Chính Sách Bảo Mật gvui bz

Để cung cấp dịch vụ cá cược trực tuyến an toàn, gvui bz cần thu thập một số loại thông tin cá nhân từ bạn. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết, không bao giờ thu thập thừa hay lạm dụng. Dưới đây là các nhóm dữ liệu cụ thể:

Dữ liệu bạn trực tiếp cung cấp

• Thông tin đăng ký: Họ tên, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa, không ai đọc được kể cả nhân viên nội bộ).
• Thông tin địa chỉ: Địa chỉ cư trú, tỉnh/thành phố — dùng để xác minh danh tính và tuân thủ yêu cầu pháp lý.
• Tài liệu KYC: CMND/CCCD, hình chụp chân dung, hoá đơn điện nước — chỉ yêu cầu khi cần xác minh rút tiền hoặc khi có dấu hiệu bất thường.
• Thông tin thanh toán: Số tài khoản ngân hàng hoặc mã số ví điện tử (MoMo, ZaloPay, ViettelPay). gvui bz không lưu số thẻ ngân hàng đầy đủ trên hệ thống.

Dữ liệu được thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập, trang đã xem, thời gian trên trang, nút đã nhấn — dùng để cải thiện trải nghiệm người dùng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi — lưu trữ bắt buộc theo quy định về phòng chống rửa tiền (AML).

gvui bz sử dụng thông tin cá nhân của bạn vì các mục đích hợp pháp, rõ ràng và đã được thông báo từ trước. Cụ thể:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và phân phối tiền thưởng khuyến mãi.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định về phòng chống rửa tiền và tài trợ khủng bố theo luật tài chính quốc tế.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, tạo nhiều tài khoản hoặc lạm dụng khuyến mãi.
• Hỗ trợ khách hàng: Trả lời câu hỏi, giải quyết khiếu nại và xử lý các vấn đề kỹ thuật của bạn.
• Cải thiện sản phẩm: Phân tích hành vi người dùng tổng hợp (không xác định cá nhân) để cải thiện tính năng và giao diện.
• Thông báo dịch vụ: Gửi email xác nhận giao dịch, thông báo bảo trì hệ thống và cập nhật điều khoản quan trọng. Đây là thông báo thiết yếu, không phải quảng cáo.
• Marketing (nếu bạn đồng ý): Gửi thông tin về khuyến mãi, sự kiện đặc biệt và voucher mới — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất cứ lúc nào.

gvui bz không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ thông tin cần thiết với các bên sau:

Đối tác xử lý thanh toán

Các nhà cung cấp dịch vụ thanh toán như cổng kết nối ví MoMo, ZaloPay, ViettelPay và hệ thống Internet Banking nhận được thông tin giao dịch tối thiểu cần thiết để thực hiện thanh toán. Các đối tác này đều có chính sách bảo mật riêng và chịu ràng buộc bảo mật theo hợp đồng với gvui bz.

Nhà cung cấp phần mềm trò chơi

Một số trò chơi casino được vận hành bởi nhà cung cấp bên thứ ba. Họ chỉ nhận mã người chơi ẩn danh (không phải tên thật hay thông tin tài chính) để ghi nhận kết quả cá cược.

Cơ quan pháp luật

gvui bz có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan chức năng có thẩm quyền — chẳng hạn khi có lệnh điều tra hình sự, phòng chống rửa tiền hoặc các quy định pháp lý bắt buộc khác. Chúng tôi sẽ thông báo cho bạn nếu được phép theo quy định.

Nhà cung cấp dịch vụ kỹ thuật

Một số đối tác kỹ thuật hỗ trợ vận hành hạ tầng (hosting, phân tích, bảo mật) có quyền truy cập hạn chế vào dữ liệu và đều ký cam kết bảo mật nghiêm ngặt với gvui bz.

Dữ liệu của bạn được lưu trữ trên các máy chủ bảo mật cao với nhiều lớp kiểm soát truy cập vật lý và kỹ thuật số. gvui bz áp dụng các biện pháp bảo vệ dữ liệu sau đây:

• Mã hóa dữ liệu tĩnh (data at rest) bằng AES-256 và dữ liệu truyền tải (data in transit) bằng TLS 1.3.
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Sao lưu dữ liệu định kỳ và kế hoạch khôi phục thảm họa (disaster recovery) được kiểm tra hàng quý.
• Kiểm tra bảo mật độc lập (penetration testing) định kỳ bởi bên thứ ba có chứng chỉ.
• Chính sách quản lý mật khẩu nội bộ nghiêm ngặt: nhân viên gvui bz không thể truy cập mật khẩu của bạn ở dạng rõ.

Thời gian lưu trữ dữ liệu

gvui bz sử dụng cookie và các công nghệ tương tự (như local storage, session storage, pixel theo dõi) để website hoạt động đúng và mang lại trải nghiệm cá nhân hoá. Khi lần đầu truy cập, bạn sẽ thấy thông báo cookie và có thể lựa chọn mức độ đồng ý.

Phân loại cookie

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, giỏ cược và các tính năng cốt lõi. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất / phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để cải thiện tốc độ và tính năng. Bạn có thể tắt nhóm này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, phương thức thanh toán ưa dùng, cách sắp xếp trò chơi. Tắt nhóm này sẽ mất các tùy chọn đã lưu.
• Cookie marketing (chỉ khi bạn đồng ý): Giúp hiển thị khuyến mãi phù hợp với sở thích của bạn. Bạn có thể thay đổi lựa chọn bất cứ lúc nào qua cài đặt cookie.

gvui bz tôn trọng quyền kiểm soát dữ liệu cá nhân của bạn. Dưới đây là các quyền bạn có thể thực hiện bất cứ lúc nào bằng cách liên hệ đội ngũ hỗ trợ:

Bảo mật tài khoản là trách nhiệm của cả hai phía. gvui bz thực hiện phần của mình bằng cơ sở hạ tầng kỹ thuật hiện đại, còn bạn cũng đóng vai trò quan trọng trong việc bảo vệ thông tin đăng nhập của mình.

Trách nhiệm của gvui bz

• Mã hóa mật khẩu bằng thuật toán bcrypt — không ai kể cả nhân viên nội bộ có thể đọc mật khẩu thật của bạn.
• Phát hiện và tự động khóa tài khoản khi có quá nhiều lần đăng nhập sai.
• Cảnh báo ngay khi phát hiện đăng nhập từ thiết bị hoặc IP chưa từng được sử dụng trước đó.
• Tự động đăng xuất phiên không hoạt động sau 30 phút để hạn chế rủi ro khi bạn quên đăng xuất.

Trách nhiệm của bạn

• Sử dụng mật khẩu mạnh: tối thiểu 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ gvui bz (chúng tôi không bao giờ hỏi mật khẩu của bạn).
• Kích hoạt xác thực hai yếu tố (2FA) để tăng thêm một lớp bảo vệ.
• Thông báo ngay cho gvui bz nếu phát hiện hoạt động lạ trong tài khoản của bạn.

gvui bz là nền tảng cá cược dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu phát hiện một tài khoản được tạo bởi người chưa đủ tuổi, gvui bz sẽ ngay lập tức đóng tài khoản đó, xóa toàn bộ dữ liệu liên quan và hoàn trả bất kỳ khoản tiền hợp lệ nào. Quy trình xử lý sẽ được thực hiện thông qua người giám hộ hợp pháp của người đó.

gvui bz có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Chúng tôi cam kết thông báo rõ ràng mỗi khi có thay đổi quan trọng.

Quy trình thông báo thay đổi

• Thay đổi nhỏ (ví dụ: chỉnh sửa ngôn ngữ, làm rõ nội dung đã có): Cập nhật trực tiếp lên trang này kèm ghi chú ngày sửa đổi ở đầu trang.
• Thay đổi đáng kể (ví dụ: thêm loại dữ liệu thu thập mới, thay đổi cách chia sẻ dữ liệu): Gửi email thông báo đến địa chỉ email đăng ký của bạn ít nhất 30 ngày trước khi có hiệu lực.
• Thay đổi do yêu cầu pháp lý khẩn cấp: Có hiệu lực ngay lập tức, gvui bz sẽ thông báo trong thời gian sớm nhất có thể.

Việc bạn tiếp tục sử dụng dịch vụ gvui bz sau ngày có hiệu lực của phiên bản chính sách mới được coi là sự chấp nhận các thay đổi đó. Nếu bạn không đồng ý, bạn có thể yêu cầu đóng tài khoản trước ngày có hiệu lực mà không bị phạt.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hoặc muốn báo cáo một vi phạm bảo mật, hãy liên hệ trực tiếp với gvui bz qua các kênh dưới đây:

• Email hỗ trợ bảo mật: support@gvuibz.com
• Live Chat: Trực tiếp trên website gvuibz.com, hoạt động 24/7.
• Thời gian phản hồi: Trong vòng 24 giờ với câu hỏi thông thường; trong vòng 72 giờ với yêu cầu liên quan đến dữ liệu cá nhân.

Báo cáo sự cố bảo mật

Nếu bạn phát hiện lỗ hổng bảo mật hoặc nghi ngờ dữ liệu của mình bị xâm phạm, hãy báo cáo ngay lập tức qua email support@gvuibz.com với tiêu đề "BÁO CÁO SỰ CỐ BẢO MẬT". gvui bz cam kết:

1. Xác nhận nhận được báo cáo trong vòng 4 giờ.
2. Điều tra và đánh giá mức độ nghiêm trọng trong vòng 24 giờ.
3. Thông báo cho tất cả người dùng bị ảnh hưởng trong vòng 72 giờ nếu xác nhận có vi phạm dữ liệu.
4. Triển khai biện pháp khắc phục và công bố kết quả điều tra trong vòng 30 ngày.