gaz26 Cam Kết
Bảo Vệ Dữ Liệu Của Bạn

Điều 1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và đảm bảo trải nghiệm cá nhân hóa, gaz26 thu thập các loại thông tin sau từ người dùng:

• Thông tin nhận dạng cá nhân: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động và địa chỉ cư trú. Những thông tin này được thu thập tại thời điểm đăng ký tài khoản và trong quá trình xác minh danh tính (KYC).
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút tiền và số dư tài khoản. gaz26 không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ — thông tin thẻ được xử lý trực tiếp bởi cổng thanh toán được mã hóa.
• Dữ liệu hoạt động: Lịch sử đặt cược, trò chơi đã chơi, thời gian phiên đăng nhập, điểm thưởng VIP tích lũy và các tương tác với nền tảng.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, múi giờ (ICT UTC+7) và dữ liệu cookie phân tích.
• Thông tin liên lạc: Nội dung email, tin nhắn hỗ trợ và phản hồi mà bạn gửi đến đội ngũ chăm sóc khách hàng của gaz26.

gaz26 chỉ thu thập dữ liệu tối thiểu cần thiết cho từng mục đích cụ thể và không yêu cầu thông tin không liên quan đến việc cung cấp dịch vụ.

Điều 2 Mục Đích Sử Dụng Thông Tin

Dữ liệu cá nhân thu thập được sử dụng cho các mục đích hợp pháp và minh bạch sau đây:

• Vận hành tài khoản: Xác thực danh tính, xử lý đăng nhập an toàn, quản lý số dư và lịch sử cược.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền, phân phối tiền thưởng và hoàn tiền theo chương trình khuyến mãi hiện hành.
• Tuân thủ pháp lý: Thực hiện quy trình xác minh KYC (Know Your Customer) và AML (Anti-Money Laundering) theo các tiêu chuẩn quốc tế.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (ẩn danh hóa) để tối ưu hóa giao diện, tốc độ tải trang và chất lượng trò chơi.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cập nhật chính sách, thông tin khuyến mãi (nếu bạn đã đồng ý nhận) và phản hồi yêu cầu hỗ trợ.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng tài khoản và các hoạt động đáng ngờ khác.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi có thể chỉ ra vấn đề cờ bạc để cung cấp hỗ trợ kịp thời.

gaz26 cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài những mục đích được liệt kê trên mà không có sự đồng ý rõ ràng của bạn.

Điều 3 Chia Sẻ & Tiết Lộ Thông Tin

gaz26 có thể chia sẻ dữ liệu cá nhân của bạn trong các trường hợp hạn chế và có kiểm soát sau:

• Đối tác cung cấp dịch vụ: Các nhà cung cấp trò chơi như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe và Ezugi nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi. Những đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cổng thanh toán: Khi xử lý giao dịch qua MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và các đối tác tài chính khác, thông tin cần thiết được truyền qua kênh mã hóa an toàn.
• Yêu cầu pháp lý: gaz26 có thể tiết lộ thông tin theo yêu cầu bắt buộc của cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ tài sản của gaz26 hoặc bảo vệ quyền lợi hợp pháp của người dùng khác.

Điều 4 Bảo Mật Kỹ Thuật & Biện Pháp An Toàn

gaz26 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ gaz26 đều được mã hóa hoàn toàn theo tiêu chuẩn ngân hàng quốc tế.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hashed) bằng thuật toán bcrypt hiện đại; thông tin tài chính nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tùy chọn kích hoạt 2FA qua ứng dụng xác thực hoặc SMS để tăng cường bảo vệ tài khoản.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục để ngăn chặn các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: gaz26 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 6 giờ tại nhiều trung tâm dữ liệu địa lý khác nhau đảm bảo khả năng phục hồi trong tình huống khẩn cấp.

Mặc dù gaz26 áp dụng các biện pháp bảo mật ở mức cao nhất có thể, không có hệ thống nào trên internet là hoàn toàn không thể xâm phạm. Chúng tôi khuyến khích người dùng cũng tự bảo vệ bản thân bằng cách sử dụng mật khẩu mạnh và không chia sẻ thông tin đăng nhập.

Điều 5 Cookie & Công Nghệ Theo Dõi

gaz26 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động đúng của nền tảng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và đảm bảo bảo mật giao dịch. Không thể vô hiệu hóa những cookie này.
• Cookie phân tích: Thu thập dữ liệu sử dụng ẩn danh (số trang đã xem, thời gian trên trang, tỷ lệ thoát) để cải thiện hiệu suất nền tảng.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như cài đặt hiển thị, trò chơi yêu thích và lịch sử tìm kiếm gần đây.

gaz26 không sử dụng cookie theo dõi quảng cáo của bên thứ ba hoặc mạng quảng cáo. Bạn có thể kiểm soát cookie không thiết yếu thông qua cài đặt trình duyệt, tuy nhiên việc tắt cookie có thể ảnh hưởng đến một số tính năng của nền tảng.

Điều 6 Thời Gian Lưu Trữ Dữ Liệu

gaz26 lưu trữ dữ liệu cá nhân của bạn trong các khoảng thời gian hợp lý và cần thiết:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản để đáp ứng yêu cầu lưu giữ hồ sơ tài chính.
• Lịch sử giao dịch: Được lưu trữ tối thiểu 7 năm theo thông lệ kế toán và yêu cầu AML quốc tế.
• Nhật ký bảo mật: Được lưu trữ trong 2 năm để phục vụ điều tra sự cố bảo mật nếu cần.
• Dữ liệu hỗ trợ khách hàng: Các cuộc trò chuyện và ticket hỗ trợ được lưu trong 3 năm để cải thiện chất lượng dịch vụ.
• Dữ liệu cookie phân tích: Được xóa tự động sau 13 tháng kể từ lần thu thập cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

Điều 7 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là người dùng gaz26, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• 👁️
  Quyền truy cập Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà gaz26 đang lưu giữ về bạn, trong vòng 30 ngày làm việc kể từ ngày yêu cầu.
• ✏️
  Quyền chỉnh sửa Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời trong tài khoản của bạn.
• 🗑️
  Quyền xóa dữ liệu Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được phép (sau khi đóng tài khoản và hết thời hạn lưu trữ bắt buộc).
• 🚫
  Quyền từ chối xử lý Từ chối nhận email marketing, thông báo khuyến mãi bất kỳ lúc nào bằng cách hủy đăng ký trong email hoặc liên hệ hỗ trợ.
• 📤
  Quyền chuyển dữ liệu Nhận bản sao dữ liệu của bạn ở định dạng cấu trúc (JSON/CSV) để chuyển sang nền tảng khác nếu muốn.
• ⏸️
  Quyền tạm dừng xử lý Yêu cầu hạn chế xử lý dữ liệu trong thời gian chờ xem xét khiếu nại liên quan đến tính chính xác của dữ liệu.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" kèm thông tin xác thực danh tính. gaz26 sẽ phản hồi trong vòng 5–10 ngày làm việc.

Điều 8 Chuyển Dữ Liệu Quốc Tế

Để cung cấp dịch vụ trò chơi toàn cầu, một số dữ liệu của bạn có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, việc chuyển dữ liệu quốc tế chỉ được thực hiện khi:

• Quốc gia/vùng lãnh thổ nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn quốc tế.
• Có hợp đồng xử lý dữ liệu ràng buộc với đối tác nhận dữ liệu, bao gồm các điều khoản bảo vệ quyền riêng tư của người dùng Việt Nam.
• Dữ liệu được mã hóa toàn bộ trong quá trình truyền tải xuyên biên giới.

Các nhà cung cấp trò chơi quốc tế như Pragmatic Play, Evolution Gaming và Microgaming đều đã ký kết thỏa thuận bảo mật dữ liệu phù hợp với tiêu chuẩn GDPR châu Âu — tiêu chuẩn bảo vệ dữ liệu nghiêm ngặt nhất hiện nay.

Điều 9 Bảo Vệ Người Chơi Dưới Tuổi

gaz26 áp dụng chính sách nghiêm cấm tuyệt đối đối với người dưới 21 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc thanh thiếu niên chưa đủ tuổi:

• Quy trình đăng ký yêu cầu xác nhận ngày sinh và cam kết đủ 21 tuổi trở lên.
• gaz26 thực hiện kiểm tra độ tuổi ngẫu nhiên và có quyền yêu cầu xác minh CMND/CCCD bất kỳ lúc nào.
• Nếu phát hiện tài khoản thuộc về người dưới 21 tuổi, tài khoản sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 30 ngày.

⚠️ Chỉ dành cho người từ 21 tuổ i trở lên. Cờ bạc có thể gây nghiện — hãy chơi có trách nhiệm.

Điều 10 Xử Lý Sự Cố Bảo Mật

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, gaz26 cam kết thực hiện quy trình xử lý minh bạch và kịp thời:

• Trong vòng 24 giờ: Đội ngũ kỹ thuật bảo mật tiến hành cô lập sự cố, đánh giá phạm vi ảnh hưởng và triển khai biện pháp khắc phục khẩn cấp.
• Trong vòng 72 giờ: Thông báo đến toàn bộ người dùng bị ảnh hưởng qua email đã đăng ký, mô tả rõ tính chất sự cố, dữ liệu có thể bị ảnh hưởng và các bước bảo vệ được khuyến nghị.
• Trong vòng 7 ngày: Công bố báo cáo sự cố chi tiết trên nền tảng và triển khai các biện pháp phòng ngừa tái diễn.

gaz26 duy trì đội ngũ ứng phó sự cố bảo mật (CSIRT) hoạt động 24/7 để giám sát và xử lý mọi mối đe dọa tiềm ẩn đối với hệ thống và dữ liệu người dùng.

Điều 11 Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách gaz26 xử lý dữ liệu cá nhân của bạn, đội ngũ Bảo vệ Dữ liệu (DPO) của chúng tôi luôn sẵn sàng hỗ trợ:

• Email: [email protected] (tiêu đề: "Yêu cầu Bảo mật Dữ liệu")
• Thời gian phản hồi: 5–10 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh
• Giờ làm việc: 08:00–22:00 ICT (UTC+7), tất cả các ngày trong tuần

Mọi khiếu nại sẽ được tiếp nhận và xử lý theo quy trình nội bộ nghiêm ngặt. Trong trường hợp không hài lòng với kết quả xử lý, bạn có quyền khiếu nại lên cơ quan quản lý bảo vệ dữ liệu có thẩm quyền.