Chính Sách Bảo Mật
Dữ Liệu Cá Nhân gk89

Chính sách bảo mật này ("Chính Sách") được ban hành bởi gk89 và áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ thông qua nền tảng trực tuyến gk89.win, ứng dụng di động gk89 và mọi kênh liên lạc chính thức liên quan.

Chính Sách này điều chỉnh mối quan hệ giữa gk89 với tư cách là bên kiểm soát dữ liệu ("Bên Kiểm Soát") và bạn – người dùng hoặc thành viên đã đăng ký ("Chủ Thể Dữ Liệu") – trong việc thu thập, sử dụng, lưu trữ và xử lý thông tin cá nhân.

gk89 thu thập các loại dữ liệu cá nhân sau đây từ thành viên, tùy theo ngữ cảnh sử dụng dịch vụ:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, số CMND/CCCD hoặc hộ chiếu;
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú;
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật;
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền;
• Tài liệu xác minh: Ảnh CMND/CCCD, ảnh selfie kèm giấy tờ (nếu được yêu cầu trong quy trình KYC).

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình;
• Dữ liệu sử dụng: Thời gian đăng nhập, game đã chơi, lịch sử cược, thời lượng phiên sử dụng;
• Dữ liệu vị trí: Quốc gia và thành phố xấp xỉ dựa trên địa chỉ IP (không theo dõi vị trí GPS chính xác);
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chọn giao diện và dữ liệu phân tích ẩn danh.

gk89 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, được liệt kê theo thứ tự ưu tiên:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược;
• Xác minh danh tính và tuổi: Đảm bảo chỉ người từ đủ 18 tuổi trở lên mới có thể sử dụng dịch vụ gk89;
• Bảo mật và phòng chống gian lận: Phát hiện truy cập bất thường, ngăn chặn rửa tiền và các hành vi vi phạm điều khoản;
• Tuân thủ nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch theo quy định về phòng chống rửa tiền và tài trợ khủng bố;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch và cung cấp hỗ trợ kỹ thuật;
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, thông báo khuyến mãi phù hợp với sở thích (với sự đồng ý của bạn);
• Cải thiện dịch vụ: Phân tích dữ liệu sử dụng ẩn danh để nâng cấp tính năng và giao diện gk89.

gk89 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Dữ liệu cần thiết để thực hiện dịch vụ theo Điều Khoản sử dụng mà bạn đã đồng ý;
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật về phòng chống rửa tiền, bảo vệ người tiêu dùng;
• Lợi ích hợp pháp: Bảo vệ an ninh hệ thống, phòng chống gian lận, cải thiện dịch vụ;
• Sự đồng ý: Với dữ liệu không bắt buộc (ví dụ: cookie phân tích, email tiếp thị), gk89 chỉ xử lý khi có sự đồng ý rõ ràng và bạn có quyền rút lại đồng ý bất kỳ lúc nào.

gk89 có thể chia sẻ dữ liệu cá nhân của bạn với các bên sau, trong phạm vi tối thiểu cần thiết:

• Cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác để xử lý giao dịch nạp/rút tiền;
• Nhà cung cấp game: Tên người chơi và ID giao dịch được chia sẻ với nhà cung cấp game để ghi nhận kết quả, không bao gồm thông tin nhận dạng chi tiết;
• Dịch vụ xác minh danh tính (KYC): Ảnh giấy tờ tùy thân được chuyển đến đối tác KYC được chứng nhận để xác minh;
• Dịch vụ bảo mật: Dữ liệu IP và hành vi sử dụng được chia sẻ với hệ thống phát hiện gian lận.

gk89 có thể cung cấp dữ liệu cho cơ quan chức năng khi được yêu cầu hợp pháp theo trát tòa án, lệnh điều tra hoặc các quy định pháp luật bắt buộc.

gk89 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích đã thông báo hoặc theo yêu cầu pháp lý:

gk89 áp dụng các biện pháp bảo mật toàn diện để bảo vệ dữ liệu cá nhân trước nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit;
• Mã hóa dữ liệu lưu trữ (at-rest encryption) với khóa AES-256;
• Mật khẩu được lưu dưới dạng hash bcrypt một chiều – không ai tại gk89 có thể đọc mật khẩu gốc của bạn;
• Hạ tầng đám mây với tường lửa đa tầng và hệ thống phát hiện xâm nhập (IDS/IPS);
• Kiểm tra bảo mật định kỳ bởi bên thứ ba độc lập (penetration testing);
• Xác thực hai lớp (2FA) bắt buộc cho nhân viên truy cập hệ thống nội bộ.

• Đào tạo nhân viên định kỳ về bảo mật dữ liệu và nhận thức an ninh mạng;
• Chính sách truy cập tối thiểu – nhân viên chỉ được phép xem dữ liệu cần thiết cho công việc;
• Quy trình ứng phó sự cố bảo mật được tài liệu hóa và diễn tập định kỳ;
• Thẩm định an ninh bắt buộc đối với tất cả nhà cung cấp và đối tác nhận dữ liệu.

gk89 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập gk89.win.

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật CSRF và các chức năng cơ bản. Không thể tắt mà không ảnh hưởng đến tính năng;
• Cookie bảo mật: Theo dõi thông tin thiết bị và vị trí địa lý để phát hiện đăng nhập bất thường;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên gk89 để cải thiện giao diện (yêu cầu đồng ý);
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, giao diện và các thiết lập cá nhân của bạn.

Bạn có thể quản lý cài đặt cookie trong trình duyệt. Tuy nhiên, vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của gk89.

Là Chủ Thể Dữ Liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại gk89:

Để cung cấp dịch vụ, một số dữ liệu cá nhân của bạn có thể được chuyển đến và lưu trữ trên máy chủ hoặc xử lý bởi nhà cung cấp dịch vụ đặt tại các quốc gia khác ngoài Việt Nam.

Trong mọi trường hợp chuyển dữ liệu quốc tế, gk89 đảm bảo:

• Áp dụng các điều khoản hợp đồng chuẩn (Standard Contractual Clauses) với bên nhận;
• Xác minh bên nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn;
• Chỉ chuyển dữ liệu tối thiểu cần thiết và với mục đích được xác định rõ ràng.

gk89 có thể cập nhật Chính Sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ. Mọi thay đổi quan trọng sẽ được thông báo qua:

• Email gửi đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi có hiệu lực;
• Thông báo nổi bật trên trang chủ gk89.win;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ gk89 sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính Sách mới. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và nhận lại số dư trước ngày thay đổi có hiệu lực.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, vui lòng liên hệ Cán bộ Bảo vệ Dữ liệu của gk89:

• Email chuyên trách bảo mật dữ liệu: [email protected] (tiêu đề: DPO Request)
• Zalo hỗ trợ: gk89official
• Telegram: @gk89win
• Thời gian xử lý yêu cầu: tối đa 30 ngày làm việc