Chính Sách Bảo Mật
của gamvip

1 Điều 1 — Phạm Vi và Đối Tượng Áp Dụng

Chính sách Bảo mật này ("Chính sách") được ban hành bởi gamvip ("chúng tôi") và áp dụng cho tất cả người dùng ("bạn") truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp tại tên miền gamvip.tech và các tên miền phụ liên quan, bao gồm phiên bản web, ứng dụng di động và mọi giao diện kỹ thuật số khác.

Chính sách này mô tả chi tiết cách gamvip thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn, cũng như các quyền mà bạn có đối với dữ liệu của mình. Bằng việc sử dụng Nền tảng gamvip, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong Chính sách này.

2 Điều 2 — Thông Tin Chúng Tôi Thu Thập

gamvip thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email và số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện — không bắt buộc địa chỉ nhà cụ thể).
• Ảnh chụp giấy tờ tùy thân (CCCD hoặc hộ chiếu) trong quá trình xác minh KYC.
• Thông tin phương thức thanh toán (số tài khoản ngân hàng, số ví điện tử MoMo/ZaloPay) — được lưu dưới dạng mã hóa.
• Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua Live Chat, Zalo hoặc email.

2.2. Thông tin thu thập tự động:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố).
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt web.
• Lịch sử truy cập trang, thời gian phiên đăng nhập và thao tác điều hướng.
• Dữ liệu cookie và localStorage phục vụ cá nhân hóa trải nghiệm.
• Nhật ký hoạt động trò chơi và lịch sử giao dịch nạp/rút tiền.

2.3. Thông tin từ bên thứ ba:

• Kết quả xác minh danh tính từ các đối tác KYC được cấp phép.
• Dữ liệu xác nhận giao dịch từ nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ngân hàng).
• Thông tin sàng lọc từ cơ sở dữ liệu phòng chống rửa tiền (AML) theo quy định quốc tế.

3 Điều 3 — Mục Đích Sử Dụng Dữ Liệu

gamvip sử dụng thông tin thu thập được cho các mục đích sau:

4 Điều 4 — Cơ Sở Pháp Lý Xử Lý Dữ Liệu

gamvip xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, ngăn chặn lạm dụng dịch vụ và cải thiện chất lượng trải nghiệm người dùng.
• Tuân thủ pháp luật: Lưu giữ hồ sơ giao dịch, thực hiện xác minh KYC và báo cáo AML theo yêu cầu của các cơ quan quản lý có thẩm quyền.
• Sự đồng ý: Gửi thông tin marketing, sử dụng cookie tùy chọn — bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ.

5 Điều 5 — Chia Sẻ và Tiết Lộ Thông Tin

gamvip không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác xử lý thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank), dịch vụ xác minh KYC và nhà cung cấp hạ tầng kỹ thuật đám mây. Tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu với gamvip và chỉ được sử dụng thông tin cho đúng mục đích được ủy quyền.
• Cơ quan pháp luật: Khi nhận được yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam hoặc theo điều ước quốc tế.
• Bảo vệ quyền lợi hợp pháp: Khi cần thiết để ngăn chặn gian lận, bảo vệ an toàn người dùng hoặc bảo vệ quyền và tài sản của gamvip theo quy định pháp luật.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán toàn bộ/một phần tài sản gamvip — người dùng sẽ được thông báo trước và có quyền xóa tài khoản trước khi chuyển giao hoàn tất.

6 Điều 6 — Cookie và Công Nghệ Theo Dõi

gamvip sử dụng cookie và các công nghệ tương tự (localStorage, sessionStorage, pixel) để cung cấp và cải thiện dịch vụ. Các loại cookie được phân thành:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, lưu cài đặt ngôn ngữ và bảo mật phiên người dùng. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cơ bản của Nền tảng.
• Cookie hiệu suất (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web nhằm cải thiện thiết kế và tốc độ tải trang. Không liên kết với thông tin cá nhân.
• Cookie cá nhân hóa (tùy chọn): Ghi nhớ sở thích trò chơi, giao diện và lịch sử tìm kiếm để cá nhân hóa trải nghiệm. Chỉ được kích hoạt khi bạn đồng ý.

Bạn có thể quản lý cài đặt cookie thông qua bảng tùy chọn cookie xuất hiện khi lần đầu truy cập Nền tảng, hoặc trong phần Cài đặt tài khoản. Ngoài ra, bạn có thể xóa cookie trực tiếp qua cài đặt trình duyệt — tuy nhiên điều này có thể ảnh hưởng đến một số tính năng của trang web.

7 Điều 7 — Bảo Mật và Lưu Trữ Dữ Liệu

gamvip áp dụng các biện pháp kỹ thuật và tổ chức sau để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: Toàn bộ kết nối được bảo vệ bằng TLS 1.3 — giao thức mã hóa hiện đại nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và nhu cầu công việc hợp lệ mới được truy cập dữ liệu người dùng, với toàn bộ hành động được ghi nhật ký.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi đơn vị độc lập ít nhất mỗi 6 tháng một lần.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động mỗi 24 giờ với khả năng khôi phục trong vòng 4 giờ trong trường hợp sự cố.
• Xác thực hai yếu tố: Tất cả tài khoản quản trị viên bắt buộc sử dụng xác thực hai yếu tố (2FA). Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản cá nhân.

8 Điều 8 — Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đối với thông tin cá nhân của mình tại gamvip:

• Quy ền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà gamvip đang lưu giữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ dự kiến.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc đã lỗi thời trong hệ thống.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích thu thập ban đầu, hoặc khi bạn rút lại sự đồng ý và không còn cơ sở pháp lý nào khác để tiếp tục xử lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian xem xét khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc khi dựa trên lợi ích hợp pháp mà không ảnh hưởng đến lợi ích cơ bản của bạn.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". gamvip cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày và chúng tôi sẽ thông báo lý do bằng văn bản.

9 Điều 9 — Dữ Liệu Trẻ Em và Người Chưa Đủ 18 Tuổi

Dịch vụ gamvip chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Quá trình xác minh tuổi là bắt buộc trong thủ tục KYC và là một phần không thể thiếu trong quy trình đăng ký tài khoản.

Phụ huynh và người giám hộ được khuyến khích sử dụng các công cụ kiểm soát nội dung trên thiết bị gia đình để ngăn người chưa đủ tuổi truy cập vào các nền tảng cờ bạc trực tuyến. gamvip hỗ trợ đầy đủ các sáng kiến bảo vệ người chơi dễ tổn thương và người chưa đủ tuổi.

10 Điều 10 — Chuyển Dữ Liệu Quốc Tế

Do bản chất hoạt động quốc tế, dữ liệu của bạn có thể được chuyển và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp chuyển dữ liệu quốc tế, gamvip đảm bảo:

• Quốc gia nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết hợp đồng xử lý dữ liệu (Data Processing Agreement) với tất cả đơn vị nhận dữ liệu.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn được công nhận quốc tế để bảo vệ quyền lợi của bạn.
• Dữ liệu thanh toán và hồ sơ KYC của người dùng Việt Nam được ưu tiên lưu trữ trên máy chủ đặt tại khu vực Đông Nam Á.

11 Điều 11 — Thời Gian Lưu Giữ Dữ Liệu

gamvip lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu lưu giữ lâu hơn:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản còn tồn tại và thêm 5 năm sau khi đóng tài khoản theo yêu cầu tuân thủ AML.
• Hồ sơ KYC và giấy tờ tùy thân: Tối thiểu 5 năm kể từ ngày xác minh, theo quy định phòng chống rửa tiền quốc tế.
• Lịch sử giao dịch tài chính: 7 năm theo tiêu chuẩn kế toán và kiểm toán quốc tế.
• Nhật ký truy cập và bảo mật: 12 tháng để phục vụ điều tra sự cố và phát hiện gian lận.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ ngày thu thập.
• Nội dung hỗ trợ khách hàng: 3 năm kể từ ngày trao đổi cuối cùng.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn để không thể truy nguyên lại cá nhân cụ thể.

12 Điều 12 — Sửa Đổi Chính Sách

gamvip bảo lưu quyền cập nhật Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ. Khi có sửa đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Phiên bản hiệu lực" tại đầu trang này.
• Hiển thị thông báo nổi bật trên Nền tảng trong ít nhất 7 ngày trước khi chính sách mới có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng đang hoạt động.

Việc bạn tiếp tục sử dụng Nền tảng sau ngày chính sách mới có hiệu lực được coi là sự chấp thuận đối với các thay đổi đó. Chúng tôi khuyến nghị bạn định kỳ xem lại trang này để cập nhật những thay đổi mới nhất về cách gamvip bảo vệ dữ liệu của bạn.

13 Điều 13 — Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách gamvip xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live Chat: Hỗ trợ trực tiếp 24/7 bằng tiếng Việt ngay trên Nền tảng
• Zalo và Telegram: Kênh hỗ trợ chính thức của gamvip, hoạt động 24/7