Chính Sách Bảo Mật
Dữ Liệu gacam

01 Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa cho người chơi Việt Nam, gacam thu thập một số loại dữ liệu cá nhân cần thiết. Chúng tôi chỉ thu thập thông tin thực sự cần thiết cho việc vận hành dịch vụ và tuân thủ các quy định pháp lý hiện hành.

Dữ liệu bạn cung cấp trực tiếp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân / căn cước công dân / hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động Việt Nam, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay...) được dùng để nạp/rút tiền — chúng tôi không lưu trữ số thẻ tín dụng đầy đủ.
• Thông tin xác minh (KYC): Ảnh chụp giấy tờ tùy thân và ảnh chân dung để xác minh danh tính theo yêu cầu pháp lý về chống rửa tiền (AML).
• Nội dung liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ, email và phản hồi bạn gửi đến gacam.

Dữ liệu thu thập tự động khi bạn sử dụng nền tảng:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, tần suất đăng nhập.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, giá trị giao dịch và phương thức thanh toán đã sử dụng.
• Cookie và dữ liệu phiên: Xem chi tiết tại Điều 4 về Chính sách Cookie.

02 Mục Đích Sử Dụng Dữ Liệu

gacam sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng của bạn:

03 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

gacam không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp, chúng tôi có thể chia sẻ dữ liệu với các đối tác và cơ quan sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch tài chính được chia sẻ với các đối tác thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV) chỉ ở mức tối thiểu cần thiết để xử lý giao dịch an toàn.
• Nhà cung cấp phần mềm trò chơi: Một số thông tin phiên chơi (không bao gồm dữ liệu tài chính đầy đủ) được chia sẻ với các đối tác cung cấp nền tảng game để đảm bảo tính toàn vẹn của kết quả.
• Công ty xác minh danh tính: Tài liệu KYC có thể được xử lý bởi đối tác xác minh danh tính độc lập theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật & quản lý: gacam sẽ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan thuế, cơ quan phòng chống rửa tiền và các cơ quan thực thi pháp luật.
• Nhà cung cấp dịch vụ phân tích: Dữ liệu hành vi ẩn danh hoặc tổng hợp (không thể nhận dạng cá nhân) có thể được chia sẻ với công cụ phân tích để cải thiện hiệu suất nền tảng.

Trong trường hợp gacam trải qua quá trình sáp nhập, mua lại hoặc bán tài sản, dữ liệu cá nhân của người dùng có thể được chuyển giao như một phần của giao dịch. Chúng tôi sẽ thông báo trước cho người dùng ít nhất 30 ngày trước khi dữ liệu của bạn được chuyển giao và chịu chính sách bảo mật khác.

04 Chính Sách Cookie & Theo Dõi

gacam sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập, phân tích hành vi và cá nhân hóa nội dung. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để trang web hoạt động cơ bản — duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược. Không thể tắt loại cookie này vì chúng là nền tảng của dịch vụ.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, bố cục giao diện, khu vực thể thao yêu thích. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm cá nhân hóa.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang được truy cập, thời gian trên trang, nguồn truy cập) nhằm cải thiện thiết kế và hiệu suất. Dữ liệu này không thể nhận dạng cá nhân.
• Cookie tiếp thị (Marketing): Được sử dụng để hiển thị quảng cáo phù hợp với sở thích của bạn trên các nền tảng đối tác. Chỉ kích hoạt khi bạn đồng ý. Bạn có thể thu hồi sự đồng ý bất cứ lúc nào.

Ngoài cookie, gacam có thể sử dụng các công nghệ theo dõi tương tự như local storage, session storage và pixel theo dõi (tracking pixel) cho các mục đích đã nêu trên. Tất cả các công nghệ này đều hoạt động theo nguyên tắc minh bạch và tôn trọng sự đồng ý của người dùng.

05 Bảo Mật & Lưu Trữ Dữ Liệu

gacam đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người chơi Việt Nam khỏi các mối đe dọa trên không gian mạng. Các biện pháp bảo mật kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ gacam được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số CMND) được mã hóa ở trạng thái nghỉ (at-rest) bằng thuật toán AES-256.
• Kiểm soát truy cập: Dữ liệu cá nhân của người dùng chỉ được truy cập bởi nhân viên gacam có nhu cầu nghiệp vụ thực sự và đã được cấp quyền phù hợp theo nguyên tắc quyền tối thiểu (least privilege).
• Xác thực hai lớp (2FA): Áp dụng bắt buộc cho tất cả nhân viên gacam truy cập hệ thống quản lý dữ liệu; khuyến nghị cho người dùng cá nhân.
• Kiểm tra bảo mật định kỳ: gacam thực hiện đánh giá lỗ hổng bảo mật (vulnerability assessment) và kiểm thử xâm nhập (penetration testing) định kỳ bởi đơn vị độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Dữ liệu của người chơi tại Việt Nam được lưu trữ trên máy chủ đặt tại các trung tâm dữ liệu đạt tiêu chuẩn ISO 27001 về quản lý bảo mật thông tin. Mọi hoạt động chuyển dữ liệu ra ngoài lãnh thổ Việt Nam đều tuân thủ các yêu cầu pháp lý hiện hành về bảo vệ dữ liệu cá nhân.

06 Quyền Của Người Dùng

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình tại gacam:

• Quyền truy cập: Bạn có quyền yêu cầu gacam cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm nguồn gốc, mục đích xử lý và danh sách các bên thứ ba đã nhận dữ liệu.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu gacam cập nhật, chỉnh sửa hoặc bổ sung thông tin trong vòng 10 ngày làm việc kể từ ngày nhận yêu cầu.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi dữ liệu không còn cần thiết cho mục đích đã thu thập, hoặc khi bạn thu hồi sự đồng ý — trừ trường hợp gacam có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Trong khi tranh chấp về tính chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý đang được xem xét, bạn có quyền yêu cầu gacam tạm dừng xử lý dữ liệu của mình.
• Quyền phản đối: Bạn có quyền phản đối việc gacam xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi xử lý dựa trên lợi ích hợp pháp của chúng tôi mà bạn cho rằng xâm phạm quyền lợi của mình.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp cho gacam ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (ví dụ: CSV, JSON) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn (ví dụ: tiếp thị qua email), bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý trước đó.

07 Thời Hạn Lưu Trữ Dữ Liệu

gacam chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản, theo yêu cầu của pháp luật về lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định về phòng chống rửa tiền (AML) tại Việt Nam.
• Tài liệu xác minh KYC: 5 năm kể từ ngày kết thúc mối quan hệ kinh doanh, theo yêu cầu pháp lý về nhận biết khách hàng.
• Lịch sử cược và hoạt động chơi: 3 năm kể từ ngày hoạt động cuối cùng, hoặc lâu hơn nếu có tranh chấp đang chờ giải quyết.
• Dữ liệu liên lạc và hỗ trợ: 2 năm kể từ lần liên lạc cuối cùng để phục vụ mục đích kiểm tra chất lượng và giải quyết tranh chấp.
• Cookie và dữ liệu phiên: Cookie thiết yếu hết hạn khi đóng trình duyệt hoặc sau tối đa 30 ngày; cookie phân tích được giữ tối đa 13 tháng; cookie tiếp thị tối đa 6 tháng.
• Dữ liệu tiếp thị (email/SMS): Cho đến khi bạn hủy đăng ký hoặc yêu cầu xóa, sau đó được xóa trong vòng 30 ngày.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn (để không còn khả năng nhận dạng cá nhân) theo quy trình nội bộ được kiểm toán định kỳ của gacam.

08 Bảo Vệ Dữ Liệu Người Dưới 18 Tuổi

Dịch vụ của gacam được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi.

• Quá trình đăng ký tài khoản gacam yêu cầu xác nhận tuổi và được kiểm tra thông qua quy trình xác minh danh tính (KYC) bắt buộc.
• Nếu gacam phát hiện hoặc nhận được thông báo đáng tin cậy rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 72 giờ, trừ phần cần thiết cho mục đích pháp lý.
• Mọi giao dịch tài chính được thực hiện bởi tài khoản của người dưới 18 tuổi sẽ bị hủy và hoàn trả theo quy trình được quy định tại Điều khoản & Điều kiện.

Các công cụ kiểm soát phụ huynh như phần mềm lọc nội dung internet có thể được sử dụng kết hợp để ngăn chặn trẻ em truy cập vào các trang web cờ bạc trực tuyến. gacam khuyến nghị phụ huynh tại Việt Nam tìm hiểu và cài đặt các công cụ kiểm soát phụ huynh phù hợp trên các thiết bị dùng chung trong gia đình.

09 Cập Nhật Chính Sách Bảo Mật

gacam có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực hành bảo mật tốt nhất trong ngành. Mọi thay đổi sẽ được thông báo đến bạn thông qua một hoặc nhiều hình thức sau:

• Hiển thị thông báo nổi bật trên trang chủ gacam.vip trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo tóm tắt các thay đổi quan trọng đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày "Cập nhật lần cuối" hiển thị tại thanh thông báo đầu trang này.

Đối với các thay đổi trọng yếu ảnh hưởng đến quyền lợi bảo mật của bạn — chẳng hạn như thay đổi mục đích sử dụng dữ liệu, thay đổi đối tác chia sẻ dữ liệu, hoặc thay đổi thời hạn lưu trữ — gacam sẽ yêu cầu sự đồng ý rõ ràng của bạn trước khi tiếp tục xử lý dữ liệu theo các điều kiện mới.

Phiên bản Chính sách Bảo mật hiện tại có hiệu lực kể từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản trước đó. Chúng tôi lưu giữ lịch sử các phiên bản trước và bạn có thể yêu cầu xem lại bằng cách liên hệ với bộ phận DPO của gacam.

10 Liên Hệ Bộ Phận Bảo Vệ Dữ Liệu

gacam chỉ định một Cán bộ Bảo vệ Dữ liệu (Data Protection Officer — DPO) chịu trách nhiệm giám sát việc tuân thủ chính sách bảo mật và xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân từ người dùng Việt Nam.

Nếu bạn có bất kỳ thắc mắc, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách gacam xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ theo các kênh sau:

• Email bộ phận DPO: [email protected] (tiêu đề: "Yêu cầu Bảo vệ Dữ liệu")
• Live chat: Truy cập gacam.vip và nhấp vào biểu tượng hỗ trợ trực tuyến — hỗ trợ 24/7 bằng tiếng Việt.
• Thời gian phản hồi: Tối đa 15 ngày làm việc kể từ ngày nhận yêu cầu; tối đa 45 ngày cho các trường hợp phức tạp (có thông báo trước).

Toàn bộ nội dung Chính sách Bảo mật này được viết bằng tiếng Việt và có giá trị pháp lý tại Việt Nam. Trong trường hợp có bản dịch sang ngôn ngữ khác, phiên bản tiếng Việt sẽ được ưu tiên áp dụng khi có sự khác biệt về ý nghĩa.