Chính Sách
Bảo Mật gaking

01 Định Nghĩa và Phạm Vi Áp Dụng

Trong toàn bộ Chính sách Bảo mật này, các thuật ngữ sau đây được hiểu như sau:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể dùng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở họ tên, địa chỉ email, số điện thoại, địa chỉ IP, thông tin tài chính và hành vi sử dụng dịch vụ.
• "Xử lý dữ liệu": Bất kỳ thao tác nào được thực hiện với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chỉnh sửa, truyền tải, chia sẻ hoặc xóa dữ liệu.
• "Bên xử lý": Các đối tác, nhà cung cấp dịch vụ bên thứ ba được gaking ủy quyền xử lý dữ liệu cá nhân theo chỉ định và kiểm soát của gaking.
• "Người dùng" / "Bạn": Mọi cá nhân truy cập gaking.tech, kể cả người chưa đăng ký tài khoản.

Chính sách này áp dụng cho tất cả dữ liệu cá nhân mà gaking thu thập thông qua trang web gaking.tech, ứng dụng di động (nếu có) và các kênh liên lạc chính thức của gaking. Chính sách này không áp dụng cho các trang web bên thứ ba mà gaking có thể liên kết đến.

02 Dữ Liệu Chúng Tôi Thu Thập

gaking thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là chi tiết từng loại dữ liệu:

2.1 Dữ liệu bạn chủ động cung cấp

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập gaking.tech, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để vận hành dịch vụ:

• Địa chỉ IP và vị trí địa lý gần đúng (cấp tỉnh/thành phố).
• Loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• URL trang bạn truy cập, thời gian truy cập và thời lượng phiên.
• Nguồn giới thiệu (trang web dẫn đến gaking).
• Lịch sử đặt cược, kết quả trò chơi và giao dịch tài chính trong hệ thống.

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, gaking có thể nhận dữ liệu từ các nguồn bên ngoài như:

• Nhà cung cấp dịch vụ xác minh danh tính độc lập.
• Cổng thanh toán (MoMo, ZaloPay, Vietcombank, BIDV) để xác nhận giao dịch.
• Cơ sở dữ liệu phòng chống rửa tiền (AML) và danh sách trừng phạt quốc tế.

03 Mục Đích Sử Dụng Dữ Liệu

gaking sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và minh bạch sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hoá.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi và danh tính người dùng theo quy định pháp luật Việt Nam.
• Phòng chống gian lận & rửa tiền: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, tạo nhiều tài khoản, lạm dụng khuyến mãi và các hành vi bất hợp pháp.
• Hỗ trợ khách hàng: Giải quyết các thắc mắc, khiếu nại và tranh chấp của người dùng một cách hiệu quả.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (đã ẩn danh) để cải thiện trải nghiệm người dùng và phát triển tính năng mới.
• Liên lạc & thông báo: Gửi thông báo giao dịch, thông báo bảo mật, cập nhật chính sách và (khi được đồng ý) các thông tin khuyến mãi.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ báo cáo, lưu trữ hồ sơ và hợp tác với cơ quan chức năng theo yêu cầu pháp lý.

04 Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

gaking xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:

• Sự đồng ý của bạn: Bạn đã đồng ý cho phép gaking xử lý dữ liệu khi đăng ký tài khoản và chấp nhận Chính sách này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên việc rút đồng ý có thể ảnh hưởng đến khả năng sử dụng một số tính năng của dịch vụ.
• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện Điều khoản và Điều kiện giữa bạn và gaking, bao gồm xử lý giao dịch và cung cấp dịch vụ đã đăng ký.
• Tuân thủ nghĩa vụ pháp lý: gaking có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ các quy định pháp luật áp dụng, bao gồm luật phòng chống rửa tiền và các yêu cầu KYC.
• Lợi ích hợp pháp: Trong một số trường hợp, gaking xử lý dữ liệu vì lợi ích hợp pháp của mình (ví dụ: bảo mật hệ thống, phòng chống gian lận) miễn là không ảnh hưởng quá mức đến quyền và lợi ích của bạn.

05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

gaking có thể chia sẻ dữ liệu cá nhân của bạn với các bên sau trong phạm vi cần thiết:

• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hệ thống như nhà cung cấp máy chủ, dịch vụ email, phân tích dữ liệu – những bên này chỉ được phép xử lý dữ liệu theo chỉ định của gaking và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cổng thanh toán: MoMo, ZaloPay, Vietcombank, BIDV và các đơn vị thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Các đối tác cung cấp game (casino trực tuyến, xổ số, đá gà) nhận thông tin phiên chơi tối thiểu để kết nối người chơi với sản phẩm.
• Cơ quan chức năng: gaking có nghĩa vụ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền theo lệnh của tòa án, quyết định của cơ quan điều tra hoặc yêu cầu pháp lý hợp lệ khác.
• Dịch vụ xác minh danh tính: Các đơn vị thực hiện KYC và kiểm tra danh sách đen AML theo yêu cầu tuân thủ pháp lý.

06 Cookie và Công Nghệ Theo Dõi

gaking sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của trang web (duy trì phiên đăng nhập, bảo mật). Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang để chúng tôi cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, múi giờ, cài đặt hiển thị) để cung cấp trải nghiệm cá nhân hoá hơn.
• Cookie phân tích: Giúp chúng tôi hiểu trang nào được truy cập nhiều, thời gian trung bình mỗi phiên và các xu hướng sử dụng tổng thể (dữ liệu hoàn toàn ẩn danh).

Bạn có thể kiểm soát hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụ ng một số tính năng của gaking.

07 Lưu Trữ và Bảo Mật Dữ Liệu

7.1 Thời gian lưu trữ

gaking lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản và giao dịch: Tối thiểu 5 năm kể từ ngày đóng tài khoản, theo yêu cầu của pháp luật về phòng chống rửa tiền.
• Dữ liệu KYC và tài liệu xác minh: Tối thiểu 5 năm kể từ ngày xác minh hoặc kể từ ngày kết thúc quan hệ kinh doanh.
• Nhật ký hoạt động và bảo mật: 12 tháng kể từ ngày ghi nhận.
• Nội dung liên lạc hỗ trợ: 3 năm kể từ ngày kết thúc sự vụ.
• Cookie và dữ liệu phân tích ẩn danh: Tối đa 12 tháng.

7.2 Các biện pháp bảo mật

gaking áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát hoặc tiết lộ. Cụ thể bao gồm:

• Mã hoá toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3.
• Mã hoá dữ liệu lưu trữ tại chỗ (at-rest encryption) với chuẩn AES-256.
• Xác thực hai yếu tố (2FA) bắt buộc cho nhân viên có quyền truy cập hệ thống quản trị.
• Kiểm soát truy cập theo nguyên tắc tối thiểu đặc quyền (least privilege).
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) ít nhất 2 lần/năm.
• Sao lưu dữ liệu tự động mỗi 24 giờ và lưu trữ bản sao lưu ở vị trí địa lý riêng biệt.

08 Quyền Của Người Dùng

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

09 Trẻ Em và Người Chưa Đủ Tuổi

Dịch vụ gaking chỉ dành cho người từ đủ 18 tuổi trở lên. gaking không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu bạn tin rằng một người chưa đủ 18 tuổi đã đăng ký tài khoản trên gaking, vui lòng thông báo ngay cho chúng tôi qua email [email protected] để chúng tôi có biện pháp xử lý kịp thời.

10 Thay Đổi Chính Sách Bảo Mật

gaking có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày có hiệu lực ở đầu Chính sách này.
• Hiển thị thông báo nổi bật trên trang chủ gaking.tech.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn đối với các thay đổi trọng yếu.
• Hiển thị thông báo khi bạn đăng nhập vào tài khoản lần đầu sau khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ gaking sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với những thay đổi đó, bạn có quyền yêu cầu đóng tài khoản trước khi Chính sách mới có hiệu lực.

11 Liên Hệ và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc muốn thực hiện các quyền của mình liên quan đến Chính sách Bảo mật này, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của gaking:

• Email: [email protected]
• Tiêu đề email: [BẢO MẬT] + nội dung yêu cầu của bạn
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.

Trong trường hợp bạn cho rằng gaking đã xử lý dữ liệu cá nhân của bạn không đúng quy định, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP. Tuy nhiên, chúng tôi khuyến khích bạn liên hệ trực tiếp với gaking trước để chúng tôi có cơ hội giải quyết vấn đề một cách nhanh chóng và hiệu quả.