Chính Sách Bảo Mật Dữ Liệu gi8d

Chính sách Bảo Mật này áp dụng cho tất cả người dùng truy cập và sử dụng Dịch vụ gi8d, bao gồm khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản và người dùng ứng dụng di động. Trong phạm vi Chính sách này, các thuật ngữ sau được hiểu như sau:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân, bao gồm tên, số điện thoại, địa chỉ email, CMND/CCCD, địa chỉ IP và thông tin tài chính.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, truyền tải, sửa đổi hoặc xóa.
• "Người kiểm soát dữ liệu": gi8d, với tư cách là đơn vị quyết định mục đích và phương thức xử lý dữ liệu cá nhân của người dùng.
• "Bên thứ ba": Bất kỳ cá nhân hay tổ chức nào không phải là gi8d hoặc Người dùng, bao gồm nhà cung cấp dịch vụ thanh toán, đối tác phân tích dữ liệu và cơ quan nhà nước.

gi8d thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng Dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Địa chỉ email, số điện thoại di động
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện, phường/xã)
• Số CMND/CCCD hoặc Hộ chiếu và ảnh chụp giấy tờ tùy thân
• Thông tin tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay) dùng để giao dịch
• Ảnh chụp khuôn mặt (selfie) kèm giấy tờ tùy thân trong quy trình xác minh KYC

2.2 Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và phiên bản thiết bị
• Lịch sử đặt cược, giao dịch nạp/rút tiền và hoạt động trong ví
• Thời gian truy cập, trang đã xem và luồng điều hướng trên nền tảng
• Dữ liệu định vị gần đúng (tỉnh/thành phố) dựa trên địa chỉ IP
• Thông tin cookie và mã định danh thiết bị (Device ID)

gi8d sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

1. Cung cấp và quản lý Dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận lịch sử cá cược và duy trì số dư tài khoản chính xác.
2. Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi trước khi cho phép giao dịch tài chính.
3. Bảo mật và chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng khuyến mãi, đa tài khoản và các hành vi vi phạm khác.
4. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp phản hồi cá nhân hóa phù hợp với lịch sử tài khoản của bạn.
5. Cải thiện Dịch vụ: Phân tích hành vi sử dụng để cải thiện trải nghiệm người dùng, tối ưu hóa giao diện và phát triển tính năng mới.
6. Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật tài khoản, thông tin khuyến mãi (nếu bạn đã đồng ý nhận) và các thông báo bảo mật quan trọng.
7. Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, quy định quản lý và lệnh từ cơ quan nhà nước có thẩm quyền.

Mọi hoạt động xử lý dữ liệu cá nhân của gi8d đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng mà bạn đã đồng ý, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật hiện hành, bao gồm quy định về phòng chống rửa tiền, xác minh tuổi và báo cáo giao dịch bất thường.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích kinh doanh hợp pháp của gi8d, bao gồm phòng chống gian lận, cải thiện bảo mật hệ thống và phân tích dữ liệu kinh doanh, miễn là không xâm phạm quyền lợi của người dùng.
• Sự đồng ý: Đối với các mục đích không thuộc các cơ sở trên (chẳng hạn như gửi thông tin khuyến mãi), gi8d sẽ xin sự đồng ý rõ ràng từ bạn và bạn có thể rút lại sự đồng ý này bất cứ lúc nào.

gi8d có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn và cụ thể sau đây:

• Nhà cung cấp dịch vụ thanh toán: Vietcombank, Techcombank, BIDV, MoMo, ZaloPay, VNPay và các đối tác thanh toán khác nhận thông tin cần thiết để xử lý giao dịch nạp và rút tiền của bạn.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền hỗ trợ xác minh giấy tờ tùy thân và tuổi tác theo quy định pháp luật.
• Nhà cung cấp dịch vụ công nghệ: Các nhà cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu và bảo mật hoạt động theo hợp đồng bảo mật dữ liệu nghiêm ngặt với gi8d.
• Cơ quan nhà nước: gi8d có nghĩa vụ cung cấp dữ liệu theo yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao theo điều kiện bảo mật tương đương.

gi8d sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, lưu giỏ cược và đảm bảo bảo mật tài khoản. Loại cookie này không thể tắt.
• Cookie phân tích: Giúp gi8d hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện hiệu năng và trải nghiệm chung. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Lưu trữ sở thích của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm sử dụng.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn giả mạo và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt web hoặc ứng dụng gi8d. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng.

7.1 Thời gian lưu trữ. gi8d lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản hoạt động và trong khoảng thời gian cần thiết sau khi tài khoản bị đóng, cụ thể:

• Dữ liệu giao dịch tài chính: tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Hồ sơ xác minh danh tính KYC: tối thiểu 5 năm sau khi đóng tài khoản.
• Lịch sử cá cược và hoạt động: tối thiểu 3 năm để giải quyết tranh chấp tiềm năng.
• Dữ liệu log bảo mật: tối đa 2 năm để phòng chống gian lận hồi tố.

7.2 Biện pháp bảo mật kỹ thuật. gi8d áp dụng các biện pháp bảo mật kỹ thuật theo tiêu chuẩn ngành bao gồm:

• Mã hóa dữ liệu lưu trữ (at-rest encryption) bằng AES-256
• Mã hóa dữ liệu truyền tải (in-transit encryption) bằng TLS 1.3
• Kiểm soát truy cập dựa trên vai trò (RBAC) cho nhân viên nội bộ
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả tài khoản quản trị
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing)
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7

Người dùng tại Việt Nam có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. gi8d cam kết xử lý mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của gi8d qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu nhằm bảo vệ quyền lợi của bạn.

gi8d nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng Dịch vụ dưới bất kỳ hình thức nào. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi.

Trong quá trình đăng ký, gi8d yêu cầu người dùng xác nhận đã đủ 18 tuổi và thực hiện xác minh tuổi thông qua CMND/CCCD hoặc Hộ chiếu. Nếu gi8d phát hiện hoặc được thông báo rằng dữ liệu của người chưa đủ 18 tuổi đã được thu thập do gian lận, chúng tôi sẽ:

1. Ngay lập tức đóng băng tài khoản liên quan.
2. Xóa toàn bộ dữ liệu cá nhân của người chưa thành niên trong vòng 72 giờ.
3. Hoàn trả số dư hợp lệ (nếu có) theo quy trình xác minh đặc biệt.
4. Báo cáo với cơ quan chức năng nếu phát hiện hành vi cố tình tạo tài khoản cho người chưa đủ tuổi.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, chẳng hạn tại các trung tâm dữ liệu khu vực châu Á – Thái Bình Dương. Khi thực hiện chuyển dữ liệu quốc tế, gi8d đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu áp dụng mức độ bảo vệ dữ liệu tương đương hoặc cao hơn các tiêu chuẩn tại Việt Nam.
• Có các điều khoản hợp đồng ràng buộc bên nhận dữ liệu bảo vệ thông tin của bạn ở mức độ tương đương với Chính sách này.
• Người dùng được thông báo về việc chuyển dữ liệu quốc tế và có quyền phản đối nếu không đồng ý.

gi8d ưu tiên lưu trữ dữ liệu của người dùng Việt Nam trên các máy chủ đặt tại khu vực Đông Nam Á để giảm thiểu độ trễ và đảm bảo tuân thủ quy định địa phương.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo Mật này hoặc cách gi8d xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các cách sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề "Khiếu nại / Yêu cầu Bảo Mật Dữ Liệu"
• Thời gian phản hồi: Trong vòng 24 giờ làm việc kể từ khi nhận được email đầy đủ thông tin
• Giờ hỗ trợ: 07:00 – 24:00 (GMT+7) mỗi ngày trong tuần, kể cả cuối tuần và ngày lễ

gi8d bảo lưu quyền cập nhật hoặc sửa đổi Chính sách Bảo Mật này bất cứ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu. Khi có thay đổi quan trọng, chúng tôi sẽ:

1. Thông báo cho bạn qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
2. Hiển thị thông báo nổi bật trên trang web và ứng dụng gi8d về nội dung thay đổi chính.
3. Cập nhật ngày "Phiên bản hiệu lực" ở đầu trang này để bạn dễ dàng theo dõi.

Việc bạn tiếp tục sử dụng Dịch vụ gi8d sau ngày có hiệu lực của phiên bản Chính sách mới được coi là sự đồng ý với toàn bộ nội dung đã cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

Phiên bản Chính sách Bảo Mật hiện hành luôn được đăng tải tại địa chỉ gi8d.cam/chinh-sach-bao-mat. Chúng tôi khuyến khích bạn định kỳ xem lại trang này để cập nhật các thay đổi mới nhất.