Chính Sách Bảo Mật

1. Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do gd68 cung cấp thông qua website gd68.club và các kênh liên quan, bao gồm nhưng không giới hạn ở: nền tảng trò chơi trực tuyến (Xì Dách, Đá Gà, Nổ Hũ, Casino trực tuyến), cổng nạp/rút tiền, hệ thống hỗ trợ khách hàng và các chương trình khuyến mãi.

Chính sách này áp dụng với tất cả người dùng đăng ký tài khoản, truy cập website hoặc tương tác với dịch vụ của gd68 từ lãnh thổ Việt Nam. Bằng cách sử dụng dịch vụ của chúng tôi, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung chính sách bảo mật này.

2. Thông Tin Chúng Tôi Thu Thập

gd68 thu thập thông tin từ người dùng thông qua hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

2.1. Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Địa chỉ email và số điện thoại liên lạc
• Địa chỉ cư trú (tỉnh/thành phố, ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, Vietcombank, BIDV, VNPay) để xử lý giao dịch
• Ảnh chụp giấy tờ tuỳ thân (CCCD/CMND) dùng cho mục đích xác minh danh tính (KYC)
• Nội dung trao đổi khi bạn liên hệ hỗ trợ khách hàng

2.2. Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng
• Lịch sử truy cập trang, thời gian phiên làm việc và hành vi điều hướng
• Dữ liệu cookie và bộ nhớ cục bộ (localStorage) phục vụ cá nhân hoá trải nghiệm
• Lịch sử giao dịch nạp tiền và rút tiền bằng VNĐ trên nền tảng
• Dữ liệu hoạt động trò chơi (loại trò chơi, thời lượng chơi) nhằm phát hiện rủi ro cờ bạc có hại

3. Mục Đích Sử Dụng Dữ Liệu

gd68 sử dụng thông tin thu thập được cho các mục đích sau đây, tất cả đều nhằm nâng cao chất lượng dịch vụ và bảo vệ quyền lợi người dùng:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, xác nhận danh tính hợp lệ theo quy trình KYC.
• Bảo mật nền tảng: Phát hiện và ngăn chặn các hành vi gian lận, giả mạo, rửa tiền hoặc lạm dụng hệ thống.
• Cải thiện trải nghiệm: Phân tích hành vi sử dụng để tối ưu giao diện, tốc độ tải trang và đề xuất trò chơi phù hợp.
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cập nhật tính năng mới, thông tin khuyến mãi (nếu bạn đã đồng ý nhận) và hỗ trợ kỹ thuật.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu trong trường hợp có nghĩa vụ báo cáo theo quy định hiện hành.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi bất thường nhằm hỗ trợ người dùng có nguy cơ cờ bạc có hại và đề xuất công cụ tự giới hạn phù hợp.

4. Lưu Trữ & Bảo Mật Dữ Liệu

Toàn bộ dữ liệu người dùng của gd68 được lưu trữ trên hệ thống máy chủ được bảo vệ bằng các lớp bảo mật đa tầng. Chúng tôi áp dụng các biện pháp kỹ thuật và vận hành sau:

• Mã hoá truyền tải: Giao thức HTTPS với chứng chỉ SSL/TLS 256-bit được áp dụng cho mọi kết nối giữa trình duyệt và máy chủ.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt; thông tin tài chính được mã hoá AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được uỷ quyền với vai trò cụ thể mới có quyền truy cập vào dữ liệu người dùng, và toàn bộ truy cập đều được ghi nhật ký.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày vào hệ thống lưu trữ dự phòng độc lập để đảm bảo khả năng phục hồi khi có sự cố.
• Kiểm tra bảo mật: Hệ thống được kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ chuyên gia bảo mật độc lập.

Thời gian lưu trữ: Dữ liệu tài khoản được lưu giữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 05 năm sau khi tài khoản bị đóng, nhằm đáp ứng yêu cầu lưu hồ sơ tài chính. Sau thời hạn này, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá.

5. Chia Sẻ Thông Tin

gd68 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch tài chính như cổng thanh toán VNPay, ví điện tử MoMo, ZaloPay nhận thông tin tối thiểu cần thiết để thực hiện giao dịch. Họ bị ràng buộc bởi nghĩa vụ bảo mật tương đương.
• Nhà cung cấp công nghệ: Đối tác kỹ thuật hỗ trợ vận hành hệ thống (dịch vụ đám mây, CDN, phân tích) chỉ được cấp quyền truy cập dữ liệu tổng hợp và ẩn danh.
• Yêu cầu pháp lý: Trong trường hợp cơ quan có thẩm quyền yêu cầu cung cấp thông tin theo đúng trình tự pháp lý, gd68 sẽ tuân thủ nhưng sẽ thông báo cho người dùng trong phạm vi pháp luật cho phép.

6. Chính Sách Cookie

gd68 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để website hoạt động (duy trì phiên đăng nhập, lưu tuỳ chọn ngôn ngữ). Loại này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website nhằm cải thiện hiệu suất. Bạn có thể từ chối loại này.
• Cookie cá nhân hoá: Ghi nhớ tuỳ chọn của bạn (ví dụ: trò chơi yêu thích, định dạng hiển thị) để cải thiện trải nghiệm cá nhân. Bạn có thể từ chối loại này.

Để quản lý cookie, bạn có thể điều chỉnh cài đặt trong trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của website.

7. Quyền Của Người Dùng

gd68 tôn trọng và bảo đảm các quyền sau đây của người dùng liên quan đến dữ liệu cá nhân:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà gd68 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Nếu thông tin không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật, chỉnh sửa bất cứ lúc nào thông qua trang cài đặt tài khoản hoặc qua bộ phận hỗ trợ.
• Quyền xoá dữ liệu: Bạn có thể yêu cầu xoá dữ liệu cá nhân trong một số trường hợp, trừ khi dữ liệu đó cần được giữ để tuân thủ nghĩa vụ pháp lý.
• Quyền phản đối: Bạn có quyền phản đối việc gd68 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền rút đồng ý: Khi nào bạn đã đồng ý cho gd68 xử lý dữ liệu vì một mục đích cụ thể, bạn có quyền rút lại sự đồng ý đó bất cứ lúc nào.
• Quyền khiếu nại: Nếu bạn tin rằng quyền riêng tư của mình bị vi phạm, bạn có quyền gửi khiếu nại trực tiếp đến gd68 hoặc cơ quan bảo vệ dữ liệu có thẩm quyền.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ hỗ trợ của chúng tôi. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

8. Bảo Vệ Người Dưới 18 Tuổi

Các dịch vụ của gd68 chỉ dành cho người từ 18 tuổi trở lên. Đây là chính sách độ tuổi của chính gd68 nhằm bảo vệ người dùng trẻ tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản trên gd68, vui lòng liên hệ ngay với đội ngũ hỗ trợ của chúng tôi qua email hỗ trợ để chúng tôi xử lý kịp thời.

9. Thay Đổi Chính Sách

gd68 có quyền cập nhật hoặc sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "có hiệu lực" ở đầu trang này;
• Thông báo qua email đến địa chỉ đăng ký của bạn (đối với thay đổi trọng yếu ảnh hưởng đến quyền lợi của bạn);
• Hiển thị thông báo nổi bật trên website trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ gd68 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền dừng sử dụng dịch vụ và yêu cầu xoá tài khoản.

10. Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật của gd68, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected] (hiển thị dạng văn bản, không phải đường dẫn)
• Live chat: Hệ thống chat trực tiếp trên website gd68.club, hoạt động 24/7
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu