Cam Kết Bảo Vệ
Thông Tin Của Bạn

gm68 ("chúng tôi", "nền tảng") cam kết bảo vệ quyền riêng tư và thông tin cá nhân của tất cả người dùng ("bạn", "thành viên") truy cập và sử dụng dịch vụ tại gm68.app. Chính sách bảo mật này được xây dựng phù hợp với các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, cũng như các tiêu chuẩn quốc tế như GDPR.

Chính sách này áp dụng cho mọi hình thức tương tác của bạn với gm68, bao gồm:

• Truy cập và duyệt trang web gm68.app trên mọi thiết bị.
• Đăng ký và quản lý tài khoản thành viên.
• Tham gia các trò chơi Casino, Đá Gà, Nổ Hũ, Bóng chày và các trò chơi khác.
• Thực hiện giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay và các phương thức khác.
• Liên hệ với bộ phận hỗ trợ khách hàng qua mọi kênh.
• Tham gia các chương trình khuyến mãi và sự kiện của gm68.

Chúng tôi khuyến khích bạn đọc kỹ toàn bộ chính sách này. Nếu có bất kỳ thắc mắc nào, vui lòng liên hệ với chúng tôi qua địa chỉ email [email protected] trước khi sử dụng dịch vụ.

gm68 chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ, đảm bảo an toàn và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie) để xác minh danh tính theo yêu cầu pháp lý.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản để xử lý giao dịch nạp/rút tiền. Chúng tôi không lưu trữ thông tin thẻ tín dụng đầy đủ.
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc cuộc trò chuyện khi bạn liên hệ với bộ phận hỗ trợ.

2.2. Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ và ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, các tính năng đã sử dụng, lịch sử đặt cược và giao dịch.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không thu thập GPS chính xác trừ khi bạn cho phép).
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Điều 7 về Cookie.

gm68 sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được công bố:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép bạn tham gia các trò chơi và tính năng của nền tảng.
• Xác minh danh tính và tuổi tác: Đảm bảo chỉ những người từ đủ 18 tuổi trở lên mới có thể sử dụng dịch vụ, tuân thủ quy định pháp luật về cá cược có trách nhiệm.
• Phòng chống gian lận và rửa tiền: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, tài trợ khủng bố và các hành vi bất hợp pháp khác theo quy định AML/KYC.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi phù hợp, hiển thị nội dung và khuyến mãi liên quan đến sở thích của bạn.
• Thông báo và marketing: Gửi thông báo về tài khoản, giao dịch, khuyến mãi và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận).
• Phân tích và cải thiện: Phân tích hành vi sử dụng để cải thiện giao diện, tính năng và hiệu suất của nền tảng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, kiểm toán và điều tra của cơ quan nhà nước có thẩm quyền.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có hại để can thiệp kịp thời và bảo vệ sức khỏe người dùng.

Theo quy định của Nghị định 13/2023/NĐ-CP và các tiêu chuẩn bảo vệ dữ liệu quốc tế, gm68 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận chính sách này, bạn đồng ý cho phép chúng tôi xử lý dữ liệu theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng dịch vụ mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện gian lận, đảm bảo an ninh mạng và cải thiện dịch vụ, miễn là không xâm phạm quyền và lợi ích của bạn.

gm68 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu, bảo mật mạng và hỗ trợ kỹ thuật. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu với gm68.
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp nền tảng Casino, Đá Gà, Nổ Hũ có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Cơ quan nhà nước: Chúng tôi có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
• Dịch vụ xác minh danh tính: Các đơn vị cung cấp dịch vụ KYC (Know Your Customer) để xác minh tính xác thực của giấy tờ tùy thân.

gm68 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ gm68 đều được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và chỉ trong phạm vi công việc cần thiết (nguyên tắc tối thiểu đặc quyền).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: Chúng tôi thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều trung tâm dữ liệu để đảm bảo tính liên tục của dịch vụ.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản và giao dịch được lưu trữ trong 5 năm kể từ ngày đóng tài khoản, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu nhật ký hệ thống (log) được lưu trữ trong 12 tháng.
• Dữ liệu cookie và phân tích được lưu trữ tối đa 13 tháng.
• Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

gm68 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho tài khoản của bạn.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của trang web. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web để giúp chúng tôi cải thiện dịch vụ. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện các hoạt động đáng ngờ, ngăn chặn gian lận và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng s ử dụng một số tính năng của nền tảng gm68.

Theo quy định pháp luật hiện hành, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại gm68. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu của bạn.

gm68 nghiêm túc thực hiện trách nhiệm bảo vệ người chưa thành niên. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cá cược trực tuyến.

• Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Quy trình đăng ký tài khoản bao gồm bước xác minh ngày sinh và xác minh giấy tờ tùy thân để ngăn chặn người chưa đủ tuổi sử dụng dịch vụ.
• Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại gm68, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

gm68 có quyền cập nhật hoặc sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang chủ hoặc trong tài khoản của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ email đã đăng ký của bạn (đối với các thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn).
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ gm68 sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Điều 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách gm68 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (tiêu đề: "Khiếu nại bảo mật dữ liệu")
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với khiếu nại thông thường; 24 giờ đối với sự cố bảo mật khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.

Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại, bạn có quyền gửi đơn khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.