Chính Sách Bảo Mật Thông Tin Người Dùng gk988

gk988 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên người dùng và mật khẩu đã mã hóa.
• Thông tin xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD) hoặc Hộ chiếu, ảnh selfie xác minh, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay), số tài khoản ngân hàng, lịch sử giao dịch nạp/rút tiền.
• Dữ liệu sử dụng dịch vụ: Lịch sử đặt cược, trò chơi đã tham gia, thời gian hoạt động, điểm thưởng tích lũy.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, múi giờ, và nhật ký truy cập (access logs).
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua chat hoặc email.

Toàn bộ thông tin thu thập được sử dụng cho các mục đích hợp pháp và minh bạch sau:

• Xác minh danh tính và tuổi tác (bắt buộc đủ 21 tuổi trở lên) khi đăng ký tài khoản.
• Xử lý giao dịch nạp tiền, rút tiền và quản lý số dư tài khoản.
• Phòng chống gian lận, rửa tiền và các hành vi vi phạm pháp luật (AML/KYC).
• Cá nhân hóa trải nghiệm người dùng — đề xuất trò chơi, ưu đãi phù hợp với thói quen của bạn.
• Gửi thông báo về khuyến mãi, cập nhật dịch vụ và thông tin tài khoản (bạn có thể hủy đăng ký nhận thông báo bất kỳ lúc nào).
• Cải thiện chất lượng dịch vụ dựa trên phân tích dữ liệu ẩn danh tổng hợp.
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu báo cáo của cơ quan có thẩm quyền.

gk988 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý: Bạn đồng ý với Chính sách này khi tạo tài khoản.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản sử dụng.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch theo quy định phòng chống rửa tiền tối thiểu 5 năm.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ hệ thống và cải thiện dịch vụ.

gk988 không bán thông tin cá nhân của bạn. Dữ liệu chỉ được chia sẻ với bên thứ ba trong các trường hợp sau, và chỉ ở mức tối thiểu cần thiết:

• Đối tác thanh toán: Cổng thanh toán MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV, v.v.) để xử lý giao dịch tài chính.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Ezugi và các studio game khác nhận dữ liệu trò chơi ẩn danh phục vụ vận hành.
• Dịch vụ kỹ thuật: Nhà cung cấp hosting, CDN và dịch vụ bảo mật đám mây — tất cả đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với gk988.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

Mọi bên thứ ba đều bị ràng buộc bởi nghĩa vụ bảo mật tương đương hoặc cao hơn tiêu chuẩn của gk988.

gk988 lưu trữ dữ liệu cá nhân của bạn trong các khung thời gian sau:

• Hồ sơ tài khoản hoạt động: Trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm sau giao dịch cuối cùng (yêu cầu AML/KYC).
• Nhật ký truy cập kỹ thuật: 90 ngày kể từ ngày ghi nhận.
• Hồ sơ xác minh KYC: 5 năm sau khi tài khoản bị đóng.
• Nội dung hỗ trợ khách hàng: 2 năm kể từ ngày trao đổi lần cuối.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn bằng phương pháp không thể khôi phục.

gk988 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản — không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn điều hướng website, giúp chúng tôi tối ưu giao diện.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và lịch sử trò chơi ưa thích.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và giao dịch.

gk988 áp dụng hệ thống bảo mật đa tầng bao gồm:

• Mã hóa HTTPS/TLS 1.3 cho toàn bộ kết nối giữa trình duyệt và máy chủ.
• Mã hóa AES-256 cho dữ liệu lưu trữ tĩnh (data at rest) trên máy chủ.
• Tường lửa ứng dụng web (WAF) ngăn chặn SQL injection, XSS và các tấn công phổ biến.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ do bên thứ ba độc lập thực hiện.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được xem dữ liệu cần thiết cho công việc.
• Sao lưu dữ liệu định kỳ tại nhiều vị trí địa lý khác nhau, đảm bảo tính liên tục của dịch vụ.

Một số dữ liệu của bạn có thể được xử lý bởi máy chủ đặt ngoài lãnh thổ Việt Nam (ví dụ: dịch vụ đám mây, CDN quốc tế). Trong các trường hợp đó:

• gk988 chỉ làm việc với các đối tác tại quốc gia có tiêu chuẩn bảo mật tương đương hoặc cao hơn.
• Mọi hợp đồng chuyển dữ liệu đều bao gồm điều khoản bảo vệ dữ liệu ràng buộc pháp lý.
• Dữ liệu được mã hóa trước và trong suốt quá trình truyền tải quốc tế.

Trong trường hợp phát hiện sự cố bảo mật có thể ảnh hưởng đến dữ liệu người dùng, gk988 cam kết:

• Khoanh vùng và xử lý sự cố trong vòng 72 giờ kể từ khi phát hiện.
• Thông báo đến người dùng bị ảnh hưởng qua email đã đăng ký trong vòng 5 ngày làm việc.
• Cung cấp thông tin rõ ràng về phạm vi ảnh hưởng và các bước bạn cần thực hiện để bảo vệ tài khoản.
• Báo cáo cho cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

gk988 có quyền cập nhật Chính sách bảo mật này để phản ánh các thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ gk988.app trước ngày có hiệu lực ít nhất 14 ngày.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn.
• Cập nhật ngày hiệu lực ở đầu trang Chính sách bảo mật.

Việc tiếp tục sử dụng dịch vụ sau khi Chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó.