Chính Sách
Bảo Mật Thông Tin
Người Dùng gav88

gav88 (vận hành tại gav88.bet) tôn trọng quyền riêng tư của từng người dùng và cam kết bảo vệ thông tin cá nhân theo các tiêu chuẩn cao nhất. Chính sách Bảo mật này mô tả đầy đủ cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng dịch vụ của gav88.

Chính sách này áp dụng cho tất cả người dùng truy cập hoặc sử dụng dịch vụ của gav88 thông qua:

• Trang web chính thức tại gav88.bet và các tên miền phụ liên quan.
• Ứng dụng di động chính thức của gav88 trên các nền tảng iOS và Android.
• Bất kỳ kênh kỹ thuật số nào khác do gav88 vận hành và có dẫn chiếu đến chính sách này.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của gav88, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này.

gav88 thu thập dữ liệu cá nhân theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình bạn sử dụng dịch vụ.

2.1. Thông tin bạn chủ động cung cấp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND hoặc hộ chiếu, ảnh chân dung xác thực (selfie), địa chỉ cư trú hiện tại.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay).
• Thông tin liên lạc: Nội dung tin nhắn khi bạn liên hệ với đội ngũ hỗ trợ khách hàng của gav88.
• Thông tin tùy chọn: Ảnh đại diện tài khoản, tỉnh/thành phố cư trú và các thông tin tùy chọn khác mà bạn tự nguyện cung cấp.

2.2. Thông tin được thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử duyệt web trên gav88.bet, các trang đã xem, thời gian truy cập, trang nguồn giới thiệu (referrer).
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử đặt cược, kết quả trò chơi và số dư tài khoản.
• Dữ liệu phiên làm việc: Thời gian đăng nhập, thời gian đăng xuất, thời lượng phiên chơi và tần suất sử dụng dịch vụ.
• Dữ liệu vị trí: Thông tin vị trí địa lý ở mức tỉnh/thành phố được suy ra từ địa chỉ IP (không thu thập vị trí GPS chính xác).

gav88 sử dụng thông tin cá nhân của người dùng cho các mục đích cụ thể sau đây:

gav88 cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã nêu trên, trừ khi có sự đồng ý rõ ràng bổ sung từ phía bạn.

gav88 xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý hợp lệ sau đây theo quy định của pháp luật về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp các dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý thanh toán và vận hành trò chơi.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu pháp lý bắt buộc như xác minh danh tính, phòng chống rửa tiền (AML), báo cáo cơ quan có thẩm quyền.
• Lợi ích hợp pháp: Xử lý dữ liệu cho các mục đích bảo mật, phát hiện gian lận, cải thiện dịch vụ và phân tích kinh doanh nội bộ — trong phạm vi không xâm phạm quyền và lợi ích của bạn.
• Sự đồng ý: Gửi thông tin tiếp thị, khuyến mãi và các truyền thông marketing — chỉ khi bạn đã chủ động đồng ý. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.

gav88 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế sau đây, gav88 có thể chia sẻ dữ liệu với các bên thứ ba được lựa chọn kỹ lưỡng:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay nhận thông tin giao dịch cần thiết để xử lý các khoản nạp và rút tiền. Các đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ công nghệ: Các đơn vị cung cấp dịch vụ máy chủ, lưu trữ đám mây, phân tích kỹ thuật và hỗ trợ vận hành nền tảng — chỉ được truy cập dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ được ủy thác.
• Nhà cung cấp trò chơi: Khi bạn tham gia các trò chơi do bên thứ ba cung cấp trên nền tảng gav88, dữ liệu phiên chơi tối thiểu được chia sẻ để đảm bảo tính toàn vẹn của kết quả trò chơi.
• Cơ quan nhà nước có thẩm quyền: gav88 sẽ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước Việt Nam hoặc khi được pháp luật yêu cầu, bao gồm các cơ quan phòng chống tội phạm tài chính.
• Tư vấn pháp lý: Luật sư hoặc chuyên gia tư vấn pháp lý của gav88 trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của nền tảng.

gav88 lưu trữ dữ liệu cá nhân của người dùng trong thời gian cần thiết tương ứng với mục đích xử lý và các yêu cầu pháp lý hiện hành. Dưới đây là các mốc thời hạn bảo quản dữ liệu cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và trong vòng 5 năm sau khi tài khoản bị đóng.
• Hồ sơ xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch cuối cùng, theo yêu cầu của quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định kế toán và tài chính hiện hành.
• Nhật ký truy cập và phiên làm việc: Được lưu trữ trong 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Lịch sử liên lạc hỗ trợ: Được lưu trữ trong 3 năm để đảm bảo tính liên tục trong phục vụ khách hàng.
• Dữ liệu cookie và phân tích: Được xử lý ở dạng ẩn danh và tổng hợp, lưu trữ không quá 13 tháng.

Sau khi hết thời hạn lưu trữ tương ứng, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình tiêu hủy dữ liệu an toàn của gav88.

gav88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật phiên làm việc. Loại cookie này không thể tắt.
• Cookie phân tích: Giúp gav88 hiểu cách người dùng tương tác với nền tảng — ví dụ trang nào được truy cập nhiều nhất, luồng điều hướng phổ biến. Dữ liệu được xử lý ở dạng tổng hợp và ẩn danh.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ hiển thị và bố cục giao diện ưa thích để cải thiện trải nghiệm mỗi lần truy cập.
• Cookie hiệu suất: Thu thập dữ liệu kỹ thuật về tốc độ tải trang, lỗi giao diện và hiệu suất hệ thống nhằm cải thiện chất lượng dịch vụ liên tục.

gav88 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi các mối đe dọa trên không gian mạng. Các biện pháp kỹ thuật và tổ chức cụ thể bao gồm:

• Mã hóa dữ liệu truyền tải: Tất cả dữ liệu trao đổi giữa thiết bị của bạn và máy chủ gav88 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — ngăn chặn hoàn toàn việc nghe lén trên đường truyền.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Tường lửa & hệ thống phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS/IPS (Intrusion Detection/Prevention System) hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng.
• Phân tách môi trường: Môi trường sản xuất, kiểm thử và phát triển được tách biệt hoàn toàn. Dữ liệu thực không bao giờ được sử dụng trong môi trường kiểm thử.
• Quản lý quyền truy cập đặc quyền: Áp dụng nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege) — mỗi nhân viên chỉ được cấp quyền truy cập vừa đủ cho công việc của mình.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình hàng ngày và lưu trữ tại các trung tâm dữ liệu dự phòng độc lập về mặt địa lý.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại gav88:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà gav88 đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và nhật ký hoạt động.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu gav88 cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc không còn đầy đủ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định — ngoại trừ các dữ liệu mà gav88 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu gav88 tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đó đang được giải quyết.
• Quyền chuyển dữ liệu: Bạn có quyền yêu cầu nhận một bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc gav88 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi xử lý dựa trên cơ sở lợi ích hợp pháp.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn (như nhận email tiếp thị), bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Dịch vụ của gav88 chỉ dành cho người dùng đủ 18 tuổi trở lên. gav88 không cố ý thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại gav88, vui lòng liên hệ ngay với đội ngũ hỗ trợ qua email [email protected] để được xử lý ưu tiên và kịp thời.

Trong một số trường hợp vận hành, dữ liệu cá nhân của người dùng có thể được xử lý hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi việc chuyển dữ liệu quốc tế xảy ra, gav88 đảm bảo rằng:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn hiện hành của Việt Nam.
• Mọi giao dịch chuyển dữ liệu quốc tế đều được bảo vệ bởi các điều khoản hợp đồng bảo mật tiêu chuẩn (Standard Contractual Clauses) ràng buộc bên nhận dữ liệu.
• Người dùng sẽ được thông báo nếu có bất kỳ thay đổi đáng kể nào trong chính sách chuyển dữ liệu quốc tế ảnh hưởng trực tiếp đến dữ liệu của họ.

Trong mọi trường hợp, dữ liệu của người dùng Việt Nam luôn được bảo vệ theo các tiêu chuẩn được quy định trong Chính sách Bảo mật này, bất kể dữ liệu được xử lý ở đâu về mặt địa lý.

gav88 có quyền cập nhật và sửa đổi Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới. Khi có thay đổi, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu chính sách.
• Thông báo cho người dùng qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực đối với các sửa đổi quan trọng.
• Hiển thị thông báo nổi bật trên trang chủ và trong giao diện tài khoản người dùng.

Việc tiếp tục sử dụng dịch vụ gav88 sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Chúng tôi khuyến khích bạn định kỳ xem lại trang này để nắm bắt phiên bản mới nhất của Chính sách Bảo mật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách gav88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu về dữ liệu cá nhân")
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng gav88.bet
• Giờ phản hồi: Trong vòng 24 giờ đối với câu hỏi thông thường, tối đa 30 ngày làm việc đối với yêu cầu chính thức về dữ liệu