Chính Sách Bảo Mật Garung – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Chính sách bảo mật này ("Chính sách") mô tả cách Garung thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng bất kỳ dịch vụ nào tại garung.net – bao gồm tạo tài khoản, đăng nhập, nạp/rút tiền, đặt cược, liên lạc với đội hỗ trợ và tương tác với bất kỳ phần nào của nền tảng.

Bằng cách sử dụng dịch vụ garung, bạn xác nhận đã đọc và hiểu Chính sách này. Chính sách bảo mật là một phần không thể tách rời của Điều khoản và Điều kiện sử dụng garung và có giá trị ràng buộc tương đương.

Garung hoạt động và xử lý dữ liệu tuân thủ theo các quy định về bảo vệ dữ liệu cá nhân của pháp luật Cộng hòa Xã hội Chủ nghĩa Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan hiện hành.

Garung thu thập dữ liệu tối thiểu cần thiết để cung cấp dịch vụ. Chúng tôi không thu thập dữ liệu vì mục đích thương mại hay phân tích không liên quan đến vận hành nền tảng. Dữ liệu được chia thành các nhóm sau:

Dữ liệu bạn cung cấp trực tiếp khi đăng ký và sử dụng dịch vụ:

• Số điện thoại và mật khẩu (được mã hóa một chiều – garung không thể xem lại mật khẩu gốc của bạn).
• Họ tên đầy đủ theo giấy tờ tùy thân (thu thập khi xác minh danh tính để rút tiền).
• Ngày sinh (để xác minh đủ 18 tuổi theo yêu cầu pháp lý).
• Địa chỉ email (tùy chọn – nếu bạn cung cấp để nhận thông báo).
• Thông tin tài khoản ngân hàng hoặc ví điện tử: chỉ tên chủ tài khoản và số tài khoản/số điện thoại ví – không lưu mật khẩu hay mã OTP.

Dữ liệu được thu thập tự động khi bạn sử dụng nền tảng:

• Địa chỉ IP và nhà mạng (dùng để phát hiện đăng nhập bất thường và bảo vệ tài khoản).
• Loại thiết bị, hệ điều hành và trình duyệt (dùng để tối ưu hóa giao diện).
• Lịch sử đặt cược và giao dịch tài chính (bắt buộc để vận hành dịch vụ và giải quyết tranh chấp).
• Thời gian và tần suất đăng nhập (dùng để phát hiện hành vi bất thường và hỗ trợ chơi có trách nhiệm).
• Cookie và dữ liệu phiên làm việc (xem mục 6 để biết chi tiết).

Garung chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây – không có mục đích nào ngoài danh sách này:

1. Vận hành tài khoản và dịch vụ: Xác thực danh tính khi đăng nhập, xử lý nạp/rút tiền, ghi nhận lịch sử đặt cược và duy trì trạng thái tài khoản của bạn.
2. Bảo mật và chống gian lận: Phát hiện đăng nhập từ thiết bị hoặc địa điểm bất thường, ngăn chặn tạo nhiều tài khoản và phát hiện hành vi lạm dụng khuyến mãi.
3. Hỗ trợ khách hàng: Khi bạn liên hệ với đội hỗ trợ, nhân viên cần truy cập thông tin tài khoản liên quan để giải quyết vấn đề của bạn hiệu quả.
4. Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, hợp tác với cơ quan có thẩm quyền khi có yêu cầu hợp pháp.
5. Cải thiện sản phẩm: Phân tích mẫu sử dụng ở dạng tổng hợp (không định danh) để cải thiện giao diện và hiệu suất nền tảng.
6. Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, bảo mật và – nếu bạn đồng ý – thông tin về khuyến mãi mới tại garung.
7. Chơi có trách nhiệm: Theo dõi mẫu chơi để phát hiện dấu hiệu cần hỗ trợ và liên hệ kịp thời với người chơi có nguy cơ.

Garung không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, garung cần chia sẻ một số dữ liệu hạn chế với các nhà cung cấp dịch vụ đã ký kết thỏa thuận bảo mật nghiêm ngặt:

Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng đối tác): Garung chỉ truyền thông tin cần thiết để xử lý giao dịch cụ thể – tên chủ tài khoản và số tài khoản đích. Các nhà cung cấp này có chính sách bảo mật riêng và không nhận thông tin về lịch sử cá cược của bạn.

Nhà phát hành game (Pragmatic Play, Microgaming, v.v.): Khi bạn tham gia trò chơi, nhà phát hành nhận một mã người dùng ẩn danh để xử lý phiên chơi – không phải tên thật hay số điện thoại của bạn. Garung không truyền thông tin cá nhân có thể định danh trực tiếp sang các nhà phát hành game.

Cơ quan pháp luật và cơ quan nhà nước có thẩm quyền: Garung sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp có văn bản theo đúng trình tự pháp lý. Garung không tự nguyện chia sẻ dữ liệu vượt quá phạm vi yêu cầu hợp pháp.

Trong trường hợp garung được mua lại hoặc sáp nhập với tổ chức khác, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch kinh doanh. Tuy nhiên, bên tiếp nhận sẽ bị ràng buộc bởi Chính sách bảo mật này và phải thông báo cho người dùng trước khi thực hiện bất kỳ thay đổi quan trọng nào về cách xử lý dữ liệu.

Garung đầu tư liên tục vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất có thể. Dưới đây là các biện pháp kỹ thuật đang được áp dụng:

• Mã hóa truyền tải TLS/SSL 256-bit: Toàn bộ lưu lượng dữ liệu giữa trình duyệt/ứng dụng và máy chủ garung được mã hóa. Chứng chỉ SSL được cập nhật thường xuyên và kiểm tra tự động.
• Mã hóa mật khẩu một chiều: Mật khẩu được mã hóa bằng thuật toán hash an toàn trước khi lưu trữ. Garung không thể khôi phục mật khẩu gốc của bạn – đó là lý do khi quên mật khẩu bạn chỉ có thể đặt lại, không thể lấy lại mật khẩu cũ.
• Xác thực hai yếu tố (2FA): Đăng nhập từ thiết bị mới yêu cầu xác nhận qua mã OTP gửi đến số điện thoại đã đăng ký. Tính năng này bảo vệ tài khoản của bạn ngay cả khi mật khẩu bị lộ.
• Phát hiện đăng nhập bất thường: Hệ thống tự động phát hiện và cảnh báo khi có đăng nhập từ IP lạ, thiết bị mới hoặc địa điểm địa lý bất thường.
• Kiểm tra bảo mật định kỳ: Garung thực hiện kiểm tra thâm nhập và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật nội bộ và tư vấn bên ngoài.
• Phân vùng dữ liệu: Dữ liệu nhạy cảm (thông tin tài chính, giấy tờ xác minh danh tính) được lưu trên hệ thống tách biệt với dữ liệu vận hành thông thường.

Garung sử dụng cookie và công nghệ tương tự để duy trì phiên đăng nhập và cải thiện trải nghiệm người dùng. Không phải mọi cookie đều là xâm phạm quyền riêng tư – dưới đây là phân loại rõ ràng những gì garung sử dụng:

Cookie bắt buộc (không thể tắt):

• Cookie phiên đăng nhập: Giữ cho bạn đăng nhập trong suốt phiên làm việc. Tự xóa khi bạn đóng trình duyệt hoặc đăng xuất.
• Cookie bảo mật CSRF: Ngăn chặn các tấn công giả mạo yêu cầu từ trang khác.
• Cookie cân bằng tải: Đảm bảo yêu cầu của bạn được gửi đến cùng một máy chủ trong suốt phiên làm việc.

Cookie tùy chọn (bạn có thể tắt trong Cài đặt tài khoản):

• Cookie ghi nhớ thiết bị: Cho phép đăng nhập nhanh mà không cần nhập lại mật khẩu trên thiết bị quen thuộc. Có hiệu lực 30 ngày.
• Cookie phân tích hành vi (ẩn danh): Thu thập thống kê tổng hợp về cách người dùng điều hướng trang để garung cải thiện UX. Không gắn với danh tính cá nhân.
• Cookie tùy chỉnh giao diện: Ghi nhớ ngôn ngữ và cài đặt hiển thị bạn đã chọn.

Bạn có thể xóa cookie trong cài đặt trình duyệt bất kỳ lúc nào – tuy nhiên việc xóa cookie bắt buộc sẽ đăng xuất bạn khỏi tài khoản và có thể ảnh hưởng đến một số tính năng của nền tảng.

Garung không lưu trữ dữ liệu vô thời hạn. Mỗi loại dữ liệu có thời hạn lưu trữ cụ thể dựa trên mục đích sử dụng và yêu cầu pháp lý:

• Dữ liệu tài khoản và hồ sơ cá nhân: Lưu trong suốt thời gian tài khoản hoạt động. Sau khi tài khoản bị đóng, dữ liệu được giữ thêm tối đa 5 năm theo yêu cầu pháp lý về chống rửa tiền và gian lận.
• Lịch sử giao dịch và đặt cược: Tối thiểu 12 tháng, tối đa 5 năm sau khi tài khoản đóng. Dữ liệu này được yêu cầu giữ lại theo quy định pháp luật tài chính.
• Nhật ký đăng nhập và địa chỉ IP: 90 ngày kể từ ngày ghi nhận, sau đó tự động xóa.
• Email hỗ trợ và lịch sử liên lạc: 24 tháng kể từ lần liên lạc cuối cùng.
• Cookie phiên làm việc: Tự xóa khi phiên kết thúc hoặc tối đa 30 ngày với cookie ghi nhớ thiết bị.

Khi tài khoản bị đóng theo yêu cầu của bạn và hết thời hạn lưu trữ pháp lý bắt buộc, garung sẽ xóa hoặc ẩn danh hóa toàn bộ dữ liệu cá nhân – sau đó dữ liệu còn lại (nếu có) chỉ tồn tại ở dạng thống kê không thể định danh và không ảnh hưởng đến quyền riêng tư của bạn.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin garung đang lưu trữ về bạn:

Quyền truy cập: Bạn có thể yêu cầu garung cung cấp bản sao toàn bộ dữ liệu cá nhân đang được lưu trữ về bạn – bao gồm lịch sử giao dịch, thông tin tài khoản và nhật ký liên lạc với đội hỗ trợ.

Quyền chỉnh sửa: Nếu thông tin cá nhân trong hồ sơ garung của bạn không chính xác hoặc đã thay đổi, bạn có quyền yêu cầu cập nhật. Một số thông tin như họ tên và ngày sinh đã xác minh có thể cần tài liệu hỗ trợ khi chỉnh sửa.

Quyền xóa ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý. Garung sẽ thực hiện trong 72 giờ – ngoại trừ dữ liệu phải giữ lại theo yêu cầu pháp lý bắt buộc.

Quyền từ chối xử lý tiếp thị: Bạn có thể tắt nhận thông báo tiếp thị bất kỳ lúc nào trong Cài đặt tài khoản. Việc từ chối tiếp thị không ảnh hưởng đến việc nhận thông báo dịch vụ quan trọng.

Để thực hiện bất kỳ quyền nào trong số này, hãy gửi yêu cầu đến support@garung.net với thông tin tài khoản và mô tả cụ thể yêu cầu của bạn. Garung sẽ xác nhận nhận yêu cầu trong vòng 24 giờ và hoàn tất trong 72 giờ.

Dịch vụ garung chỉ dành cho người từ đủ 18 tuổi trở lên. Garung không cố ý thu thập hay lưu trữ bất kỳ dữ liệu nào từ người dưới 18 tuổi.

Khi đăng ký tài khoản, bạn xác nhận rằng bạn đã đủ 18 tuổi. Garung có hệ thống xác minh tuổi khi người dùng thực hiện rút tiền lần đầu – bao gồm kiểm tra giấy tờ tùy thân hợp lệ.

Nếu bạn biết hoặc nghi ngờ một người chưa đủ tuổi đang sử dụng dịch vụ garung, hãy báo cáo ngay qua support@garung.net. Garung sẽ xử lý báo cáo như trường hợp khẩn cấp trong vòng 24 giờ.

Garung có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động của nền tảng, yêu cầu pháp lý mới hoặc phản hồi từ cộng đồng người chơi.

Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn hoặc cách dữ liệu được xử lý, garung cam kết:

• Thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản trong thời gian chuyển tiếp.
• Duy trì lưu trữ các phiên bản chính sách cũ để bạn có thể so sánh sự thay đổi.

Những thay đổi nhỏ không ảnh hưởng đến quyền lợi cơ bản (như sửa lỗi diễn đạt hay làm rõ ý) có thể được áp dụng mà không cần thông báo trước – nhưng ngày cập nhật luôn được ghi rõ ở cuối trang này.

Nếu bạn không đồng ý với Chính sách bảo mật được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi thay đổi có hiệu lực.

Nếu bạn có câu hỏi về Chính sách bảo mật này, muốn thực hiện bất kỳ quyền nào đối với dữ liệu của mình, hoặc muốn báo cáo sự cố bảo mật tiềm ẩn, hãy liên hệ với chúng tôi.

Nếu bạn phát hiện lỗ hổng bảo mật tiềm ẩn hoặc hành vi đáng ngờ liên quan đến garung, hãy báo cáo trực tiếp qua email trên thay vì công khai – garung sẽ xem xét nghiêm túc mọi báo cáo có thiện chí và phản hồi trong vòng 24 giờ. Việc tiết lộ có trách nhiệm giúp garung bảo vệ toàn bộ cộng đồng người chơi tốt hơn.

Chính sách này được soạn thảo và áp dụng theo pháp luật nước Cộng hòa Xã hội Chủ nghĩa Việt Nam. Bản tiếng Việt là bản có giá trị pháp lý cao nhất trong trường hợp có bất kỳ sự khác biệt nào với bản dịch sang ngôn ngữ khác.