Chính Sách Bảo Mật
Của gaz26

1 Giới thiệu & Phạm vi áp dụng

Chính sách bảo mật này ("Chính sách") mô tả cách gaz26 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng cá cược trực tuyến tại gaz26.cam, bao gồm website, ứng dụng di động và tất cả dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của gaz26, bao gồm thành viên đã đăng ký, khách truy cập chưa đăng ký và đối tác đại lý. Khi bạn sử dụng dịch vụ của chúng tôi, bạn đồng ý với các điều khoản được nêu trong Chính sách này.

2 Dữ liệu chúng tôi thu thập

gaz26 thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ liệu bạn chủ động cung cấp:

Loại dữ liệu	Ví dụ cụ thể	Thời điểm thu thập
Thông tin định danh	Họ tên, ngày sinh, số CMND/CCCD	Khi đăng ký & xác minh KYC
Thông tin liên hệ	Email, số điện thoại, địa chỉ	Khi đăng ký tài khoản
Thông tin tài chính	Số tài khoản ngân hàng, ví điện tử	Khi nạp/rút tiền lần đầu
Tài liệu xác minh	Ảnh CMND/CCCD, ảnh selfie	Khi yêu cầu xác minh danh tính
Nội dung liên lạc	Tin nhắn hỗ trợ, phản hồi, khiếu nại	Khi liên hệ đội ngũ hỗ trợ

2.2 Dữ liệu thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên, thao tác click, lịch sử điều hướng trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, số dư tài khoản, kết quả các ván chơi.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ quốc gia/thành phố (không phải GPS chính xác) dựa trên địa chỉ IP.
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Mục 6 bên dưới.

3 Mục đích sử dụng dữ liệu

gaz26 sử dụng dữ liệu thu thập được cho các mục đích sau:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trò chơi và dịch vụ cá cược.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và xác minh độ tuổi tối thiểu 18 tuổi.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, hack tài khoản, và lạm dụng khuyến mãi.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và các yêu cầu liên quan đến tài khoản.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, khuyến mãi theo sở thích và ngôn ngữ ưu tiên (tiếng Việt).
• Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật tài khoản, thông tin khuyến mãi (nếu bạn đã đăng ký nhận).
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý, báo cáo các giao dịch đáng ngờ khi được yêu cầu.
• Cải thiện nền tảng: Phân tích hành vi người dùng ẩn danh để cải thiện giao diện, hiệu suất và trải nghiệm tổng thể.

4 Cơ sở pháp lý xử lý dữ liệu

gaz26 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ quy định pháp luật về chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Ngăn chặn gian lận, đảm bảo an toàn nền tảng và cải thiện dịch vụ — các lợi ích này không xâm phạm quyền cơ bản của bạn.
• Sự đồng ý của bạn: Đối với tiếp thị qua email/SMS và một số loại cookie không thiết yếu, chúng tôi chỉ xử lý khi bạn đã cho phép rõ ràng.

5 Chia sẻ dữ liệu với bên thứ ba

gaz26 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Các đối tác phần mềm cung cấp casino, thể thao, slots nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi theo chuẩn RNG được kiểm định.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba có thể xử lý ảnh giấy tờ của bạn để xác minh danh tính — họ bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan chức năng: gaz26 có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật, hoặc để điều tra các hành vi phi pháp.
• Phân tích & bảo mật: Các công cụ phân tích ẩn danh và hệ thống phát hiện gian lận có thể nhận dữ liệu hành vi không thể nhận dạng cá nhân.

6 Cookie & Công nghệ theo dõi

gaz26 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, ghi nhớ giỏ cược, cài đặt ngôn ngữ tiếng Việt và bảo mật phiên làm việc. Loại này không thể tắt vì nền tảng sẽ không hoạt động nếu thiếu chúng.
• Cookie hiệu suất: Thu thập thống kê truy cập ẩn danh để chúng tôi hiểu trang nào được truy cập nhiều, thời gian tải trang và các lỗi kỹ thuật.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như chế độ hiển thị, lịch sử tìm kiếm gần đây và cài đặt thông báo.
• Cookie tiếp thị (tùy chọn): Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị khuyến mãi phù hợp và đo hiệu quả chiến dịch quảng cáo.

Bạn có thể quản lý cài đặt cookie trong trình duyệt hoặc thông qua công cụ quản lý cookie của gaz26. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ.

7 Bảo mật dữ liệu

gaz26 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng và máy chủ của gaz26 được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (hashed + salted), số tài khoản ngân hàng và ảnh CMND/CCCD được mã hóa riêng biệt trong cơ sở dữ liệu.
• Kiểm soát truy c ập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc quyền tối thiểu cần thiết. Mọi truy cập đều được ghi lại và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Hệ thống quản trị nội bộ bắt buộc sử dụng 2FA. Người chơi được khuyến khích kích hoạt 2FA trên tài khoản cá nhân để tăng cường bảo mật.
• Kiểm tra thâm nhập: gaz26 thực hiện kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa theo thời gian thực.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

8 Thời gian lưu trữ dữ liệu

gaz26 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (theo quy định lưu trữ hồ sơ tài chính).
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm kể từ ngày xác minh, theo yêu cầu tuân thủ AML.
• Lịch sử giao dịch tài chính: 7 năm theo quy định kế toán và báo cáo tài chính.
• Nhật ký hỗ trợ và khiếu nại: 3 năm kể từ ngày giải quyết xong vụ việc.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài tồn tại tối đa 12 tháng.
• Dữ liệu tiếp thị: Được lưu trữ cho đến khi bạn hủy đồng ý nhận thông tin, cộng thêm 30 ngày để xử lý yêu cầu.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể khôi phục, trừ khi có yêu cầu pháp lý bắt buộc lưu trữ thêm.

9 Quyền của người dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại gaz26:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà gaz26 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc không đầy đủ. Một số thông tin bạn có thể tự cập nhật trong phần cài đặt tài khoản.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định — lưu ý rằng một số dữ liệu có thể không thể xóa do yêu cầu pháp lý.
• Quyền hạn chế xử lý: Yêu cầu gaz26 tạm dừng xử lý dữ liệu của bạn trong khi có tranh chấp hoặc yêu cầu đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào — yêu cầu này sẽ được thực hiện ngay lập tức.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (JSON/CSV).
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp cho bất kỳ hoạt động xử lý dữ liệu nào dựa trên đồng ý, bao gồm tiếp thị và cookie không thiết yếu.

10 Chuyển dữ liệu quốc tế

Để cung cấp dịch vụ toàn diện, một số dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, gaz26 đảm bảo:

• Việc chuyển dữ liệu chỉ xảy ra đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Các hợp đồng chuyển dữ liệu quốc tế bao gồm các điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) để đảm bảo quyền lợi của bạn không bị ảnh hưởng.
• Dữ liệu nhạy cảm nhất — đặc biệt là hồ sơ KYC và thông tin tài chính của người chơi tại Việt Nam — được ưu tiên lưu trữ trên máy chủ trong khu vực Đông Nam Á.

11 Bảo vệ người dùng nhạy cảm

gaz26 đặc biệt chú trọng bảo vệ một số nhóm người dùng cần được quan tâm hơn trong quá trình xử lý dữ liệu:

• Bảo vệ người dùng dưới 18 tuổi: gaz26 nghiêm cấm người chưa đủ 18 tuổi sử dụng dịch vụ. Quy trình KYC bắt buộc xác minh ngày sinh và danh tính để ngăn chặn tuyệt đối việc đăng ký của người dưới độ tuổi. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ được xử lý theo quy định bảo vệ trẻ em.
• Người chơi tự loại trừ: Dữ liệu của những thành viên đã đăng ký tự loại trừ được gắn cờ đặc biệt trong hệ thống để ngăn chặn mọi hoạt động tiếp thị và đảm bảo cam kết tự loại trừ được tuân thủ tuyệt đối.
• Dữ liệu sức khỏe và cờ bạc có vấn đề: Thông tin liên quan đến tình trạng cờ bạc có vấn đề được xử lý với mức độ bảo mật cao nhất và chỉ được sử dụng để cung cấp hỗ trợ phù hợp — không bao giờ dùng cho mục đích tiếp thị.

Tìm hiểu thêm về các công cụ bảo vệ người chơi tại trang Chơi có trách nhiệm của gaz26.

12 Thay đổi chính sách

gaz26 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật.

• Mọi thay đổi quan trọng sẽ được thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi có hiệu lực.
• Phiên bản mới nhất của Chính sách bảo mật luôn được đăng tải tại trang này, kèm theo ngày có hiệu lực và số phiên bản.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới được xem là bạn đã chấp nhận các thay đổi đó.
• Đối với các thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn, gaz26 có thể yêu cầu xác nhận chấp thuận tích cực (active consent) trước khi tiếp tục sử dụng dịch vụ.

13 Liên hệ về bảo mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách gaz26 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "BẢO MẬT DỮ LIỆU")
• Live Chat: Hoạt động 24/7 trên gaz26.cam — thời gian phản hồi dưới 2 phút
• Telegram: Phản hồi trong 2–5 phút
• Zalo: Phản hồi trong 5–10 phút

Đội ngũ hỗ trợ của gaz26 hoàn toàn là người Việt Nam, làm việc 24 giờ mỗi ngày, 7 ngày mỗi tuần kể cả ngày lễ và Tết Nguyên Đán. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ và giải quyết hoàn toàn trong vòng 30 ngày làm việc.