Chính Sách Bảo Mật Dữ Liệu
Cá Nhân gf88

Chính sách Bảo mật này ("Chính sách") được áp dụng cho tất cả các dịch vụ, sản phẩm và nền tảng kỹ thuật số do gf88 ("chúng tôi", "nền tảng") vận hành, bao gồm website gf88.cam, ứng dụng di động (nếu có) và mọi kênh liên lạc chính thức giữa gf88 và người dùng ("bạn", "người chơi").

Chính sách này áp dụng với mọi đối tượng truy cập hoặc sử dụng dịch vụ gf88, bất kể bạn đã đăng ký tài khoản hay chỉ dừng ở mức duyệt website. Chúng tôi đặc biệt hướng đến việc bảo vệ quyền riêng tư của người dùng tại Việt Nam, tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân được công nhận quốc tế.

Chính sách Bảo mật này được đọc cùng với Điều khoản & Điều kiện và Chính sách Chơi có Trách nhiệm của gf88. Trong trường hợp có sự mâu thuẫn giữa các tài liệu liên quan đến vấn đề bảo mật dữ liệu, Chính sách này sẽ được ưu tiên áp dụng.

gf88 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

a) Dữ liệu bạn chủ động cung cấp:

• Thông tin định danh: họ tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD/hộ chiếu, ảnh chân dung.
• Thông tin liên lạc: địa chỉ email, số điện thoại, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin tài chính: số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) — không bao gồm mật khẩu hoặc mã PIN.
• Thông tin đăng nhập: tên đăng nhập và mật khẩu đã được mã hóa một chiều (hashed).

b) Dữ liệu thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Dữ liệu phiên (session data): thời gian truy cập, trang đã xem, thời lượng phiên chơi.
• Lịch sử giao dịch: nạp tiền, rút tiền, lịch sử đặt cược và kết quả trò chơi.
• Dữ liệu vị trí địa lý ở mức tỉnh/thành phố (không theo dõi vị trí GPS chính xác).

c) Dữ liệu từ bên thứ ba:

• Thông tin xác minh danh tính từ các đối tác KYC được ủy quyền.
• Dữ liệu phòng chống gian lận từ các nhà cung cấp dịch vụ bảo mật thanh toán.

gf88 sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: xử lý đăng ký tài khoản, xác minh danh tính, xử lý giao dịch nạp/rút tiền, và cung cấp quyền truy cập vào các trò chơi trên nền tảng.
• Xác minh tuổi và danh tính (KYC/AML): đảm bảo chỉ những người từ 18 tuổi trở lên mới được sử dụng dịch vụ; phòng chống rửa tiền và tài trợ khủng bố theo quy định quốc tế.
• Bảo mật tài khoản: phát hiện và ngăn chặn truy cập trái phép, gian lận, và các hành vi vi phạm Điều khoản Dịch vụ.
• Hỗ trợ khách hàng: giải quyết khiếu nại, tranh chấp, và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt.
• Cải thiện dịch vụ: phân tích hành vi sử dụng để tối ưu hóa giao diện, tính năng và trải nghiệm người chơi.
• Tiếp thị có phép: gửi thông báo khuyến mãi, tin tức và ưu đãi cá nhân hóa đến những người dùng đã đồng ý nhận thông tin tiếp thị.
• Tuân thủ pháp lý: đáp ứng các yêu cầu từ cơ quan quản lý, cơ quan thực thi pháp luật khi có yêu cầu hợp lệ.
• Chơi có trách nhiệm: giám sát hành vi cá cược để phát hiện sớm các dấu hiệu nghiện cờ bạc và kích hoạt can thiệp kịp thời theo chương trình chơi có trách nhiệm của gf88.

Mỗi hoạt động xử lý dữ liệu của gf88 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: xử lý dữ liệu cần thiết để thực hiện dịch vụ bạn đã đăng ký, bao gồm xác minh tài khoản, xử lý giao dịch và cung cấp hỗ trợ khách hàng.
• Tuân thủ nghĩa vụ pháp lý: xử lý dữ liệu để tuân thủ các yêu cầu phòng chống rửa tiền (AML), chống tài trợ khủng bố (CFT), và các nghĩa vụ báo cáo theo quy định của tổ chức cấp phép.
• Lợi ích hợp pháp: xử lý dữ liệu cần thiết để bảo vệ an toàn nền tảng, ngăn chặn gian lận, cải thiện dịch vụ và đảm bảo tính toàn vẹn của hệ thống cá cược.
• Sự đồng ý: đối với các hoạt động tiếp thị qua email, SMS hoặc thông báo đẩy — gf88 chỉ thực hiện khi bạn đã chủ động đồng ý. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.

gf88 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn sau đây, và chỉ ở mức độ cần thiết tối thiểu:

• Nhà cung cấp dịch vụ thanh toán: Vietcombank, Techcombank, MoMo, ZaloPay, VNPay và các đối tác thanh toán khác cần nhận thông tin giao dịch để xử lý nạp/rút tiền của bạn. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): các đối tác được ủy quyền thực hiện xác minh CCCD/hộ chiếu và xác nhận tuổi để tuân thủ quy định phòng chống rửa tiền.
• Nhà cung cấp trò chơi: các nhà phát triển game cung cấp nội dung cho nền tảng gf88 có thể nhận ID người dùng ẩn danh để theo dõi phiên chơi — không nhận họ tên hay thông tin tài chính.
• Cơ quan nhà nước và thực thi pháp luật: gf88 sẽ cung cấp dữ liệu khi có lệnh tòa án hoặc yêu cầu hợp pháp từ cơ quan có thẩm quyền, theo đúng quy trình pháp lý.
• Nhà cung cấp hạ tầng kỹ thuật: các đối tác lưu trữ đám mây và bảo mật mạng được sử dụng để vận hành nền tảng, bị ràng buộc bởi hợp đồng xử lý dữ liệu chặt chẽ.

gf88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt loại cookie này nếu bạn muốn sử dụng dịch vụ.
• Cookie hiệu suất: thu thập thông tin ẩn danh về cách người dùng tương tác với website để chúng tôi cải thiện tốc độ tải trang và trải nghiệm điều hướng.
• Cookie tùy chỉnh: ghi nhớ cài đặt ngôn ngữ, giao diện và tùy chọn của bạn để cá nhân hóa trải nghiệm khi truy cập lại.
• Cookie tiếp thị: được sử dụng để hiển thị quảng cáo phù hợp và đo lường hiệu quả chiến dịch. Bạn có thể từ chối loại cookie này thông qua cài đặt trình duyệt mà không ảnh hưởng đến việc sử dụng dịch vụ cốt lõi.

Bạn có thể quản lý và xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động đúng. Thời hạn lưu trữ của cookie dao động từ phiên truy cập (session cookie) đến tối đa 12 tháng tùy loại.

gf88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc trong thời gian quy định bởi nghĩa vụ pháp lý:

• Dữ liệu tài khoản hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản được đóng, nhằm đáp ứng yêu cầu lưu trữ hồ sơ theo quy định AML.
• Lịch sử giao dịch tài chính: lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo tiêu chuẩn phòng chống rửa tiền quốc tế.
• Hồ sơ xác minh danh tính (KYC): lưu trữ trong suốt thời gian tài khoản hoạt động và 5 năm sau khi đóng tài khoản.
• Nhật ký truy cập và dữ liệu kỹ thuật: lưu trữ tối đa 13 tháng kể từ ngày tạo ra.
• Dữ liệu tiếp thị (với sự đồng ý): lưu trữ cho đến khi bạn rút lại sự đồng ý nhận tiếp thị.
• Dữ liệu hỗ trợ khách hàng: lưu trữ 3 năm kể từ lần tương tác cuối cùng, phục vụ mục đích giải quyết tranh chấp nếu có.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn và không thể khôi phục. Các yêu cầu xóa dữ liệu của người dùng sẽ được xử lý trong vòng 30 ngày làm việc, trừ khi dữ liệu cần được giữ lại theo nghĩa vụ pháp lý.

gf88 triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người chơi khỏi mọi nguy cơ truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 và chứng chỉ SSL 256-bit được áp dụng cho toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ gf88.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được lưu trữ dưới dạng hash một chiều (bcrypt). Dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích bật tính năng 2FA để bảo vệ thêm cho tài khoản. Đây là lớp bảo vệ bổ sung ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng theo nguyên tắc "tối thiểu đặc quyền" (least privilege). Mọi truy cập nội bộ đều được ghi nhật ký và kiểm toán định kỳ.
• Kiểm thử bảo mật định kỳ: gf88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm bởi các chuyên gia bảo mật độc lập.
• Kế hoạch ứng phó sự cố: gf88 có quy trình ứng phó sự cố bảo mật được lập thành văn bản, bao gồm điều tra, ngăn chặn, phục hồi và thông báo trong vòng 72 giờ nếu xảy ra rò rỉ dữ liệu.

Là người dùng dịch vụ gf88, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: yêu cầu nhận bản sao toàn bộ dữ liệu cá nhân mà gf88 đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và lịch sử tương tác hỗ trợ.
• Quyền chỉnh sửa: yêu cầu cập nhật thông tin cá nhân không chính xác hoặc không còn đầy đủ. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung để bảo vệ tài khoản của bạn.
• Quyền xóa dữ liệu ("quyền được quên lãng"): yêu cầu xóa dữ liệu cá nhân trong những trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý. Lưu ý: quyền này có thể bị giới hạn nếu gf88 có nghĩa vụ pháp lý phải lưu giữ dữ liệu.
• Quyền di chuyển dữ liệu: nhận dữ liệu cá nhân của bạn dưới định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (ví dụ: JSON, CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Sau khi nhận được yêu cầu, gf88 sẽ ngừng sử dụng dữ liệu cho mục đích này ngay lập tức.
• Quyền hạn chế xử lý: yêu cầu gf88 tạm dừng xử lý dữ liệu trong khi khiếu nại của bạn đang được xem xét hoặc khi tính chính xác của dữ liệu đang bị tranh chấp.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu bằng tiếng Việt đến địa chỉ [email protected] với tiêu đề email "Yêu cầu quyền dữ liệu cá nhân". gf88 cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

gf88 tuyệt đối không cung cấp dịch vụ cho bất kỳ người nào dưới 18 tuổi. Đây là cam kết cốt lõi trong chính sách chơi có trách nhiệm của chúng tôi và là yêu cầu bắt buộc theo giấy phép hoạt động.

• Toàn bộ người dùng đăng ký mới đều phải xác minh ngày sinh và cung cấp giấy tờ tùy thân hợp lệ có ảnh trong quá trình KYC. Tài khoản không hoàn tất xác minh tuổi sẽ bị hạn chế quyền truy cập các tính năng cá cược.
• gf88 không cố ý thu thập hoặc lưu trữ bất kỳ dữ liệu cá nhân nào từ người dùng dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người vị thành niên, toàn bộ dữ liệu sẽ bị xóa ngay lập tức và tài khoản sẽ bị chấm dứt vĩnh viễn.
• Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng người dưới 18 tuổi đang sử dụng dịch vụ của chúng tôi, vui lòng liên hệ ngay với [email protected] để báo cáo. Chúng tôi sẽ điều tra và xử lý trong vòng 24 giờ.

Nền tảng gf88 có thể chứa các liên kết dẫn đến trang web của bên thứ ba (ví dụ: nhà cung cấp game, đối tác thanh toán). Chính sách Bảo mật của gf88 không áp dụng cho các trang web bên ngoài đó. Chúng tôi không chịu trách nhiệm về nội dung, chính sách bảo mật, hay các hoạt động thu thập dữ liệu của các trang web bên ngoài.

Chúng tôi khuyến nghị bạn luôn đọc kỹ chính sách bảo mật của bất kỳ trang web nào bạn truy cập từ liên kết trên nền tảng gf88. Việc nhấp vào liên kết bên ngoài là rủi ro và trách nhiệm của riêng bạn.

gf88 bảo lưu quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về quy trình xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được đăng tải tại địa chỉ gf88.cam/chinh-sach-bao-mat cùng với ngày cập nhật rõ ràng ở đầu trang.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của người chơi, gf88 sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên website ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là sự chấp thuận của bạn đối với Chính sách Bảo mật mới.

Bạn được khuyến khích kiểm tra trang này định kỳ để nắm bắt phiên bản mới nhất. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 9.