Chính Sách Bảo Mật

1 Thông Tin Chúng Tôi Thu Thập

ger40 thu thập các loại thông tin sau nhằm cung cấp dịch vụ an toàn và cá nhân hóa trải nghiệm người chơi:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên người dùng và mật khẩu mã hóa.
• Thông tin xác minh danh tính (KYC): Ảnh Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND), ảnh selfie xác minh.
• Thông tin tài chính: Chi tiết giao dịch nạp/rút tiền (không lưu trữ thông tin thẻ ngân hàng đầy đủ), lịch sử giao dịch qua MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ và nhật ký hoạt động phiên đăng nhập.
• Dữ liệu hành vi: Lịch sử cược, trò chơi yêu thích, thời gian chơi và tương tác với các tính năng trên nền tảng.
• Thông tin liên lạc: Nội dung email, tin nhắn chat hỗ trợ và phản hồi người chơi gửi đến ger40.

2 Mục Đích Sử Dụng Thông Tin

ger40 chỉ sử dụng thông tin thu thập được cho các mục đích hợp pháp và minh bạch sau:

• Xác minh danh tính người chơi, ngăn chặn gian lận và tuân thủ quy định KYC/AML quốc tế.
• Xử lý giao dịch nạp tiền, rút tiền và quản lý số dư tài khoản người chơi.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết khiếu nại kịp thời.
• Gửi thông báo quan trọng về tài khoản, giao dịch và cập nhật chính sách.
• Cá nhân hóa trải nghiệm người chơi và đề xuất các chương trình khuyến mãi phù hợp.
• Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện chất lượng dịch vụ.
• Phát hiện và ngăn chặn các hoạt động gian lận, bảo vệ toàn bộ cộng đồng người chơi ger40.
• Thực hiện nghĩa vụ pháp lý khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

ger40 không bán, không cho thuê thông tin cá nhân người chơi. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, MB Bank và các đối tác ngân hàng để xử lý giao dịch tài chính an toàn.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác cung cấp nội dung game — chỉ dữ liệu kỹ thuật tối thiểu cần thiết để vận hành trò chơi.
• Đối tác kỹ thuật: Nhà cung cấp dịch vụ máy chủ, bảo mật và phân tích dữ liệu đã ký cam kết bảo mật nghiêm ngặt với ger40.
• Yêu cầu pháp lý: Cơ quan nhà nước có thẩm quyền khi có lệnh điều tra hoặc yêu cầu pháp lý bắt buộc theo quy định hiện hành.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của ger40, người chơi hoặc bên thứ ba khỏi hành vi gian lận hay tội phạm.

4 Cookie & Công Nghệ Theo Dõi

ger40 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng:

• Cookie thiết yếu: Duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng — không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người chơi sử dụng nền tảng để cải thiện giao diện và tính năng.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ, trò chơi yêu thích và cài đặt tài khoản.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng nền tảng ger40.

5 Bảo Mật Dữ Liệu Kỹ Thuật

ger40 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu người chơi:

• Mã hóa SSL/TLS 256-bit cho toàn bộ luồng dữ liệu truyền tải giữa thiết bị người chơi và máy chủ ger40.
• Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt — ngay cả nhân viên ger40 cũng không thể xem mật khẩu gốc.
• Hệ thống tường lửa đa lớp và phần mềm phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng (penetration testing) bởi các chuyên gia độc lập.
• Sao lưu dữ liệu tự động theo lịch trình và lưu trữ tại nhiều trung tâm dữ liệu an toàn.
• Nhật ký truy cập (access logs) đầy đủ cho mọi hoạt động liên quan đến dữ liệu người chơi.

6 Thời Gian Lưu Trữ Dữ Liệu

ger40 lưu trữ dữ liệu người chơi theo các nguyên tắc tối thiểu hóa dữ liệu:

• Dữ liệu tài khoản hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi đóng tài khoản nhằm tuân thủ quy định AML.
• Lịch sử giao dịch tài chính được lưu trữ tối thiểu 7 năm theo yêu cầu pháp lý.
• Nhật ký truy cập và dữ liệu kỹ thuật được lưu trữ tối đa 2 năm.
• Dữ liệu marketing và hành vi được xóa hoặc ẩn danh hóa sau 3 năm không hoạt động.
• Khi người chơi yêu cầu xóa tài khoản, dữ liệu phi pháp lý sẽ được xóa trong vòng 30 ngày làm việc.

7 Chuyển Giao Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu người chơi có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam (ví dụ: máy chủ game của các nhà cung cấp quốc tế như Pragmatic Play, Evolution Gaming). ger40 đảm bảo rằng:

• Mọi chuyển giao dữ liệu quốc tế đều được thực hiện với các đối tác đã ký thỏa thuận bảo mật dữ liệu đáp ứng tiêu chuẩn quốc tế.
• Dữ liệu được bảo vệ ở mức độ tương đương hoặc cao hơn so với tiêu chuẩn áp dụng tại Việt Nam.
• ger40 chịu trách nhiệm pháp lý đối với bảo mật dữ liệu trong toàn bộ chuỗi xử lý.

8 Thông Báo Vi Phạm Bảo Mật

Trong trường hợp xảy ra sự cố vi phạm bảo mật dữ liệu có thể ảnh hưởng đến quyền lợi người chơi, ger40 cam kết:

• Phát hiện và ngăn chặn vi phạm trong thời gian sớm nhất có thể nhờ hệ thống giám sát tự động.
• Thông báo đến người chơi bị ảnh hưởng qua email đã đăng ký trong vòng 72 giờ kể từ khi xác nhận vi phạm.
• Cung cấp thông tin rõ ràng về phạm vi vi phạm, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã thực hiện.
• Hỗ trợ người chơi thay đổi mật khẩu và bảo mật lại tài khoản ngay lập tức nếu cần thiết.