Chính Sách Bảo Mật
Dữ Liệu Cá Nhân gavn99

Khi bạn đăng ký và sử dụng dịch vụ gavn99, chúng tôi có thể thu thập các nhóm dữ liệu sau:

Thông tin định danh cá nhân (PII):

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CMND/CCCD/Hộ chiếu).
• Ngày sinh và địa chỉ thường trú hoặc tạm trú tại Việt Nam.
• Số điện thoại di động đang hoạt động tại mạng viễn thông Việt Nam.
• Địa chỉ email cá nhân được dùng để đăng ký tài khoản.
• Ảnh chụp giấy tờ tùy thân và ảnh selfie xác minh KYC (chỉ khi bạn thực hiện rút tiền lần đầu).

Thông tin tài chính:

• Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp/rút tiền — được lưu trữ ở dạng đã mã hóa.
• Lịch sử giao dịch nạp tiền, rút tiền và cược trên nền tảng gavn99.
• Số dư tài khoản và lịch sử nhận/sử dụng khuyến mãi.

Dữ liệu kỹ thuật & hành vi:

• Địa chỉ IP và vị trí địa lý tương đối (cấp thành phố) tại thời điểm đăng nhập.
• Loại thiết bị, hệ điều hành, trình duyệt web và phiên bản ứng dụng.
• Nhật ký hoạt động (session logs): thời gian đăng nhập, thời gian chơi, trò chơi đã truy cập.
• Dữ liệu cookie và lưu lượng truy cập trang web (xem thêm tại mục Chính sách Cookie).

gavn99 sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

gavn99 không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài những mục đích được liệt kê ở trên. Khi chúng tôi muốn sử dụng dữ liệu của bạn cho một mục đích mới, chúng tôi sẽ thông báo và xin phép trước.

Trong một số trường hợp giới hạn, gavn99 có thể chia sẻ thông tin của bạn với các đối tác đáng tin cậy:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin tài khoản tối thiểu cần thiết để xử lý giao dịch. Các đối tác này bị ràng buộc bởi chính sách bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Để tuân thủ quy định phòng chống rửa tiền (AML), gavn99 sử dụng dịch vụ xác minh KYC từ bên thứ ba được cấp phép. Dữ liệu chia sẻ chỉ bao gồm thông tin cần thiết để xác minh danh tính.
• Nhà cung cấp hạ tầng kỹ thuật: Các dịch vụ lưu trữ đám mây, CDN và phần mềm phân tích được sử dụng để vận hành nền tảng. Tất cả đều bị ràng buộc bởi thỏa thuận xử lý dữ liệu (DPA) nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: gavn99 sẽ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam khi có lệnh tư pháp hoặc quy định pháp luật bắt buộc.

Tất cả bên thứ ba nhận dữ liệu của bạn đều phải ký kết thỏa thuận bảo mật thông tin và tuân thủ các tiêu chuẩn bảo vệ dữ liệu không thấp hơn tiêu chuẩn của gavn99. Chúng tôi thực hiện đánh giá định kỳ về mức độ tuân thủ của các đối tác.

Cookie là các tập tin văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng gavn99. Chúng tôi sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả.

Các loại cookie gavn99 sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xử lý giỏ cược và đảm bảo tính bảo mật của tài khoản. Không thể tắt loại cookie này nếu bạn muốn sử dụng dịch vụ.
• Cookie hiệu suất & phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang được xem nhiều nhất, thời gian trên trang, lỗi kỹ thuật gặp phải) để chúng tôi có thể cải thiện liên tục.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, và cài đặt giao diện để bạn không phải thiết lập lại mỗi lần đăng nhập.
• Cookie marketing: Được sử dụng để hiển thị các khuyến mãi phù hợp với sở thích của bạn trên nền tảng gavn99. Bạn có thể từ chối loại cookie này trong cài đặt tài khoản.

gavn99 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

Các biện pháp bảo mật kỹ thuật đang áp dụng:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 với chứng ch ỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho tất cả thông tin nhạy cảm bao gồm số tài khoản ngân hàng và dữ liệu KYC.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên gavn99 chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Xác thực đa yếu tố bắt buộc cho tất cả nhân viên khi truy cập hệ thống nội bộ.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật (penetration testing) định kỳ bởi bên thứ ba độc lập ít nhất mỗi 6 tháng một lần.
• Nhật ký kiểm toán (audit logs) đầy đủ cho mọi hoạt động truy cập và chỉnh sửa dữ liệu người dùng.

Dữ liệu của người chơi gavn99 được lưu trữ trên các máy chủ đặt tại các trung tâm dữ liệu đạt chứng nhận ISO 27001 và SOC 2 Type II. Hệ thống sao lưu tự động đảm bảo dữ liệu luôn được phục hồi ngay cả trong các tình huống sự cố nghiêm trọng.

Là người chơi tại gavn99, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ đội ngũ hỗ trợ gavn99 qua live chat hoặc email hỗ trợ. Chúng tôi cam kết xử lý yêu cầu trong vòng 30 ngày làm việc.

gavn99 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Bảng dưới đây tóm tắt thời hạn lưu trữ cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn bằng phương pháp xóa không thể phục hồi (secure deletion) hoặc ẩn danh hóa hoàn toàn để không còn liên kết được với danh tính của bạn.

gavn99 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc để cải thiện mức độ bảo vệ dữ liệu cho người chơi.

Quy trình thông báo khi chính sách thay đổi:

• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người chơi, gavn99 sẽ gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi nhỏ về cách diễn đạt hoặc làm rõ nội dung hiện có, chúng tôi sẽ cập nhật ngày hiệu lực ở đầu trang và thông báo qua banner trên website.
• Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở phần đầu của chính sách này để bạn dễ dàng xác định phiên bản đang áp dụng.

Việc bạn tiếp tục sử dụng dịch vụ gavn99 sau ngày có hiệu lực của chính sách mới được xem là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu.