội bộ, phân quyền truy cập theo vai trò.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật 24/7.
• Kiểm tra định kỳ: Kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo tính liên tục.

8 Thời Gian Lưu Trữ Dữ Liệu

gavip chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản, theo yêu cầu của quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 10 năm theo quy định kế toán và tài chính của Việt Nam.
• Dữ liệu phiên và nhật ký hệ thống: Được lưu trữ trong 90 ngày cho mục đích bảo mật và xử lý sự cố.
• Cookie và dữ liệu phân tích: Được lưu trữ tối đa 13 tháng kể từ lần truy cập cuối.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa để không thể nhận dạng lại.

9 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ đám mây quốc tế. Khi thực hiện chuyển dữ liệu quốc tế, gavip đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Có các biện pháp bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn hoặc chứng nhận bảo mật quốc tế.
• Tuân thủ đầy đủ các quy định về chuyển dữ liệu xuyên biên giới theo pháp luật Việt Nam.

10 Quyền Của Người Dùng

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu của mình: