Chính Sách Bảo Mật
gf88 — Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân Của Bạn

Chính sách bảo mật này ("Chính sách") mô tả cách thức gf88 ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của Thành viên ("Bạn", "Chủ thể dữ liệu") khi Bạn truy cập và sử dụng các dịch vụ tại nền tảng gf88.

Chính sách này áp dụng cho tất cả các dịch vụ của gf88 bao gồm: nền tảng web tại gf88.tech, ứng dụng di động, tính năng live chat, giao dịch tài chính, hoạt động cá cược và mọi kênh tương tác khác giữa gf88 và Thành viên.

Bằng việc đăng ký tài khoản, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào của gf88, Bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Chính sách này được đọc kết hợp với Điều khoản & Điều kiện và Chính sách chơi có trách nhiệm của gf88.

gf88 chỉ thu thập các dữ liệu cần thiết và tối thiểu nhất để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Các loại dữ liệu gf88 có thể thu thập bao gồm:

Toàn bộ dữ liệu cá nhân được thu thập bởi gf88 chỉ được sử dụng cho các mục đích cụ thể, hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản Thành viên, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ giải trí trên nền tảng gf88.
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định về phòng chống rửa tiền và tài trợ khủng bố theo yêu cầu pháp luật, xác nhận độ tuổi tối thiểu 18+ của Thành viên.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng hệ thống và các hành vi vi phạm điều khoản sử dụng.
• Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu cơ quan thuế, cơ quan quản lý tài chính và các cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Cải thiện sản phẩm: Phân tích hành vi người dùng ẩn danh để cải thiện giao diện, hiệu suất và trải nghiệm người chơi trên nền tảng.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, bảo mật tài khoản và các cập nhật chính sách quan trọng qua email hoặc SMS.

gf88 xử lý dữ liệu cá nhân của Thành viên dựa trên các căn cứ pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam:

• Sự đồng ý: Khi Thành viên đăng ký tài khoản và đồng ý với Chính sách bảo mật này, đây là căn cứ pháp lý chính cho phần lớn hoạt động xử lý dữ liệu của gf88.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện dịch vụ theo Điều khoản & Điều kiện mà Thành viên đã đồng ý.
• Nghĩa vụ pháp lý: Xử lý dữ liệu nhằm tuân thủ các yêu cầu báo cáo bắt buộc từ cơ quan quản lý nhà nước, cơ quan thuế và phòng chống rửa tiền.
• Lợi ích hợp pháp: Phát hiện gian lận và bảo vệ hệ thống trong phạm vi không ảnh hưởng đến quyền và lợi ích cơ bản của Thành viên.

gf88 không chia sẻ dữ liệu cá nhân của Thành viên với bên thứ ba ngoại trừ các trường hợp sau đây, với mức độ tối thiểu cần thiết:

• Đối tác thanh toán: Các cổng thanh toán và ví điện tử (MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV) nhận dữ liệu tài chính tối thiểu để xử lý giao dịch — được ràng buộc bởi thỏa thuận bảo mật chặt chẽ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp dịch vụ hạ tầng đám mây, phần mềm chống gian lận, hệ thống xác minh KYC — chỉ được tiếp cận dữ liệu trong phạm vi thực hiện nhiệm vụ được giao.
• Cơ quan nhà nước: Khi có yêu cầu chính thức và hợp pháp từ cơ quan có thẩm quyền tại Việt Nam như cơ quan điều tra, tòa án, cơ quan thuế — gf88 sẽ cung cấp thông tin theo đúng quy trình pháp luật.
• Nhà cung cấp game: Các nhà phát triển game trong hệ sinh thái gf88 có thể nhận ID phiên chơi ẩn danh để hỗ trợ kỹ thuật — không bao gồm thông tin định danh cá nhân.

gf88 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — bao gồm cookie phiên đăng nhập, cookie xác thực bảo mật và cookie cân bằng tải. Không thể tắt tính năng này.
• Cookie chức năng: Ghi nhớ ngôn ngữ, tùy chỉnh giao diện và cài đặt cá nhân của Thành viên nhằm cải thiện trải nghiệm mỗi lần truy cập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về hành vi điều hướng, số trang xem, thời gian phiên để cải thiện hiệu suất nền tảng.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ, ngăn chặn tấn công CSRF và xác thực tính toàn vẹn của phiên truy cập.

Thành viên có thể quản lý cài đặt cookie qua trình duyệt web. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ gf88. Chúng tôi không sử dụng cookie bên thứ ba cho mục đích quảng cáo nhắm mục tiêu (behavioral advertising).

gf88 áp dụng hệ thống bảo mật nhiều lớp theo tiêu chuẩn quốc tế để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của Thành viên và máy chủ gf88 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Thành viên được khuyến khích và có thể bật xác thực 2FA để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và nhóm bảo mật chuyên trách theo dõi liên tục mọi hoạt động bất thường trên nền tảng.
• Kiểm tra bảo mật định kỳ: gf88 thực hiện kiểm tra bảo mật thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần.
• Phân quyền truy cập nội bộ: Nhân viên gf88 chỉ được tiếp cận dữ liệu trong phạm vi công việc được phân công — áp dụng nguyên tắc đặc quyền tối thiểu (least privilege).

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Nhật ký bảo mật (security logs): Lưu trữ 24 tháng để phục vụ điều tra sự cố.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 3 năm kể từ lần tương tác cuối cùng.
• Sau khi đóng tài khoản: Dữ liệu cá nhân sẽ bị ẩn danh hóa hoặc xóa sau khi hết thời hạn lưu trữ pháp lý bắt buộc.

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, mỗi Thành viên có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại gf88:

• Quyền được biết: Bạn có quyền được thông báo rõ ràng về việc dữ liệu của mình đang được thu thập, mục đích sử dụng và các bên nhận dữ liệu.
• Quyền truy cập: Bạn có quyền yêu cầu gf88 cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ về Bạn trong thời hạn 15 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật, bổ sung hoặc sửa chữa dữ liệu cá nhân không chính xác hoặc lỗi thời của mình.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, Bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật — trừ trường hợp gf88 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong khi chờ xem xét yêu cầu khiếu nại hoặc tranh chấp về tính chính xác của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc gf88 xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Bạn có quyền rút lại sự đồng ý đã cấp cho gf88 xử lý dữ liệu bất kỳ lúc nào — việc rút lại không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã thực hiện trước đó.
• Quyền khiếu nại: Nếu Bạn cho rằng gf88 đã xử lý dữ liệu của mình không đúng quy định, Bạn có quyền khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông theo quy định pháp luật Việt Nam.

gf88 nghiêm túc thực thi chính sách tuổi tác. Nền tảng này chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cá cược trực tuyến.

Trong quá trình xác minh danh tính (KYC), gf88 yêu cầu Thành viên cung cấp giấy tờ tùy thân có ảnh hợp lệ để xác nhận đủ tuổi 18+. Bố mẹ hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản tại gf88 vui lòng liên hệ ngay bộ phận hỗ trợ để được xử lý ưu tiên trong vòng 24 giờ.

gf88 có quyền cập nhật Chính sách bảo mật này theo từng thời kỳ để phản ánh các thay đổi về công nghệ, hoạt động kinh doanh hoặc yêu cầu pháp lý mới. Quy trình thông báo thay đổi như sau:

• Thông báo qua email đến địa chỉ đã đăng ký của Thành viên ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện nền tảng trong ít nhất 14 ngày.
• Cập nhật ngày "Cập nhật lần cuối" tại đầu trang và trong phần mục lục.
• Lưu trữ toàn bộ các phiên bản Chính sách cũ để Thành viên có thể so sánh và tra cứu khi cần.

Việc Thành viên tiếp tục sử dụng nền tảng gf88 sau ngày thay đổi có hiệu lực được coi là sự chấp thuận phiên bản Chính sách bảo mật mới nhất. Nếu Thành viên không đồng ý với các thay đổi, Thành viên có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Mục 8 trước ngày thay đổi có hiệu lực.

Nếu Bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách gf88 xử lý dữ liệu cá nhân của Bạn, vui lòng liên hệ theo các kênh sau:

• Email bảo mật: [email protected] (hiển thị để tham khảo — không nhấp vào)
• Live Chat 24/7: Truy cập nền tảng gf88 và sử dụng tính năng chat trực tiếp — đội ngũ bảo mật và hỗ trợ luôn sẵn sàng kể cả ngày lễ Tết Nguyên Đán.
• Thời gian phản hồi: gf88 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 3 ngày làm việc.