Chính Sách Bảo Mật
gaaz – Dữ Liệu Của Bạn, Ưu Tiên Của Chúng Tôi

gaaz ("chúng tôi", "nền tảng") tôn trọng và cam kết bảo vệ thông tin cá nhân của mọi người dùng đang truy cập và sử dụng dịch vụ tại https://gaaz.bio. Chính sách bảo mật này mô tả rõ ràng loại dữ liệu chúng tôi thu thập, lý do thu thập, cách sử dụng, thời gian lưu trữ và quyền kiểm soát của bạn đối với dữ liệu đó.

Tài liệu này áp dụng cho tất cả người dùng đã đăng ký tài khoản gaaz, người dùng chưa đăng ký nhưng truy cập website, và bất kỳ cá nhân nào tương tác với gaaz qua kênh hỗ trợ khách hàng (Live Chat, email, Telegram). Bằng cách sử dụng dịch vụ gaaz, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách này.

Chính sách bảo mật của gaaz được xây dựng dựa trên các nguyên tắc quốc tế về bảo vệ dữ liệu cá nhân và phù hợp với các quy định pháp luật hiện hành của Việt Nam liên quan đến bảo vệ thông tin người dùng trong môi trường số. Chúng tôi cam kết cập nhật chính sách này thường xuyên để phản ánh những thay đổi trong thực tiễn hoạt động và yêu cầu pháp lý mới nhất.

gaaz thu thập dữ liệu cá nhân theo hai phương thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động khi bạn sử dụng nền tảng.

2.1 Dữ liệu bạn chủ động cung cấp:

2.2 Dữ liệu được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian trên trang, đường dẫn điều hướng, từ khóa tìm kiếm nội bộ.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cá cược, kết quả game, số dư tài khoản theo thời gian.
• Dữ liệu phiên đăng nhập: Thời gian đăng nhập/đăng xuất, thiết bị sử dụng, vị trí địa lý gần đúng dựa trên IP.
• Cookie và token: Dữ liệu phiên làm việc, token xác thực, cookie tùy chỉnh giao diện.

gaaz sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích cụ thể, hợp pháp và đã được thông báo trước. Chúng tôi không sử dụng dữ liệu vào bất kỳ mục đích nào khác ngoài những mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xác thực danh tính, cung cấp trò chơi và tính năng nền tảng.
• Bảo mật và phòng chống gian lận: Phát hiện đăng nhập bất thường, ngăn ngừa rửa tiền, xác minh danh tính nhằm bảo vệ người dùng và tính toàn vẹn của hệ thống gaaz.
• Hỗ trợ khách hàng: Trả lời câu hỏi, giải quyết tranh chấp, cung cấp hỗ trợ kỹ thuật qua Live Chat, email hoặc Telegram.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để cải thiện giao diện, tối ưu hóa tốc độ, phát triển tính năng mới phù hợp với nhu cầu người chơi Việt Nam.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan quản lý nhà nước, lưu trữ hồ sơ giao dịch theo quy định, thực hiện nghĩa vụ báo cáo tài chính.
• Truyền thông cá nhân hóa: Gửi thông báo về khuyến mãi, cập nhật tài khoản, cảnh báo bảo mật – chỉ khi bạn đã đồng ý nhận thông báo này.

Mọi hoạt động xử lý dữ liệu cá nhân của gaaz đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của bạn: Bạn đã chủ động cung cấp thông tin khi đăng ký và đồng ý với Chính sách bảo mật này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của gaaz.
• Thực hiện hợp đồng: Chúng tôi cần xử lý một số dữ liệu để cung cấp dịch vụ mà bạn đã đăng ký – ví dụ như xác minh danh tính trước khi rút tiền hoặc ghi nhận lịch sử giao dịch.
• Lợi ích hợp pháp: gaaz có lợi ích hợp pháp trong việc bảo vệ hệ thống khỏi gian lận, duy trì an toàn thông tin và cải thiện chất lượng dịch vụ – miễn là những lợi ích này không xâm phạm quyền cơ bản của bạn.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ theo yêu cầu bắt buộc của pháp luật, ví dụ như hồ sơ giao dịch tài chính theo quy định phòng chống rửa tiền.

gaaz không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với cổng thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng đối tác) để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật thông tin theo hợp đồng ràng buộc với gaaz.
• Nhà cung cấp game: Dữ liệu phiên chơi tối thiểu (ID người chơi ẩn danh, số dư cược) được truyền đến nhà cung cấp game để chạy trò chơi. Thông tin này không bao gồm tên thật, CCCD hay thông tin tài khoản ngân hàng của bạn.
• Đối tác vận hành kỹ thuật: Dịch vụ hosting, bảo mật mạng và phân tích dữ liệu ẩn danh được thực hiện qua các đối tác kỹ thuật ký kết thỏa thuận bảo mật nghiêm ngặt với gaaz.
• Cơ quan nhà nước: gaaz sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật Việt Nam. Chúng tôi sẽ thông báo cho bạn trong trường hợp pháp luật cho phép.

6.1 Thời gian lưu trữ: gaaz chỉ giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Sau khi đóng tài khoản: Dữ liệu nhận dạng và giao dịch được lưu tối đa 5 năm cho mục đích tuân thủ pháp luật và giải quyết tranh chấp.
• Dữ liệu hành vi và cookie không quan trọng: Tự động xóa sau 2 năm kể từ lần tương tác cuối.
• Nội dung hỗ trợ khách hàng: Lưu tối đa 3 năm để phục vụ tham khảo và giải quyết khiếu nại.

6.2 Biện pháp bảo mật kỹ thuật: gaaz triển khai đồng thời nhiều lớp bảo mật để bảo vệ dữ liệu người dùng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ gaaz đều được mã hóa – cùng tiêu chuẩn với các ngân hàng thương mại lớn như Vietcombank, Techcombank.
• Mã hóa mật khẩu: Mật khẩu của bạn được lưu trữ dưới dạng hash một chiều (bcrypt) – ngay cả nhân viên gaaz cũng không thể đọc mật khẩu gốc của bạn.
• Phân tách dữ liệu: Thông tin tài chính nhạy cảm được lưu trữ tách biệt khỏi dữ liệu hành vi, với kiểm soát truy cập nghiêm ngặt theo nguyên tắc quyền tối thiểu (least privilege).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục, cảnh báo tức thì khi phát hiện hành vi bất thường.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi giờ và lưu trữ tại trung tâm dữ liệu dự phòng địa lý khác nhau.

gaaz sử dụng cookie và các công nghệ tương tự để đảm bảo website hoạt động đúng chức năng và cải thiện trải nghiệm của bạn. Cookie là các tệp văn bản nhỏ được lưu trong trình duyệt của bạn.

Các loại cookie gaaz sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động – duy trì phiên đăng nhập, ghi nhớ giỏ cược, xử lý giao dịch. Không thể tắt loại này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên gaaz để cải thiện giao diện. Tất cả dữ liệu phân tích đều được ẩn danh hóa trước khi lưu trữ.
• Cookie tùy chỉnh: Ghi nhớ cài đặt của bạn như ngôn ngữ (tiếng Việt), múi giờ, giới hạn hiển thị – giúp gaaz phục vụ bạn nhanh hơn trong lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện các phiên đăng nhập bất thường, bảo vệ tài khoản khỏi tấn công CSRF và session hijacking.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của gaaz không hoạt động bình thường, bao gồm khả năng đăng nhập và đặt cược.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà gaaz đang nắm giữ:

• Quyền truy cập: Yêu cầu gaaz cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu về bạn, trong định dạng dễ đọc.
• Quyền chỉnh sửa: Yêu cầu gaaz cập nhật hoặc sửa chữa thông tin không chính xác hoặc lỗi thời trong hồ sơ của bạn.
• Quyền xóa: Yêu cầu gaaz xóa dữ liệu cá nhân của bạn khi dữ liệu không còn cần thiết cho mục đích đã thu thập, hoặc khi bạn rút lại sự đồng ý – trừ các dữ liệu phải lưu giữ theo luật định.
• Quyền phản đối: Phản đối việc gaaz xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp – yêu cầu này sẽ được thực hiện ngay lập tức.
• Quyền hạn chế xử lý: Yêu cầu gaaz tạm dừng xử lý dữ liệu của bạn trong thời gian kiểm tra tính chính xác hoặc giải quyết tranh chấp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn từ gaaz trong định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu đến email hỗ trợ của gaaz với tiêu đề "Yêu cầu về dữ liệu cá nhân – [tên đăng nhập của bạn]". gaaz cam kết phản hồi trong vòng 10 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.

gaaz không thu thập, xử lý hoặc lưu trữ bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Dịch vụ của gaaz chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cá cược trực tuyến.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ rằng con em dưới 18 tuổi của bạn đã cung cấp thông tin cá nhân cho gaaz hoặc đang sử dụng dịch vụ, vui lòng liên hệ ngay với chúng tôi qua email hoặc Live Chat. gaaz sẽ:

• Xác minh và điều tra thông tin trong vòng 24 giờ kể từ khi nhận được báo cáo.
• Khóa và đóng tài khoản liên quan ngay khi xác nhận người dùng dưới 18 tuổi.
• Xóa toàn bộ dữ liệu cá nhân của người dưới 18 tuổi khỏi hệ thống trong vòng 30 ngày.
• Hoàn trả số tiền nạp (nếu có) về tài khoản của phụ huynh/người giám hộ sau khi xác minh.

gaaz có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được đăng tải tại trang này với ngày cập nhật mới được ghi rõ ở đầu tài liệu.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, gaaz sẽ:

• Gửi thông báo qua email hoặc tin nhắn trong tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ gaaz trong ít nhất 7 ngày.
• Yêu cầu bạn xác nhận đồng ý lại trong trường hợp thay đổi liên quan đến mục đích sử dụng dữ liệu mới.

Nếu bạn không đồng ý với phiên bản Chính sách bảo mật cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước khi chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến việc gaaz xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Live Chat 24/7: Kênh nhanh nhất để được phản hồi trong vòng dưới 5 phút – truy cập nút chat trực tiếp trên website gaaz.
• Email bảo mật: [email protected] – vui lòng ghi tiêu đề "Yêu cầu Bảo mật Dữ liệu" để được ưu tiên xử lý. Thời gian phản hồi trong vòng 5 ngày làm việc.
• Telegram hỗ trợ kỹ thuật: Dành cho các vấn đề cấp bách về bảo mật tài khoản cần xử lý ngoài giờ hành chính.

Trong trường hợp phát sinh vi phạm bảo mật dữ liệu ảnh hưởng đến quyền lợi của bạn, gaaz cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm thông tin về tính chất vi phạm, dữ liệu có thể bị ảnh hưởng và các biện pháp gaaz đã và đang thực hiện để khắc phục.