Chính Sách Bảo Mật GK168 – Cam Kết Bảo Vệ Dữ Liệu Người Dùng

1Tổng Quan Và Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi GK168 và áp dụng cho toàn bộ dịch vụ, nền tảng trực tuyến, ứng dụng di động và mọi phương thức tương tác khác giữa GK168 và người dùng. Khi bạn đăng ký tài khoản, sử dụng dịch vụ hoặc đơn giản là truy cập trang web GK168, bạn đồng ý với các điều khoản được nêu trong chính sách này.

Chúng tôi xây dựng chính sách bảo mật theo ngôn ngữ đơn giản, dễ hiểu – không phải thứ văn bản luật dày đặc mà không ai muốn đọc. Mục tiêu là để bạn – thành viên GK168 – thực sự hiểu dữ liệu của mình đang được xử lý như thế nào và bạn có thể làm gì nếu muốn thay đổi.

GK168 hoạt động với tư cách là Bên Kiểm Soát Dữ Liệu theo các quy định bảo vệ dữ liệu quốc tế áp dụng. Chúng tôi cam kết xử lý dữ liệu cá nhân của bạn một cách hợp pháp, minh bạch và đúng mục đích đã công bố.

2Dữ Liệu Chúng Tôi Thu Thập

GK168 chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, đảm bảo an toàn và tuân thủ pháp luật. Không bao giờ nhiều hơn mức cần thiết. Cụ thể:

a. Dữ liệu bạn tự cung cấp khi đăng ký và sử dụng:

• Họ và tên đầy đủ theo giấy tờ tùy thân;
• Ngày sinh và địa chỉ cư trú;
• Địa chỉ email và số điện thoại liên lạc;
• Thông tin xác minh danh tính (CMND/CCCD, hộ chiếu) khi yêu cầu KYC;
• Thông tin tài khoản ngân hàng hoặc ví điện tử để xử lý giao dịch.

b. Dữ liệu thu thập tự động khi bạn sử dụng dịch vụ:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt;
• Nhật ký hoạt động: thời gian truy cập, trang đã xem, tính năng đã dùng;
• Lịch sử giao dịch nạp, rút và đặt cược;
• Dữ liệu vị trí địa lý ở mức độ quốc gia/thành phố (không phải vị trí GPS chính xác).

c. Dữ liệu từ bên thứ ba (nếu có):

• Thông tin xác minh danh tính từ các đơn vị KYC độc lập được GK168 ủy quyền;
• Dữ liệu giao dịch thanh toán từ MoMo, ZaloPay, ViettelPay và các cổng thanh toán khác.

3Mục Đích Sử Dụng Dữ Liệu

GK168 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau – và chỉ các mục đích này:

4Chia Sẻ Và Tiết Lộ Dữ Liệu

GK168 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn để kiếm tiền. Đây là nguyên tắc không thể thỏa hiệp. Tuy nhiên, trong một số trường hợp cụ thể, GK168 có thể chia sẻ dữ liệu với các bên sau:

Đối tác xử lý dịch vụ (Data Processors): Các công ty cung cấp dịch vụ kỹ thuật cho GK168 như nhà cung cấp dịch vụ đám mây, cổng thanh toán, đơn vị xác minh KYC. Các đối tác này bị ràng buộc bởi hợp đồng xử lý dữ liệu nghiêm ngặt và chỉ được phép dùng dữ liệu cho mục đích đã thỏa thuận.

Cơ quan pháp luật và cơ quan quản lý: Trong trường hợp được yêu cầu hợp pháp bởi cơ quan điều tra, tòa án hoặc cơ quan quản lý cấp phép, GK168 sẽ cung cấp dữ liệu cần thiết theo đúng quy định pháp luật. Chúng tôi không cung cấp nhiều hơn mức yêu cầu.

Trường hợp mua bán/sáp nhập doanh nghiệp: Nếu GK168 trải qua quá trình mua lại, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch kinh doanh. Trong trường hợp này, GK168 sẽ thông báo đến người dùng và đảm bảo bên tiếp nhận tuân thủ chính sách bảo mật tương đương.

5Cookie Và Công Nghệ Theo Dõi

GK168 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính bảo mật của nền tảng. Có bốn loại cookie chính chúng tôi sử dụng:

• Cookie bắt buộc: Cần thiết để nền tảng hoạt động cơ bản – đăng nhập, giỏ cược, phiên giao dịch. Không thể tắt các cookie này;
• Cookie phân tích: Giúp GK168 hiểu cách người dùng tương tác với nền tảng để cải thiện tính năng. Dữ liệu được ẩn danh hóa;
• Cookie hiệu suất: Ghi nhớ tùy chọn của bạn (ngôn ngữ, bố cục) để cải thiện trải nghiệm lần sau;
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đã đồng ý. Dùng để hiển thị nội dung phù hợp trên nền tảng GK168.

Bạn có thể kiểm soát cookie qua cài đặt trình duyệt của mình. Tắt cookie phân tích và tiếp thị sẽ không ảnh hưởng đến chức năng chính của GK168. Lần đầu truy cập, bạn sẽ thấy bảng thông báo cookie để lựa chọn.

6Các Biện Pháp Bảo Mật Kỹ Thuật

GK168 đầu tư đáng kể vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu của bạn. Dưới đây là những biện pháp chính chúng tôi áp dụng:

• Mã hóa truyền dẫn: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ GK168 được mã hóa bằng TLS 1.3 / SSL 256-bit – tiêu chuẩn tương đương các ngân hàng lớn;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa trước khi lưu vào cơ sở dữ liệu bằng thuật toán AES-256;
• Xác thực hai yếu tố (2FA): GK168 cung cấp và khuyến khích tất cả thành viên bật 2FA để bảo vệ tài khoản;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập và gian lận hoạt động liên tục, tự động cảnh báo khi phát hiện hoạt động bất thường;
• Kiểm tra bảo mật định kỳ: GK168 thuê các công ty bảo mật độc lập thực hiện penetration testing và audit bảo mật hàng quý;
• Phân quyền truy cập nội bộ: Nhân viên GK168 chỉ được truy cập dữ liệu cần thiết cho công việc của mình, theo nguyên tắc quyền tối thiểu (principle of least privilege).

7Lưu Trữ Và Thời Hạn Bảo Quản Dữ Liệu

GK168 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã công bố hoặc để tuân thủ nghĩa vụ pháp lý. Sau khi không còn cần thiết, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn.

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản tồn tại;
• Dữ liệu sau khi đóng tài khoản: Giữ tối đa 5 năm cho mục đích tuân thủ pháp lý và giải quyết tranh chấp tiềm năng;
• Lịch sử giao dịch: Lưu giữ tối thiểu 5 năm theo yêu cầu quy định AML quốc tế;
• Nhật ký truy cập kỹ thuật: Xóa sau 12 tháng trừ trường hợp cần điều tra sự cố bảo mật;
• Tài liệu KYC: Giữ 5–7 năm hoặc theo yêu cầu của cơ quan cấp phép.

Máy chủ của GK168 đặt tại các trung tâm dữ liệu cấp doanh nghiệp với chứng nhận bảo mật quốc tế, đảm bảo tiêu chuẩn cao nhất về an toàn vật lý và kỹ thuật.

8Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây tại GK168. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email hoặc live chat:

9Trẻ Em Và Người Chưa Thành Niên

Dịch vụ của GK168 tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố tình thu thập dữ liệu cá nhân của người chưa đủ tuổi. Nếu GK168 phát hiện rằng tài khoản được tạo bởi người chưa thành niên, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản GK168, hãy liên hệ ngay với bộ phận hỗ trợ của chúng tôi để được xử lý kịp thời.

10Thay Đổi Chính Sách Bảo Mật

GK168 có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể:

• Chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang này;
• Gửi thông báo qua email đến địa chỉ đã đăng ký;
• Hiển thị thông báo nổi bật trên nền tảng GK168 trong ít nhất 30 ngày;
• Với những thay đổi ảnh hưởng lớn đến quyền lợi người dùng, chúng tôi có thể yêu cầu bạn xác nhận đồng ý trước khi tiếp tục sử dụng dịch vụ.

11Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền dữ liệu hoặc báo cáo sự cố bảo mật liên quan đến tài khoản GK168, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: privacy@gk168.click
• Hỗ trợ khách hàng 24/7: Live chat trên nền tảng GK168
• Thời gian phản hồi cam kết: Trong vòng 48 giờ với mọi liên hệ về bảo mật.

Với các yêu cầu thực hiện quyền dữ liệu (truy cập, xóa, sửa…), vui lòng gửi yêu cầu qua email kèm thông tin xác minh danh tính để chúng tôi xử lý chính xác và an toàn.