Chính Sách Bảo Mật GTO Wizard

Chính sách Bảo mật này được ban hành bởi GTO Wizard và áp dụng cho toàn bộ dịch vụ được cung cấp thông qua website gtowizard.click, ứng dụng di động GTO Wizard trên iOS và Android, cùng tất cả các kênh dịch vụ liên quan.

Khi bạn tạo tài khoản, nạp tiền, tham gia cá cược, liên hệ bộ phận hỗ trợ hay đơn giản là duyệt website của GTO Wizard – bạn đang cung cấp thông tin cho chúng tôi. Tài liệu này giải thích một cách minh bạch và đầy đủ về những thông tin đó được xử lý như thế nào.

GTO Wizard cam kết hoạt động theo các nguyên tắc bảo vệ dữ liệu được công nhận quốc tế, bao gồm tính minh bạch, mục đích giới hạn, tối thiểu hóa dữ liệu, độ chính xác, giới hạn lưu trữ, tính toàn vẹn và bảo mật.

GTO Wizard thu thập dữ liệu từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là bảng tổng hợp các loại dữ liệu và nguồn thu thập:

GTO Wizard sử dụng dữ liệu thu thập được cho các mục đích được liệt kê cụ thể dưới đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài những mục đích này trừ khi có sự đồng ý rõ ràng của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập các trò chơi và cá cược trên GTO Wizard.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận độ tuổi người dùng theo yêu cầu pháp lý.
• Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, gian lận, tạo nhiều tài khoản và các hành vi vi phạm khác.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, cung cấp khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích.
• Phân tích và cải thiện: Hiểu cách người dùng tương tác với GTO Wizard để cải thiện sản phẩm, phát hiện lỗi và tối ưu hiệu suất.
• Liên lạc về dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật điều khoản và thông tin quan trọng về tài khoản.
• Tiếp thị (khi đồng ý): Gửi thông tin về khuyến mãi, sự kiện và tính năng mới – chỉ khi bạn đã đăng ký nhận.

GTO Wizard xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý rõ ràng. Tùy theo từng mục đích sử dụng, cơ sở pháp lý tương ứng được xác định như sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện dịch vụ bạn đã đăng ký – bao gồm tạo tài khoản, giao dịch và cung cấp trò chơi.
• Nghĩa vụ pháp lý: Các hoạt động xác minh KYC, báo cáo giao dịch đáng ngờ và lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ bảo mật hệ thống, cải thiện sản phẩm – các hoạt động cần thiết để GTO Wizard hoạt động an toàn và hiệu quả.
• Sự đồng ý: Gửi email tiếp thị, sử dụng cookie không thiết yếu, cá nhân hóa quảng cáo – chỉ khi bạn đã chủ động đồng ý và có thể rút lại bất kỳ lúc nào.

GTO Wizard không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp nhất định và có kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ được ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp cơ sở hạ tầng điện toán đám mây, dịch vụ email và phân tích – chỉ nhận dữ liệu tối thiểu cần thiết để cung cấp dịch vụ.
• Cơ quan pháp luật: GTO Wizard có nghĩa vụ cung cấp thông tin khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.
• Đối tác phòng chống gian lận: Một số thông tin kỹ thuật (IP, fingerprint thiết bị) có thể được chia sẻ với các hệ thống phát hiện gian lận trong ngành để bảo vệ tất cả người dùng.

GTO Wizard lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, hoặc theo yêu cầu của pháp luật, tùy điều kiện nào dài hơn:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên GTO Wizard.
• Hồ sơ KYC và giao dịch: Tối thiểu 5 năm sau khi tài khoản được đóng, theo yêu cầu của quy định AML quốc tế.
• Lịch sử cá cược và trò chơi: 3 năm kể từ ngày giao dịch để phục vụ giải quyết tranh chấp nếu phát sinh.
• Nhật ký truy cập và bảo mật: 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Nội dung liên lạc hỗ trợ: 2 năm kể từ lần liên lạc cuối để đảm bảo chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên.

GTO Wizard đầu tư đáng kể vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu của bạn được bảo vệ tối đa. Các biện pháp kỹ thuật hiện đang áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ giao tiếp giữa thiết bị của bạn và máy chủ GTO Wizard đều được mã hóa, ngăn chặn nghe lén trên đường truyền.
• Mã hóa dữ liệu tĩnh: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, CMND) được mã hóa AES-256 ngay trong cơ sở dữ liệu.
• Xác thực đa yếu tố (MFA): Hỗ trợ Google Authenticator và SMS OTP để bảo vệ đăng nhập tài khoản.
• Phát hiện xâm nhập (IDS/IPS): Hệ thống tự động giám sát và chặn các truy cập bất thường 24/7.
• Phân tách mạng: Dữ liệu người dùng được lưu trữ trong môi trường mạng tách biệt hoàn toàn với các hệ thống phát triển và kiểm thử.
• Sao lưu mã hóa định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau.
• Kiểm thử thâm nhập: GTO Wizard thuê đội ngũ bảo mật độc lập thực hiện kiểm thử thâm nhập (penetration testing) định kỳ 6 tháng một lần.

GTO Wizard sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động của dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt tài khoản hoặc thông qua cài đặt trình duyệt. Tắt cookie thiết yếu có thể khiến GTO Wizard không hoạt động đúng cách.

GTO Wizard tôn trọng và đảm bảo đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là các quyền cụ thể bạn có và cách thực hiện:

GTO Wizard nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng bất kỳ dịch vụ nào của nền tảng. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa đủ tuổi.

Nếu phát hiện hoặc nghi ngờ một người dùng chưa đủ 18 tuổi, GTO Wizard sẽ lập tức tạm khóa tài khoản đó, thực hiện xác minh độ tuổi và xóa toàn bộ dữ liệu liên quan nếu xác nhận người dùng chưa đủ tuổi.

GTO Wizard có thể cập nhật Chính sách Bảo mật này để phản ánh các thay đổi trong pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có cập nhật đáng kể:

• GTO Wizard sẽ thông báo qua email đến địa chỉ đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên website và ứng dụng.
• Ngày "Hiệu lực" ở đầu tài liệu sẽ được cập nhật.

Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi thay đổi có hiệu lực. Tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa với việc chấp nhận chính sách mới.

Nếu bạn có câu hỏi về Chính sách Bảo mật này, muốn thực hiện các quyền về dữ liệu, hoặc phát hiện sự cố bảo mật liên quan đến GTO Wizard, có thể liên hệ chúng tôi qua:

• Email bảo mật: support@gtowizard.click – phản hồi trong 1–4 giờ
• Live Chat: Hỗ trợ 24/7 trực tiếp trên GTO Wizard
• Trung tâm trợ giúp: /trung-tam-tro-giup
• Câu hỏi thường gặp: /faq

Đối với báo cáo lỗ hổng bảo mật (responsible disclosure), GTO Wizard có chương trình bug bounty riêng – vui lòng liên hệ qua email với tiêu đề "Security Disclosure". Chúng tôi cam kết phản hồi trong vòng 48 giờ và xử lý mọi báo cáo với sự tôn trọng và nghiêm túc cao nhất.