Chính Sách Bảo Mật
của gp88

Mục 1 Thông Tin Chúng Tôi Thu Thập

gp88 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ. Mọi hoạt động thu thập đều được thực hiện một cách minh bạch, có mục đích rõ ràng và tương xứng với nhu cầu vận hành hợp pháp của Công ty.

1.1 Thông tin bạn tự cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được lưu ở dạng mã băm một chiều – không ai có thể đọc được mật khẩu gốc của bạn).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu, ảnh chân dung khuôn mặt, địa chỉ thường trú. Thông tin KYC chỉ được thu thập khi pháp luật hoặc quy định vận hành yêu cầu.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng. gp88 không lưu trữ số thẻ tín dụng đầy đủ hay mã CVV/OTP của bạn.
• Liên lạc hỗ trợ: Nội dung tin nhắn, yêu cầu hỗ trợ, phản hồi và đánh giá bạn gửi cho đội ngũ chăm sóc khách hàng của gp88.

1.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ trình duyệt và múi giờ thiết bị.
• Dữ liệu hành vi: Các trang bạn truy cập, thời gian ở lại từng trang, đường dẫn điều hướng, thao tác nhấp chuột và hoạt động cá cược (loại trò chơi, mức cược, thời điểm chơi).
• Cookie và bộ nhớ cục bộ: Xem chi tiết tại Mục 5 bên dưới.

Loại dữ liệu	Ví dụ cụ thể	Bắt buộc?
Định danh cơ bản	Họ tên, email, số điện thoại	Có
Xác minh độ tuổi	Ngày sinh, ảnh CCCD	Có
Thanh toán	Số tài khoản ngân hàng, MoMo	Có
Kỹ thuật	IP, trình duyệt, thiết bị	Tự động
Hành vi	Lịch sử cá cược, thời gian chơi	Tự động
Cookie	Token phiên, tùy chọn ngôn ngữ	Tuỳ chọn

---

Mục 2 Mục Đích Sử Dụng Dữ Liệu

gp88 sử dụng thông tin thu thập được cho các mục đích cụ thể, hợp pháp và được liệt kê đầy đủ dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý rõ ràng từ phía bạn:

1. Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp các trò chơi và dịch vụ cá cược.
2. Xác minh danh tính và tuổi: Đảm bảo chỉ người từ đủ 18 tuổi trở lên mới được sử dụng dịch vụ, phòng chống giả mạo và tạo nhiều tài khoản.
3. Phòng chống gian lận và rửa tiền: Giám sát giao dịch bất thường, phát hiện và xử lý các hành vi lạm dụng hệ thống theo yêu cầu pháp lý.
4. Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế.
5. Chơi có trách nhiệm: Phân tích hành vi chơi để phát hiện dấu hiệu cờ bạc có vấn đề và chủ động liên hệ hỗ trợ người dùng khi cần thiết.
6. Cá nhân hóa trải nghiệm: Hiển thị nội dung, khuyến mãi và đề xuất trò chơi phù hợp với sở thích và lịch sử của từng người dùng.
7. Phân tích và cải tiến: Nghiên cứu hành vi sử dụng tổng hợp (dạng ẩn danh) để cải thiện giao diện, hiệu suất và chức năng của nền tảng.
8. Tuân thủ pháp luật: Lưu giữ hồ sơ theo yêu cầu của cơ quan quản lý, cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan chức năng.

---

Mục 3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

gp88 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký sử dụng theo Điều khoản và Điều kiện của gp88.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, phân tích hiệu suất kinh doanh và cải thiện dịch vụ trong giới hạn không xâm phạm quyền lợi cơ bản của bạn.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu lưu trữ hồ sơ và báo cáo theo quy định của cơ quan cấp phép và pháp luật hiện hành.
• Sự đồng ý: Đối với các hoạt động tiếp thị và cookie không thiết yếu, chúng tôi chỉ xử lý dữ liệu sau khi nhận được sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.

---

Mục 4 Chia Sẻ Thông Tin Với Bên Thứ Ba

gp88 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp nghiêm ngặt sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay, Vietcombank, BIDV nhận thông tin tài chính cần thiết (tên tài khoản, số tài khoản) để xử lý giao dịch nạp/rút tiền. Họ bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và không được sử dụng dữ liệu ngoài mục đích xử lý thanh toán.
• Nhà cung cấp phần mềm trò chơi: Một số thông tin tài khoản ẩn danh được chia sẻ với các đối tác cung cấp nền tảng casino trực tuyến để đảm bảo tính toàn vẹn của trò chơi và xử lý kết quả chính xác.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp hosting, CDN và dịch vụ đám mây có thể tiếp cận dữ liệu được mã hóa trong khuôn khổ cung cấp hạ tầng cho gp88. Tất cả đều được ký kết thỏa thuận bảo mật dữ liệu (DPA).
• Cơ quan pháp luật: gp88 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền. Chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.
• Chuyển giao kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán một phần tài sản, dữ liệu người dùng có thể được chuyển giao cho bên mua kế thừa, với cam kết tiếp tục bảo vệ dữ liệu theo chính sách này.

---

Mục 5 Cookie và Công Nghệ Theo Dõi

gp88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập trang web.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo vệ tài khoản khỏi CSRF, lưu giỏ cược tạm thời. Không thể tắt vì ảnh hưởng đến chức năng cơ bản.
• Cookie tùy chọn ngôn ngữ/giao diện: Lưu ngôn ngữ ưa thích (tiếng Việt), chế độ hiển thị và cài đặt cá nhân hóa của bạn.
• Cookie phân tích: Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng tương tác với trang web giúp chúng tôi cải thiện trải nghiệm. Chỉ được kích hoạt khi bạn đồng ý.
• Cookie tiếp thị: Cho phép hiển thị nội dung và ưu đãi phù hợp với bạn. Chỉ được sử dụng khi bạn đã đồng ý nhận thông tin tiếp thị.

Bạn có thể quản lý, tắt hoặc xóa cookie bất cứ lúc nào thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể làm giảm hoặc mất hoà n toàn một số chức năng của trang web.

---

Mục 6 Bảo Mật và Lưu Trữ Dữ Liệu

gp88 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa trình duyệt và máy chủ gp88 được bảo vệ bằng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng, dữ liệu KYC) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được phân quyền cụ thể mới có thể truy cập dữ liệu người dùng. Mọi truy cập đều được ghi lại và kiểm tra định kỳ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và hệ thống ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: gp88 thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo lịch định kỳ do đội ngũ độc lập thực hiện.

Thời gian lưu trữ dữ liệu: gp88 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
• Dữ liệu KYC: Tối thiểu 5 năm sau khi đóng tài khoản.
• Nhật ký hệ thống: 12 tháng kể từ ngày ghi nhận.
• Cookie phiên: Xóa tự động khi đóng trình duyệt hoặc sau 30 ngày không hoạt động.

---

Mục 7 Quyền của Người Dùng

Với tư cách là người dùng dịch vụ gp88, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền của bạn trong vòng 15 ngày làm việc:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà gp88 đang lưu giữ về bạn, bao gồm mục đích xử lý và đối tượng được chia sẻ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn khi không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý. Lưu ý rằng một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý bắt buộc.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp trong các trường hợp cụ thể.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ xem xét khiếu nại hoặc xác minh tính chính xác.
• Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp cho hoạt động tiếp thị hoặc cookie không thiết yếu bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo an toàn cho tài khoản của bạn.

---

Mục 8 Dữ Liệu của Người Chưa Thành Niên

gp88 nghiêm túc thực thi chính sách chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.

Trong quá trình đăng ký, gp88 yêu cầu người dùng xác nhận đủ 18 tuổi và thực hiện xác minh ngày sinh. Đối với các tài khoản có giao dịch lớn hoặc có dấu hiệu bất thường, chúng tôi có thể yêu cầu cung cấp giấy tờ tùy thân để xác minh độ tuổi.

---

Mục 9 Chuyển Giao Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển giao dữ liệu quốc tế, gp88 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn quốc tế.
• Có ký kết hợp đồng xử lý dữ liệu (DPA) với bên nhận, bao gồm các điều khoản bảo vệ dữ liệu bắt buộc.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải và lưu trữ tại quốc gia đích.
• Chỉ chia sẻ lượng dữ liệu tối thiểu cần thiết để đối tác thực hiện dịch vụ được ủy thác.

---

Mục 10 Thay Đổi Chính Sách Bảo Mật

gp88 có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên trang web gp88.cam ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đăng ký của bạn đối với những thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn.
• Cập nhật ngày "Lần cập nhật gần nhất" ở đầu tài liệu này.

Phiên bản hiện hành của chính sách bảo mật luôn được đăng tải tại https://gp88.cam/chinh-sach-bao-mat. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn đã chấp nhận phiên bản chính sách mới nhất.

---

Mục 11 Liên Hệ về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hay cách gp88 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] – tiêu đề: "Yêu cầu về quyền riêng tư" (phản hồi trong 24 giờ làm việc)
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên trang gp88.cam – nhân viên hỗ trợ tiếng Việt toàn thời gian
• Zalo: Liên hệ qua kênh Zalo chính thức của gp88 – hỗ trợ không nghỉ lễ

Mọi khiếu nại liên quan đến bảo mật dữ liệu sẽ được ghi nhận và xử lý nghiêm túc trong vòng 15 ngày làm việc kể từ ngày tiếp nhận.