Chính Sách Bảo Mật
Của gc88

1 Giới Thiệu & Phạm Vi Áp Dụng

gc88 ("chúng tôi", "nền tảng") tôn trọng quyền riêng tư của bạn và cam kết bảo vệ dữ liệu cá nhân của bạn theo các tiêu chuẩn bảo mật quốc tế cao nhất. Chính sách bảo mật này ("Chính Sách") được xây dựng phù hợp với các nguyên tắc của Quy định Bảo vệ Dữ liệu Chung của Châu Âu (GDPR) và các luật bảo vệ dữ liệu cá nhân hiện hành.

Chính Sách này áp dụng cho tất cả người dùng truy cập và sử dụng website gc88.tech, ứng dụng di động gc88, và tất cả các dịch vụ liên quan (gọi chung là "Dịch Vụ"). Chính Sách điều chỉnh mọi dữ liệu cá nhân mà bạn cung cấp cho chúng tôi hoặc dữ liệu chúng tôi thu thập tự động trong quá trình bạn sử dụng Dịch Vụ.

Nếu bạn truy cập Dịch Vụ từ Việt Nam – đặc biệt từ các thành phố như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng hay Cần Thơ – các điều khoản trong Chính Sách này đều áp dụng đầy đủ cho bạn. gc88 cam kết xử lý dữ liệu của người dùng Việt Nam với sự minh bạch và tôn trọng tuyệt đối.

2 Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng Dịch Vụ, bạn cung cấp cho chúng tôi các thông tin sau:

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập Dịch Vụ, chúng tôi tự động thu thập một số dữ liệu kỹ thuật bao gồm:

• Địa chỉ IP và dữ liệu vị trí địa lý (ở cấp quốc gia/tỉnh thành).
• Loại trình duyệt, hệ điều hành và thông tin thiết bị.
• Trang bạn truy cập, thời gian truy cập và hành vi điều hướng trên trang.
• Dữ liệu phiên đăng nhập (session) và token xác thực.
• Thông tin cookie và bộ nhớ đệm trình duyệt (xem Mục 6 để biết thêm chi tiết).

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận dữ liệu từ các đối tác được ủy quyền như nhà cung cấp dịch vụ xác minh danh tính, bộ xử lý thanh toán (MoMo, ZaloPay, VNPay, Vietcombank) hoặc nhà cung cấp trò chơi bên thứ ba. Dữ liệu này chỉ được sử dụng trong phạm vi cho phép của Chính Sách này.

3 Mục Đích Sử Dụng Dữ Liệu

gc88 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

1. Cung cấp và quản lý Dịch Vụ: Tạo và quản lý tài khoản của bạn, xử lý giao dịch nạp/rút tiền, và cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng.
2. Xác minh danh tính (KYC): Tuân thủ các yêu cầu pháp lý về xác minh danh tính và phòng chống rửa tiền (AML), bảo đảm người dùng đủ 18 tuổi.
3. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống, truy cập trái phép và các hành vi vi phạm Điều Khoản Sử Dụng.
4. Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
5. Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để cải thiện giao diện, tính năng và hiệu suất của nền tảng.
6. Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, ưu đãi và cập nhật tính năng mới – chỉ khi bạn đã đồng ý nhận các thông tin này.
7. Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý, báo cáo cơ quan quản lý và hợp tác với cơ quan thực thi pháp luật khi được yêu cầu hợp lệ.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

gc88 chỉ xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và gc88, bao gồm việc duy trì tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để gc88 tuân thủ các quy định pháp luật về chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ hệ thống và phân tích cải thiện dịch vụ dựa trên lợi ích hợp pháp của gc88 và người dùng.
• Sự đồng ý: Đối với tiếp thị trực tiếp và cookie không thiết yếu, gc88 chỉ xử lý dữ liệu khi bạn đã cung cấp sự đồng ý rõ ràng và có thể thu hồi bất kỳ lúc nào.

5 Chia Sẻ Với Bên Thứ Ba

5.1 Các đối tác được ủy quyền

gc88 có thể chia sẻ một phần dữ liệu của bạn với các đối tác được ủy quyền chặt chẽ sau đây, chỉ trong phạm vi cần thiết để cung cấp Dịch Vụ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán khác – để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp trò chơi: Các công ty phần mềm cung cấp casino trực tiếp, nổ hũ, đá gà và thể thao – chỉ nhận dữ liệu phiên chơi tối thiểu cần thiết.
• Dịch vụ xác minh danh tính: Các công ty KYC được chứng nhận để xác minh giấy tờ tùy thân của bạn.
• Nhà cung cấp hạ tầng đám mây: Để lưu trữ và xử lý dữ liệu trên các máy chủ bảo mật với cam kết bảo mật tương đương.

5.2 Yêu cầu từ cơ quan pháp luật

gc88 có thể tiết lộ dữ liệu cá nhân của bạn cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp lệ theo quy định pháp luật, lệnh tòa án, hoặc trong trường hợp cần thiết để ngăn chặn hành vi phạm tội. Trong mọi trường hợp, chúng tôi chỉ cung cấp dữ liệu ở mức tối thiểu cần thiết.

5.3 Điều không bao giờ xảy ra

6 Cookie & Công Nghệ Theo Dõi

6.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website gc88. Cookie giúp website hoạt động đúng cách, ghi nhớ tùy chọn của bạn và cung cấp trải nghiệm được cá nhân hóa.

6.2 Các loại cookie gc88 sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động – bao gồm xác thực đăng nhập, bảo mật phiên và tùy chọn ngôn ngữ. Không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với website để cải thiện trải nghiệm. Có thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như âm lượng, độ phân giải và bố cục giao diện. Có thể tắt.
• Cookie tiếp thị: Chỉ được sử dụng khi bạn đã đồng ý nhận thông tin khuyến mãi từ gc88. Luôn có thể thu hồi đồng ý.

6.3 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng gc88.

7 Thời Gian Lưu Trữ Dữ Liệu

gc88 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối đa 5 năm sau ngày đóng tài khoản để tuân thủ các quy định pháp lý về tài chính và chống rửa tiền.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo yêu cầu của các quy định kế toán và tài chính quốc tế.
• Nhật ký bảo mật: Được lưu trữ trong 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu cần.
• Dữ liệu tiếp thị: Được xóa trong vòng 30 ngày sau khi bạn thu hồi đồng ý nhận thông tin tiếp thị.

Sau khi hết thời gian lưu trữ, gc88 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn theo phương thức bảo mật, không thể khôi phục.

8 Bảo Mật Thông Tin

gc88 triển khai các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ gc88 đều được mã hóa hoàn toàn.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật tài khoản bổ sung bằ ng mã OTP hoặc ứng dụng xác thực.
• Tường lửa và hệ thống phát hiện xâm nhập: Giám sát liên tục 24/7 để phát hiện và ngăn chặn các mối đe dọa bảo mật theo thời gian thực.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và chỉ trong phạm vi công việc cần thiết.
• Kiểm tra bảo mật định kỳ: gc88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật thường xuyên bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và mã hóa tại các trung tâm dữ liệu dự phòng để đảm bảo tính liên tục của dịch vụ.

8.1 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến quyền lợi của bạn, gc88 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng các yêu cầu thông báo vi phạm dữ liệu được quy định trong GDPR và các tiêu chuẩn quốc tế tương đương.

9 Quyền Của Người Dùng

Là người dùng của gc88, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ chúng tôi qua email [email protected] hoặc Live Chat 24/7.

gc88 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời gian xử lý có thể được gia hạn thêm 60 ngày với thông báo trước.

10 Chuyển Dữ Liệu Quốc Tế

Để cung cấp Dịch Vụ toàn cầu, một số dữ liệu của bạn có thể được chuyển và xử lý tại các quốc gia bên ngoài Việt Nam, bao gồm các trung tâm dữ liệu đặt tại châu Á và châu Âu. Mọi quá trình chuyển dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ phù hợp theo tiêu chuẩn GDPR, bao gồm:

• Sử dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses – SCCs) được Ủy ban Châu Âu phê duyệt.
• Chỉ chuyển dữ liệu đến các quốc gia và tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Ký kết thỏa thuận xử lý dữ liệu (DPA) với tất cả các đối tác nhận dữ liệu.

Nếu bạn muốn biết thêm thông tin về cơ chế bảo vệ dữ liệu cụ thể được áp dụng cho việc chuyển dữ liệu của bạn ra ngoài Việt Nam, vui lòng liên hệ chúng tôi qua email [email protected].

11 Trẻ Em & Người Chưa Đủ Tuổi

Dịch Vụ của gc88 chỉ dành cho người từ đủ 18 tuổi trở lên. gc88 không cố ý thu thập dữ liệu cá nhân từ người dưới 18 tuổi. Chúng tôi áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký tài khoản và xác minh KYC.

Nếu chúng tôi phát hiện dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, gc88 sẽ ngay lập tức xóa dữ liệu đó và đóng tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em của bạn đã cung cấp thông tin cá nhân cho gc88, vui lòng liên hệ ngay với chúng tôi qua [email protected] để chúng tôi xử lý kịp thời.

12 Cập Nhật Chính Sách

gc88 có thể cập nhật Chính Sách bảo mật này theo thời gian để phản ánh các thay đổi về quy định pháp luật, thực tiễn kinh doanh hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo cho bạn thông qua:

• Thông báo nổi bật trên trang chủ gc88.tech.
• Email gửi đến địa chỉ đã đăng ký của bạn (nếu thay đổi ảnh hưởng đến quyền lợi của bạn).
• Thông báo đẩy qua ứng dụng di động gc88 (nếu bạn đã cài đặt).

Chính Sách cập nhật sẽ có hiệu lực ngay khi được đăng tải, trừ khi có quy định khác. Việc bạn tiếp tục sử dụng Dịch Vụ sau khi Chính Sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với Chính Sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 9.

Lịch sử các phiên bản Chính Sách bảo mật trước đây có thể được cung cấp theo yêu cầu bằng cách liên hệ bộ phận hỗ trợ gc88.

13 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính Sách bảo mật này hoặc cách gc88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] – Ghi rõ tiêu đề "[Bảo mật dữ liệu]" để được ưu tiên xử lý.
• Live Chat 24/7: Truy cập trang chủ gc88.tech và nhấn vào biểu tượng chat để được hỗ trợ ngay lập tức.

gc88 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong thời gian sớm nhất có thể, không quá 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin.