Chính Sách Bảo Mật gac1

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo an toàn cho người chơi, gac1 thu thập các nhóm dữ liệu sau:

gac1 sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau:

• Cung cấp dịch vụ: Xử lý đăng ký tài khoản, xác minh danh tính (KYC), thực hiện giao dịch nạp/rút tiền và quản lý tài khoản người chơi.
• Phát hiện gian lận: Phân tích mẫu hành vi bất thường, phòng chống rửa tiền (AML), và bảo vệ hệ thống khỏi các cuộc tấn công mạng.
• Cải thiện trải nghiệm: Cá nhân hóa đề xuất trò chơi, tối ưu hóa giao diện dựa trên hành vi sử dụng và hiệu suất kỹ thuật.
• Liên lạc với người chơi: Gửi thông báo giao dịch, thông tin khuyến mãi (chỉ khi người chơi đồng ý nhận), cập nhật chính sách quan trọng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và xử lý yêu cầu của người chơi một cách nhanh chóng.
• Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu của các cơ quan quản lý và phối hợp điều tra khi có yêu cầu hợp pháp.

gac1 cam kết không sử dụng dữ liệu người chơi cho bất kỳ mục đích nào ngoài các mục đích đã nêu trên mà không có sự đồng ý rõ ràng từ người chơi.

gac1 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà người chơi đã đồng ý khi đăng ký.
• Lợi ích hợp pháp: Ngăn chặn gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ là lợi ích hợp pháp chính đáng của gac1.
• Sự đồng ý tự nguyện: Đối với email marketing và thông báo khuyến mãi, gac1 chỉ gửi khi người chơi đã chủ động đồng ý và có thể rút lại đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch và cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp và chính thức.

gac1 có thể chia sẻ dữ liệu người chơi trong các trường hợp giới hạn và có kiểm soát chặt chẽ sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV, MB Bank, TPBank, Agribank) nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch hợp lệ. Các đối tác này đều ký thỏa thuận bảo mật dữ liệu (NDA) với gac1.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Ezugi và các đối tác game có thể nhận ID phiên chơi ẩn danh để xác thực kết quả. Họ không nhận thông tin cá nhân đầy đủ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hosting, phân tích hiệu suất và chống DDoS được cấp quyền truy cập hạn chế, không bao gồm dữ liệu tài chính hoặc CCCD.
• Yêu cầu pháp lý: gac1 sẽ tiết lộ thông tin khi nhận được lệnh từ cơ quan tư pháp hoặc cơ quan điều tra có thẩm quyền. Người chơi sẽ được thông báo trước nếu pháp luật cho phép.

gac1 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật hệ thống. Cụ thể:

• Cookie phiên (Session cookies): Lưu trạng thái đăng nhập và giỏ cược tạm thời. Tự động xóa khi đóng trình duyệt.
• Cookie liên tục (Persistent cookies): Ghi nhớ tùy chọn ngôn ngữ, trò chơi yêu thích và cài đặt giao diện. Tồn tại tối đa 12 tháng.
• Cookie bảo mật: Phát hiện đăng nhập từ thiết bị lạ, ngăn chặn tấn công CSRF và xác minh phiên làm việc hợp lệ.
• Cookie phân tích (Analytics): Thu thập dữ liệu truy cập ẩn danh để đo lường hiệu suất trang và tối ưu hóa nội dung.

Bạn có thể quản lý hoặc tắt cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie phiên và cookie bảo mật có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

gac1 chỉ lưu giữ dữ liệu trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu:

• Thông tin tài khoản hoạt động: Lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản.
• Lịch sử giao dịch tài chính: Lưu giữ 7 năm theo yêu cầu tuân thủ tài chính và phòng chống rửa tiền.
• Nhật ký bảo mật (security logs): Lưu giữ 2 năm để phục vụ điều tra sự cố bảo mật nếu phát sinh.
• Nội dung hỗ trợ khách hàng: Lưu giữ 3 năm kể từ ngày giải quyết xong khiếu nại.
• Cookie và dữ liệu phiên: Tự động xóa sau 12 tháng hoặc khi người dùng xóa thủ công.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn để không thể truy xuất lại thông tin cá nhân.

Người chơi có đầy đủ các quyền sau liên quan đến dữ liệu cá nhân của mình:

gac1 áp dụng các biện pháp kỹ thuật nghiêm ngặt để bảo vệ tài khoản, nhưng người chơi cũng có trách nhiệm phối hợp để giữ an toàn cho tài khoản của mình:

• Sử dụng mật khẩu mạnh gồm ít nhất 10 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không tái sử dụng mật khẩu từ các trang web khác.
• Kích hoạt tính năng xác thực hai yếu tố (2FA) để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Không chia sẻ tên đăng nhập, mật khẩu hoặc mã OTP với bất kỳ ai, kể cả nhân viên hỗ trợ gac1 — nhân viên gac1 sẽ không bao giờ yêu cầu mật khẩu của bạn.
• Đăng xuất khỏi tài khoản sau mỗi phiên chơi, đặc biệt khi sử dụng thiết bị dùng chung hoặc mạng Wi-Fi công cộng.
• Báo cáo ngay cho gac1 qua email [email protected] nếu phát hiện hoạt động đăng nhập bất thường hoặc nghi ngờ tài khoản bị xâm phạm.

Do tính chất hoạt động quốc tế của nền tảng, một số dữ liệu người chơi có thể được lưu trữ hoặc xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp:

• gac1 đảm bảo rằng mọi quốc gia hoặc tổ chức nhận dữ liệu đều cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn quốc tế.
• Các hợp đồng xử lý dữ liệu (Data Processing Agreement) được ký kết với tất cả các đối tác lưu trữ và xử lý dữ liệu xuyên biên giới.
• gac1 ưu tiên sử dụng các trung tâm dữ liệu khu vực Đông Nam Á để giảm thiểu độ trễ và đảm bảo tuân thủ quy định địa phương.

gac1 là nền tảng dành riêng cho người trưởng thành từ 21 tuổi trở lên. Chúng tôi thực hiện các biện pháp sau để bảo vệ người chưa đủ tuổi:

• Yêu cầu xác minh độ tuổi bắt buộc trong quá trình đăng ký tài khoản thông qua ngày sinh và CCCD/CMND.
• gac1 không cố ý thu thập dữ liệu cá nhân của người dưới 21 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và dữ liệu sẽ bị xóa.
• Phụ huynh hoặc người giám hộ phát hiện trẻ đã đăng ký tài khoản có thể liên hệ [email protected] để yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan.

Trong trường hợp không may xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người chơi, gac1 cam kết thực hiện quy trình phản ứng sự cố nghiêm ngặt:

• Phát hiện & Ngăn chặn: Hệ thống giám sát 24/7 phát hiện sự cố trong vòng tối đa 4 giờ. Đội ngũ kỹ thuật lập tức cô lập và ngăn chặn lan rộng.
• Đánh giá tác động: Xác định phạm vi dữ liệu bị ảnh hưởng, mức độ nghiêm trọng và nhóm người chơi liên quan trong vòng 24 giờ.
• Thông báo người chơi: Người chơi bị ảnh hưởng sẽ được thông báo qua email trong vòng 72 giờ kể từ khi xác nhận sự cố, kèm theo hướng dẫn bảo vệ tài khoản.
• Khắc phục & Báo cáo: gac1 thực hiện các biện pháp khắc phục kỹ thuật toàn diện và công bố báo cáo minh bạch về sự cố sau khi điều tra hoàn tất.

gac1 có thể cập nhật Chính sách Bảo mật này theo định kỳ để phản ánh các thay đổi về công nghệ, quy định pháp lý hoặc thực tiễn vận hành. Khi có cập nhật quan trọng:

• Ngày "Cập nhật" ở đầu tài liệu sẽ được thay đổi để phản ánh phiên bản mới nhất.
• Người chơi sẽ được thông báo qua email hoặc thông báo trong tài khoản ít nhất 14 ngày trước khi các thay đổi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ gac1 sau ngày có hiệu lực được coi là sự chấp thuận đối với chính sách đã cập nhật.
• Nếu không đồng ý với các thay đổi, người chơi có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ thắc mắc, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân, vui lòng liên hệ với gac1 qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (tiêu đề: "Bảo mật – [Nội dung yêu cầu]")
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với các yêu cầu thông thường; trong vòng 24 giờ đối với các vấn đề bảo mật khẩn cấp.
• Múi giờ: Đội ngũ hỗ trợ gac1 hoạt động theo Giờ Đông Dương (ICT, UTC+7), phục vụ 24/7 kể cả ngày lễ và Tết Nguyên Đán.