Chính Sách
Bảo Mật Dữ Liệu
Cá Nhân gk58
gk58 cam kết bảo vệ toàn diện thông tin cá nhân và dữ liệu tài chính của mọi thành viên. Chính sách bảo mật này giải thích rõ ràng cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu của bạn theo các tiêu chuẩn bảo mật quốc tế cao nhất.
gk58 Bảo Vệ Dữ Liệu Của Bạn
Như Thế Nào?
Chúng tôi áp dụng nhiều lớp bảo mật kỹ thuật và quy trình tổ chức nghiêm ngặt để đảm bảo thông tin cá nhân của bạn luôn được an toàn tuyệt đối.
Mã Hóa Đầu Cuối AES-256
Toàn bộ dữ liệu cá nhân và thông tin tài chính được mã hóa bằng tiêu chuẩn AES-256 – cùng cấp độ bảo mật được sử dụng bởi các tổ chức ngân hàng và chính phủ hàng đầu thế giới.
Không Chia Sẻ Dữ Liệu Bên Thứ Ba
gk58 cam kết tuyệt đối không bán, cho thuê hoặc chia sẻ thông tin cá nhân của thành viên cho bất kỳ bên thứ ba nào vì mục đích thương mại, trừ khi có yêu cầu pháp lý bắt buộc.
Quyền Kiểm Soát Dữ Liệu Của Bạn
Thành viên có toàn quyền truy cập, chỉnh sửa, yêu cầu xóa hoặc xuất dữ liệu cá nhân của mình bất kỳ lúc nào thông qua trang cài đặt tài khoản hoặc liên hệ bộ phận hỗ trợ.
Xác Thực Hai Yếu Tố (2FA)
gk58 cung cấp tính năng xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép. Mỗi lần đăng nhập từ thiết bị mới đều yêu cầu xác minh qua mã OTP gửi về số điện thoại đã đăng ký.
Hạ Tầng Máy Chủ Bảo Mật Cao
Dữ liệu được lưu trữ trên hệ thống máy chủ có chứng chỉ bảo mật ISO 27001, với sao lưu tự động hàng ngày và hệ thống phục hồi thảm họa (disaster recovery) đảm bảo tính liên tục dịch vụ.
Thông Báo Vi Phạm Kịp Thời
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, gk58 cam kết thông báo cho thành viên bị ảnh hưởng trong vòng 72 giờ theo tiêu chuẩn ứng phó sự cố quốc tế.
Mục lục
- Phạm vi áp dụng
- Dữ liệu chúng tôi thu thập
- Mục đích sử dụng dữ liệu
- Cơ sở pháp lý xử lý dữ liệu
- Chia sẻ dữ liệu với bên thứ ba
- Cookie & công nghệ theo dõi
- Bảo mật kỹ thuật & tổ chức
- Thời gian lưu trữ dữ liệu
- Quyền của chủ thể dữ liệu
- Dữ liệu trẻ em & người dưới 18
- Chuyển dữ liệu quốc tế
- Cập nhật chính sách
- Liên hệ bộ phận bảo mật
Chính sách bảo mật này áp dụng cho tất cả thành viên và khách truy cập website gk58.cam. Bằng cách sử dụng bất kỳ dịch vụ nào của gk58, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ của chúng tôi.
01 Phạm Vi Áp Dụng
Chính sách bảo mật này điều chỉnh toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân của gk58 ("Chúng tôi", "Nền tảng") đối với người dùng ("Bạn", "Thành viên") khi truy cập và sử dụng website gk58.cam, ứng dụng di động gk58 và các dịch vụ liên quan.
Chính sách này áp dụng cho mọi hình thức tương tác với gk58, bao gồm: đăng ký tài khoản, đăng nhập, thực hiện giao dịch tài chính, tham gia trò chơi, liên hệ với bộ phận hỗ trợ khách hàng và duyệt web thông thường trên nền tảng của chúng tôi.
gk58 phục vụ chủ yếu người dùng tại Việt Nam. Mọi hoạt động xử lý dữ liệu tuân thủ các quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
02 Dữ Liệu Chúng Tôi Thu Thập
gk58 thu thập các loại dữ liệu cá nhân cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Chúng tôi chỉ thu thập dữ liệu tối thiểu cần thiết cho mục đích đã khai báo.
2.1 Dữ liệu bạn trực tiếp cung cấp
| Loại dữ liệu | Chi tiết thu thập |
|---|---|
| Thông tin đăng ký | Họ tên đầy đủ, ngày sinh, giới tính, địa chỉ email, số điện thoại, địa chỉ cư trú |
| Tài liệu KYC | Ảnh chụp CCCD/CMND (mặt trước và sau), ảnh selfie cầm giấy tờ, tài liệu xác minh địa chỉ |
| Thông tin tài chính | Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng, số ví điện tử (MoMo, ZaloPay) |
| Liên lạc hỗ trợ | Nội dung tin nhắn chat, email hỗ trợ, lịch sử ticket khiếu nại |
2.2 Dữ liệu tự động thu thập
- Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
- Dữ liệu hành vi: Các trang đã xem, thứ tự điều hướng, thời gian phiên truy cập, nguồn truy cập (referral source).
- Dữ liệu trò chơi: Lịch sử cược, kết quả trò chơi, thời gian chơi, giá trị đặt cược theo từng phiên.
- Dữ liệu giao dịch: Lịch sử nạp tiền, lịch sử rút tiền, mã giao dịch, thời gian và trạng thái giao dịch.
- Cookie và dữ liệu lưu trữ cục bộ: Chi tiết được mô tả trong Điều 6 – Cookie & công nghệ theo dõi.
03 Mục Đích Sử Dụng Dữ Liệu
gk58 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể, rõ ràng và hợp pháp sau đây:
- Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản thành viên, xác thực danh tính, xử lý giao dịch tài chính và cung cấp trải nghiệm trò chơi được cá nhân hóa.
- Xác minh danh tính và tuân thủ KYC/AML: Thực hiện quy trình xác minh danh tính bắt buộc theo tiêu chuẩn chống rửa tiền (AML) và tài trợ khủng bố (CFT).
- Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng hệ thống và các hành vi vi phạm khác.
- Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ.
- Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý, nghĩa vụ báo cáo và hợp tác với cơ quan quản lý có thẩm quyền khi được yêu cầu.
- Phân tích và cải tiến: Phân tích hành vi sử dụng để cải thiện giao diện, tính năng và hiệu suất tổng thể của nền tảng.
- Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, ưu đãi và thông tin cập nhật quan trọng – chỉ khi bạn đã đồng ý nhận và luôn có tùy chọn hủy đăng ký.
- Chơi có trách nhiệm: Theo dõi các chỉ số hành vi cờ bạc để phát hiện sớm dấu hiệu cờ bạc có vấn đề và cung cấp hỗ trợ kịp thời theo chương trình Chơi có trách nhiệm.
04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu
gk58 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây, phù hợp với quy định bảo vệ dữ liệu cá nhân hiện hành:
- Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản gk58.
- Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật Việt Nam, đặc biệt trong lĩnh vực AML, KYC và các nghĩa vụ thuế.
- Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, phân tích và cải tiến dịch vụ trong phạm vi lợi ích hợp pháp của gk58 mà không xâm phạm quyền lợi căn bản của bạn.
- Sự đồng ý: Gửi thông tin tiếp thị và sử dụng cookie không thiết yếu – chỉ khi bạn đã cấp phép rõ ràng và có thể rút lại đồng ý bất kỳ lúc nào.
Bạn có quyền rút lại sự đồng ý đối với các hoạt động xử lý dựa trên cơ sở đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó. Để rút lại đồng ý, liên hệ với chúng tôi qua email [email protected].
05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba
gk58 không bán, cho thuê hoặc tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:
5.1 Nhà cung cấp dịch vụ được ủy quyền
- Đối tác thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV, MB Bank – chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
- Nhà cung cấp game: JILI, PG Soft và các đối tác game khác – nhận ID phiên trò chơi ẩn danh để cung cấp kết quả game.
- Dịch vụ xác minh KYC: Nhà cung cấp dịch vụ xác minh danh tính bên thứ ba được kiểm duyệt nghiêm ngặt về bảo mật.
- Dịch vụ đám mây và hạ tầng: Nhà cung cấp máy chủ và lưu trữ dữ liệu được ký hợp đồng bảo mật dữ liệu (DPA) ràng buộc.
Tất cả đối tác bên thứ ba đều ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với gk58 và chỉ được phép sử dụng dữ liệu đúng mục đích được ủy quyền.
5.2 Yêu cầu pháp lý bắt buộc
gk58 có thể tiết lộ dữ liệu cá nhân của bạn nếu được yêu cầu bởi cơ quan nhà nước có thẩm quyền của Việt Nam, lệnh tòa án hoặc nghĩa vụ pháp lý bắt buộc khác. Trong phạm vi được phép, chúng tôi sẽ thông báo cho bạn về yêu cầu tiết lộ này trước khi thực hiện.
Cam kết không bán dữ liệu: gk58 tuyệt đối không tham gia vào bất kỳ giao dịch mua bán dữ liệu cá nhân nào. Thông tin của bạn không bao giờ được chuyển giao cho bên thứ ba để phục vụ mục đích quảng cáo của họ.
06 Cookie & Công Nghệ Theo Dõi
gk58 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì bảo mật phiên đăng nhập và phân tích lưu lượng truy cập.
6.1 Các loại cookie chúng tôi sử dụng
- Cookie thiết yếu (Strictly Necessary): Bắt buộc để duy trì phiên đăng nhập an toàn, lưu giữ giỏ cược và đảm bảo các tính năng cốt lõi hoạt động đúng. Không thể tắt nhóm này.
- Cookie hiệu suất (Performance): Thu thập thông tin ẩn danh về cách người dùng sử dụng website (trang nào được xem nhiều, lỗi kỹ thuật...) để cải thiện hiệu suất.
- Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, bố cục giao diện và phương thức thanh toán ưa thích.
- Cookie phân tích (Analytics): Hỗ trợ phân tích hành vi sử dụng tổng hợp để định hướng cải tiến sản phẩm – dữ liệu được ẩn danh hóa trước khi phân tích.
6.2 Quản lý cookie
Bạn có thể quản lý, hạn chế hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng quan trọng của nền tảng gk58.
07 Bảo Mật Kỹ Thuật & Tổ Chức
gk58 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép.
7.1 Biện pháp bảo mật kỹ thuật
- Mã hóa dữ liệu lưu trữ và truyền tải bằng tiêu chu ẩn AES-256 và TLS 1.3.
- Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
- Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ mỗi quý bởi đội ngũ bảo mật độc lập.
- Phân quyền truy cập tối thiểu (least privilege) – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
- Hệ thống giám sát bất thường và cảnh báo tự động theo thời gian thực.
- Sao lưu dữ liệu tự động hàng ngày với lưu trữ được mã hóa tại nhiều địa điểm địa lý khác nhau.
7.2 Biện pháp bảo mật tổ chức
- Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên gk58 tiếp xúc với dữ liệu cá nhân, được cập nhật mỗi 6 tháng.
- Quy trình kiểm tra lý lịch nghiêm ngặt đối với nhân sự có quyền truy cập dữ liệu nhạy cảm.
- Chính sách bàn làm việc sạch (clean desk policy) và màn hình khóa tự động.
- Quy trình ứng phó sự cố bảo mật được tài liệu hóa và thử nghiệm định kỳ.
Mặc dù gk58 áp dụng các biện pháp bảo mật tiên tiến nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình bằng cách sử dụng mật khẩu mạnh, không chia sẻ tài khoản và bật xác thực hai yếu tố (2FA).
08 Thời Gian Lưu Trữ Dữ Liệu
gk58 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu bắt buộc của pháp luật.
| Loại dữ liệu | Thời gian lưu trữ |
|---|---|
| Thông tin tài khoản thành viên | Trong suốt thời gian tài khoản hoạt động + 5 năm sau khi đóng tài khoản |
| Tài liệu KYC & xác minh danh tính | 5 năm kể từ ngày xác minh hoặc theo yêu cầu pháp lý (AML) |
| Lịch sử giao dịch tài chính | 7 năm theo quy định pháp luật về kế toán và AML |
| Lịch sử trò chơi | 3 năm kể từ ngày phát sinh |
| Dữ liệu phiên & nhật ký truy cập | 90 ngày |
| Cookie & dữ liệu phân tích | Tối đa 13 tháng |
| Lịch sử hỗ trợ khách hàng | 3 năm kể từ ngày đóng ticket |
Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình xóa dữ liệu tiêu chuẩn của gk58.
09 Quyền Của Chủ Thể Dữ Liệu
Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình được gk58 lưu trữ:
- Quyền được biết: Bạn có quyền được thông tin về loại dữ liệu nào gk58 đang thu thập, mục đích sử dụng và cách thức xử lý.
- Quyền truy cập: Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân mà gk58 đang lưu trữ về bạn.
- Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa thông tin không chính xác hoặc cập nhật dữ liệu đã lỗi thời.
- Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ khi gk58 có nghĩa vụ pháp lý bắt buộc phải lưu giữ.
- Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
- Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp mà không phù hợp với lợi ích của bạn.
- Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.
9.1 Cách thực hiện quyền của bạn
Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền chủ thể dữ liệu – [Họ tên của bạn]". gk58 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
Một số quyền có thể bị giới hạn trong trường hợp thực hiện sẽ xâm phạm quyền và tự do của người khác, hoặc gk58 có nghĩa vụ pháp lý bắt buộc phải duy trì dữ liệu (ví dụ: lưu giữ hồ sơ giao dịch theo luật AML). gk58 sẽ giải thích rõ lý do nếu không thể đáp ứng một yêu cầu cụ thể.
10 Dữ Liệu Trẻ Em & Người Dưới 18 Tuổi
Dịch vụ của gk58 chỉ dành cho người từ đủ 18 tuổi trở lên. gk58 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.
Nghiêm cấm người dưới 18 tuổi: Nếu bạn chưa đủ 18 tuổi, bạn không được phép đăng ký hoặc sử dụng bất kỳ dịch vụ nào của gk58. Nếu gk58 phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật.
Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản gk58, vui lòng liên hệ ngay với chúng tôi qua [email protected] để chúng tôi xử lý kịp thời.
11 Chuyển Dữ Liệu Quốc Tế
Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ ngoài lãnh thổ Việt Nam – ví dụ, trên các máy chủ đám mây đặt tại các quốc gia khác hoặc khi dữ liệu trò chơi được xử lý bởi nhà cung cấp game quốc tế như JILI hoặc PG Soft.
Khi thực hiện chuyển dữ liệu quốc tế, gk58 đảm bảo rằng:
- Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
- Các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc cơ chế bảo vệ tương đương được áp dụng với bên nhận dữ liệu.
- Dữ liệu được mã hóa trong suốt quá trình chuyển giao và lưu trữ tại điểm đến.
12 Cập Nhật Chính Sách Bảo Mật
gk58 bảo lưu quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua:
- Thông báo nổi bật trên trang chủ gk58.cam ít nhất 7 ngày trước khi có hiệu lực.
- Email thông báo gửi đến địa chỉ email đã đăng ký trong tài khoản.
- Thông báo đẩy qua ứng dụng di động gk58 (nếu bạn đã cài đặt và cấp phép thông báo).
Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang Chính sách bảo mật. Việc bạn tiếp tục sử dụng dịch vụ gk58 sau ngày chính sách mới có hiệu lực được xem là chấp nhận các thay đổi đó.
13 Liên Hệ Bộ Phận Bảo Mật
Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện quyền chủ thể dữ liệu, hoặc cần báo cáo một sự cố bảo mật, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của gk58:
- Email: [email protected]
- Tiêu đề email: "Yêu cầu Bảo mật – [Nội dung cụ thể]"
- Live Chat: Hỗ trợ trực tuyến 24/7 tại gk58.cam
- Thời gian phản hồi: Trong vòng 2 giờ làm việc đối với sự cố bảo mật khẩn cấp; 30 ngày đối với yêu cầu quyền chủ thể dữ liệu.
Đội ngũ hỗ trợ gk58 hoạt động 24/7 – 365 ngày, sẵn sàng hỗ trợ bạn bằng tiếng Việt. Mọi yêu cầu liên quan đến bảo mật và quyền riêng tư đều được xử lý ưu tiên và bảo mật tuyệt đối.