Chính Sách Bảo Mật Thông Tin Người Dùng Tại Gavag

1. Giới Thiệu Chính Sách Bảo Mật

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do gavag (vận hành bởi Gavag Entertainment Ltd.) cung cấp, bao gồm trang web tại gavag.net, ứng dụng di động và bất kỳ dịch vụ liên quan nào. Tài liệu này mô tả cụ thể những loại dữ liệu nào gavag thu thập, tại sao cần thu thập, dữ liệu đó được sử dụng ra sao và bạn có những quyền gì đối với thông tin của mình.

Chúng tôi hiểu rằng dữ liệu cá nhân là tài sản nhạy cảm. Việc tin tưởng cung cấp thông tin cho một nền tảng trực tuyến không bao giờ là điều hiển nhiên – và gavag không bao giờ coi đó là điều được phép xem nhẹ. Từ ngày đầu hoạt động, bảo mật thông tin người dùng luôn là một trong những ưu tiên không thể nhượng bộ của gavag.

Bằng cách đăng ký và sử dụng dịch vụ của gavag, bạn xác nhận đã đọc và chấp nhận chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng dừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa dữ liệu theo quy trình.

2. Dữ Liệu Chúng Tôi Thu Thập

Gavag chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ và tuân thủ các nghĩa vụ pháp lý. Dưới đây là tổng hợp các loại dữ liệu và nguồn gốc thu thập:

Gavag không thu thập số thẻ ngân hàng đầy đủ, mật khẩu tài khoản ngân hàng hay bất kỳ thông tin thanh toán nhạy cảm nào trực tiếp – tất cả giao dịch được xử lý qua cổng thanh toán bên thứ ba được chứng nhận bảo mật.

3. Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu gavag thu thập đều có mục đích sử dụng cụ thể và rõ ràng. Chúng tôi không thu thập dữ liệu "phòng khi cần" hay vì mục đích thương mại không liên quan đến dịch vụ:

3.1 Vận hành dịch vụ

Thông tin định danh và liên lạc được dùng để tạo và quản lý tài khoản của bạn, xác minh danh tính khi cần thiết (KYC), và liên lạc về các vấn đề liên quan đến tài khoản như thông báo giao dịch, đặt lại mật khẩu hay cập nhật điều khoản quan trọng.

3.2 Xử lý giao dịch tài chính

Dữ liệu tài chính được sử dụng để xử lý lệnh nạp và rút tiền, ngăn ngừa gian lận và rửa tiền, đồng thời tuân thủ các yêu cầu báo cáo tài chính theo quy định pháp luật hiện hành.

3.3 Nâng cao trải nghiệm người dùng

Dữ liệu hoạt động giúp gavag hiểu người chơi thích loại game nào, thời điểm nào hay chơi nhất và những tính năng nào cần cải thiện. Thông tin này được phân tích dưới dạng tổng hợp, không nhắm vào cá nhân cụ thể.

3.4 Bảo mật và phòng chống gian lận

Dữ liệu kỹ thuật như địa chỉ IP và thông tin thiết bị giúp gavag phát hiện các hành vi bất thường như đăng nhập từ nhiều vị trí khác nhau cùng lúc, tạo nhiều tài khoản từ cùng một thiết bị, hay các mẫu đặt cược có dấu hiệu gian lận.

3.5 Tuân thủ pháp lý

Một số dữ liệu được lưu trữ để đáp ứng yêu cầu pháp lý bắt buộc – ví dụ như lưu giữ hồ sơ giao dịch tài chính trong thời hạn quy định theo luật phòng chống rửa tiền và tài trợ khủng bố.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Gavag chỉ chia sẻ dữ liệu người dùng trong các trường hợp giới hạn và được kiểm soát chặt chẽ. Không có trường hợp nào dữ liệu của bạn được bán hay cho thuê vì mục đích thương mại.

4.1 Đối tác xử lý thanh toán

Để xử lý giao dịch nạp và rút tiền, gavag phải chia sẻ một số thông tin cần thiết với các cổng thanh toán được ủy quyền như nhà cung cấp dịch vụ ví điện tử (MoMo, ZaloPay, ViettelPay) và ngân hàng đối tác. Các đối tác này chỉ nhận được thông tin tối thiểu cần thiết để xử lý giao dịch và bị ràng buộc bởi các nghĩa vụ bảo mật nghiêm ngặt.

4.2 Nhà cung cấp dịch vụ kỹ thuật

Một số đối tác kỹ thuật hỗ trợ gavag vận hành hệ thống – ví dụ nhà cung cấp máy chủ, dịch vụ phân tích dữ liệu nội bộ hay hệ thống hỗ trợ khách hàng. Tất cả đều ký thỏa thuận bảo mật dữ liệu và chỉ được sử dụng dữ liệu cho mục đích cung cấp dịch vụ cho gavag.

4.3 Yêu cầu pháp lý

Gavag sẽ tiết lộ dữ liệu người dùng khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền – bao gồm cơ quan điều tra, tòa án hay cơ quan quản lý nhà nước. Trong những trường hợp này, chúng tôi chỉ cung cấp đúng và đủ những gì được yêu cầu theo quy định pháp luật.

5. Biện Pháp Bảo Vệ Dữ Liệu

Gavag áp dụng nhiều lớp bảo mật kỹ thuật và quy trình vận hành để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất có thể:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ gavag đều được mã hóa. Không ai có thể đọc được dữ liệu này dù chặn được đường truyền.
• Mã hóa dữ liệu lưu trữ: Các thông tin nhạy cảm như mật khẩu được mã hóa một chiều (hashing) trước khi lưu vào cơ sở dữ liệu. Ngay cả nhân viên kỹ thuật gavag cũng không thể xem được mật khẩu của bạn.
• Kiểm soát quyền truy cập: Chỉ những nhân viên cần dữ liệu để thực hiện nhiệm vụ công việc cụ thể mới được cấp quyền truy cập. Mọi truy cập đều được ghi log và giám sát.
• Xác thực hai yếu tố (2FA): Hệ thống nội bộ của gavag yêu cầu xác thực nhiều lớp để truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: Gavag thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ bởi đơn vị độc lập.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động và có kế hoạch phục hồi thảm họa để đảm bảo không có dữ liệu bị mất trong các tình huống sự cố kỹ thuật.

6. Cookie và Công Nghệ Theo Dõi

Gavag sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

6.1 Cookie thiết yếu

Đây là các cookie bắt buộc để nền tảng hoạt động bình thường – ví dụ như cookie duy trì phiên đăng nhập của bạn. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.

6.2 Cookie phân tích

Gavag sử dụng cookie phân tích nội bộ để hiểu cách người dùng điều hướng trên nền tảng – trang nào được truy cập nhiều nhất, người dùng rời đi ở đâu, và những tính năng nào ít được sử dụng. Dữ liệu này giúp chúng tôi cải thiện sản phẩm theo hướng phục vụ tốt hơn cho người chơi Việt.

6.3 Cookie tùy chọn

Các cookie này ghi nhớ sở thích của bạn như ngôn ngữ hiển thị, cài đặt âm thanh game hay bố cục giao diện ưa thích. Việc tắt loại cookie này sẽ khiến bạn phải thiết lập lại các tùy chọn mỗi khi đăng nhập.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt toàn bộ cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ gavag.

7. Thời Gian Lưu Trữ Dữ Liệu

Gavag chỉ lưu trữ dữ liệu trong thời gian cần thiết để thực hiện mục đích thu thập hoặc để tuân thủ nghĩa vụ pháp lý. Chính sách lưu trữ cụ thể theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa hoàn toàn theo quy trình bảo mật nội bộ của gavag.

8. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là người dùng của gavag, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@gavag.net với tiêu đề "[YÊU CẦU QUYỀN DỮ LIỆU]":

• Quyền truy cập Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà gavag đang lưu giữ về bạn. Chúng tôi sẽ cung cấp bản sao trong vòng 7 ngày làm việc.
• Quyền chỉnh sửa Nếu thông tin của bạn không chính xác hoặc lỗi thời, bạn có quyền yêu cầu chỉnh sửa. Một số thông tin có thể cần xác minh thêm trước khi được cập nhật.
• Quyền xóa dữ liệu Bạn có thể yêu cầu xóa dữ liệu cá nhân. Lưu ý rằng một số dữ liệu bắt buộc giữ theo luật sẽ không thể xóa hoàn toàn ngay lập tức.
• Quyền phản đối Bạn có quyền phản đối việc gavag xử lý dữ liệu của bạn cho mục đích marketing hoặc phân tích hành vi không bắt buộc.
• Quyền xuất dữ liệu Bạn có thể yêu cầu nhận bản sao dữ liệu của mình dưới định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang nền tảng khác.
• Quyền hạn chế xử lý Trong khi khiếu nại của bạn đang được xem xét, bạn có thể yêu cầu gavag tạm ngưng sử dụng dữ liệu của mình cho đến khi có kết luận.

9. Trẻ Em và Người Chưa Thành Niên

Dịch vụ của gavag chỉ dành cho người từ 18 tuổi trở lên. Gavag không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Đây là giới hạn tuyệt đối, không có ngoại lệ.

Nếu chúng tôi phát hiện ra rằng đã vô tình thu thập dữ liệu từ người chưa đủ 18 tuổi, tài khoản và toàn bộ dữ liệu liên quan sẽ bị xóa ngay lập tức. Trong trường hợp nghiêm trọng, sự việc có thể được thông báo đến cơ quan chức năng có thẩm quyền.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại gavag, vui lòng liên hệ ngay với chúng tôi qua email support@gavag.net để được hỗ trợ xử lý khẩn cấp.

10. Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện các quyền dữ liệu của mình, hoặc phát hiện có sự cố bảo mật liên quan đến tài khoản, hãy liên hệ với gavag qua các kênh sau:

• Email: support@gavag.net (tiêu đề "[BẢO MẬT]" để được ưu tiên)
• Live chat: Trực tiếp trên nền tảng gavag.net – hoạt động 24/7

Gavag cam kết phản hồi mọi yêu cầu liên quan đến bảo mật và quyền dữ liệu trong vòng 72 giờ kể từ khi nhận được. Với các yêu cầu phức tạp cần xác minh thêm, thời gian xử lý có thể kéo dài đến 7 ngày làm việc nhưng chúng tôi sẽ thông báo tiến độ thường xuyên.