Chính Sách
Bảo Mật
Thông Tin gd88

1Giới Thiệu & Phạm Vi Áp Dụng

gd88 ("chúng tôi", "nền tảng") nghiêm túc tôn trọng quyền riêng tư của người dùng và cam kết bảo vệ dữ liệu cá nhân của bạn một cách có trách nhiệm. Chính sách bảo mật này mô tả cách chúng tôi thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng gd88 tại địa chỉ gd88.io và các ứng dụng di động liên quan.

Chính sách này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản trên nền tảng gd88.
• Khách truy cập trang web gd88.io chưa có tài khoản.
• Người dùng ứng dụng di động gd88 trên iOS và Android.
• Bất kỳ ai liên hệ với bộ phận hỗ trợ khách hàng của gd88.

Chính sách bảo mật này được xây dựng phù hợp với Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 01 tháng 7 năm 2023, và các tiêu chuẩn bảo vệ dữ liệu quốc tế tương đương.

2Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ, bạn có thể cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền; không bao gồm mã PIN hoặc mật khẩu tài khoản ngân hàng.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND, ảnh selfie xác minh, bằng chứng địa chỉ cư trú.
• Thông tin đăng nhập: Tên đăng nhập (username), mật khẩu được băm (hashed) — chúng tôi không lưu mật khẩu dạng văn bản thuần.

2.2 Thông tin thu thập tự động

Khi bạn sử dụng nền tảng gd88, hệ thống tự động thu thập một số dữ liệu kỹ thuật cần thiết:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), múi giờ.
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian sử dụng, các trang đã truy cập, lịch sử cá cược và giao dịch.
• Dữ liệu cookie: Cookie phiên, cookie phân tích ẩn danh (xem thêm Mục 6).

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin từ:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ngân hàng đối tác) để xác nhận giao dịch.
• Nhà cung cấp dịch vụ xác minh danh tính độc lập trong quá trình KYC.
• Cơ sở dữ liệu danh sách đen về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).

3Mục Đích Sử Dụng Dữ Liệu

gd88 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

Mục đích	Loại dữ liệu sử dụng
Tạo và quản lý tài khoản người dùng	Thông tin định danh, thông tin liên lạc, thông tin đăng nhập
Xác minh danh tính (KYC) và phòng chống gian lận	CCCD/CMND, ảnh selfie, địa chỉ cư trú, IP, thiết bị
Xử lý giao dịch nạp tiền và rút tiền	Thông tin tài chính, lịch sử giao dịch
Cung cấp dịch vụ hỗ trợ khách hàng	Thông tin liên lạc, lịch sử tài khoản, lịch sử liên hệ
Gửi thông báo về giao dịch và tài khoản	Email, số điện thoại
Phân tích & cải thiện trải nghiệm người dùng	Dữ liệu hành vi ẩn danh, dữ liệu thiết bị
Tuân thủ nghĩa vụ pháp lý (AML/CFT)	Toàn bộ dữ liệu liên quan theo yêu cầu pháp luật
Gửi thông tin khuyến mãi (nếu bạn đồng ý)	Email, số điện thoại, lịch sử sử dụng dịch vụ

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

gd88 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận chính sách bảo mật này, bạn đồng ý cho phép chúng tôi xử lý dữ liệu cần thiết để cung cấp dịch vụ.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các giao dịch, quản lý tài khoản và cung cấp dịch vụ theo Điều khoản & Điều kiện đã thỏa thuận.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ giao dịch.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống và cải thiện dịch vụ — miễn là lợi ích này không xâm phạm quyền cơ bản của bạn.

5Chia Sẻ Thông Tin Với Bên Thứ Ba

5.1 Nguyên tắc không chia sẻ vì mục đích thương mại

5.2 Các trường hợp chia sẻ được phép

Trong một số trường hợp hạn chế và cần thiết, gd88 có thể chia sẻ thông tin của bạn với:

• Nhà cung cấp dịch vụ thanh toán: Chia sẻ thông tin giao dịch tối thiểu cần thiết (tên, số tài khoản) với MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán khác để xử lý giao dịch.
• Nhà cung cấp dịch vụ xác minh danh tính: Chia sẻ tài liệu KYC với đối tác xác minh độc lập được bảo mật theo hợp đồng.
• Nhà cung cấp dịch vụ công nghệ: Các công ty hỗ trợ hạ tầng kỹ thuật của gd88 (điện toán đám mây, bảo mật mạng) — được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan nhà nước và pháp luật: Khi được yêu cầu bắt buộc bởi cơ quan có thẩm quyền của Việt Nam hoặc theo lệnh của tòa án, gd88 sẽ cung cấp thông tin theo đúng phạm vi yêu cầu và thông báo cho bạn nếu pháp luật cho phép.
• Kiểm toán độc lập: Các tổ chức kiểm toán và kiểm tra tuân thủ được cấp phép, trong phạm vi cần thiết cho mục đích kiểm toán.

6Cookie & Công Nghệ Theo Dõi

6.1 Các loại cookie chúng tôi sử dụng

Loại cookie	Mục đích	Thời gian tồn tại
Cookie thiết yếu	Duy trì phiên đăng nhập, bảo mật CSRF, cài đặt ngôn ngữ	Theo phiên / 30 ngày
Cookie phân tích	Đo lường lượ ng truy cập, hiểu hành vi người dùng ẩn danh để cải thiện nền tảng	6 tháng
Cookie chức năng	Ghi nhớ tùy chọn giao diện, cài đặt thông báo của người dùng	12 tháng
Cookie bảo mật	Phát hiện hoạt động bất thường, ngăn chặn đăng nhập trái phép	Theo phiên

6.2 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng gd88. Cookie phân tích và cookie chức năng có thể được từ chối mà không ảnh hưởng đến chức năng cơ bản.

gd88 không sử dụng cookie theo dõi hành vi quảng cáo (tracking pixels) của bên thứ ba trên nền tảng của mình.

7Lưu Trữ & Bảo Mật Dữ Liệu

7.1 Biện pháp bảo mật kỹ thuật

gd88 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền dữ liệu: Giao thức HTTPS với chứng chỉ SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ gd88.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, tài liệu KYC) được mã hóa AES-256 trong cơ sở dữ liệu.
• Băm mật khẩu: Mật khẩu người dùng được xử lý bằng thuật toán bcrypt với salt ngẫu nhiên — gd88 không thể đọc được mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực 2FA cho tài khoản người dùng để tăng cường bảo mật đăng nhập.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu cần thiết (least privilege).
• Giám sát bảo mật 24/7: Hệ thống phát hiện và phản ứng xâm nhập (IDS/IPS) hoạt động liên tục.
• Sao lưu định kỳ: Dữ liệu được sao lưu hàng ngày tại nhiều trung tâm dữ liệu khác nhau để đảm bảo khôi phục trong trường hợp sự cố.

7.2 Kiểm tra bảo mật định kỳ

gd88 thực hiện kiểm tra bảo mật hệ thống định kỳ bao gồm kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) bởi tổ chức kiểm tra độc lập ít nhất hai lần mỗi năm.

8Thời Gian Lưu Trữ Dữ Liệu

gd88 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Tài liệu KYC và hồ sơ giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch cuối cùng, theo yêu cầu của quy định về phòng chống rửa tiền.
• Nhật ký hoạt động (logs): 2 năm cho mục đích bảo mật và điều tra sự cố.
• Email liên lạc hỗ trợ: 3 năm kể từ ngày liên lạc cuối cùng.
• Tài khoản đã đóng theo yêu cầu người dùng: Dữ liệu nhận dạng được xóa hoặc ẩn danh hóa trong vòng 30 ngày sau khi xử lý yêu cầu, ngoại trừ phần dữ liệu phải lưu theo pháp luật.
• Cookie phân tích: Tự động xóa sau 6 tháng kể từ ngày tạo.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình an toàn được kiểm soát nội bộ.

9Quyền Của Chủ Thể Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP và các quy định bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại gd88:

9.1 Quyền được biết

Bạn có quyền được thông báo về việc dữ liệu cá nhân của bạn đang được xử lý, mục đích xử lý, và các bên liên quan đến việc xử lý dữ liệu đó.

9.2 Quyền truy cập

Bạn có quyền yêu cầu và nhận được bản sao dữ liệu cá nhân mà gd88 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp dữ liệu trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

9.3 Quyền chỉnh sửa

Nếu dữ liệu cá nhân của bạn không chính xác hoặc không còn cập nhật, bạn có thể yêu cầu chỉnh sửa trực tiếp trong phần cài đặt tài khoản hoặc qua bộ phận hỗ trợ. Yêu cầu chỉnh sửa sẽ được xử lý trong vòng 7 ngày làm việc.

9.4 Quyền xóa dữ liệu

Bạn có thể yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu; bạn rút lại sự đồng ý; hoặc dữ liệu được xử lý không hợp pháp. Lưu ý rằng một số dữ liệu có thể không thể xóa do yêu cầu pháp lý về lưu trữ hồ sơ (xem Mục 8).

9.5 Quyền hạn chế xử lý

Bạn có quyền yêu cầu gd88 tạm dừng xử lý dữ liệu của bạn trong thời gian xem xét khiếu nại hoặc khi bạn phản đối việc xử lý dữ liệu.

9.6 Quyền phản đối

Bạn có quyền phản đối việc gd88 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào. Sau khi nhận yêu cầu, gd88 sẽ dừng ngay việc sử dụng dữ liệu của bạn cho mục đích tiếp thị.

9.7 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân". Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu để đảm bảo an toàn dữ liệu.

10Chuyển Dữ Liệu Ra Nước Ngoài

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm các trung tâm dữ liệu đám mây của đối tác kỹ thuật. Khi thực hiện chuyển dữ liệu xuyên biên giới, gd88 đảm bảo:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu có khung bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Có hợp đồng ràng buộc pháp lý với bên nhận dữ liệu, quy định rõ nghĩa vụ bảo mật và giới hạn mục đích sử dụng.
• Tuân thủ đầy đủ các quy định tại Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài, bao gồm thực hiện đánh giá tác động và thông báo cơ quan có thẩm quyền khi cần thiết.

11Bảo Vệ Người Dùng Dưới 18 Tuổi

gd88 không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em bạn đã cung cấp thông tin cho chúng tôi, vui lòng liên hệ ngay qua email [email protected] để chúng tôi xóa dữ liệu đó ngay lập tức.

Xem thêm về các biện pháp bảo vệ người chơi trẻ tuổi và công cụ kiểm soát tại trang Chơi có trách nhiệm của chúng tôi.

12Sự Cố Bảo Mật Dữ Liệu

Trong trường hợp xảy ra sự cố bảo mật dữ liệu (data breach) có thể ảnh hưởng đến quyền và lợi ích của bạn, gd88 cam kết:

• Phát hiện và kiềm chế sự cố trong thời gian sớm nhất có thể thông qua hệ thống giám sát 24/7.
• Thông báo cho cơ quan có thẩm quyền tại Việt Nam trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật.
• Thông báo trực tiếp đến người dùng bị ảnh hưởng qua email đã đăng ký trong vòng 5 ngày làm việc nếu sự cố có nguy cơ gây hại đáng kể đến quyền lợi của họ.
• Nội dung thông báo sẽ bao gồm: mô tả sự cố, loại dữ liệu bị ảnh hưởng, biện pháp khắc phục đã thực hiện và hướng dẫn các bước bảo vệ bạn nên thực hiện.
• Tiến hành điều tra toàn diện và triển khai biện pháp phòng ngừa để tránh tái diễn.

13Thay Đổi Chính Sách Bảo Mật

gd88 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ gd88.io ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng có tài khoản đang hoạt động.
• Cập nhật ngày hiệu lực và số phiên bản ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ gd88 sau ngày có hiệu lực của phiên bản mới được coi là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

14Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email phụ trách bảo mật dữ liệu: [email protected] (tiêu đề: "Khiếu nại bảo mật dữ liệu")
• Live chat: Hỗ trợ trực tiếp trên nền tảng gd88, hoạt động 24/7 từ Thứ Hai đến Chủ Nhật.
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với khiếu nại về bảo mật dữ liệu.

Nếu sau khi liên hệ với chúng tôi mà khiếu nại của bạn vẫn chưa được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại lên Cục An toàn thông tin thuộc Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan có thẩm quyền liên quan theo quy định của Nghị định 13/2023/NĐ-CP.