Chính Sách Bảo Mật Dữ Liệu Người Dùng Gavanh

Gavanh thu thập các loại thông tin sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ:

Gavanh không thu thập số thẻ tín dụng/ghi nợ đầy đủ hay mật khẩu ngân hàng. Mọi giao dịch tài chính đều được xử lý trực tiếp qua cổng thanh toán của MoMo, ZaloPay, ViettelPay hoặc ngân hàng – Gavanh chỉ nhận xác nhận kết quả giao dịch, không tiếp cận thông tin thẻ.

Thông tin cá nhân bạn cung cấp cho Gavanh được sử dụng vào các mục đích cụ thể và rõ ràng sau đây:

• Vận hành tài khoản: Tạo, xác minh và quản lý tài khoản người dùng; xử lý đăng nhập và bảo mật phiên truy cập.
• Xử lý giao dịch: Nạp tiền, rút tiền, ghi nhận lịch sử cược và phân bổ tiền thưởng khuyến mãi đúng tài khoản.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền và xác nhận người dùng đủ 18 tuổi theo quy định pháp luật.
• Hỗ trợ khách hàng: Phản hồi khiếu nại, giải quyết tranh chấp và cung cấp trợ giúp kỹ thuật.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi ẩn danh để tối ưu giao diện, hiệu năng và trải nghiệm người dùng.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi cược bất thường, đa tài khoản hoặc thao túng hệ thống.
• Thông báo dịch vụ: Gửi email hoặc SMS về giao dịch, cập nhật tài khoản, thay đổi chính sách bảo mật.

Gavanh cam kết không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể cần chia sẻ thông tin với các đối tác hoặc cơ quan có thẩm quyền:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch (tên, số tài khoản, số tiền). Các đối tác này có nghĩa vụ bảo mật tương đương hoặc cao hơn Gavanh.
• Nhà cung cấp phần mềm trò chơi: Một số nhà cung cấp game bên thứ ba có thể nhận ID người dùng ẩn danh để vận hành phiên chơi – họ không được tiếp cận tên thật hay thông tin tài chính.
• Cơ quan pháp luật: Gavanh sẽ cung cấp dữ liệu theo yêu cầu chính thức của cơ quan công an, tòa án hoặc tổ chức quản lý có thẩm quyền, phù hợp với pháp luật Việt Nam hiện hành.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện hoạt động gian lận nghiêm trọng, Gavanh có thể chia sẻ thông tin với các nền tảng cùng ngành theo quy trình bảo mật chặt chẽ để bảo vệ cộng đồng người chơi.

Gavanh sử dụng cookie và các công nghệ theo dõi tương tự để vận hành website, phân tích lưu lượng truy cập và cải thiện trải nghiệm người dùng. Cụ thể:

• Cookie bắt buộc: Duy trì phiên đăng nhập, lưu trạng thái giỏ cược và tuỳ chọn ngôn ngữ. Không thể tắt loại cookie này vì nó thiết yếu cho hoạt động cơ bản của website.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên website – trang nào được truy cập nhiều, thời gian ở lại, luồng người dùng. Giúp Gavanh cải thiện cấu trúc và nội dung.
• Cookie chức năng: Ghi nhớ tuỳ chọn giao diện, ngôn ngữ hiển thị và cài đặt cá nhân để bạn không phải thiết lập lại mỗi lần truy cập.
• Cookie bảo mật: Phát hiện các phiên đăng nhập bất thường, ngăn chặn giả mạo phiên và bảo vệ tài khoản khỏi các cuộc tấn công CSRF.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của Gavanh.

Gavanh áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc rò rỉ:

• Mã hóa TLS 1.3: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ Gavanh được mã hóa bằng giao thức TLS 1.3 – tiêu chuẩn bảo mật cao nhất hiện nay cho web.
• Mã hóa dữ liệu lưu trữ (AES-256): Thông tin nhạy cảm như mật khẩu (băm bcrypt), số CCCD và thông tin tài khoản ngân hàng được mã hóa khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA để thêm lớp bảo vệ cho tài khoản bên cạnh mật khẩu.
• Giám sát bất thường 24/7: Hệ thống tự động phát hiện và khóa các phiên đăng nhập đáng ngờ từ địa chỉ IP lạ hoặc thiết bị chưa xác minh.
• Kiểm tra bảo mật định kỳ: Gavanh thực hiện kiểm tra xâm nhập (penetration testing) và kiểm toán bảo mật định kỳ với đội ngũ chuyên gia độc lập.
• Phân quyền truy cập nội bộ: Nhân viên Gavanh chỉ được truy cập dữ liệu người dùng theo phạm vi công việc cụ thể, theo nguyên tắc quyền tối thiểu (least privilege).

Gavanh chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập hoặc theo yêu cầu pháp luật. Dưới đây là chính sách lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm sau giao dịch gần nhất, theo yêu cầu tuân thủ chống rửa tiền (AML).
• Hồ sơ xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm sau khi tài khoản được đóng.
• Nhật ký hoạt động và bảo mật: Lưu trữ 2 năm để phục vụ điều tra gian lận và hỗ trợ tranh chấp.
• Dữ liệu cookie phân tích: Tự động xóa sau 13 tháng kể từ lần thu thập cuối cùng.
• Tài khoản đã đóng: Dữ liệu không cần thiết sẽ được xóa trong vòng 90 ngày sau khi tài khoản chính thức đóng, trừ các dữ liệu phải giữ theo pháp luật.

Là người dùng của Gavanh, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Tất cả yêu cầu thực hiện quyền đều được xử lý miễn phí trong vòng 30 ngày:

Gavanh nghiêm túc trong việc ngăn chặn người chưa đủ 18 tuổi sử dụng dịch vụ. Đây không chỉ là yêu cầu pháp lý mà còn là cam kết đạo đức cốt lõi của chúng tôi.

• Quy trình đăng ký yêu cầu khai báo ngày sinh và xác nhận đủ 18 tuổi – thông tin này được xác minh trong bước KYC.
• Gavanh sử dụng phần mềm xác minh tuổi từ bên thứ ba trong các trường hợp hồ sơ có dấu hiệu không trung thực.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ số dư được hoàn trả theo quy trình xác minh.
• Gavanh không thu thập có chủ đích bất kỳ dữ liệu nào từ người dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản, hãy liên hệ ngay với chúng tôi qua email support@gavanh.com.

Xem thêm các công cụ kiểm soát và bảo vệ người chơi tại trang Chơi game có trách nhiệm của Gavanh.

Gavanh có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến công nghệ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày hiệu lực ở đầu trang chính sách bảo mật này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ Gavanh để người dùng không bỏ lỡ.

Việc tiếp tục sử dụng dịch vụ Gavanh sau ngày chính sách bảo mật mới có hiệu lực được coi là bạn đã đọc và chấp nhận các thay đổi. Nếu không đồng ý với bất kỳ điều khoản nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo mục 06 của chính sách bảo mật này.

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và cách Gavanh xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@gavanh.com – ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân" để được ưu tiên xử lý.
• Thời gian phản hồi: Gavanh cam kết xác nhận yêu cầu trong vòng 48 giờ và hoàn thành xử lý trong vòng 30 ngày.
• Chat hỗ trợ trực tiếp: Có thể liên hệ qua kênh chat trên nền tảng Gavanh để được hỗ trợ sơ bộ – hoạt động 24/7.

Đối với các yêu cầu chính thức liên quan đến quyền truy cập, chỉnh sửa hoặc xóa dữ liệu, bạn cần xác minh danh tính trước khi Gavanh tiến hành xử lý – điều này nhằm đảm bảo không ai khác có thể thay đổi hoặc xóa dữ liệu của bạn mà không có sự cho phép.