Chính Sách Bảo Mật gavip – Cam Kết Bảo Vệ Thông Tin Của Bạn

Chính sách này áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân của gavip liên quan đến việc cung cấp dịch vụ cá cược và giải trí trực tuyến tại Việt Nam. Một số thuật ngữ được sử dụng trong Chính sách này:

• "Dữ Liệu Cá Nhân" – Bất kỳ thông tin nào có thể xác định trực tiếp hoặc gián tiếp danh tính của một cá nhân cụ thể, bao gồm tên, số điện thoại, địa chỉ email, địa chỉ IP và thông tin thanh toán.
• "Xử Lý Dữ Liệu" – Bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, truyền tải, xóa và hủy.
• "Chủ Thể Dữ Liệu" – Người dùng đã đăng ký tài khoản gavip và là chủ nhân hợp pháp của dữ liệu cá nhân được thu thập.
• "Bên Thứ Ba" – Bất kỳ cá nhân hoặc tổ chức nào không phải là gavip hoặc chủ thể dữ liệu, bao gồm đối tác kỹ thuật, nhà cung cấp thanh toán và cơ quan pháp luật.
• "DPO" (Data Protection Officer) – Cán bộ bảo vệ dữ liệu chịu trách nhiệm đảm bảo gavip tuân thủ các nghĩa vụ về quyền riêng tư.

gavip thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

gavip sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích sau đây – không vượt quá phạm vi đã công bố:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay và ngân hàng nội địa, cung cấp trải nghiệm cá cược và giải trí.
2. Xác minh danh tính (KYC): Tuân thủ nghĩa vụ xác minh độ tuổi (18+) và danh tính người dùng theo quy định pháp luật về chống rửa tiền (AML) và tài trợ khủng bố (CFT).
3. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng dịch vụ và các hành vi vi phạm Điều khoản Sử dụng.
4. Cải thiện chất lượng dịch vụ: Phân tích hành vi người dùng để tối ưu giao diện, hiệu suất hệ thống và trải nghiệm cá cược tổng thể.
5. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và duy trì lịch sử tương tác để phục vụ tốt hơn.
6. Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và báo cáo theo yêu cầu của cơ quan thuế, cơ quan chức năng và các quy định tài chính áp dụng.
7. Tiếp thị có sự đồng ý: Gửi thông tin khuyến mãi, ưu đãi cá nhân hóa – chỉ khi bạn đã cấp phép rõ ràng và bạn có thể hủy đăng ký bất cứ lúc nào.

gavip xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Khi việc xử lý là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản gavip.
• Nghĩa vụ pháp lý: Khi pháp luật hiện hành yêu cầu gavip thu thập và lưu giữ dữ liệu cụ thể (ví dụ: yêu cầu KYC, báo cáo giao dịch đáng ngờ theo luật AML).
• Lợi ích hợp pháp: Khi việc xử lý là cần thiết để bảo vệ lợi ích hợp pháp của gavip (ví dụ: phát hiện gian lận, bảo mật hệ thống) mà không gây hại không cân xứng đến quyền lợi của bạn.
• Sự đồng ý: Khi bạn đã cấp phép rõ ràng cho một mục đích xử lý cụ thể, ví dụ như nhận email tiếp thị hoặc phân tích hành vi chơi game cho mục đích cá nhân hóa.

gavip không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn với bất kỳ bên nào. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank và các nhà cung cấp khác – chỉ các thông tin tối thiểu cần thiết để xử lý giao dịch tài chính an toàn.
• Đối tác cung cấp game: PG Soft, Pragmatic Play, Evolution Gaming và các nhà cung cấp game – dữ liệu phiên chơi được chia sẻ để vận hành game và ngăn chặn gian lận.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây, CDN và bảo mật – ký kết hợp đồng xử lý dữ liệu (DPA) đầy đủ với tất cả đối tác này.
• Cơ quan pháp luật: Khi được yêu cầu hợp lệ bởi tòa án, cơ quan điều tra, cơ quan thuế hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật Việt Nam.
• Kiểm toán và tuân thủ: Công ty kiểm toán độc lập thực hiện kiểm tra định kỳ với nghĩa vụ bảo mật ràng buộc theo hợp đồng.

Dữ liệu của bạn được lưu trữ trên hạ tầng máy chủ bảo mật cao với các biện pháp bảo vệ kỹ thuật và tổ chức sau:

• Mã hóa dữ liệu lưu trữ (at-rest encryption) bằng thuật toán AES-256.
• Mã hóa dữ liệu truyền tải (in-transit encryption) qua TLS 1.3.
• Kiểm soát truy cập dựa trên vai trò (RBAC) – chỉ nhân viên được phép theo nhiệm vụ mới có quyền truy cập dữ liệu người dùng.
• Sao lưu dữ liệu tự động nhiều bản tại các trung tâm dữ liệu độc lập để đảm bảo khả năng phục hồi.
• Kiểm tra xâm nhập (penetration testing) định kỳ ít nhất 2 lần/năm.
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7.

Thời hạn lưu trữ: Dữ liệu tài khoản được giữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Dữ liệu kỹ thuật và nhật ký hệ thống được giữ tối đa 12 tháng. Dữ liệu tiếp thị dựa trên đồng ý được xóa ngay khi bạn rút đồng ý.

gavip sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện dịch vụ. Các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie bắt buộc có thể làm gián đoạn chức năng đăng nhập và các tính năng cốt lõi của nền tảng gavip.

Dịch vụ của gavip được thiết kế dành riêng và chỉ dành cho người từ đủ 18 tuổi trở lên. gavip không cố ý thu thập hoặc xử lý dữ liệu cá nhân của trẻ em và người vị thành niên dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng có tài khoản được đăng ký bởi người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và từ chối mọi giao dịch tài chính. Số dư trong tài khoản (nếu có) sẽ được xử lý theo quy trình hoàn trả theo pháp luật hiện hành.

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà gavip đang xử lý:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu Quyền Bảo Vệ Dữ Liệu Cá Nhân". gavip cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như máy chủ của đối tác cung cấp game hoặc hạ tầng đám mây. Khi thực hiện chuyển dữ liệu xuyên biên giới, gavip đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn yêu cầu của pháp luật Việt Nam.
• Ký kết các điều khoản bảo vệ dữ liệu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi triển khai bất kỳ hệ thống lưu trữ mới nào ở nước ngoài.

gavip có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong quy trình hoạt động, yêu cầu pháp lý hoặc công nghệ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn bằng cách:

• Gửi email thông báo đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị banner thông báo nổi bật trên giao diện gavip trong thời gian chuyển tiếp.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này cùng với tóm tắt những điểm thay đổi chính.

Đối với các thay đổi nhỏ không ảnh hưởng đáng kể đến quyền lợi của bạn (như chỉnh sửa ngôn từ, làm rõ nghĩa), gavip có thể cập nhật trực tiếp mà không cần thông báo trước. Phiên bản Chính Sách hiện tại luôn có thể truy cập tại gavip.asia/chinh-sach-bao-mat.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến cách gavip xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Cán Bộ Bảo Vệ Dữ Liệu (DPO) của chúng tôi qua:

• Email DPO: [email protected] – Ghi rõ tiêu đề "Yêu cầu Bảo Vệ Dữ Liệu" để được ưu tiên xử lý.
• Thời gian phản hồi: Tối đa 30 ngày làm việc cho các yêu cầu thực hiện quyền dữ liệu; tối đa 72 giờ cho các yêu cầu khẩn cấp liên quan đến vi phạm bảo mật.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.
• Giờ làm việc: 00:00 – 24:00, tất cả các ngày trong năm.