Chính Sách Bảo Mật của gl88

Điều 1 Phạm Vi Áp Dụng & Định Nghĩa

Chính sách bảo mật này điều chỉnh việc thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của tất cả người dùng truy cập hoặc sử dụng nền tảng gl88 tại gl88.im, bao gồm website, ứng dụng di động và bất kỳ dịch vụ kỹ thuật số nào khác do gl88 cung cấp.

Trong phạm vi chính sách này:

• "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể xác định trực tiếp hoặc gián tiếp danh tính của một cá nhân cụ thể.
• "Xử lý dữ liệu" bao gồm thu thập, ghi lại, tổ chức, lưu trữ, chỉnh sửa, truy xuất, sử dụng, tiết lộ và xóa dữ liệu.
• "Người chơi" hoặc "Bạn" là bất kỳ cá nhân nào đăng ký tài khoản hoặc sử dụng dịch vụ gl88.
• "Bên thứ ba" là tổ chức hoặc cá nhân không thuộc nội bộ gl88 nhưng hỗ trợ cung cấp dịch vụ (ví dụ: nhà cung cấp thanh toán, nhà phát triển trò chơi).

Điều 2 Dữ Liệu Chúng Tôi Thu Thập

gl88 thu thập các loại dữ liệu cá nhân sau đây trong quá trình người chơi đăng ký và sử dụng dịch vụ:

Dữ liệu do người chơi cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại, địa chỉ nhà ở.
• Tên đăng nhập và mật khẩu (được mã hóa, không lưu dạng văn bản thuần).
• Tài liệu xác minh danh tính (CMND/CCCD, hộ chiếu, bằng chứng cư trú) khi thực hiện KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử được liên kết (chỉ lưu thông tin định danh cần thiết, không lưu mã OTP hay mật khẩu ngân hàng).

Dữ liệu thu thập tự động khi sử dụng nền tảng:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị.
• Lịch sử đặt cược, lịch sử giao dịch nạp/rút tiền.
• Thời gian truy cập, trang được truy cập, thời lượng phiên chơi.
• Cookie và dữ liệu phiên làm việc (session data) phục vụ mục đích kỹ thuật và phân tích.
• Dữ liệu vị trí địa lý ở mức độ quốc gia/thành phố (không theo dõi GPS chính xác).

Điều 3 Mục Đích Sử Dụng Dữ Liệu

gl88 chỉ sử dụng dữ liệu cá nhân của người chơi cho các mục đích hợp pháp và minh bạch sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp hỗ trợ khách hàng.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh người dùng nhằm phòng chống gian lận và rửa tiền.
• Bảo mật nền tảng: Phát hiện và ngăn chặn hành vi gian lận, lạm dụng hệ thống, và truy cập trái phép.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người chơi và phát triển tính năng mới.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cập nhật tài khoản, thông tin khuyến mãi (nếu người chơi đồng ý nhận).
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý và yêu cầu từ cơ quan chức năng có thẩm quyền khi được yêu cầu hợp pháp.
• Chơi có trách nhiệm: Giám sát các dấu hiệu cờ bạc có hại để can thiệp và hỗ trợ kịp thời.

gl88 không sử dụng dữ liệu cá nhân của người chơi cho mục đích quảng cáo bên thứ ba hoặc bán dữ liệu ra bên ngoài.

Điều 4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

gl88 có thể chia sẻ một phần dữ liệu cá nhân của người chơi với các đối tác tin cậy trong phạm vi cần thiết để cung cấp dịch vụ, bao gồm:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank và các ngân hàng đối tác — chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Nhà phát triển trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi và các đối tác game khác — dữ liệu kỹ thuật tối thiểu phục vụ kết nối game.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng máy chủ, phân tích dữ liệu và bảo mật hệ thống đã ký kết thỏa thuận bảo mật với gl88.
• Cơ quan pháp luật: Khi được yêu cầu hợp pháp bởi cơ quan chức năng có thẩm quyền, gl88 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.

Tất cả đối tác bên thứ ba đều phải tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của gl88 và không được phép sử dụng dữ liệu cho bất kỳ mục đích nào khác ngoài phạm vi đã thỏa thuận.

Điều 5 Bảo Mật Dữ Liệu & Biện Pháp Kỹ Thuật

gl88 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ gl88 được mã hóa theo tiêu chuẩn SSL/TLS 256-bit.
• Mã hóa dữ liệu tại chỗ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán bcrypt/AES-256 trước khi lưu vào cơ sở dữ liệu.
• Tường lửa & IDS/IPS: Hệ thống tường lửa nhiều lớp và phần mềm phát hiện/ngăn chặn xâm nhập hoạt động 24/7.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản cá nhân.
• Kiểm toán bảo mật định kỳ: Hệ thống được kiểm tra bảo mật định kỳ bởi đơn vị kiểm toán độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu theo lịch trình hàng ngày tới nhiều vị trí máy chủ dự phòng.
• Kiểm soát truy cập nội bộ: Chỉ nhân sự được ủy quyền mới có thể truy cập dữ liệu người chơi, theo nguyên tắc tối thiểu đặc quyền (least privilege).

Mặc dù gl88 áp dụng các biện pháp bảo mật nghiêm ngặt nhất có thể, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Do đó, người chơi cũng có trách nhiệm bảo mật thông tin đăng nhập cá nhân của mình.

Điều 6 Cookie & Công Nghệ Theo Dõi

gl88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường (duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ). Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người chơi sử dụng nền tảng nhằm cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, múi giờ, và cài đặt hiển thị.
• Cookie bảo mật: Hỗ trợ phát hiện hành vi gian lận và bảo vệ tài khoản người chơi.

Người chơi có thể quản lý cài đặt cookie thông qua trình duyệt. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến tính năng hoặc trải nghiệm sử dụng nền tảng.

Điều 7 Thời Gian Lưu Trữ Dữ Liệu

gl88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và lịch sử giao dịch được lưu tối thiểu 5 năm theo yêu cầu phòng chống rửa tiền.
• Dữ liệu KYC: Tài liệu xác minh danh tính được lưu trữ tối thiểu 7 năm sau khi đóng tài khoản.
• Cookie và dữ liệu phiên: Xóa sau khi kết thúc phiên duyệt web hoặc theo thời hạn được thiết lập.
• Dữ liệu liên lạc hỗ trợ: Nội dung chat và email hỗ trợ được lưu tối đa 2 năm.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn và không thể khôi phục.

Điều 8 Chuyển Dữ Liệu Quốc Tế

Một phần dữ liệu của người chơi có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm các trung tâm dữ liệu tại khu vực châu Á – Thái Bình Dương. Trong những trường hợp như vậy, gl88 đảm bảo rằng:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Các hợp đồng bảo mật dữ liệu được ký kết với tất cả đối tác lưu trữ và xử lý dữ liệu quốc tế.
• Các biện pháp bảo vệ bổ sung như mã hóa đầu cuối được áp dụng khi truyền dữ liệu xuyên biên giới.

Điều 9 Xử Lý Sự Cố Bảo Mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người chơi, gl88 cam kết:

• Phát hiện và xác định sự cố trong thời gian sớm nhất có thể thông qua hệ thống giám sát 24/7.
• Thông báo cho người chơi bị ảnh hưởng qua email đã đăng ký trong vòng 72 giờ sau khi xác nhận sự cố.
• Mô tả rõ ràng bản chất của sự cố, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã thực hiện.
• Hợp tác đầy đủ với cơ quan chức năng có thẩm quyền trong quá trình điều tra và khắc phục sự cố.
• Thực hiện các biện pháp phòng ngừa để ngăn chặn sự cố tương tự tái diễn.

Điều 10 Sửa Đổi Chính Sách Bảo Mật

gl88 có quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này bất kỳ lúc nào nhằm phản ánh các thay đổi về dịch vụ, công nghệ, hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, gl88 sẽ:

• Đăng thông báo rõ ràng trên trang chủ hoặc gửi email thông báo đến địa chỉ đã đăng ký của người chơi.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Cho phép thời gian hợp lý (tối thiểu 14 ngày) để người chơi xem xét các thay đổi trước khi chúng có hiệu lực, trừ trường hợp cần thiết vì lý do pháp lý hoặc bảo mật khẩn cấp.

Việc tiếp tục sử dụng dịch vụ gl88 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất của Chính Sách Bảo Mật.

Liên hệ Bộ Phận Bảo Mật Dữ Liệu gl88

Đội ngũ bảo mật dữ liệu của gl88 sẵn sàng hỗ trợ bạn 24/7. Vui lòng sử dụng các kênh liên hệ sau:

• Email bảo mật: [email protected] — Tiêu đề email: "Yêu cầu bảo mật dữ liệu"
• Thời gian phản hồi: Trong vòng 24–48 giờ làm việc đối với các yêu cầu thông thường; trong vòng 72 giờ đối với các yêu cầu liên quan đến vi phạm dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.

Khi liên hệ, vui lòng cung cấp: tên đăng nhập tài khoản, địa chỉ email đăng ký, mô tả chi tiết yêu cầu hoặc vấn đề gặp phải. Tuyệt đối không gửi mật khẩu hoặc mã OTP qua email.