Chính Sách Bảo Mật GAV88 – Bảo Vệ Dữ Liệu Người Chơi

GAV88 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn và hợp lệ. Chúng tôi không thu thập dữ liệu theo kiểu "để dành phòng khi cần" – mỗi loại dữ liệu đều có mục đích rõ ràng được ghi trong tài liệu này.

Dữ liệu bạn cung cấp trực tiếp khi đăng ký và sử dụng:

• Họ và tên thật, ngày sinh, địa chỉ email, số điện thoại và địa chỉ cư trú.
• Tên đăng nhập và mật khẩu (được mã hóa một chiều – chúng tôi không thể xem mật khẩu gốc của bạn).
• Ảnh CMND/CCCD, hộ chiếu hoặc bằng lái xe trong quá trình xác minh danh tính (KYC).
• Thông tin phương thức thanh toán bạn đăng ký sử dụng: số tài khoản ngân hàng, số điện thoại ví MoMo, ZaloPay, ViettelPay. Lưu ý: GAV88 không lưu trữ thông tin thẻ tín dụng hay mật khẩu tài khoản ngân hàng của bạn.

Dữ liệu được thu thập tự động khi bạn sử dụng nền tảng:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt bạn đang dùng.
• Lịch sử hoạt động trên nền tảng: game đã chơi, lịch sử cược, thời gian phiên chơi.
• Dữ liệu cookies và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng.
• Nhật ký giao dịch tài chính: nạp tiền, rút tiền, thưởng nhận được.

Dữ liệu của bạn được GAV88 sử dụng cho sáu mục đích chính, tất cả đều phục vụ trực tiếp cho việc cung cấp dịch vụ an toàn và hợp lệ đến tay bạn.

• Xác minh danh tính và tuổi tác: Đây là yêu cầu bắt buộc để GAV88 đảm bảo chỉ những người đủ 18 tuổi mới được tham gia, và để ngăn chặn gian lận tài khoản.
• Xử lý giao dịch tài chính: Để nạp tiền và rút tiền diễn ra chính xác, nhanh chóng và an toàn. Lịch sử giao dịch cũng cần thiết để giải quyết tranh chấp nếu có.
• Cung cấp và cải thiện dịch vụ: Dữ liệu hành vi trên nền tảng giúp GAV88 hiểu người chơi cần gì, phát hiện lỗi kỹ thuật và cải thiện giao diện, tốc độ cùng nội dung trò chơi.
• Phòng chống gian lận và rửa tiền: GAV88 có nghĩa vụ pháp lý trong việc giám sát các giao dịch bất thường và báo cáo cho cơ quan chức năng khi cần thiết.
• Hỗ trợ khách hàng: Khi bạn liên hệ đội ngũ hỗ trợ GAV88, thông tin tài khoản và lịch sử giao dịch của bạn giúp nhân viên hỗ trợ giải quyết vấn đề nhanh hơn và chính xác hơn.
• Thông tin khuyến mãi: Nếu bạn đã đồng ý nhận thông tin từ GAV88, chúng tôi dùng email và số điện thoại của bạn để gửi thông báo về các chương trình khuyến mãi, giải thưởng và cập nhật tính năng mới. Bạn có thể hủy đăng ký bất cứ lúc nào.

GAV88 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ bạn trước.

Bảo mật dữ liệu người chơi là ưu tiên hàng đầu tại GAV88 – không phải câu khẩu hiệu, mà là khoản đầu tư thực tế vào hạ tầng và quy trình kỹ thuật. Dưới đây là những biện pháp cụ thể mà GAV88 áp dụng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ GAV88 đều được mã hóa. Điều này có nghĩa là ngay cả khi có bên thứ ba chặn kết nối giữa chừng, họ cũng không thể đọc được nội dung.
• Lưu trữ mật khẩu theo chuẩn bcrypt: Mật khẩu của bạn không bao giờ được lưu dưới dạng văn bản thuần. GAV88 sử dụng thuật toán băm một chiều với salt – kể cả nhân viên nội bộ cũng không thể biết mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Mọi lệnh rút tiền đều yêu cầu xác thực bổ sung qua OTP gửi về điện thoại đăng ký. Ngay cả khi ai đó biết mật khẩu tài khoản của bạn, họ cũng không thể rút tiền nếu không có điện thoại của bạn.
• Hệ thống phát hiện xâm nhập (IDS): Hạ tầng GAV88 được giám sát 24/7 bởi hệ thống phát hiện hoạt động bất thường. Mọi nỗ lực truy cập trái phép đều kích hoạt cảnh báo và quy trình ứng phó tự động.
• Phân quyền truy cập nội bộ: Không phải tất cả nhân viên đều có quyền truy cập đầy đủ vào dữ liệu người chơi. Quyền truy cập được phân chia theo vai trò và chỉ cấp ở mức tối thiểu cần thiết để thực hiện công việc.
• Kiểm định bảo mật định kỳ: GAV88 thuê bên thứ ba độc lập tiến hành kiểm tra bảo mật (penetration testing) định kỳ để phát hiện và vá các điểm yếu trước khi bị khai thác.

GAV88 không bán dữ liệu cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích thương mại – không có ngoại lệ. Tuy nhiên, để cung cấp dịch vụ hoàn chỉnh, một số dữ liệu cần được chia sẻ với các đối tác hoạt động dưới sự giám sát và ràng buộc hợp đồng chặt chẽ.

Các bên có thể nhận một phần dữ liệu của bạn:

• Nhà cung cấp xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác cần nhận thông tin giao dịch để xử lý nạp/rút tiền. Các thông tin này được truyền tải qua kết nối mã hóa và nhà cung cấp không được phép dùng dữ liệu này cho bất kỳ mục đích nào khác.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, PG Soft và các đối tác khác nhận ID phiên chơi (không phải thông tin cá nhân đầy đủ) để xác minh kết quả game và giải quyết tranh chấp kỹ thuật.
• Nhà cung cấp dịch vụ KYC: Một số bước xác minh danh tính được xử lý qua đối tác chuyên biệt có chứng chỉ bảo mật quốc tế. Tài liệu xác minh của bạn không được lưu lâu hơn thời gian cần thiết.
• Cơ quan pháp luật và quản lý: GAV88 có nghĩa vụ cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp liên quan đến điều tra gian lận, rửa tiền hoặc vi phạm pháp luật khác. Trong những trường hợp này, GAV88 sẽ chỉ cung cấp đúng phạm vi được yêu cầu.

Tất cả đối tác nhận dữ liệu của người chơi đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với GAV88 và phải tuân thủ tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn GAV88 áp dụng.

GAV88 sử dụng cookies và các công nghệ tương tự để nền tảng hoạt động đúng cách và mang lại trải nghiệm tốt hơn cho người chơi. Đây là thông tin cụ thể về các loại cookies chúng tôi dùng:

Bạn có thể kiểm soát cookies qua cài đặt trình duyệt của mình. Tắt cookies bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng nền tảng GAV88. Cookies tùy chọn có thể tắt mà không ảnh hưởng đến tính năng cốt lõi.

GAV88 không lưu trữ dữ liệu của bạn mãi mãi. Mỗi loại dữ liệu có thời hạn lưu trữ phù hợp với mục đích ban đầu thu thập và các nghĩa vụ pháp lý liên quan.

• Thông tin tài khoản và hồ sơ cá nhân: Được lưu trong suốt thời gian tài khoản còn hoạt động, cộng thêm 5 năm sau khi tài khoản bị đóng – để tuân thủ nghĩa vụ báo cáo tài chính và giải quyết tranh chấp tiềm ẩn.
• Tài liệu KYC (CMND/CCCD, hộ chiếu): Lưu giữ trong thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng, theo yêu cầu của quy định phòng chống rửa tiền quốc tế (AML).
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 5 năm kể từ ngày giao dịch để phục vụ kiểm toán và giải quyết tranh chấp.
• Dữ liệu lịch sử chơi game: Lưu giữ 2 năm cho mục đích hỗ trợ kỹ thuật và phân tích. Sau đó được xóa hoặc ẩn danh hóa.
• Nhật ký kỹ thuật (log files): Lưu giữ 90 ngày cho mục đích bảo mật và chẩn đoán lỗi hệ thống.
• Dữ liệu cookies phân tích: Tối đa 30 ngày hoặc theo thời hạn cookie tương ứng.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ được kiểm định. Bạn cũng có quyền yêu cầu xóa dữ liệu sớm hơn trong phạm vi pháp luật cho phép – xem thêm tại Mục 8.

Để đảm bảo hiệu năng tốt nhất cho người chơi Việt Nam, dữ liệu của GAV88 được lưu trữ trên hệ thống máy chủ đặt tại khu vực Đông Nam Á. Các trung tâm dữ liệu này đáp ứng tiêu chuẩn ISO 27001 về quản lý an toàn thông tin.

Trong một số trường hợp, dữ liệu có thể được xử lý bởi các đối tác đặt tại các quốc gia khác (ví dụ: nhà cung cấp game châu Âu như Evolution Gaming có trụ sở tại Malta). Khi điều này xảy ra, GAV88 đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc có ký kết thỏa thuận ràng buộc với GAV88.
• Dữ liệu được truyền tải qua kênh mã hóa an toàn.
• Chỉ dữ liệu tối thiểu cần thiết mới được chuyển ra ngoài phạm vi Đông Nam Á.

Dữ liệu của bạn là của bạn. GAV88 tôn trọng và hỗ trợ đầy đủ các quyền sau đây của người chơi liên quan đến dữ liệu cá nhân:

Để thực hiện bất kỳ quyền nào trong số trên, hãy gửi yêu cầu bằng văn bản đến support@gav88.site với tiêu đề email rõ ràng (ví dụ: "Yêu cầu xóa dữ liệu – [Tên đăng nhập]"). GAV88 sẽ xác nhận nhận yêu cầu trong vòng 3 ngày làm việc và xử lý trong vòng 30 ngày. Đối với yêu cầu phức tạp, thời hạn này có thể được gia hạn thêm tối đa 60 ngày với thông báo trước.

GAV88 nghiêm cấm người dưới 18 tuổi sử dụng nền tảng dưới bất kỳ hình thức nào. Đây không chỉ là quy định mà còn là cam kết đạo đức mà GAV88 thực thi nghiêm túc.

• Trong quá trình đăng ký, GAV88 yêu cầu xác nhận ngày sinh và thực hiện xác minh tuổi thực tế qua quy trình KYC.
• Nếu phát hiện người dùng chưa đủ tuổi, tài khoản bị khóa ngay lập tức và toàn bộ giao dịch bị hủy. Thông tin có thể được chuyển cho cơ quan có thẩm quyền nếu cần.
• GAV88 không chủ động thu thập dữ liệu của người dưới 18 tuổi. Nếu phát hiện chúng tôi đã vô tình thu thập dữ liệu của người chưa đủ tuổi, chúng tôi sẽ xóa ngay dữ liệu đó.
• Nếu bạn là phụ huynh và lo ngại về việc con em mình có thể sử dụng GAV88, hãy liên hệ support@gav88.site để chúng tôi hỗ trợ xác minh và xử lý.

Dù GAV88 nỗ lực tối đa để ngăn chặn vi phạm bảo mật, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của người chơi, GAV88 cam kết thực hiện quy trình phản hồi rõ ràng:

• Phát hiện và ngăn chặn: Hệ thống giám sát 24/7 của GAV88 sẽ phát hiện và ngăn chặn vi phạm càng sớm càng tốt, hạn chế tối đa phạm vi ảnh hưởng.
• Thông báo người dùng bị ảnh hưởng: Nếu vi phạm có khả năng gây rủi ro cao cho quyền và tự do cá nhân, GAV88 sẽ thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận vi phạm. Thông báo sẽ bao gồm: mô tả sự cố, loại dữ liệu bị ảnh hưởng, hành động GAV88 đã thực hiện và các bước bạn nên làm để bảo vệ bản thân.
• Báo cáo cơ quan có thẩm quyền: GAV88 sẽ thực hiện đầy đủ nghĩa vụ báo cáo theo yêu cầu của pháp luật hiện hành.
• Khắc phục và cải tiến: Sau mỗi sự cố, GAV88 thực hiện đánh giá toàn diện để xác định nguyên nhân gốc rễ và triển khai biện pháp phòng ngừa để sự cố tương tự không lặp lại.

Chính sách Bảo mật này được xem xét và cập nhật định kỳ để phản ánh các thay đổi trong dịch vụ, pháp luật và thực tiễn bảo vệ dữ liệu. Khi có thay đổi quan trọng, GAV88 sẽ thông báo qua email đăng ký và/hoặc thông báo trực tiếp khi bạn đăng nhập.

Ngày "Cập nhật lần cuối" ở đầu tài liệu này cho biết phiên bản đang có hiệu lực. Bạn nên kiểm tra định kỳ để luôn nắm rõ cách GAV88 bảo vệ thông tin của bạn.

Để liên hệ về bất kỳ vấn đề nào liên quan đến chính sách bảo mật, quyền dữ liệu hoặc quan ngại về cách GAV88 xử lý thông tin của bạn:

• Email bảo mật dữ liệu: support@gav88.site (tiêu đề: "Yêu cầu Bảo mật Dữ liệu")
• Live chat: 24/7 trên nền tảng GAV88 – phản hồi trong 2–5 phút
• Thời gian xử lý yêu cầu: Xác nhận trong 3 ngày làm việc, xử lý trong 30 ngày