Chính Sách Bảo Mật Gamesph Com – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

1Dữ Liệu Chúng Tôi Thu Thập

Gamesph com thu thập hai loại thông tin chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và thông tin kỹ thuật được tự động ghi lại bởi hệ thống khi bạn truy cập nền tảng.

Thông tin bạn cung cấp trực tiếp:

• Họ tên đầy đủ, số điện thoại và địa chỉ email khi đăng ký tài khoản.
• Ngày sinh – để xác nhận bạn đủ 18 tuổi theo quy định sử dụng dịch vụ.
• Thông tin xác minh danh tính (CCCD/CMND) trong trường hợp yêu cầu KYC – chỉ thu thập khi cần thiết theo quy trình bảo mật giao dịch.
• Thông tin phương thức thanh toán: số tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay) hoặc số tài khoản ngân hàng được sử dụng để nạp/rút tiền.
• Nội dung trao đổi với đội hỗ trợ của gamesph com qua chat, email hoặc các kênh liên lạc khác.

Thông tin được thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt – dùng để phát hiện đăng nhập bất thường và bảo vệ tài khoản.
• Nhật ký hoạt động: các trang đã truy cập, thời gian phiên đăng nhập, các hành động thực hiện trong tài khoản.
• Dữ liệu giao dịch: lịch sử nạp/rút, lịch sử cược theo tất cả hình thức – lưu giữ để phục vụ tra cứu và giải quyết tranh chấp.
• Cookie và dữ liệu phiên (session) – xem mục 5 để biết chi tiết về cách chúng tôi sử dụng cookie.

2Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu thu thập đều phục vụ một mục đích cụ thể, rõ ràng. Gamesph com không thu thập thông tin "phòng khi có ích về sau" – chúng tôi chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ an toàn và chất lượng cho bạn.

• Quản lý tài khoản: Tên, email, số điện thoại dùng để xác thực danh tính, hỗ trợ đăng nhập và liên lạc khi cần thiết liên quan đến tài khoản của bạn.
• Xử lý giao dịch tài chính: Thông tin phương thức thanh toán cần thiết để thực hiện nạp tiền và rút thưởng chính xác, an toàn. Gamesph com không lưu mã PIN hay mật khẩu ví điện tử.
• Xác minh độ tuổi và KYC: Thông tin ngày sinh và giấy tờ tùy thân (khi yêu cầu) để tuân thủ quy định chỉ phục vụ người từ 18 tuổi trở lên và ngăn chặn gian lận danh tính.
• Bảo mật và phát hiện gian lận: Địa chỉ IP và nhật ký hoạt động dùng để phát hiện đăng nhập bất thường, hành vi gian lận hoặc tấn công tài khoản – mục đích duy nhất là bảo vệ bạn.
• Cải thiện dịch vụ: Dữ liệu hành vi tổng hợp (không định danh cá nhân) giúp đội ngũ gamesph com hiểu tính năng nào được sử dụng nhiều, trang nào chậm tải, để cải thiện trải nghiệm chung.
• Hỗ trợ khách hàng: Lịch sử trao đổi với đội hỗ trợ và lịch sử giao dịch được lưu để đội hỗ trợ có đủ bối cảnh khi giải quyết vấn đề của bạn – không cần bạn giải thích lại từ đầu mỗi lần liên hệ.
• Thông báo dịch vụ: Email và số điện thoại có thể được dùng để gửi thông báo liên quan đến tài khoản (xác nhận giao dịch, cảnh báo đăng nhập, thay đổi chính sách). Gamesph com không gửi email marketing quảng cáo mà không có sự đồng ý của bạn.

3Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Đây là điểm nhiều người dùng quan tâm nhất khi đọc chính sách bảo mật: thông tin của bạn có được bán hay chia sẻ với ai không? Câu trả lời ngắn gọn từ gamesph com là: không, trừ các trường hợp cụ thể và cần thiết được liệt kê dưới đây.

• Đối tác xử lý thanh toán: Thông tin giao dịch được truyền đến các cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng) để xử lý nạp/rút tiền. Các đối tác này chỉ nhận dữ liệu cần thiết cho giao dịch cụ thể và bị ràng buộc bởi chính sách bảo mật của họ.
• Nhà cung cấp hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ máy chủ đám mây và hạ tầng kỹ thuật lưu trữ dữ liệu cho gamesph com. Họ không có quyền truy cập vào nội dung dữ liệu cá nhân theo thỏa thuận hợp đồng.
• Nhà cung cấp nội dung game: Để vận hành các trò chơi, một số dữ liệu kỹ thuật (như ID phiên chơi) được truyền cho đối tác cung cấp game. Không có thông tin cá nhân có thể định danh được chia sẻ trong quá trình này.
• Yêu cầu pháp lý: Gamesph com có thể buộc phải cung cấp dữ liệu theo yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền – chẳng hạn trong điều tra hình sự, phòng chống rửa tiền hoặc theo lệnh tòa. Trong trường hợp này, chúng tôi chỉ cung cấp dữ liệu tối thiểu theo yêu cầu và thông báo cho bạn nếu pháp luật cho phép.

4Biện Pháp Bảo Mật Kỹ Thuật

Nói "dữ liệu của bạn được bảo vệ" mà không giải thích cụ thể thì không có giá trị gì. Dưới đây là những biện pháp kỹ thuật thực tế mà gamesph com áp dụng để bảo vệ thông tin của bạn mỗi ngày.

• Mã hóa SSL 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ gamesph com được mã hóa bằng TLS 1.3 – chuẩn bảo mật tương đương ngân hàng trực tuyến. Không ai có thể đọc được nội dung truyền dẫn kể cả khi chặn bắt.
• Mã hóa dữ liệu lưu trữ: Mật khẩu tài khoản được lưu dưới dạng hash một chiều (bcrypt) – ngay cả đội ngũ kỹ thuật của gamesph com cũng không thể đọc được mật khẩu thật của bạn.
• Xác thực hai lớp (2FA): Người dùng có thể kích hoạt xác thực OTP qua SMS để thêm một lớp bảo vệ cho tài khoản. Khi bật 2FA, ngay cả khi ai đó biết mật khẩu của bạn, họ vẫn không thể đăng nhập mà không có mã OTP.
• Phát hiện đăng nhập bất thường: Hệ thống giám sát tự động phát hiện và cảnh báo khi tài khoản bị đăng nhập từ địa điểm địa lý mới, thiết bị lạ hoặc trong khoảng thời gian không bình thường.
• Phân quyền truy cập nội bộ: Nhân viên gamesph com chỉ có quyền truy cập dữ liệu khách hàng ở mức cần thiết cho công việc của họ – không có nhân viên nào có quyền xem toàn bộ hồ sơ người dùng mà không có lý do hợp lệ và được ghi nhật ký.
• Kiểm tra bảo mật định kỳ: Hệ thống của gamesph com được kiểm tra lỗ hổng bảo mật định kỳ bởi đội bảo mật nội bộ. Mọi lỗ hổng được phát hiện đều được vá trong thời gian ưu tiên cao nhất.

5Cookie Và Dữ Liệu Phiên

Gamesph com sử dụng cookie – các tệp văn bản nhỏ lưu trong trình duyệt của bạn – để nền tảng hoạt động đúng và để cải thiện trải nghiệm. Dưới đây là mô tả rõ ràng về từng loại cookie chúng tôi dùng.

Bạn có thể xóa hoặc chặn cookie bất kỳ lúc nào qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie chức năng sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ của gamesph com.

6Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Dữ liệu cá nhân là của bạn. Gamesph com công nhận và tôn trọng các quyền sau đây của bạn đối với thông tin chúng tôi lưu giữ:

7Lưu Giữ Và Xóa Dữ Liệu

Gamesph com không giữ dữ liệu của bạn mãi mãi. Mỗi loại dữ liệu có thời hạn lưu giữ khác nhau dựa trên mục đích và yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 30 ngày sau khi đóng tài khoản (thời gian buffer để giải quyết tranh chấp muộn nếu có).
• Lịch sử giao dịch tài chính: Lưu giữ trong tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền và tài trợ khủng bố (AML/CFT). Đây là bắt buộc và gamesph com không có quyền xóa trước thời hạn này kể cả khi bạn yêu cầu.
• Nhật ký bảo mật: Lưu giữ 12 tháng để phục vụ điều tra nếu có sự cố bảo mật xảy ra sau ngày đóng tài khoản.
• Dữ liệu hỗ trợ khách hàng: Nội dung trao đổi lưu giữ 24 tháng để phục vụ tham chiếu khi có tranh chấp hoặc khiếu nại liên quan đến giai đoạn đó.
• Cookie phân tích: Dữ liệu phiên xóa ngay sau khi phiên kết thúc. Cookie phân tích dài hạn có thời hạn tối đa 12 tháng rồi tự hết hiệu lực.

Sau khi hết thời hạn lưu giữ, dữ liệu được xóa an toàn bằng phương pháp overwrite nhiều lần để không thể khôi phục. Dữ liệu lưu trên hạ tầng đám mây được xóa theo quy trình xóa an toàn được chứng nhận của nhà cung cấp hạ tầng.

8Trẻ Vị Thành Niên

Dịch vụ của gamesph com chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay lưu giữ bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu chúng tôi phát hiện một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ giao dịch liên quan sẽ được xem xét và hoàn tiền nạp gốc theo quy trình bảo vệ người dùng, và dữ liệu liên quan sẽ được xóa sau khi hoàn tất các thủ tục cần thiết.

9Chuyển Dữ Liệu Quốc Tế

Dữ liệu của người dùng gamesph com được lưu trữ trên các máy chủ đặt tại khu vực Đông Nam Á. Trong một số trường hợp kỹ thuật, dữ liệu có thể được xử lý tạm thời tại các trung tâm dữ liệu khác để đảm bảo tính dự phòng và hiệu suất.

Mọi việc chuyển dữ liệu ra ngoài lãnh thổ Việt Nam đều tuân thủ các biện pháp bảo vệ dữ liệu tương đương hoặc cao hơn – bao gồm ký kết thỏa thuận xử lý dữ liệu (DPA) với các nhà cung cấp hạ tầng liên quan, trong đó quy định rõ ràng các nghĩa vụ bảo mật, mục đích xử lý hạn chế và quyền kiểm toán của gamesph com.

10Thay Đổi Chính Sách Bảo Mật

Gamesph com có thể cập nhật chính sách bảo mật này theo thời gian khi dịch vụ phát triển hoặc khi có thay đổi pháp lý liên quan. Chúng tôi cam kết thông báo rõ ràng khi có thay đổi quan trọng.

• Khi có thay đổi đáng kể về cách thu thập hoặc sử dụng dữ liệu, gamesph com sẽ gửi thông báo qua email đăng ký trước ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thay đổi nhỏ về cách diễn đạt hoặc bổ sung thông tin làm rõ (không thay đổi thực chất) sẽ được đăng tải với ghi chú ngày cập nhật trên trang này.
• Lịch sử phiên bản chính sách bảo mật được lưu giữ và có thể cung cấp theo yêu cầu của người dùng.
• Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được xem là chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản trước ngày hiệu lực.

11Liên Hệ Về Các Vấn Đề Bảo Mật Dữ Liệu

Nếu bạn có thắc mắc về cách gamesph com xử lý dữ liệu cá nhân của mình, muốn thực hiện quyền người dùng, hoặc phát hiện vấn đề liên quan đến bảo mật tài khoản, đội ngũ của chúng tôi sẵn sàng lắng nghe và hỗ trợ.

• Email bảo mật chính thức: support@gamesphcom.world – phản hồi trong vòng 24 giờ làm việc với các vấn đề bảo mật dữ liệu.
• Chat trực tiếp: Biểu tượng chat trong tài khoản khi đã đăng nhập – phản hồi dưới 2 phút cho các vấn đề khẩn cấp liên quan đến tài khoản.
• Với các báo cáo lỗ hổng bảo mật kỹ thuật, vui lòng gửi email mô tả chi tiết đến địa chỉ trên – chúng tôi xem xét và xác nhận tiếp nhận trong 48 giờ. Báo cáo lỗ hổng có trách nhiệm (responsible disclosure) luôn được gamesph com đánh giá cao.