Chính Sách Bảo Mật Gamesport – Dữ Liệu Của Bạn, Quyền Của Bạn

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân của Gamesport – bao gồm website gamesport.onl, ứng dụng mobile iOS và Android, và bất kỳ kênh dịch vụ nào khác có liên kết trực tiếp đến nền tảng Gamesport.

"Dữ liệu cá nhân" trong tài liệu này được hiểu là mọi thông tin có thể nhận dạng hoặc liên kết đến một cá nhân cụ thể – bao gồm nhưng không giới hạn ở tên, địa chỉ email, số điện thoại, địa chỉ IP, thông tin thiết bị và lịch sử giao dịch.

Gamesport đóng vai trò là bên kiểm soát dữ liệu (data controller) đối với thông tin thu thập từ người dùng và hoàn toàn chịu trách nhiệm về việc xử lý dữ liệu đó theo đúng các nguyên tắc được nêu trong chính sách này.

Gamesport thu thập dữ liệu theo nguyên tắc tối thiểu hóa – chỉ lấy những gì thực sự cần thiết để cung cấp dịch vụ chất lượng và an toàn. Dưới đây là các loại dữ liệu và nguồn thu thập:

Gamesport không thu thập thông tin thẻ tín dụng/thẻ ghi nợ đầy đủ. Mọi thanh toán đi qua cổng thanh toán của đối tác (MoMo, ZaloPay, ViettelPay, ngân hàng) – chúng tôi chỉ nhận mã xác nhận giao dịch, không nhận thông tin thẻ hay mật khẩu ngân hàng.

Gamesport xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau: (a) thực hiện hợp đồng dịch vụ với người dùng; (b) tuân thủ nghĩa vụ pháp lý; (c) lợi ích chính đáng trong vận hành và bảo mật nền tảng; (d) sự đồng ý của người dùng (cho các mục đích marketing).

Các mục đích sử dụng cụ thể:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch, cung cấp hỗ trợ khách hàng
• Bảo mật & phòng gian lận: Xác minh danh tính, phát hiện tài khoản trùng lặp, ngăn chặn rửa tiền (AML)
• Chơi có trách nhiệm: Theo dõi hành vi cược để phát hiện dấu hiệu nghiện, gửi cảnh báo và hỗ trợ kịp thời
• Cải thiện trải nghiệm: Phân tích hành vi sử dụng để tối ưu giao diện và tính năng (dưới dạng ẩn danh)
• Thông tin dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách
• Marketing (nếu đồng ý): Gửi khuyến mãi, thông tin sản phẩm mới – chỉ khi bạn đã chọn nhận

Gamesport không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ một số dữ liệu với các đối tác đã được kiểm duyệt trong các trường hợp cụ thể:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, ngân hàng đối tác – chỉ nhận thông tin cần thiết để xử lý giao dịch
• Nhà cung cấp game: Các studio game và nhà cái cộng tác nhận ID người dùng ẩn danh, không nhận thông tin nhận dạng đầy đủ
• Đối tác xác minh danh tính: Dịch vụ KYC được cấp phép nhận ảnh CCCD và ảnh chân dung để xác minh – dữ liệu không được lưu trữ lâu dài sau khi xác minh xong
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền hoặc để ngăn chặn hoạt động bất hợp pháp
• Dịch vụ hạ tầng: Nhà cung cấp cloud hosting, CDN và dịch vụ kỹ thuật – chỉ xử lý dữ liệu theo hướng dẫn của Gamesport, không có quyền sử dụng độc lập

Tất cả đối tác được chia sẻ dữ liệu đều ký thỏa thuận xử lý dữ liệu (Data Processing Agreement) ràng buộc họ tuân theo tiêu chuẩn bảo mật tương đương Gamesport.

Gamesport sử dụng cookie và công nghệ tương tự để đảm bảo nền tảng hoạt động đúng và cải thiện trải nghiệm người dùng. Chúng tôi không dùng cookie để xây dựng hồ sơ quảng cáo hay bán thông tin cho mạng lưới quảng cáo.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để website hoạt động – duy trì phiên đăng nhập, lưu cài đặt ngôn ngữ, giỏ cược. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang – giúp chúng tôi cải thiện UX. Bạn có thể từ chối.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như bố cục giao diện, cài đặt âm thanh. Bạn có thể tắt nhưng sẽ mất tùy chỉnh.

Bạn có thể quản lý cài đặt cookie qua banner cookie khi truy cập lần đầu hoặc trong phần Cài đặt trình duyệt. Xóa cookie sẽ đăng xuất tài khoản của bạn và xóa mọi tùy chỉnh đã lưu.

Bảo mật kỹ thuật tại Gamesport là hệ thống nhiều lớp, không phụ thuộc vào một biện pháp duy nhất. Dưới đây là các biện pháp chính đang được áp dụng:

• Mã hóa truyền tải: TLS 1.3 cho toàn bộ lưu lượng HTTPS; HTTP Strict Transport Security (HSTS) được bật để ngăn downgrade attack
• Mã hóa lưu trữ: AES-256 cho dữ liệu nhạy cảm lưu trên database; key management thông qua dịch vụ HSM (Hardware Security Module)
• Mật khẩu: Lưu dưới dạng hash bcrypt với salt ngẫu nhiên – không ai ở Gamesport có thể xem mật khẩu gốc của bạn
• Kiểm soát truy cập: Nguyên tắc tối thiểu quyền hạn – mỗi nhân viên chỉ truy cập dữ liệu cần thiết cho công việc; mọi truy cập đều được ghi log
• Kiểm tra bảo mật: Penetration testing định kỳ bởi đội bảo mật độc lập; bug bounty program để phát hiện lỗ hổng
• Phục hồi thảm họa: Backup dữ liệu tự động theo thời gian thực; kế hoạch phục hồi thảm họa (DRP) với RTO dưới 4 giờ

Theo chính sách của Gamesport và các quy định pháp lý áp dụng, bạn có những quyền sau đây đối với dữ liệu cá nhân của mình:

Gamesport chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập và tuân thủ các yêu cầu pháp lý. Các thời hạn lưu trữ chính:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch (theo yêu cầu AML quốc tế)
• Tài liệu KYC: Tối thiểu 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản
• Log hệ thống kỹ thuật: 90 ngày, sau đó bị xóa tự động
• Email hỗ trợ khách hàng: 3 năm kể từ ngày giải quyết
• Dữ liệu hành vi ẩn danh: Không giới hạn (vì đã ẩn danh hóa không thể truy ngược)

Sau khi hết thời hạn lưu trữ hoặc khi người dùng yêu cầu xóa hợp lệ, dữ liệu được xóa an toàn theo tiêu chuẩn DoD 5220.22-M (ghi đè nhiều lần) hoặc hủy vật lý đối với storage hardware.

Dịch vụ của Gamesport không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập dữ liệu cá nhân của người vị thành niên. Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, Gamesport sẽ:

• Ngay lập tức đóng tài khoản
• Hoàn trả số dư thực còn lại (không tính tiền thưởng) trong vòng 10 ngày làm việc
• Xóa dữ liệu cá nhân liên quan trong phạm vi cho phép bởi pháp luật

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con bạn đã tạo tài khoản Gamesport, hãy liên hệ ngay với chúng tôi qua email support@gamesport.onl để được hỗ trợ xử lý nhanh nhất.

Gamesport có thể cập nhật chính sách bảo mật này định kỳ để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Gửi email thông báo đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi có hiệu lực
• Hiển thị banner thông báo nổi bật trên website và app
• Yêu cầu bạn xác nhận đã đọc khi đăng nhập lần đầu sau khi cập nhật (với thay đổi quan trọng)

Ngày cập nhật và số phiên bản được hiển thị ở đầu tài liệu. Lịch sử các phiên bản cũ có thể được yêu cầu bằng cách liên hệ với bộ phận hỗ trợ.

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền dữ liệu hoặc lo ngại về cách Gamesport xử lý thông tin của bạn, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO):

• Email: support@gamesport.onl – Tiêu đề: "Yêu cầu Bảo mật/Quyền riêng tư"
• Live chat: Qua website hoặc app Gamesport · Hỗ trợ 24/7 tiếng Việt

Thời gian xử lý: phản hồi ban đầu trong 48 giờ, giải quyết hoàn tất trong 30 ngày. Nếu bạn không hài lòng với cách giải quyết của Gamesport, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia của bạn.