Chính Sách Bảo Mật
Nền Tảng gaaz

Chính sách bảo mật này ("Chính sách") được ban hành bởi gaaz ("gaaz", "chúng tôi") và áp dụng cho toàn bộ hoạt động thu thập, xử lý và lưu trữ dữ liệu cá nhân của người dùng ("bạn", "Người dùng") khi tương tác với Nền tảng gaaz, bao gồm:

• Trang web gaaz.asia và tất cả các trang con;
• Ứng dụng di động chính thức của gaaz (nếu có);
• Các kênh liên lạc chính thức của gaaz như email hỗ trợ, Zalo, Telegram;
• Bất kỳ dịch vụ kỹ thuật số nào khác do gaaz cung cấp.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba được liên kết từ Nền tảng gaaz. gaaz không chịu trách nhiệm về thực tiễn bảo mật của các bên thứ ba đó.

gaaz thu thập các loại dữ liệu sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ:

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

2.2 Dữ Liệu Thu Thập Tự Động

Khi bạn truy cập và sử dụng Nền tảng gaaz, hệ thống tự động ghi lại một số thông tin kỹ thuật phục vụ vận hành và bảo mật, bao gồm:

• Địa chỉ IP và thông tin vị trí địa lý tương đối;
• Thông tin thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt;
• Nhật ký hoạt động: trang đã xem, thời gian truy cập, hành động thực hiện;
• Dữ liệu cá cược: lịch sử đặt cược, kết quả, số tiền giao dịch;
• Dữ liệu phiên làm việc: thời gian đăng nhập, thời gian chơi liên tục.

gaaz chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác mà không có sự đồng ý của bạn:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký, đăng nhập, nạp tiền, rút tiền và tất cả giao dịch trên Nền tảng gaaz;
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh tuổi (18+) và chống gian lận;
• Phòng chống gian lận và bảo mật: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính và các vi phạm điều khoản sử dụng;
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ và nghĩa vụ pháp lý khác;
• Hỗ trợ khách hàng: Xử lý khiếu nại, yêu cầu hỗ trợ và giao tiếp với người dùng;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (dữ liệu ẩn danh) để cải thiện giao diện và trải nghiệm;
• Chương trình có trách nhiệm: Phát hiện các mẫu hành vi cờ bạc có hại để can thiệp hỗ trợ người chơi kịp thời;
• Liên lạc quan trọng: Gửi thông báo bảo mật, cập nhật tài khoản và thay đổi điều khoản (không phải quảng cáo).

gaaz xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký — bao gồm vận hành tài khoản, thực hiện giao dịch tài chính;
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu về nhận dạng khách hàng, phòng chống rửa tiền và báo cáo theo quy định pháp luật;
• Lợi ích hợp pháp: Bảo vệ an toàn và toàn vẹn của Nền tảng, phát hiện gian lận và đảm bảo chất lượng dịch vụ;
• Sự đồng ý: Gửi thông tin khuyến mãi và nội dung marketing (bạn có thể rút lại đồng ý bất kỳ lúc nào).

gaaz chỉ chia sẻ dữ liệu của bạn trong các trường hợp hạn chế và cần thiết sau:

5.1 Nhà Cung Cấp Dịch Vụ Kỹ Thuật

Một số nhà cung cấp dịch vụ kỹ thuật (xử lý thanh toán, lưu trữ đám mây, phân tích bảo mật) có thể tiếp cận dữ liệu cần thiết để thực hiện nhiệm vụ của họ. Các nhà cung cấp này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu theo chỉ định của gaaz.

5.2 Yêu Cầu Pháp Lý

gaaz có thể tiết lộ dữ liệu của bạn khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính. Trong mọi trường hợp, gaaz sẽ chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu.

5.3 Nhà Cung Cấp Trò Chơi

Các nhà cung cấp trò chơi casino và phần mềm cá cược tích hợp trên gaaz có thể nhận được dữ liệu giao dịch ẩn danh hoặc được mã hóa cần thiết để vận hành trò chơi. Họ không nhận dữ liệu nhận dạng cá nhân của bạn.

5.4 Chuyển Nhượng Kinh Doanh

Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận, với điều kiện bên tiếp nhận cam kết bảo vệ dữ liệu theo tiêu chuẩn không thấp hơn Chính sách này.

6.1 Thời Gian Lưu Trữ

gaaz lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: trong suốt thời gian tài khoản tồn tại;
• Dữ liệu tài khoản đã đóng: tối thiểu 5 năm sau khi đóng, theo yêu cầu tuân thủ;
• Hồ sơ giao dịch tài chính: tối thiểu 7 năm theo quy định kế toán;
• Dữ liệu nhật ký bảo mật: tối thiểu 2 năm;
• Nội dung liên lạc hỗ trợ: 3 năm kể từ lần liên lạc cuối.

6.2 Biện Pháp Bảo Mật Kỹ Thuật

gaaz triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải SSL/TLS 256-bit: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ gaaz đều được mã hóa hoàn toàn;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa trước khi lưu vào cơ sở dữ liệu;
• Mật khẩu hash một chiều: Mật khẩu được xử lý bằng thuật toán hash bcrypt — không thể đọc lại ngay cả bởi nhân viên gaaz;
• Xác thực hai lớp (2FA): Tùy chọn bổ sung thêm lớp bảo vệ khi đăng nhập;
• Phát hiện xâm nhập: Hệ thống giám sát tự động phát hiện hoạt động bất thường 24/7;
• Kiểm tra bảo mật định kỳ: gaaz thực hiện kiểm tra thâm nhập và đánh giá bảo mật thường xuyên.

Nền tảng gaaz sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để đảm bảo hoạt động của Nền tảng và cải thiện trải nghiệm người dùng.

7.1 Phân Loại Cookie

• Cookie cần thiết (Necessary Cookies): Không thể tắt — cần thiết cho hoạt động cơ bản của Nền tảng như duy trì phiên đăng nhập, bảo mật tài khoản và lưu giỏ cược;
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn (ngôn ngữ, cài đặt hiển thị) để cải thiện trải nghiệm sử dụng;
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu tổng hợp và ẩn danh về cách người dùng tương tác với Nền tảng để cải thiện thiết kế và hiệu suất;
• Cookie bảo mật (Security Cookies): Phát hiện hành vi bất thường và bảo vệ tài khoản của bạn khỏi các mối đe dọa bảo mật.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng đầy đủ tính năng của Nền tảng gaaz.

Theo quy định pháp luật bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình trên Nền tảng gaaz:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm thông tin xác minh danh tính. gaaz sẽ phản hồi trong vòng 30 ngày kể từ khi nhận yêu cầu hợp lệ.

gaaz không cố tình thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, gaaz sẽ ngay lập tức đình chỉ tài khoản, xóa dữ liệu liên quan và hoàn trả số dư hợp lệ (nếu có) cho người giám hộ hợp pháp.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em trong gia đình đã tạo tài khoản gaaz, vui lòng liên hệ ngay [email protected] để được xử lý khẩn cấp.

Trong quá trình cung cấp dịch vụ, dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm các quốc gia trong khu vực Đông Nam Á và các trung tâm dữ liệu quốc tế của nhà cung cấp dịch vụ đám mây.

Khi thực hiện chuyển dữ liệu quốc tế, gaaz đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu đầy đủ;
• Tồn tại cơ chế bảo vệ thích hợp như điều khoản hợp đồng tiêu chuẩn;
• Dữ liệu được mã hóa trong quá trình truyền tải và lưu trữ tại mọi điểm.

gaaz có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, gaaz sẽ thông báo qua:

• Thông báo nổi bật trên trang chủ gaaz.asia;
• Email gửi đến địa chỉ đăng ký của bạn trước ít nhất 14 ngày so với ngày có hiệu lực.

Phiên bản cập nhật sẽ có hiệu lực kể từ ngày được đăng tải trên Nền tảng. Ngày cập nhật lần cuối được hiển thị rõ ràng ở đầu tài liệu này.

Nếu bạn có bất kỳ câu hỏi, lo ngại nào liên quan đến Chính sách bảo mật này hoặc muốn thực hiện quyền về dữ liệu cá nhân, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected]
• Tiêu đề email: "Yêu cầu Bảo Mật Dữ Liệu – [Tên tài khoản]"
• Zalo hỗ trợ chính thức: Tìm kiếm "gaaz.asia" trên Zalo
• Telegram chính thức: Kênh hỗ trợ gaaz trên Telegram
• Thời gian phản hồi: Tối đa 30 ngày cho yêu cầu liên quan đến quyền dữ liệu