Chính Sách Bảo Mật
Thông Tin gp66

1 Phạm Vi & Đối Tượng Áp Dụng

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng gp66 từ lãnh thổ Việt Nam, bao gồm:

• Người dùng đã đăng ký tài khoản thành viên trên gp66.tech.
• Khách truy cập (chưa đăng ký) tương tác với trang web hoặc ứng dụng di động của gp66.
• Người dùng liên hệ với bộ phận hỗ trợ khách hàng qua bất kỳ kênh nào.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà gp66 có thể liên kết đến. gp66 không chịu trách nhiệm về các thực hành bảo mật của bên thứ ba và khuyến nghị người dùng đọc kỹ chính sách bảo mật của từng bên trước khi cung cấp thông tin.

2 Thông Tin Chúng Tôi Thu Thập

gp66 thu thập thông tin của bạn thông qua nhiều hình thức khác nhau. Dưới đây là bảng phân loại chi tiết các loại dữ liệu chúng tôi có thể thu thập:

3 Mục Đích Sử Dụng Dữ Liệu

Thông tin cá nhân của bạn được gp66 sử dụng cho các mục đích cụ thể sau đây, mỗi mục đích đều có cơ sở pháp lý rõ ràng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép truy cập các trò chơi và dịch vụ cá cược trên nền tảng.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi (18+) và chống gian lận, rửa tiền theo quy định pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép và gian lận kỹ thuật.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hoá trải nghiệm: Đề xuất trò chơi, khuyến mãi và nội dung phù hợp với sở thích và thói quen sử dụng của bạn.
• Phân tích và cải tiến: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện hiệu suất nền tảng, giao diện người dùng và chất lượng dịch vụ.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, kiểm toán và điều tra từ cơ quan pháp luật có thẩm quyền khi được yêu cầu hợp lệ.

4 Chia Sẻ Với Bên Thứ Ba

gp66 cam kết không bán thông tin cá nhân của bạn. Trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy dưới đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV và các cổng thanh toán tiền mã hoá — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch và được ràng buộc bởi các thoả thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát hành game hợp tác với gp66 có thể nhận ID người dùng (ẩn danh) để quản lý phiên chơi, không bao gồm thông tin định danh cá nhân.
• Dịch vụ xác minh danh tính (KYC): Các đối tác KYC được cấp phép để hỗ trợ xác minh CMND/CCCD và hộ chiếu, hoạt động dưới sự giám sát chặt chẽ và tuân thủ quy định bảo mật.
• Cơ quan pháp luật: gp66 có nghĩa vụ pháp lý cung cấp thông tin cho cơ quan chức năng có thẩm quyền khi nhận được yêu cầu hợp lệ theo quy định pháp luật Việt Nam.

5 Cookie & Công Nghệ Theo Dõi

gp66 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động, bao gồm duy trì phiên đăng nhập, giỏ cược và tuỳ chỉnh ngôn ngữ. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web để chúng tôi cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ tuỳ chọn cá nhân như chế độ hiển thị, bố cục giao diện và các cài đặt khác để mang lại trải nghiệm nhất quán.
• Cookie bảo mật: Hỗ trợ phát hiện các hành vi đáng ngờ, chặn bot và bảo vệ tài khoản khỏi các cuộc tấn công tự động.

Bạn có thể quản lý và từ chối một số loại cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của gp66. Khi truy cập lần đầu, bạn sẽ được yêu cầu xác nhận đồng ý sử dụng cookie thông qua thanh thông báo trên trang web.

6 Bảo Mật Dữ Liệu Kỹ Thuật

gp66 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ không mong muốn:

• Mã hoá dữ liệu: Toàn bộ dữ liệu nhạy cảm được mã hoá bằng chuẩn AES-256 khi lưu trữ và truyền tải qua giao thức TLS 1.3.
• Xác thực hai lớp (2FA): Người dùng được khuyến nghị kích hoạt 2FA để thêm lớp bảo vệ ngoài mật khẩu truyền thống.
• Tường lửa ứng dụng web (WAF): Hệ thống tường lửa chuyên dụng giám sát và chặn các yêu cầu độc hại theo thời gian thực 24/7.
• Kiểm tra bảo mật định kỳ: gp66 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên bởi đơn vị độc lập.
• Kiểm soát truy cập nội bộ: Dữ liệu người dùng chỉ được truy cập bởi nhân viên có thẩm quyền và theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Sao lưu dữ liệu an toàn: Dữ liệu được sao lưu định kỳ và lưu trữ tại các trung tâm dữ liệu an toàn với khả năng phục hồi thảm hoạ.

7 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền quan trọng sau đây đối với thông tin cá nhân của mình tại gp66:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà gp66 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc lỗi thời trong hồ sơ của bạn.
• Quyền xoá ("Quyền được lãng quên"): Yêu cầu xoá dữ liệu cá nhân trong trường hợp không còn cần thiết cho mục đích ban đầu, trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được điều tra.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc các mục đích dựa trên lợi ích hợp pháp.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] kèm theo bản sao giấy tờ xác minh danh tính. gp66 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

8 Lưu Trữ & Xoá Dữ Liệu

gp66 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng để đáp ứng yêu cầu pháp lý.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu xác minh KYC: Lưu giữ trong 7 năm kể từ ngày xác minh, hoặc lâu hơn nếu có tranh chấp pháp lý đang diễn ra.
• Nhật ký truy cập và bảo mật: Lưu trong 12 tháng để phục vụ điều tra sự cố và phân tích bảo mật.
• Dữ liệu cookie và phân tích: Tự động xoá sau 13 tháng kể từ lần tương tác cuối cùng.
• Nội dung hỗ trợ khách hàng: Lưu trong 3 năm kể từ ngày kết thúc vụ việc để tham chiếu khi cần.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá vĩnh viễn hoặc ẩn danh hoá an toàn để không còn có thể nhận dạng được cá nhân cụ thể. Quá trình xoá được thực hiện tự động theo lịch định kỳ và được ghi nhận trong nhật ký kiểm toán nội bộ.

9 Bảo Vệ Trẻ Em & Người Dưới 18 Tuổi

gp66 là nền tảng cá cược trực tuyến dành riêng cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam. Chúng tôi có chính sách đặc biệt nghiêm ngặt để bảo vệ trẻ em và người chưa đủ tuổi:

• gp66 không cố ý thu thập bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.
• Tất cả người dùng đăng ký đều phải xác nhận độ tuổi và trải qua quy trình xác minh KYC để xác nhận đủ 18 tuổi.
• Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xoá.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản trên gp66 vui lòng liên hệ ngay với bộ phận hỗ trợ để yêu cầu xử lý khẩn cấp.

10 Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, chẳng hạn như khi sử dụng các dịch vụ điện toán đám mây hoặc làm việc với các đối tác công nghệ quốc tế. Khi thực hiện chuyển dữ liệu xuyên biên giới, gp66 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn pháp luật Việt Nam.
• Các điều khoản hợp đồng chuẩn (Standard Contractual Clauses) được ký kết với đối tác nhận dữ liệu để đảm bảo quyền của bạn được bảo vệ ở mọi nơi.
• Dữ liệu được mã hoá trong suốt quá trình truyền tải quốc tế và chỉ được giải mã bởi đối tác được uỷ quyền cụ thể.
• gp66 ưu tiên lựa chọn đối tác và nhà cung cấp dịch vụ đặt hạ tầng trong khu vực Đông Nam Á hoặc Châu Á — Thái Bình Dương để giảm thiểu việc chuyển dữ liệu ra ngoài khu vực.

11 Cập Nhật Chính Sách

gp66 bảo lưu quyền cập nhật, sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua:

• Thông báo nổi bật trên trang chủ gp66.tech ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ đã đăng ký của bạn.
• Thông báo trong tài khoản cá nhân khi bạn đăng nhập lần tiếp theo.

Đối với những thay đổi nhỏ về mặt kỹ thuật hoặc ngôn ngữ (không ảnh hưởng đến quyền cơ bản của người dùng), gp66 có thể cập nhật mà không cần thông báo riêng — nhưng ngày cập nhật sẽ luôn được ghi rõ ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được coi là đồng ý với phiên bản cập nhật. Nếu bạn không đồng ý, bạn có quyền yêu cầu xoá tài khoản và rút số dư tiền thực trước ngày thay đổi có hiệu lực.

12 Liên Hệ & Khiếu Nại

Nếu bạn có thắc mắc, lo ngại hoặc muốn thực hiện bất kỳ quyền nào được nêu trong chính sách này, vui lòng liên hệ với gp66 qua các kênh chính thức sau:

• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên giao diện trang web gp66.tech — phản hồi trong vòng dưới 60 giây.
• Email bảo mật: [email protected] — phản hồi trong vòng 24 giờ làm việc với tiêu đề "Yêu Cầu Bảo Mật Dữ Liệu" để ưu tiên xử lý.

Khi gửi yêu cầu, vui lòng cung cấp đầy đủ: tên tài khoản, mô tả rõ yêu cầu, loại dữ liệu liên quan và bản sao giấy tờ xác minh danh tính để chúng tôi có thể xác minh và xử lý nhanh chóng nhất.

gp66 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 30 ngày làm việc. Các trường hợp phức tạp hơn, chẳng hạn như yêu cầu xoá dữ liệu toàn diện hoặc tranh chấp về quyền riêng tư, có thể cần thêm thời gian nhưng sẽ không vượt quá 60 ngày làm việc.