Chính Sách Bảo Mật
Thông Tin Người Dùng
gavip99

Chính sách Bảo mật này ("Chính Sách") được ban hành bởi gavip99 — nền tảng cá cược và giải trí trực tuyến vận hành tại địa chỉ gavip99.onl, dành riêng cho người dùng tại thị trường Việt Nam.

Chính Sách này mô tả cách gavip99 thu thập, sử dụng, lưu trữ, bảo vệ và trong một số trường hợp hạn chế, chia sẻ thông tin cá nhân của bạn khi bạn sử dụng bất kỳ dịch vụ nào trên nền tảng, bao gồm các trò chơi Nổ Hũ, Đá Gà, Casino Live, cá cược thể thao, các tính năng tài khoản, chương trình khuyến mãi và dịch vụ hỗ trợ khách hàng.

Bằng cách đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng dịch vụ gavip99, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính Sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

gavip99 thu thập các loại thông tin sau đây nhằm cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ các quy định pháp luật hiện hành:

2.1 Thông tin bạn trực tiếp cung cấp

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam.
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu đã được mã hóa (gavip99 không bao giờ lưu trữ mật khẩu dạng văn bản thuần túy).
• Tài liệu xác minh danh tính: Ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh chân dung selfie (chỉ khi quy trình KYC yêu cầu).
• Thông tin tài chính: Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, VNPay…) được dùng để nạp/rút tiền — gavip99 không lưu trữ toàn bộ số thẻ ngân hàng.

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị & kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi sử dụng: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, tần suất đăng nhập.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản, lịch sử nhận thưởng khuyến mãi.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không theo dõi GPS chính xác).
• Dữ liệu cookie & phiên làm việc: Xem thêm Điều 5 về cookie.

gavip99 sử dụng thông tin thu thập được cho các mục đích sau, dựa trên cơ sở pháp lý hợp lệ tương ứng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính và tuân thủ pháp luật: Xác nhận độ tuổi 18+, thực hiện quy trình KYC (Know Your Customer) và AML (Anti-Money Laundering) theo yêu cầu pháp lý.
• Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập bất thường, hoạt động gian lận, lạm dụng khuyến mãi và các rủi ro bảo mật khác.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp, phản hồi khiếu nại một cách chính xác và nhanh chóng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi có liên quan và tùy chỉnh giao diện theo thói quen sử dụng của bạn.
• Thông tin và marketing: Gửi thông báo về khuyến mãi, cập nhật tính năng mới và nội dung có liên quan — chỉ khi bạn đã đồng ý nhận thông báo và luôn có tùy chọn hủy đăng ký.
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng tổng hợp (ẩn danh) để cải thiện hiệu suất nền tảng, thiết kế tính năng mới và tối ưu hóa trải nghiệm người dùng.
• Chơi có trách nhiệm: Giám sát các mẫu hành vi cá cược để phát hiện dấu hiệu nghiện cờ bạc và cung cấp hỗ trợ kịp thời.

gavip99 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

4.1 Đối tác cung cấp dịch vụ

Một số nhà cung cấp dịch vụ kỹ thuật được ủy thác xử lý dữ liệu thay mặt gavip99, bao gồm: cổng thanh toán (MoMo, ZaloPay, VNPay…), nhà cung cấp dịch vụ email, hệ thống xác minh danh tính và nền tảng phân tích dữ liệu. Tất cả đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được xử lý dữ liệu theo chỉ dẫn của gavip99.

4.2 Nhà cung cấp trò chơi

Các nhà cung cấp phần mềm trò chơi (như JILI, PG Soft và các đối tác khác) có thể nhận một số dữ liệu kỹ thuật tối thiểu (như ID phiên chơi, mã định danh thiết bị ẩn danh) cần thiết để vận hành trò chơi. Họ không nhận thông tin cá nhân nhận dạng đầy đủ của bạn.

4.3 Cơ quan pháp luật

gavip99 có thể tiết lộ dữ liệu khi được yêu cầu bởi cơ quan có thẩm quyền của Việt Nam theo đúng trình tự pháp lý, bao gồm các yêu cầu điều tra phòng chống rửa tiền, tài trợ khủng bố hoặc các tội phạm tài chính khác.

gavip99 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập an toàn và phân tích hành vi sử dụ ng nền tảng.

5.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng điều hướng trên nền tảng, giúp gavip99 cải thiện giao diện và hiệu suất.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, cài đặt giao diện và trò chơi yêu thích để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, chống giả mạo phiên làm việc (session hijacking) và các cuộc tấn công CSRF.

5.2 Quản lý cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn hoạt động đăng nhập và sử dụng dịch vụ gavip99. Đối với các cookie không thiết yếu, bạn có thể từ chối hoặc xóa chúng bất kỳ lúc nào mà không ảnh hưởng đến quyền truy cập tài khoản.

gavip99 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật nhằm bảo vệ dữ liệu người dùng trước mọi nguy cơ truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn.

6.1 Biện pháp kỹ thuật

• Mã hóa toàn bộ dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit.
• Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — gavip99 không bao giờ có thể đọc mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA) khả dụng cho mọi tài khoản, được khuyến nghị kích hoạt.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật 24/7.
• Sao lưu dữ liệu định kỳ với mã hóa đầu cuối tại nhiều vị trí địa lý khác nhau.
• Kiểm tra bảo mật độc lập (penetration testing) định kỳ bởi bên thứ ba chuyên nghiệp.

6.2 Thời hạn lưu trữ

gavip99 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu KYC (giấy tờ tùy thân): Tối thiểu 5 năm sau khi tài khoản bị đóng hoặc theo yêu cầu cơ quan có thẩm quyền.
• Dữ liệu hành vi & phân tích: Tối đa 2 năm, sau đó được ẩn danh hóa hoàn toàn.
• Tài khoản không hoạt động: Sau 24 tháng không đăng nhập, chúng tôi sẽ thông báo và có thể xóa dữ liệu không cần thiết sau thêm 90 ngày nữa.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà gavip99 đang lưu giữ về bạn. Mọi yêu cầu thực hiện quyền sẽ được xử lý trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà gavip99 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời.
• Quyền xóa dữ liệu ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân của bạn, trừ trường hợp pháp luật bắt buộc chúng tôi phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi xem xét khiếu nại.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu của bạn cho mục đích marketing trực tiếp hoặc phân tích hồ sơ.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Thu hồi bất kỳ sự đồng ý nào bạn đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã diễn ra.

Để tuân thủ các quy định pháp luật về phòng chống rửa tiền (AML) và xác minh độ tuổi, gavip99 thực hiện quy trình Xác minh Danh tính Khách hàng (KYC — Know Your Customer) trong các trường hợp sau:

• Khi tổng số tiền rút vượt quá 20.000.000 VNĐ trong một tháng.
• Khi hệ thống phát hiện các giao dịch có dấu hiệu bất thường cần xác minh thêm.
• Khi có yêu cầu từ cơ quan pháp luật có thẩm quyền.
• Trong chương trình xác minh ngẫu nhiên định kỳ nhằm duy trì tính toàn vẹn của nền tảng.

8.1 Tài liệu KYC được chấp nhận

• Căn cước công dân (CCCD) gắn chip — mặt trước và mặt sau.
• Chứng minh nhân dân (CMND) 9 hoặc 12 số còn hiệu lực.
• Hộ chiếu Việt Nam còn hiệu lực.
• Ảnh selfie chân dung rõ nét cầm giấy tờ tùy thân (theo yêu cầu bổ sung).

Dịch vụ gavip99 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quy trình đăng ký, gavip99 yêu cầu người dùng xác nhận đã đủ 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, gavip99 sẽ:

• Đình chỉ và đóng tài khoản ngay lập tức.
• Hoàn trả số dư còn lại (nếu có) về phương thức thanh toán ban đầu sau khi xác minh.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.

gavip99 có thể cập nhật Chính Sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực hành bảo mật dữ liệu. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ gavip99.onl ít nhất 7 ngày trước khi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả thành viên đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Lưu trữ các phiên bản chính sách cũ để tham chiếu trong trường hợp cần thiết.

Việc tiếp tục sử dụng dịch vụ gavip99 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận Chính Sách Bảo mật đã được cập nhật. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Điều 7.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính Sách Bảo mật này hoặc cách gavip99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (tiêu đề email: "QUYỀN RIÊNG TƯ — [Mã tài khoản]")
• Live Chat: Trực tiếp trên nền tảng gavip99.onl — phản hồi trung bình 2–5 phút.
• Thời gian xử lý: Tối đa 15 ngày làm việc cho các yêu cầu liên quan đến dữ liệu cá nhân.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.