Bảo Vệ Dữ Liệu Cá Nhân gj88

Chính sách Bảo mật này được áp dụng cho toàn bộ dịch vụ của gj88 bao gồm nền tảng web, ứng dụng di động, hệ thống hỗ trợ khách hàng và các kênh liên lạc chính thức khác. gj88 là đơn vị kiểm soát dữ liệu ("Data Controller") chịu trách nhiệm quyết định mục đích và phương thức xử lý thông tin cá nhân của Thành viên.

Chính sách này áp dụng cho tất cả cá nhân đã đăng ký tài khoản gj88, những người đang trong quá trình đăng ký, và cả những người truy cập nền tảng mà chưa đăng ký tài khoản. Bằng cách truy cập hoặc sử dụng bất kỳ dịch vụ nào của gj88, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách Bảo mật này.

2.1 Thông tin bạn chủ động cung cấp

Khi đăng ký và sử dụng dịch vụ gj88, chúng tôi thu thập các thông tin sau:

2.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng gj88, hệ thống tự động thu thập một số dữ liệu kỹ thuật nhằm vận hành dịch vụ an toàn và cải thiện trải nghiệm người dùng:

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và số nhận dạng thiết bị (device ID).
• Dữ liệu mạng: địa chỉ IP, nhà mạng (Viettel, Mobifone, VNPT, v.v.), quốc gia và tỉnh/thành phố kết nối.
• Dữ liệu hành vi: lịch sử đặt cược, game đã chơi, thời gian phiên, trang đã truy cập và tương tác trên giao diện.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, số tiền cược, kết quả và số dư tại từng thời điểm.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, gj88 có thể nhận thông tin về bạn từ các đơn vị đối tác đáng tin cậy như nhà cung cấp dịch vụ xác minh danh tính, đơn vị phát hiện gian lận tài chính và nhà cung cấp game (trong phạm vi cần thiết để vận hành dịch vụ tích hợp). Mọi thông tin nhận từ bên thứ ba đều được xử lý theo các tiêu chuẩn bảo mật giống như thông tin bạn trực tiếp cung cấp.

gj88 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê dưới đây. Chúng tôi không sử dụng thông tin của bạn cho bất kỳ mục đích nào khác mà không có sự đồng ý rõ ràng từ bạn:

1. Cung cấp và vận hành dịch vụ: xác thực đăng nhập, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game cá nhân hóa và duy trì lịch sử tài khoản.
2. Xác minh danh tính (KYC/AML): tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền, tài trợ khủng bố và xác minh độ tuổi hợp lệ (từ đủ 18 tuổi).
3. Bảo mật tài khoản: phát hiện và ngăn chặn truy cập trái phép, gian lận, tấn công brute-force và các hoạt động đáng ngờ.
4. Hỗ trợ khách hàng: xử lý khiếu nại, phản hồi yêu cầu hỗ trợ và giải quyết tranh chấp qua Zalo, Telegram hoặc Live Chat.
5. Cải thiện sản phẩm: phân tích hành vi sử dụng (ở dạng tổng hợp ẩn danh) để nâng cấp giao diện, tính năng và hiệu suất nền tảng gj88.
6. Thông tin khuyến mãi: gửi thông báo về ưu đãi, chương trình hoàn tiền và sự kiện mới — chỉ khi bạn đã đồng ý nhận và có thể hủy bất kỳ lúc nào.

4.1 gj88 không bán dữ liệu của bạn

4.2 Các trường hợp chia sẻ hạn chế có phép

gj88 chỉ chia sẻ thông tin của bạn trong những trường hợp cụ thể và có kiểm soát chặt chẽ sau:

• Nhà cung cấp dịch vụ: đơn vị xử lý thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank), nhà cung cấp game, dịch vụ KYC — chỉ nhận thông tin tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: khi có lệnh của cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc yêu cầu điều tra hợp pháp, gj88 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Bảo vệ quyền lợi: trong trường hợp cần thiết để điều tra gian lận, bảo vệ an toàn người dùng hoặc bảo vệ quyền lợi hợp pháp của gj88 và các Thành viên khác.
• Chuyển nhượng doanh nghiệp: trong trường hợp sáp nhập, mua lại hay tái cơ cấu, thông tin Thành viên có thể được chuyển giao với điều kiện đơn vị tiếp nhận cam kết tuân thủ Chính sách Bảo mật tương đương.

5.1 Cookie là gì và gj88 dùng để làm gì

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập nền tảng gj88. Chúng giúp hệ thống nhận ra thiết bị của bạn trong các lần truy cập tiếp theo, duy trì phiên đăng nhập và ghi nhớ tùy chọn giao diện. gj88 sử dụng cả cookie của bên thứ nhất (do gj88 đặt trực tiếp) lẫn cookie phân tích ẩn danh.

5.2 Phân loại cookie tại gj88

• Cookie thiết yếu: bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, bảo mật CSRF và cân bằng tải. Không thể tắt.
• Cookie hiệu suất: thu thập dữ liệu tổng hợp ẩn danh về cách người dùng điều hướng trang, giúp cải thiện giao diện và tốc độ tải.
• Cookie chức năng: ghi nhớ ngôn ngữ ưa thích, cài đặt giao diện và thiết bị đã xác minh trước đó.
• Cookie bảo mật: phát hiện đăng nhập bất thường, xác thực hai yếu tố và ngăn chặn giả mạo phiên (session hijacking).

gj88 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của Thành viên trước các mối đe dọa kỹ thuật số. Các biện pháp kỹ thuật đang được triển khai bao gồm:

• Mã hóa truyền tải: toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ gj88 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — tương đương tiêu chuẩn bảo mật của các ngân hàng thương mại lớn tại Việt Nam như Vietcombank và BIDV.
• Mã hóa lưu trữ: thông tin nhạy cảm như mật khẩu (bcrypt), số tài khoản ngân hàng và dữ liệu xác minh danh tính được mã hóa tại nơi lưu trữ, không ai có thể đọc dưới dạng văn bản rõ.
• Kiểm soát truy cập nội bộ: phân quyền truy cập dữ liệu theo nguyên tắc đặc quyền tối thiểu (least privilege) — nhân viên chỉ được xem dữ liệu cần thiết cho công việc của họ.
• Kiểm tra bảo mật định kỳ: kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng được thực hiện định kỳ bởi đội ngũ bảo mật nội bộ và bên ngoài độc lập.
• Phát hiện xâm nhập: hệ thống IDS/IPS hoạt động 24/7, cảnh báo tức thì khi phát hiện hoạt động bất thường trên hệ thống.

7.1 Thời hạn lưu trữ

gj88 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ các nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản và giao dịch: tối thiểu 5 năm kể từ ngày giao dịch cuối cùng, theo yêu cầu phòng chống rửa tiền.
• Nhật ký đăng nhập và bảo mật: 12 tháng để hỗ trợ điều tra sự cố nếu cần.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ ngày giải quyết cuối cùng.
• Cookie phiên: tự động xóa khi đóng trình duyệt hoặc sau tối đa 30 ngày không hoạt động.

7.2 Xóa dữ liệu theo yêu cầu

Sau khi tài khoản của bạn được đóng và đã qua thời hạn lưu trữ bắt buộc theo pháp luật, gj88 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn một cách không thể khôi phục. Nếu bạn muốn yêu cầu xóa dữ liệu trước thời hạn (trong phạm vi pháp luật cho phép), hãy liên hệ theo thông tin tại Điều 13.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại gj88:

• Quyền truy cập: yêu cầu xem toàn bộ dữ liệu cá nhân mà gj88 đang lưu giữ về bạn, bao gồm nguồn gốc dữ liệu, mục đích xử lý và thời hạn lưu trữ.
• Quyền chỉnh sửa: yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác. Một số thông tin (như họ tên, ngày sinh đã xác minh KYC) cần quy trình xác minh bổ sung.
• Quyền xóa: yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trong phạm vi không mâu thuẫn với nghĩa vụ pháp lý của gj88.
• Quyền phản đối: phản đối việc gj88 xử lý dữ liệu của bạn cho mục đích tiếp thị hoặc phân tích hành vi thương mại.
• Quyền rút đồng ý: rút lại sự đồng ý đã cấp trước đó (ví dụ: đăng ký nhận email khuyến mãi) bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.
• Quyền di chuyển dữ liệu: nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang dịch vụ khác nếu muốn.

Phụ huynh hoặc người giám hộ phát hiện người dưới 18 tuổi đã đăng ký tài khoản gj88 vui lòng liên hệ ngay qua email hoặc Live Chat để được xử lý ưu tiên trong vòng 24 giờ.

Nền tảng gj88 có thể chứa các liên kết đến dịch vụ của nhà cung cấp game hoặc đối tác tích hợp. Khi bạn nhấp vào liên kết đó và rời khỏi nền tảng gj88, Chính sách Bảo mật này không còn áp dụng. gj88 không chịu trách nhiệm về thực hành bảo mật của các trang web hay dịch vụ bên ngoài. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng dịch vụ bên thứ ba trước khi cung cấp thông tin cá nhân.

Trong trường hợp bất may xảy ra sự cố bảo mật có khả năng ảnh hưởng đến dữ liệu cá nhân của Thành viên, gj88 cam kết:

1. Phát hiện, ngăn chặn và điều tra sự cố trong thời gian ngắn nhất có thể.
2. Thông báo đến Thành viên bị ảnh hưởng qua email đăng ký trong vòng 72 giờ kể từ khi xác nhận sự cố, bao gồm: loại dữ liệu bị ảnh hưởng, phạm vi ảnh hưởng, hành động gj88 đã thực hiện và khuyến nghị bảo vệ cho Thành viên.
3. Báo cáo cơ quan quản lý nhà nước có thẩm quyền theo đúng quy định pháp luật hiện hành.

Nếu bạn nghi ngờ tài khoản gj88 của mình đang bị truy cập trái phép, hãy liên hệ ngay đội hỗ trợ gj88 qua Live Chat để được hỗ trợ khóa tài khoản khẩn cấp trong vòng 5 phút.

gj88 có quyền cập nhật Chính sách Bảo mật này để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý mới hoặc phản hồi từ cộng đồng Thành viên. Khi có cập nhật quan trọng, gj88 sẽ:

• Cập nhật ngày sửa đổi tại phần đầu tài liệu này.
• Gửi thông báo email đến địa chỉ đăng ký của Thành viên.
• Hiển thị banner thông báo trên nền tảng trong ít nhất 7 ngày trước khi chính sách mới có hiệu lực.

Việc tiếp tục sử dụng dịch vụ gj88 sau ngày chính sách mới có hiệu lực được coi là sự chấp nhận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 8.

Nếu bạn có bất kỳ câu hỏi nào liên quan đến Chính sách Bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân của mình, hoặc muốn báo cáo lo ngại về quyền riêng tư, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của gj88 qua: