Chính Sách Bảo Mật gavip

Khi bạn sử dụng nền tảng gavip, chúng tôi có thể thu thập các loại thông tin cá nhân sau đây nhằm mục đích cung cấp, vận hành và cải thiện chất lượng dịch vụ. Việc thu thập dữ liệu luôn được thực hiện theo nguyên tắc tối giản — chúng tôi chỉ thu thập những gì thực sự cần thiết cho mục đích đã tuyên bố.

1.1. Thông tin bạn chủ động cung cấp

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày tháng năm sinh và số giấy tờ tùy thân (CCCD/CMND)
• Địa chỉ email đang hoạt động và số điện thoại di động
• Địa chỉ cư trú tại Việt Nam
• Thông tin phương thức thanh toán (số tài khoản ngân hàng, ví điện tử đứng tên bạn)
• Ảnh selfie và bản sao giấy tờ tùy thân trong quá trình xác minh KYC
• Nội dung trao đổi với bộ phận hỗ trợ khách hàng

1.2. Thông tin thu thập tự động

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập
• Dữ liệu phiên đăng nhập: thời gian, thời lượng và tần suất truy cập
• Lịch sử đặt cược, giao dịch và tương tác với trò chơi
• Dữ liệu định vị (chỉ lấy tên quốc gia/vùng lãnh thổ, không theo dõi GPS)
• Cookie và các công nghệ theo dõi tương tự (xem mục 3)
• Nhật ký lỗi kỹ thuật và dữ liệu hiệu suất ứng dụng

1.3. Cơ sở pháp lý để xử lý dữ liệu

gavip xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: cần thiết để cung cấp dịch vụ cá cược và xử lý giao dịch
• Tuân thủ pháp luật: bắt buộc theo quy định AML/KYC và giấy phép hoạt động
• Lợi ích chính đáng: phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ
• Sự đồng ý: gửi thông tin khuyến mãi và phân tích hành vi người dùng (có thể rút lại)

Dữ liệu cá nhân mà gavip thu thập được sử dụng duy nhất cho các mục đích hợp pháp và minh bạch đã được tuyên bố dưới đây. Chúng tôi không bán dữ liệu của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại.

gavip sử dụng cookie và các công nghệ theo dõi tương tự (pixel, local storage, session storage) để đảm bảo nền tảng hoạt động ổn định, cải thiện trải nghiệm người dùng và phân tích hiệu suất dịch vụ.

3.1. Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi. Không thể tắt loại cookie này.
• Cookie hiệu suất: thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện tốc độ tải trang và tính năng.
• Cookie phân tích: theo dõi hành vi duyệt web ở cấp độ tổng hợp (không nhận dạng cá nhân) để hiểu xu hướng sử dụng và tối ưu hóa giao diện.
• Cookie cá nhân hóa: ghi nhớ tùy chọn ngôn ngữ, múi giờ và cài đặt hiển thị của bạn giữa các phiên.

3.2. Kiểm soát cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng chính của nền tảng. Đối với cookie phân tích và cá nhân hóa, bạn có thể từ chối thông qua bảng cài đặt cookie xuất hiện khi lần đầu truy cập nền tảng.

gavip chỉ chia sẻ dữ liệu cá nhân của bạn trong các trường hợp hạn chế và được kiểm soát chặt chẽ sau đây. Mọi bên thứ ba có quyền truy cập dữ liệu đều phải ký kết thỏa thuận bảo mật dữ liệu và cam kết tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn chính sách của gavip.

4.1. Đối tác dịch vụ được ủy quyền

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng nội địa và cổng thanh toán quốc tế — chỉ nhận dữ liệu cần thiết để xử lý giao dịch
• Nhà cung cấp trò chơi: các đối tác phát triển game casino, xóc đĩa và thể thao — nhận dữ liệu phiên tối thiểu cần thiết để vận hành trò chơi
• Dịch vụ xác minh danh tính: đối tác KYC bên thứ ba được cấp phép để xác thực giấy tờ tùy thân theo yêu cầu pháp lý
• Nhà cung cấp cơ sở hạ tầng: dịch vụ đám mây và máy chủ được bảo mật theo tiêu chuẩn ISO 27001

4.2. Nghĩa vụ pháp lý

gavip có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi cơ quan chức năng có thẩm quyền theo quy định pháp luật hiện hành, bao gồm các cơ quan chống rửa tiền, cơ quan thuế và cơ quan thực thi pháp luật. Trong trường hợp này, chúng tôi chỉ cung cấp thông tin tối thiểu theo đúng yêu cầu pháp lý.

Bảo vệ dữ liệu của người chơi là ưu tiên hàng đầu của gavip. Chúng tôi triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để ngăn chặn truy cập trái phép, mất mát, tiết lộ hoặc thay đổi dữ liệu cá nhân.

5.1. Bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ luồng dữ liệu giữa thiết bị của bạn và máy chủ gavip
• Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — gavip không lưu trữ mật khẩu dạng văn bản thuần
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục
• Kiểm thử bảo mật thâm nhập (penetration testing) định kỳ bởi đội ngũ bên thứ ba độc lập
• Sao lưu dữ liệu mã hóa tự động mỗi 24 giờ tại nhiều trung tâm dữ liệu phân tán
• Cô lập mạng và phân quyền truy cập tối thiểu (principle of least privilege)

5.2. Biện pháp tổ chức

• Đào tạo bảo mật dữ liệu bắt buộc cho toàn bộ nhân viên gavip mỗi 6 tháng
• Chính sách phân quyền nghiêm ngặt — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ
• Quy trình ứng phó sự cố bảo mật được lập kế hoạch và diễn tập định kỳ
• Đánh giá rủi ro bảo mật định kỳ theo tiêu chuẩn ISO 27001

Là người dùng nền tảng gavip, bạn có đầy đủ các quyền đối với dữ liệu cá nhân của mình theo quy định pháp luật bảo vệ dữ liệu hiện hành. gavip cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực thi các quyền này.

6.1. Cách thực hiện quyền của bạn

Để thực thi bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của gavip qua email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". Vui lòng cung cấp tên đăng nhập và mô tả rõ yêu cầu của bạn. gavip cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

gavip chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý tối thiểu. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xử lý bằng một trong hai phương thức: xóa hoàn toàn và không thể phục hồi (đối với dữ liệu nhận dạng cá nhân) hoặc ẩn danh hóa (đối với dữ liệu thống kê và phân tích, không còn liên kết được với cá nhân cụ thể).

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay khiếu nại nào liên quan đến chính sách bảo mật hoặc cách gavip xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ trực tiếp với Bộ phận Bảo vệ Dữ liệu của chúng tôi.

8.1. Thay đổi chính sách bảo mật

gavip có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên nền tảng với ngày hiệu lực cụ thể
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn
• Yêu cầu xác nhận đồng ý lại nếu thay đổi ảnh hưởng đến quyền lợi của bạn
• Lưu giữ các phiên bản chính sách trước để bạn có thể so sánh

8.2. Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua trang web gavip.bet, ứng dụng di động gavip và mọi kênh liên lạc chính thức của gavip. Chính sách này không áp dụng cho các trang web bên thứ ba mà bạn có thể truy cập thông qua các liên kết trên nền tảng của chúng tôi.