Chính Sách Bảo Mật GAZ388 – Bảo Vệ Thông Tin Người Chơi

Điều 1 – Dữ Liệu Chúng Tôi Thu Thập

gaz388 thu thập thông tin của bạn qua ba cách chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, thông tin được tạo ra tự động khi bạn sử dụng nền tảng, và thông tin từ các bên thứ ba trong khuôn khổ xác minh danh tính hợp pháp.

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Số điện thoại di động (dùng để xác minh OTP và liên lạc hỗ trợ).
• Địa chỉ email (nếu cung cấp khi đăng ký hoặc cập nhật sau).
• Thông tin tài khoản ngân hàng hoặc ví điện tử để xử lý nạp/rút tiền.
• Ảnh CCCD/CMND và ảnh selfie trong quá trình xác minh danh tính (KYC) khi được yêu cầu.
• Nội dung các cuộc hội thoại với đội hỗ trợ gaz388 qua live chat hoặc email.

• Địa chỉ IP và thông tin thiết bị (hệ điều hành, trình duyệt, loại máy) để bảo mật tài khoản.
• Lịch sử cược, giao dịch và hoạt động trên nền tảng gaz388.
• Dữ liệu phiên (session) và log đăng nhập để phát hiện truy cập bất thường.
• Cookie và dữ liệu lưu trữ cục bộ để cải thiện trải nghiệm người dùng (xem chi tiết tại Điều 8).

Điều 2 – Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu thu thập đều có mục đích cụ thể. gaz388 không thu thập dữ liệu "để dành" mà không có lý do rõ ràng. Dưới đây là bảng tóm tắt các mục đích sử dụng chính:

gaz388 cũng sử dụng dữ liệu tổng hợp và ẩn danh (không thể liên kết trở lại với cá nhân cụ thể) để phân tích xu hướng sử dụng, cải thiện thiết kế sản phẩm và tối ưu hoá hiệu suất hệ thống. Loại dữ liệu này không phải thông tin cá nhân và không chịu các hạn chế của chính sách này.

Điều 3 – Chia Sẻ Dữ Liệu Với Bên Thứ Ba

gaz388 không bán dữ liệu cá nhân. Tuy nhiên, để cung cấp dịch vụ, chúng tôi cần làm việc với một số đối tác kỹ thuật và nhà cung cấp dịch vụ. Dưới đây là danh sách đầy đủ các trường hợp dữ liệu của bạn có thể được chia sẻ:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp game: Pragmatic Play, PG Soft và các đối tác – chỉ nhận ID người chơi ẩn danh, không nhận thông tin cá nhân thực.
• Dịch vụ xác minh danh tính: Đối tác KYC được kiểm duyệt kỹ – chỉ được dùng để xác minh và không được lưu trữ dữ liệu của bạn quá thời hạn hợp đồng.
• Nhà cung cấp hạ tầng: Các dịch vụ cloud và hosting được kiểm duyệt bảo mật – dữ liệu được lưu trữ trên hạ tầng bảo mật với quyền truy cập được kiểm soát chặt chẽ.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp bằng văn bản từ cơ quan có thẩm quyền – gaz388 chỉ cung cấp thông tin đúng với yêu cầu, không nhiều hơn.

Điều 4 – Biện Pháp Bảo Mật Kỹ Thuật

Bảo mật kỹ thuật là lớp bảo vệ đầu tiên và quan trọng nhất. gaz388 đầu tư liên tục vào hạ tầng bảo mật và kiểm tra định kỳ để đảm bảo các biện pháp này luôn hiệu quả trước các mối đe doạ mới.

• Toàn bộ kết nối đến gaz388 bắt buộc dùng HTTPS với chứng chỉ SSL/TLS phiên bản mới nhất.
• Mã hoá 256-bit cho tất cả dữ liệu truyền – bao gồm thông tin đăng nhập, dữ liệu cược và giao dịch tài chính.
• Certificate Transparency và HSTS được kích hoạt để ngăn chặn tấn công man-in-the-middle.

• Mật khẩu được lưu dưới dạng hash một chiều (bcrypt) – kể cả nhân viên gaz388 cũng không thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA) qua SMS OTP cho mọi đăng nhập từ thiết bị mới.
• Tự động khoá tài khoản sau nhiều lần đăng nhập sai liên tiếp.
• Thông báo qua SMS khi có đăng nhập từ thiết bị hoặc địa điểm lạ.
• Phiên đăng nhập tự động hết hạn sau khoảng thời gian không hoạt động.

• Dữ liệu được lưu trữ trên hạ tầng đám mây với tường lửa đa lớp và hệ thống phát hiện xâm nhập.
• Sao lưu dữ liệu tự động hằng ngày với mã hoá đầu cuối – đảm bảo khôi phục nhanh khi có sự cố.
• Kiểm tra bảo mật (penetration testing) bởi bên thứ ba độc lập ít nhất một lần mỗi năm.
• Phân tách môi trường phát triển và môi trường sản xuất – không có dữ liệu người dùng thực nào trong môi trường thử nghiệm.

Điều 5 – Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có các quyền cụ thể đối với dữ liệu cá nhân của mình tại gaz388. Đây không phải là quyền trên giấy tờ – mà là quyền bạn có thể thực hiện thực tế bằng cách liên hệ hỗ trợ gaz388.

Điều 6 – Thời Gian Lưu Trữ Dữ Liệu

gaz388 không lưu trữ dữ liệu vô thời hạn. Mỗi loại dữ liệu có thời gian lưu giữ cụ thể dựa trên mục đích sử dụng và yêu cầu pháp lý:

• Thông tin tài khoản: Trong suốt thời gian tài khoản hoạt động. Sau khi đóng tài khoản, dữ liệu nhận dạng bị ẩn danh hoá trong vòng 90 ngày trừ khi có yêu cầu pháp lý.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu của quy định tài chính và phòng chống rửa tiền.
• Lịch sử cược: 2 năm cho mục đích giải quyết tranh chấp và kiểm toán. Sau đó được ẩn danh hoá và chỉ giữ dưới dạng số liệu tổng hợp.
• Log bảo mật (IP, đăng nhập): 12 tháng cho mục đích phát hiện gian lận và bảo mật tài khoản.
• Lịch sử hỗ trợ: 24 tháng để cải thiện chất lượng dịch vụ và đào tạo nhân viên.
• Tài liệu KYC (CCCD/Selfie): Theo thời hạn yêu cầu của cơ quan quản lý, thông thường là 5 năm sau khi tài khoản đóng.

Điều 7 – Bảo Vệ Người Dưới 18 Tuổi

Dịch vụ gaz388 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi áp dụng các biện pháp kỹ thuật và quy trình xác minh để ngăn người dưới 18 tuổi tạo và sử dụng tài khoản.

Nếu gaz388 phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đóng tài khoản đó, xoá toàn bộ dữ liệu liên quan và hoàn trả số dư theo quy trình phù hợp. Nếu bạn biết về trường hợp này, hãy thông báo cho gaz388 qua support@gaz388.best.

Điều 8 – Cookie và Công Nghệ Theo Dõi

gaz388 sử dụng cookie và các công nghệ lưu trữ tương tự để cải thiện trải nghiệm của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

• Bắt buộc Cookie phiên (session) và xác thực – cần thiết để bạn đăng nhập và giữ phiên làm việc an toàn. Không thể tắt.
• Tuỳ chọn Cookie tuỳ chỉnh – ghi nhớ các cài đặt như ngôn ngữ, layout và tùy chọn hiển thị để không phải cài đặt lại mỗi lần.
• Phân tích Cookie phân tích ẩn danh – giúp gaz388 hiểu người dùng dùng tính năng nào nhiều để cải thiện sản phẩm. Dữ liệu được ẩn danh hoá hoàn toàn.

Bạn có thể kiểm soát cookie qua cài đặt trình duyệt. Tuy nhiên, tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ gaz388. Cookie tuỳ chọn và phân tích có thể tắt mà không ảnh hưởng đến chức năng chính.

Điều 9 – Chuyển Giao Dữ Liệu Quốc Tế

Một số đối tác kỹ thuật của gaz388 – như nhà cung cấp dịch vụ cloud và nhà cung cấp game quốc tế – có thể lưu trữ hoặc xử lý dữ liệu tại các quốc gia khác. Khi điều này xảy ra, gaz388 đảm bảo:

• Dữ liệu được bảo vệ bởi các điều khoản hợp đồng bảo mật dữ liệu chặt chẽ với đối tác.
• Đối tác nhận dữ liệu phải có tiêu chuẩn bảo mật tương đương hoặc cao hơn gaz388.
• Chỉ dữ liệu tối thiểu cần thiết mới được chuyển giao – không chia sẻ dữ liệu rộng hơn mức cần thiết cho mục đích cụ thể.
• Dữ liệu nhận dạng của người dùng Việt Nam không được lưu trữ tại các quốc gia không có khung pháp lý bảo vệ dữ liệu đầy đủ.

Điều 10 – Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi về chính sách này, muốn thực hiện quyền về dữ liệu cá nhân, hoặc muốn báo cáo một vấn đề bảo mật, hãy liên hệ với chúng tôi:

• Email bảo mật dữ liệu: support@gaz388.best (tiêu đề: "Yêu cầu về dữ liệu cá nhân")
• Live chat: Trực tiếp trên website gaz388 – phản hồi trong vòng 2 phút, 24/7
• Thời gian xử lý: Phản hồi trong 5 ngày làm việc, hoàn thành yêu cầu trong 30 ngày làm việc

Điều 11 – Cập Nhật Chính Sách Bảo Mật

gaz388 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi kỹ thuật, thay đổi trong cách dịch vụ hoạt động hoặc yêu cầu pháp lý mới. Khi có cập nhật đáng kể ảnh hưởng đến quyền lợi của bạn:

• gaz388 sẽ thông báo qua email đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ hiển thị trên website trong ít nhất 7 ngày.
• Ngày "cập nhật lần cuối" ở đầu trang sẽ được cập nhật mỗi lần có thay đổi.

Việc tiếp tục sử dụng dịch vụ gaz388 sau khi chính sách mới có hiệu lực được coi là bạn đã đồng ý với những thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có thể đóng tài khoản và yêu cầu xoá dữ liệu trước ngày có hiệu lực.

Phiên bản hiện tại của chính sách bảo mật này có hiệu lực từ ngày 01/01/2025 và áp dụng cho tất cả người dùng đang hoạt động cũng như người dùng mới của gaz388.