Chính Sách Bảo Mật Thông Tin

Điều 1 – Phạm vi áp dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi ger40 và áp dụng cho tất cả người dùng truy cập, đăng ký tài khoản và sử dụng dịch vụ tại nền tảng ger40, bao gồm website và các ứng dụng liên quan.

Bằng cách truy cập hoặc sử dụng dịch vụ của ger40, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

Chính sách này áp dụng cho:

• Người chơi đã đăng ký tài khoản tại ger40;
• Khách truy cập chưa đăng ký nhưng duyệt nội dung trên nền tảng;
• Bất kỳ cá nhân nào tương tác với ger40 qua kênh hỗ trợ hoặc email.

Dịch vụ ger40 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin của người chưa đủ tuổi. Nếu phát hiện tài khoản thuộc người dưới 18 tuổi, ger40 có quyền đình chỉ và xóa toàn bộ dữ liệu liên quan.

Điều 2 – Thông tin chúng tôi thu thập

ger40 thu thập thông tin theo hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình bạn sử dụng dịch vụ.

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin tài khoản: Họ tên, ngày sinh, địa chỉ email, số điện thoại và tên đăng nhập khi đăng ký tài khoản;
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh chân dung để xác minh tài khoản theo quy định chống gian lận;
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản để xử lý nạp/rút tiền — ger40 không bao giờ lưu trữ mã PIN, mật khẩu ngân hàng hay thông tin thẻ tín dụng đầy đủ;
• Nội dung liên lạc: Tin nhắn gửi qua kênh hỗ trợ trực tuyến hoặc email [email protected].

2.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình;
• Dữ liệu hoạt động: Lịch sử cược, thời gian phiên chơi, trang đã xem, tính năng đã sử dụng;
• Dữ liệu vị trí: Vị trí địa lý ở mức quốc gia hoặc tỉnh/thành phố (dựa trên IP) — không thu thập GPS chính xác;
• Cookie và bộ nhớ đệm: Xem chi tiết tại Điều 6.

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, ger40 có thể nhận thông tin từ các đối tác cổng thanh toán (ví dụ: xác nhận giao dịch từ MoMo, ZaloPay) hoặc từ các dịch vụ xác minh danh tính độc lập nhằm mục đích phòng chống gian lận và rửa tiền.

Điều 3 – Mục đích sử dụng thông tin

ger40 sử dụng thông tin thu thập được cho các mục đích sau đây:

3.1. Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người chơi;
• Xử lý nạp tiền và rút tiền an toàn, nhanh chóng;
• Cung cấp trải nghiệm cá cược được cá nhân hóa (đá gà, kèo châu á, nổ hũ, casino live);
• Gửi thông báo quan trọng về tài khoản, giao dịch và khuyến mãi.

3.2. Bảo mật và tuân thủ quy định

• Xác minh danh tính người chơi và ngăn chặn truy cập trái phép;
• Phát hiện, điều tra và ngăn ngừa gian lận, rửa tiền và các hành vi vi phạm khác;
• Thực hiện nghĩa vụ kiểm tra tuổi (chỉ dành cho người từ 18 tuổi trở lên);
• Lưu trữ hồ sơ giao dịch theo quy định kiểm toán nội bộ.

3.3. Cải thiện dịch vụ

• Phân tích hành vi người dùng để cải thiện giao diện và trải nghiệm;
• Thực hiện nghiên cứu thị trường và khảo sát người chơi (ẩn danh);
• Phát triển tính năng mới phù hợp với nhu cầu của người chơi Việt Nam.

3.4. Tiếp thị có trách nhiệm

ger40 có thể gửi thông tin khuyến mãi, ưu đãi hoặc tin tức về sản phẩm mới qua email hoặc thông báo trong ứng dụng. Bạn có thể hủy nhận thông báo tiếp thị bất cứ lúc nào thông qua trang cài đặt tài khoản mà không ảnh hưởng đến việc sử dụng dịch vụ.

Điều 4 – Lưu trữ và bảo vệ dữ liệu

Bảo vệ dữ liệu người chơi là ưu tiên kỹ thuật cao nhất của ger40. Chúng tôi triển khai nhiều lớp bảo mật đồng thời:

4.1. Biện pháp kỹ thuật

• Mã hoá SSL/TLS 256-bit cho toàn bộ dữ liệu truyền qua mạng;
• Mã hoá dữ liệu lưu trữ (at-rest encryption) cho cơ sở dữ liệu chứa thông tin cá nhân và tài chính;
• Xác thực hai yếu tố (2FA) cho tài khoản người chơi và hệ thống nội bộ;
• Tường lửa ứng dụng web (WAF) để chặn các cuộc tấn công phổ biến như SQL Injection và XSS;
• Kiểm tra xâm nhập định kỳ (penetration testing) do đội ngũ bảo mật độc lập thực hiện.

4.2. Biện pháp tổ chức

• Chỉ nhân viên được cấp quyền truy cập theo nguyên tắc "tối thiểu đặc quyền" (least privilege);
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên xử lý dữ liệu người dùng;
• Quy trình xử lý và báo cáo sự cố bảo mật trong vòng 24 giờ.

4.3. Thời gian lưu trữ

ger40 lưu trữ dữ liệu cá nhân trong thời gian tài khoản còn hoạt động và trong khoảng thời gian cần thiết theo quy định kiểm toán nội bộ sau khi tài khoản bị đóng. Sau thời hạn đó, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy ngược.

Điều 5 – Chia sẻ thông tin với bên thứ ba

ger40 không bán, cho thuê hay trao đổi thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, ger40 có thể chia sẻ thông tin với:

5.1. Đối tác dịch vụ được uỷ quyền

Các nhà cung cấp dịch vụ hoạt động thay mặt ger40 (ví dụ: cổng thanh toán MoMo, ZaloPay, ViettelPay, Vietcombank; nhà cung cấp dịch vụ xác minh danh tính; nhà cung cấp dịch vụ đám mây). Các đối tác này chỉ được sử dụng thông tin đúng phạm vi nhiệm vụ được giao và phải ký kết thỏa thuận bảo mật dữ liệu với ger40.

5.2. Yêu cầu pháp lý

ger40 có thể tiết lộ thông tin khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp, ngăn chặn gian lận hoặc bảo vệ sự an toàn của người dùng và bên thứ ba.

5.3. Chuyển giao kinh doanh

Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, thông tin người dùng có thể được chuyển giao như một phần của giao dịch. Người chơi sẽ được thông báo trước về bất kỳ sự thay đổi nào về quyền sở hữu và quyền chọn xóa tài khoản.

Điều 6 – Cookie và công nghệ theo dõi

ger40 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và vận hành nền tảng hiệu quả.

6.1. Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu Cần thiết để nền tảng hoạt động đúng chức năng (đăng nhập, giỏ cược, phiên bảo mật). Không thể tắt.
• Cookie phân tích Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện trải nghiệm (dữ liệu ẩn danh).
• Cookie cá nhân hóa Ghi nhớ tùy chọn của bạn (ngôn ngữ, giao diện, danh sách yêu thích) để tiết kiệm thời gian.
• Cookie phiên Tự động xóa khi bạn đóng trình duyệt, dùng để duy trì trạng thái đăng nhập trong một phiên.

6.2. Quản lý cookie

Bạn có thể điều chỉnh cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của ger40. Hướng dẫn quản lý cookie có sẵn trong phần trợ giúp của các trình duyệt phổ biến như Chrome, Firefox và Safari.

Điều 7 – Quyền của người dùng

Với tư cách là người dùng dịch vụ ger40, bạn có các quyền sau liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà ger40 đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hay lỗi thời;
• Quyền xóa: Yêu cầu xóa tài khoản và dữ liệu cá nhân, trừ các thông tin mà pháp luật yêu cầu phải lưu giữ;
• Quyền phản đối tiếp thị: Hủy nhận email khuyến mãi và thông báo tiếp thị bất kỳ lúc nào;
• Quyền hạn chế xử lý: Yêu cầu ger40 tạm dừng xử lý dữ liệu của bạn trong khi xem xét một khiếu nại;
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV).

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ hỗ trợ ger40 qua email [email protected] hoặc qua kênh hỗ trợ trực tuyến 24/7 trên nền tảng. Chúng tôi sẽ phản hồi trong vòng 5 ngày làm việc kể từ khi nhận yêu cầu.

Điều 8 – Thay đổi chính sách bảo mật

ger40 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong quy trình hoạt động, yêu cầu pháp lý hoặc cải tiến kỹ thuật.

Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này;
• Gửi thông báo đến email đã đăng ký của người chơi (đối với thay đổi trọng yếu);
• Hiển thị banner thông báo trên nền tảng trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ ger40 sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Điều 7.

Điều 9 – Liên hệ về bảo mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách ger40 xử lý thông tin cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected] (phản hồi trong 24–48 giờ)
• Hỗ trợ trực tuyến: Live chat 24/7 trên nền tảng ger40
• Tiêu đề email: Ghi rõ "Yêu cầu bảo mật – [Tên tài khoản]" để được xử lý ưu tiên

Đội ngũ bảo mật và hỗ trợ của ger40 cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, nhanh chóng và bảo mật tuyệt đối.