Chính Sách Bảo Mật
Thông Tin tại gav888

01Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ người dùng đăng ký và sử dụng dịch vụ của gav888 thông qua trang web chính thức tại địa chỉ gav888.tech hoặc bất kỳ ứng dụng di động chính thức nào được phát hành bởi gav888 dành cho thị trường Việt Nam.

Trong văn bản này, các thuật ngữ "chúng tôi", "gav888", "nền tảng" đều chỉ đơn vị vận hành dịch vụ. Thuật ngữ "bạn", "người dùng" chỉ cá nhân truy cập và sử dụng nền tảng. "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể được dùng để xác định trực tiếp hoặc gián tiếp danh tính của bạn.

• Chính sách này điều chỉnh mọi hình thức thu thập dữ liệu trên trang web, ứng dụng di động và các kênh hỗ trợ khách hàng của gav888.
• Chính sách được viết bằng tiếng Việt và áp dụng chủ yếu cho người dùng tại Việt Nam.
• Phiên bản hiện hành có hiệu lực kể từ ngày 01 tháng 01 năm 2026 và thay thế mọi phiên bản trước đó.
• Chính sách này được đọc cùng với Điều khoản & Điều kiện của gav888 tạo thành bộ quy tắc ràng buộc đầy đủ.

02Dữ Liệu Chúng Tôi Thu Thập

gav888 thu thập các loại dữ liệu sau đây trong quá trình cung cấp dịch vụ cho người dùng Việt Nam:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu đã được mã hóa.
• Thông tin xác minh danh tính (KYC): Ảnh chụp hoặc bản scan CMND/CCCD, hộ chiếu, giấy phép lái xe còn hiệu lực; ảnh chân dung (selfie) khi cần xác minh nâng cao.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được đăng ký dùng để nạp/rút tiền.
• Thông tin liên lạc: Nội dung các cuộc hội thoại với bộ phận hỗ trợ khách hàng qua email hoặc live chat.

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các trang đã xem, tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, thắng thua, số dư tài khoản theo từng thời điểm.
• Cookie và dữ liệu lưu trữ cục bộ: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt hiển thị cá nhân hóa.

03Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân của bạn được gav888 sử dụng đúng và đủ cho các mục đích sau đây. Chúng tôi không xử lý dữ liệu của bạn ngoài phạm vi đã công bố:

04Cơ Sở Pháp Lý Xử Lý Dữ Liệu

gav888 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Sự đồng ý của bạn: Khi bạn chủ động đồng ý cho phép chúng tôi xử lý dữ liệu vì một mục đích cụ thể, ví dụ như nhận thông tin khuyến mãi qua email. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Khi việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu, bao gồm tạo tài khoản, xử lý giao dịch và hỗ trợ khách hàng.
• Nghĩa vụ pháp lý: Khi pháp luật yêu cầu chúng tôi xử lý dữ liệu của bạn, ví dụ như xác minh tuổi, phòng chống rửa tiền (AML) và báo cáo theo quy định.
• Lợi ích hợp pháp: Khi chúng tôi có lợi ích hợp pháp trong việc xử lý dữ liệu và lợi ích đó không xâm phạm quyền cơ bản của bạn, ví dụ như phát hiện và ngăn chặn gian lận.

05Chia Sẻ Thông Tin Với Bên Thứ Ba

gav888 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn vì mục đích thương mại với bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau đây:

Một số nhà cung cấp dịch vụ kỹ thuật được ủy quyền xử lý dữ liệu thay mặt gav888, bao gồm nhà cung cấp hạ tầng máy chủ, dịch vụ email giao dịch và hệ thống phân tích nội bộ. Tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu (DPA) và bị ràng buộc bởi các nghĩa vụ bảo mật nghiêm ngặt tương đương với chính sách của gav888.

Để xử lý các giao dịch nạp và rút tiền, thông tin tài khoản thanh toán của bạn được chia sẻ với các nhà cung cấp cổng thanh toán được cấp phép như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa tại Việt Nam. Việc chia sẻ này được giới hạn ở mức tối thiểu cần thiết để hoàn tất giao dịch.

gav888 có thể tiết lộ thông tin của bạn khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của gav888 trong các thủ tục tố tụng.

Một số dịch vụ kỹ thuật của gav888 có thể liên quan đến việc lưu trữ hoặc xử lý dữ liệu tại máy chủ đặt ngoài lãnh thổ Việt Nam. Trong các trường hợp như vậy, gav888 đảm bảo mọi việc chuyển giao dữ liệu đều được thực hiện theo các biện pháp bảo vệ phù hợp, bao gồm áp dụng các điều khoản hợp đồng chuẩn được quốc tế công nhận.

06Cookie & Công Nghệ Theo Dõi

gav888 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nhằm nâng cao chất lượng dịch vụ.

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các tính năng bảo mật cơ bản. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cốt lõi của nền tảng.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và các tùy chọn cá nhân hóa khác của bạn giữa các phiên truy cập.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng nhằm giúp gav888 cải thiện giao diện và tính năng.
• Cookie bảo mật: Hỗ trợ phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản người dùng.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của gav888 không hoạt động đúng cách. Hầu hết các trình duyệt hiện đại đều cung cấp tùy chọn xóa cookie hoặc chặn cookie từ các trang web cụ thể trong phần Cài đặt.

07Lưu Trữ & Bảo Mật Dữ Liệu

gav888 áp dụng nhiều lớp biện pháp kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi các rủi ro truy cập trái phép, mất mát, tiết lộ hoặc thay đổi ngoài ý muốn.

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ gav888 được bảo vệ bằng giao thức TLS 1.2/1.3 với chứng chỉ SSL 256-bit, tiêu chuẩn tương đương các tổ chức tài chính lớn tại Việt Nam như Vietcombank và Techcombank.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với nhu cầu nghiệp vụ cụ thể mới có thể truy cập dữ liệu cá nhân người dùng. Mọi hành động truy cập đều được ghi nhật ký đầy đủ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và cảnh báo bất thường hoạt động 24/7, với đội ngũ kỹ thuật sẵn sàng phản ứng sự cố.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ mã hóa tại vị trí địa lý riêng biệt để đảm bảo khôi phục trong trường hợp sự cố.

• Dữ liệu tài khoản hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng.
• Hồ sơ xác minh danh tính (KYC) được lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính được lưu trữ tối thiểu 7 năm theo quy định kế toán và tài chính hiện hành.
• Nhật ký hỗ trợ khách hàng được lưu trữ trong 2 năm kể từ lần tương tác cuối cùng.
• Cookie và dữ liệu phiên được xóa tự động sau khi phiên đăng nhập kết thúc hoặc theo thời hạn hết hạn của từng loại cookie.

08Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà gav888 đang nắm giữ. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.