Chính sách bảo mật này ("Chính Sách") được ban hành bởi gk87 – nền tảng giải trí trực tuyến vận hành tại địa chỉ gk87.app, nhằm giải thích rõ ràng và minh bạch cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Bạn", "Người dùng") khi sử dụng các dịch vụ của gk87.
Chính Sách này áp dụng cho tất cả người dùng đăng ký và sử dụng dịch vụ của gk87 tại Việt Nam và các khu vực địa lý khác mà gk87 cung cấp dịch vụ. Bằng việc tạo tài khoản hoặc tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách này.
gk87 cam kết tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân theo quy định hiện hành, bao gồm Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam và các quy định pháp luật liên quan khác. Mọi hoạt động xử lý dữ liệu của gk87 đều có mục đích hợp pháp, rõ ràng và được thực hiện trên cơ sở đồng ý của người dùng.
Trong quá trình bạn đăng ký, xác minh và sử dụng dịch vụ của gk87, chúng tôi thu thập một số loại thông tin cần thiết để cung cấp dịch vụ an toàn và đúng quy định. Cụ thể:
2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp
| Loại Dữ Liệu | Ví Dụ Cụ Thể | Bắt Buộc? |
|---|---|---|
| Thông tin tài khoản | Số điện thoại, tên hiển thị, mật khẩu (dạng băm) | Bắt buộc |
| Thông tin xác minh (KYC) | Họ tên đầy đủ, ngày sinh, CCCD/CMND, ảnh selfie | Khi rút tiền |
| Thông tin thanh toán | Số tài khoản ngân hàng, tên chủ tài khoản, ví MoMo/ZaloPay | Khi giao dịch |
| Nội dung liên lạc | Lịch sử chat hỗ trợ, email, ticket khiếu nại | Tùy chọn |
2.2 Dữ Liệu Thu Thập Tự Động
- Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình
- Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ internet, vị trí địa lý gần đúng (cấp tỉnh/thành phố)
- Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã truy cập, thời gian phiên chơi, tính năng đã sử dụng
- Dữ liệu cookie: Cookie phiên, cookie phân tích, cookie tùy chỉnh giao diện (chi tiết tại Mục 6)
- Nhật ký kỹ thuật: Lỗi ứng dụng, thời gian truy cập, URL trang đã xem, thao tác kỹ thuật
gk87 sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và cụ thể sau đây. Chúng tôi không xử lý dữ liệu ngoài các mục đích đã công bố mà không có sự đồng ý bổ sung của bạn:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép truy cập vào các trò chơi, ghi nhận kết quả cược và tính toán số dư chính xác.
- Xác minh danh tính và phòng chống gian lận: Tuân thủ quy định phòng chống rửa tiền (AML), xác minh tuổi tối thiểu 18+, phát hiện và ngăn chặn hành vi gian lận, đa tài khoản, hoặc lạm dụng hệ thống.
- Hỗ trợ khách hàng: Trả lời câu hỏi, giải quyết khiếu nại, xử lý yêu cầu kỹ thuật và lưu trữ lịch sử tương tác để đảm bảo chất lượng dịch vụ.
- Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật, hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp bằng văn bản.
- Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (không xác định danh tính) để cải thiện giao diện, hiệu suất và trải nghiệm người dùng của gk87.
- Thông báo và khuyến mãi: Gửi thông báo về thay đổi chính sách, cập nhật dịch vụ và – chỉ khi bạn đã đồng ý nhận – thông tin về chương trình khuyến mãi của gk87.
- Chơi có trách nhiệm: Theo dõi các chỉ số hành vi cờ bạc để phát hiện sớm dấu hiệu cờ bạc có hại và liên hệ hỗ trợ phù hợp.
gk87 cam kết tuyệt đối không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết sau:
4.1 Đối Tác Vận Hành Thiết Yếu
Một số đối tác kỹ thuật được gk87 ủy quyền xử lý dữ liệu để cung cấp các thành phần dịch vụ cụ thể, bao gồm: nhà cung cấp cổng thanh toán (như MoMo, ZaloPay – chỉ nhận thông tin tối thiểu cần thiết cho giao dịch), nhà cung cấp phần mềm game (Evolution Gaming, Pragmatic Play – không nhận thông tin nhận dạng cá nhân), dịch vụ cloud hosting và hạ tầng bảo mật.
Tất cả đối tác xử lý dữ liệu của gk87 đều ký kết thỏa thuận bảo mật dữ liệu (DPA) ràng buộc về mặt pháp lý và chỉ được phép sử dụng dữ liệu cho mục đích được ủy quyền cụ thể.
4.2 Yêu Cầu Pháp Lý Bắt Buộc
gk87 có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp bằng văn bản từ cơ quan nhà nước có thẩm quyền tại Việt Nam (cơ quan điều tra, tòa án, cơ quan thuế v.v.), theo đúng trình tự pháp luật quy định. Trong mọi trường hợp, gk87 sẽ chỉ cung cấp dữ liệu ở phạm vi tối thiểu cần thiết theo yêu cầu.
5.1 Địa Điểm Và Thời Gian Lưu Trữ
Dữ liệu của người dùng gk87 được lưu trữ trên máy chủ đặt tại các trung tâm dữ liệu (data center) được chứng nhận bảo mật ISO 27001 tại khu vực Đông Nam Á. Thời gian lưu trữ cụ thể theo từng loại dữ liệu:
- Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại
- Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp lý về kế toán và tài chính
- Dữ liệu KYC (xác minh danh tính): 5 năm kể từ khi đóng tài khoản
- Dữ liệu log kỹ thuật: Tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa
- Dữ liệu cookie và phân tích: Tối đa 24 tháng
5.2 Biện Pháp Bảo Mật Kỹ Thuật
gk87 áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng:
- Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho mọi kết nối
- Mã hóa lưu trữ: AES-256 cho dữ liệu nhạy cảm tại trạng thái nghỉ
- Mật khẩu băm: bcrypt với salt ngẫu nhiên – không ai tại gk87 biết mật khẩu gốc của bạn
- Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu – nhân viên chỉ truy cập dữ liệu cần thiết cho công việc
- Giám sát liên tục: Hệ thống SIEM phát hiện xâm nhập và bất thường 24/7
- Kiểm tra thâm nhập: Pentest định kỳ bởi đơn vị bảo mật độc lập ít nhất mỗi 6 tháng
- Sao lưu dữ liệu: Backup mã hóa tự động hàng ngày, lưu tại địa điểm địa lý khác nhau
Website và ứng dụng của gk87 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất dịch vụ. Các loại cookie gk87 sử dụng:
- Cookie bắt buộc (Essential Cookies): Cần thiết để website hoạt động – duy trì phiên đăng nhập, giỏ hàng cá cược, cài đặt bảo mật. Không thể tắt mà không ảnh hưởng chức năng cốt lõi.
- Cookie hiệu suất (Performance Cookies): Thu thập thông tin tổng hợp và ẩn danh về cách người dùng sử dụng gk87 – trang nào được xem nhiều nhất, thời gian tải trang, lỗi kỹ thuật. Giúp gk87 cải thiện dịch vụ.
- Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt giao diện, thông tin đăng nhập đã lưu (nếu bạn chọn "Lưu đăng nhập").
- Cookie phân tích nội bộ: gk87 sử dụng công cụ phân tích nội bộ để theo dõi hành vi người dùng tổng hợp, cải thiện trải nghiệm. Dữ liệu được ẩn danh hóa trước khi xử lý.
Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt bất cứ lúc nào. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của gk87.
Theo quy định về bảo vệ dữ liệu cá nhân, người dùng gk87 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:
- Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân gk87 đang lưu giữ về bạn, trong định dạng có thể đọc được.
- Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc không đầy đủ. Một số thông tin đã xác minh KYC cần quy trình xác minh lại để thay đổi.
- Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu. Lưu ý: một số dữ liệu có thể cần giữ lại theo yêu cầu pháp luật (tối thiểu 5 năm với dữ liệu giao dịch tài chính).
- Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian giải quyết khiếu nại hoặc khi bạn phản đối tính chính xác của dữ liệu.
- Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng máy có thể đọc (JSON hoặc CSV) để chuyển sang dịch vụ khác.
- Quyền phản đối: Từ chối nhận thông tin tiếp thị và khuyến mãi bất cứ lúc nào mà không cần giải thích lý do.
- Quyền rút đồng ý: Rút lại sự đồng ý xử lý dữ liệu đã cấp trước đây, không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước thời điểm rút đồng ý.
Để thực hiện bất kỳ quyền nào nêu trên, liên hệ gk87 qua Live Chat hoặc email [email protected]. gk87 sẽ phản hồi và xử lý yêu cầu trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ kèm xác minh danh tính.
Dịch vụ của gk87 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. gk87 không cố tình thu thập bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.
Nếu gk87 phát hiện rằng dữ liệu của người dưới 18 tuổi đã được thu thập do vi phạm điều khoản tuổi tối thiểu, chúng tôi sẽ lập tức xóa dữ liệu đó, đóng tài khoản liên quan và hoàn trả bất kỳ số dư nào nếu có.
Nền tảng gk87 có thể chứa liên kết đến website hoặc dịch vụ của bên thứ ba (ví dụ: cổng thanh toán MoMo, ZaloPay khi bạn được chuyển hướng để hoàn tất giao dịch). Khi bạn rời khỏi website gk87 và truy cập vào dịch vụ bên thứ ba, Chính Sách này không còn áp dụng.
gk87 không kiểm soát và không chịu trách nhiệm về chính sách bảo mật, nội dung hoặc thực tiễn xử lý dữ liệu của bất kỳ website bên thứ ba nào. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng dịch vụ bên thứ ba trước khi cung cấp thông tin cá nhân.
gk87 có thể cập nhật Chính Sách này theo thời gian để phản ánh thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải thiện cam kết bảo mật của chúng tôi.
Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, gk87 sẽ thông báo qua: (1) Tin nhắn SMS đến số điện thoại đăng ký, (2) Thông báo nổi bật trên website/ứng dụng khi bạn đăng nhập, (3) Cập nhật ngày "Cập nhật lần cuối" tại đầu tài liệu này.
Việc tiếp tục sử dụng dịch vụ gk87 sau khi Chính Sách được cập nhật được coi là sự đồng ý với nội dung mới. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản theo quy trình trong Điều Khoản Sử Dụng.
Nếu bạn có câu hỏi, yêu cầu thực hiện quyền dữ liệu, hoặc muốn báo cáo lo ngại về cách gk87 xử lý dữ liệu cá nhân của bạn, hãy liên hệ qua:
- Live Chat: Trực tiếp tại gk87.app – Phản hồi trong 5 phút, 24/7
- Email bảo mật: [email protected] với tiêu đề "Yêu cầu dữ liệu cá nhân"
- Thời gian xử lý: Tối đa 30 ngày làm việc kể từ khi xác nhận danh tính
Tất cả yêu cầu liên quan đến dữ liệu cá nhân sẽ được xem xét bởi bộ phận pháp lý và bảo mật của gk87. Chúng tôi cam kết trả lời rõ ràng và đầy đủ mọi thắc mắc về quyền riêng tư của bạn.