Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân Tại gavip

1 Phạm vi áp dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi nền tảng gavip và áp dụng cho tất cả người dùng đăng ký, đăng nhập hoặc tương tác với các dịch vụ được cung cấp tại gavip.win và các tên miền phụ liên quan.

Chính sách này điều chỉnh toàn bộ hoạt động thu thập, lưu trữ, xử lý và chuyển giao dữ liệu cá nhân của người dùng trong quá trình sử dụng nền tảng — bao gồm việc truy cập trang web, tạo tài khoản, thực hiện giao dịch tài chính và tham gia các hoạt động giải trí trực tuyến.

Chính sách này được soạn thảo tuân thủ Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 01 tháng 07 năm 2023, và các văn bản pháp luật liên quan khác.

2 Thông tin chúng tôi thu thập

gavip thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng Dịch vụ:

gavip không thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt) và không yêu cầu cung cấp thông tin nhạy cảm về sức khỏe, tín ngưỡng hay quan điểm chính trị trừ trường hợp bắt buộc theo quy định pháp luật.

3 Mục đích sử dụng dữ liệu

Dữ liệu cá nhân của bạn được gavip sử dụng cho các mục đích sau, và chỉ các mục đích này:

• Vận hành tài khoản: Xác minh danh tính, quản lý tài khoản người dùng, xử lý đăng nhập và bảo mật phiên làm việc.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền, phát thưởng và áp dụng khuyến mãi một cách chính xác và an toàn.
• Tuân thủ pháp lý: Xác minh độ tuổi (18+), phòng chống rửa tiền (AML), báo cáo giao dịch đáng ngờ theo yêu cầu của cơ quan chức năng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và cải thiện chất lượng dịch vụ CSKH.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để tối ưu hóa giao diện, tốc độ tải và trải nghiệm người chơi.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản và các thông tin vận hành quan trọng (không bao gồm quảng cáo ngoài ý muốn).

4 Chia sẻ thông tin với bên thứ ba

gavip không bán, không trao đổi và không cho thuê dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán (ví điện tử MoMo, ZaloPay, cổng thanh toán ngân hàng) chỉ nhận dữ liệu tài chính tối thiểu cần thiết để xử lý giao dịch và đã ký kết thỏa thuận bảo mật dữ liệu với gavip.
• Nhà cung cấp phần mềm trò chơi: Một số nhà cung cấp game tích hợp vào nền tảng gavip có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo vận hành kỹ thuật. Không có thông tin định danh cá nhân nào được chia sẻ.
• Cơ quan pháp luật Việt Nam: gavip sẽ cung cấp dữ liệu theo yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật hiện hành.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để ngăn chặn gian lận, rửa tiền hoặc bảo vệ sự an toàn của người dùng và nền tảng.

5 Thời gian lưu trữ dữ liệu

gavip chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối đa 5 năm theo yêu cầu về phòng chống rửa tiền và lưu trữ hồ sơ tài chính theo pháp luật Việt Nam.
• Dữ liệu kỹ thuật và nhật ký hệ thống: Lưu trữ tối đa 12 tháng kể từ ngày tạo, sau đó được xóa hoặc ẩn danh hóa tự động.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và tài chính.
• Nội dung chat hỗ trợ: Lưu trữ tối đa 24 tháng nhằm phục vụ việc giải quyết tranh chấp và cải thiện chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy ngược theo quy trình kỹ thuật của gavip.

6 Cookie và công nghệ theo dõi

Khi bạn truy cập gavip.win, chúng tôi sử dụng cookie và các công nghệ tương tự để đảm bảo trang web hoạt động đúng và cải thiện trải nghiệm của bạn:

• Cookie kỹ thuật thiết yếu: Duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và tùy chọn hiển thị. Các cookie này không thể tắt vì chúng cần thiết để trang web hoạt động.
• Cookie phân tích ẩn danh: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang web (không có thông tin định danh cá nhân) nhằm cải thiện hiệu năng và giao diện.
• Cookie phiên làm việc bảo mật: Xác thực danh tính và ngăn chặn truy cập trái phép trong suốt phiên làm việc của bạn.

gavip không sử dụng cookie quảng cáo bên thứ ba hoặc các công nghệ theo dõi hành vi liên trang (cross-site tracking). Bạn có thể quản lý cookie thông qua cài đặt trình duyệt; tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

7 Bảo mật dữ liệu kỹ thuật

gavip triển khai các biện pháp bảo mật kỹ thuật và tổ chức sau để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mật khẩu người dùng được lưu trữ dưới dạng băm một chiều (bcrypt) — gavip không bao giờ lưu mật khẩu ở dạng văn bản thuần.
• Hệ thống tường lửa ứng dụng web (WAF) và phát hiện xâm nhập (IDS) hoạt động liên tục 24/7.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — chỉ nhân viên có thẩm quyền và cần thiết mới được truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng (penetration testing) hàng quý.
• Sao lưu dữ liệu tự động và mã hóa với khả năng khôi phục trong trường hợp sự cố.

8 Quyền của người dùng đối với dữ liệu cá nhân

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại gavip:

• Quyền được biết: Quyền được thông báo về việc dữ liệu của bạn được thu thập và xử lý như thế nào.
• Quyền truy cập: Yêu cầu cung cấp bản sao toàn bộ dữ liệu cá nhân gavip đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, ngoại trừ các dữ liệu phải lưu giữ theo quy định pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong thời gian giải quyết tranh chấp.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút đồng ý: Rút lại sự đồng ý xử lý dữ liệu mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân". gavip sẽ xác nhận yêu cầu trong vòng 24 giờ và hoàn tất xử lý trong tối đa 72 giờ làm việc.

9 Bảo vệ ngườidùng nhạy cảm

gavip áp dụng các biện pháp bảo vệ đặc biệt đối với một số nhóm người dùng và tình huống nhạy cảm:

• Người dùng dưới 18 tuổi: gavip nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Khi hệ thống phát hiện dấu hiệu người dùng chưa đủ tuổi, tài khoản sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu được xử lý theo quy trình xóa khẩn cấp.
• Người dùng tự loại trừ: Dữ liệu của người dùng đã kích hoạt tính năng tự loại trừ được gắn cờ đặc biệt trong hệ thống. Các dữ liệu này không được sử dụng cho bất kỳ mục đích tiếp thị nào và được bảo vệ nghiêm ngặt khỏi truy cập không cần thiết.
• Dữ liệu liên quan đến khiếu nại: Mọi dữ liệu có liên quan đến khiếu nại hoặc tranh chấp đang trong quá trình xử lý sẽ được bảo lưu nguyên vẹn cho đến khi vụ việc được giải quyết hoàn toàn.

10 Thay đổi chính sách bảo mật

gavip có thể cập nhật Chính sách bảo mật này theo thời gian nhằm phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc tiêu chuẩn ngành. Mọi thay đổi sẽ được đăng tải tại trang gavip.win/chinh-sach-bao-mat kèm theo ngày hiệu lực mới.

Đối với các thay đổi quan trọng ảnh hưởng trực tiếp đến quyền riêng tư của người dùng — chẳng hạn thay đổi về mục đích sử dụng dữ liệu hoặc chia sẻ với bên thứ ba mới — gavip sẽ thông báo qua email đăng ký tối thiểu 14 ngày trước khi thay đổi có hiệu lực và yêu cầu xác nhận đồng ý nếu cần thiết.

Việc bạn tiếp tục sử dụng Dịch vụ sau ngày hiệu lực của phiên bản Chính sách mới được coi là sự chấp thuận đối với các thay đổi đó. Lịch sử các phiên bản Chính sách bảo mật cũ được lưu giữ và cung cấp theo yêu cầu.

11 Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách gavip xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] (tiêu đề: "Bảo mật dữ liệu")
• Live Chat: Truy cập gavip.win và nhấn biểu tượng chat — hỗ trợ 24/7 bằng tiếng Việt
• Thời gian phản hồi: Trong vòng 72 giờ làm việc kể từ khi nhận yêu cầu