Chính Sách Bảo Mật
Dữ Liệu Cá Nhân gaz67

Chính sách Bảo mật này ("Chính sách") được ban hành bởi gaz67 ("Chúng tôi", "Công ty") và áp dụng cho toàn bộ thông tin cá nhân mà chúng tôi thu thập, xử lý và lưu trữ khi bạn ("Thành viên", "Bạn") sử dụng bất kỳ dịch vụ nào tại tên miền gaz67.net và các tên miền liên quan.

Chính sách này bao gồm tất cả các tình huống tương tác giữa Thành viên và gaz67: đăng ký tài khoản, đăng nhập, thực hiện giao dịch nạp rút tiền qua MoMo, ZaloPay, VNPay hay Vietcombank, tham gia cá cược, liên hệ hỗ trợ, và duyệt nội dung trên nền tảng. Bất kỳ dịch vụ bên thứ ba nào được nhúng vào nền tảng gaz67 (như cổng thanh toán, nhà cung cấp game) cũng có chính sách bảo mật riêng mà Thành viên cần tham khảo trực tiếp.

gaz67 chỉ thu thập dữ liệu cần thiết và tỷ lệ thuận với mục đích sử dụng. Dữ liệu được chia thành các nhóm sau:

gaz67 xử lý dữ liệu cá nhân của bạn chỉ cho các mục đích hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sản phẩm game Casino, Nổ Hũ, Đá Gà, Bắn Cá và Thể Thao Điện Tử.
• Xác minh danh tính (KYC): Xác nhận bạn đã đủ 18 tuổi và thực hiện các quy trình chống rửa tiền (AML) theo yêu cầu vận hành của nền tảng.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi bất thường, gian lận, hoặc vi phạm điều khoản sử dụng gaz67.
• Cá nhân hóa trải nghiệm: Đề xuất game, khuyến mãi và nội dung phù hợp với sở thích và lịch sử sử dụng của bạn trên nền tảng gaz67.
• Chăm sóc khách hàng: Phản hồi khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật qua Zalo, Telegram và chat trực tuyến.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý, yêu cầu từ cơ quan nhà nước và lưu trữ hồ sơ theo quy định hiện hành.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để cải thiện hiệu năng, giao diện và tính năng của nền tảng gaz67.
• Tiếp thị có sự đồng ý: Gửi thông báo về khuyến mãi, cập nhật sản phẩm và tin tức gaz67 — chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.

Mọi hoạt động xử lý dữ liệu cá nhân của gaz67 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận khi đăng ký tài khoản gaz67.
• Sự đồng ý tự nguyện: Đối với các mục đích như tiếp thị, cookie phân tích không bắt buộc — bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ cốt lõi.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện trải nghiệm người dùng theo cách không xâm phạm quyền riêng tư của bạn.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch, xác minh danh tính và báo cáo cho cơ quan có thẩm quyền khi được yêu cầu theo quy định pháp luật hiện hành.

gaz67 tuyệt đối không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn cho bất kỳ tổ chức bên ngoài vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp có kiểm soát chặt chẽ sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank — chỉ chia sẻ dữ liệu tối thiểu để xử lý giao dịch tài chính. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng.
• Nhà cung cấp game và phần mềm: Các nhà cung cấp game tích hợp trên nền tảng gaz67 có thể nhận ID người chơi ẩn danh để xử lý kết quả game — không nhận thông tin nhận dạng cá nhân đầy đủ.
• Dịch vụ hỗ trợ vận hành: Các đối tác cung cấp dịch vụ hosting, bảo mật mạng, phân tích dữ liệu — ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ xử lý dữ liệu theo chỉ thị của gaz67.
• Cơ quan nhà nước: gaz67 hợp tác với cơ quan điều tra và thực thi pháp luật khi nhận được yêu cầu hợp lệ theo quy định pháp luật hiện hành.

gaz67 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi.

Các biện pháp bảo mật kỹ thuật tại gaz67:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ bằng thuật toán AES-256 cho toàn bộ dữ liệu nhạy cảm.
• Hạn chế truy cập dựa trên vai trò (RBAC) — chỉ nhân viên có thẩm quyền mới truy cập dữ liệu cá nhân.
• Nhật ký kiểm tra (audit log) đầy đủ cho mọi hành động truy cập và xử lý dữ liệu.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) hàng quý.
• Sao lưu dữ liệu mã hóa tự động tại nhiều trung tâm dữ liệu phân tán.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng gaz67.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm sau giao dịch cuối cùng theo yêu cầu pháp lý về chống rửa tiền.
• Nhật ký truy cập và bảo mật: Lưu trữ 2 năm để phục vụ điều tra sự cố bảo mật nếu cần.
• Sau khi đóng tài khoản: Dữ liệu xác minh KYC và giao dịch được lưu trữ tối thiểu 5 năm; dữ liệu marketing bị xóa trong vòng 30 ngày.

Nền tảng gaz67 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu năng hệ thống. Dưới đây là phân loại cookie được sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để nền tảng gaz67 hoạt động — duy trì phiên đăng nhập, lưu cài đặt bảo mật, xử lý giao dịch. Không thể tắt loại cookie này.
• Cookie phân tích (Tùy chọn): Thu thập dữ liệu ẩn danh về cách thành viên sử dụng gaz67 — số lượng truy cập, trang phổ biến, thời gian phiên — để cải thiện nền tảng. Có thể tắt trong cài đặt trình duyệt.
• Cookie chức năng (Tùy chọn): Ghi nhớ tùy chọn của bạn — ngôn ngữ, cài đặt giao diện, thông tin tự điền — để cải thiện tiện ích. Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
• Cookie tiếp thị (Tùy chọn, cần đồng ý): Sử dụng để hiển thị nội dung và khuyến mãi gaz67 phù hợp. Chỉ kích hoạt khi bạn đồng ý rõ ràng. Có thể rút đồng ý bất kỳ lúc nào.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà gaz67 lưu trữ. gaz67 cam kết phản hồi mọi yêu cầu về quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ:

• Quyền truy cập: Yêu cầu gaz67 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, cùng thông tin về mục đích xử lý và đối tượng nhận dữ liệu.
• Quyền chỉnh sửa: Yêu cầu gaz67 cập nhật hoặc sửa chữa dữ liệu cá nhân không chính xác hay không đầy đủ của bạn.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu gaz67 xóa dữ liệu cá nhân của bạn khi không còn cần thiết cho mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu gaz67 tạm dừng xử lý dữ liệu của bạn trong thời gian bạn tranh chấp tính chính xác hoặc đang chờ giải quyết khiếu nại.
• Quyền phản đối: Phản đối việc gaz67 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp — yêu cầu này sẽ được thực hiện ngay lập tức.
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân bạn đã cung cấp cho gaz67 ở định dạng có cấu trúc, thông dụng và đọc được bằng máy.
• Quyền rút đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào đối với các hoạt động dựa trên sự đồng ý — không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của gaz67 qua email [email protected] hoặc qua Zalo gaz67.official với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Vui lòng cung cấp thông tin tài khoản và loại yêu cầu để chúng tôi xử lý nhanh chóng.

Trong quá trình đăng ký và xác minh KYC, gaz67 thực hiện các bước kiểm tra độ tuổi để đảm bảo chỉ người từ đủ 18 tuổi mới có thể sử dụng dịch vụ. Nếu chúng tôi phát hiện ra rằng dữ liệu cá nhân của người dưới 18 tuổi đã được thu thập do vô tình, chúng tôi sẽ:

• Ngay lập tức khóa và đóng tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người đó khỏi hệ thống trong vòng 48 giờ.
• Hoàn lại số dư (nếu có) theo quy trình đặc biệt được giám sát bởi bộ phận pháp chế.

Cha mẹ hoặc người giám hộ phát hiện con em mình dưới 18 tuổi đã đăng ký tài khoản tại gaz67, vui lòng liên hệ ngay qua Zalo gaz67.official hoặc Telegram @gaz67support để được hỗ trợ khẩn cấp.

Một số đối tác cung cấp dịch vụ kỹ thuật cho gaz67 có thể đặt máy chủ tại nước ngoài. Trong những trường hợp như vậy, dữ liệu của bạn có thể được chuyển và lưu trữ ngoài lãnh thổ Việt Nam.

gaz67 đảm bảo mọi chuyển giao dữ liệu xuyên biên giới đều được thực hiện với các biện pháp bảo vệ phù hợp:

• Ký kết điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) với các đối tác quốc tế.
• Chỉ hợp tác với các đối tác có chứng chỉ bảo mật quốc tế được công nhận (ISO 27001, SOC 2).
• Đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi chuyển giao bất kỳ loại dữ liệu nhạy cảm nào.
• Hạn chế chuyển giao chỉ ở mức tối thiểu cần thiết cho mục đích vận hành cụ thể.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào đối với dữ liệu cá nhân của mình tại gaz67, vui lòng liên hệ bộ phận bảo mật dữ liệu (Data Protection Officer — DPO) theo các kênh sau:

gaz67 bảo lưu quyền cập nhật Chính sách Bảo mật này bất kỳ lúc nào để phản ánh thay đổi về thực tiễn bảo mật, yêu cầu pháp lý hoặc cải tiến dịch vụ. Ngày "Cập nhật lần cuối" ở đầu tài liệu sẽ được sửa đổi mỗi khi có thay đổi.

Đối với các thay đổi quan trọng ảnh hưởng đến cách gaz67 xử lý dữ liệu cá nhân của bạn, chúng tôi sẽ:

• Thông báo qua SMS đến số điện thoại đã đăng ký ít nhất 7 ngày trước khi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện gaz67 khi bạn đăng nhập.
• Trong một số trường hợp, yêu cầu bạn xem xét lại và xác nhận đồng ý với chính sách mới.

Phiên bản Chính sách Bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026, được cập nhật lần cuối vào ngày 01 tháng 05 năm 2026. Bản này thay thế hoàn toàn mọi phiên bản trước đó.