Chính Sách
Bảo Mật Thông Tin
Người Dùng gk8i

Chính sách bảo mật này ("Chính sách") được áp dụng cho toàn bộ dịch vụ do gk8i cung cấp tại tên miền gk8i.cam và tất cả các tên miền phụ liên quan. Chính sách điều chỉnh cách chúng tôi thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng nền tảng.

Chính sách này áp dụng cho tất cả các đối tượng sau:

• Người dùng đã đăng ký tài khoản và đang hoạt động trên gk8i.
• Người truy cập trang web gk8i.cam dù chưa đăng ký tài khoản.
• Người đang trong quá trình đăng ký tài khoản mới.
• Người liên hệ với bộ phận hỗ trợ khách hàng của gk8i qua bất kỳ kênh nào.

Chính sách này được soạn thảo bằng tiếng Việt và tuân thủ các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Bằng việc sử dụng dịch vụ gk8i, bạn đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

gk8i thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau nhằm cung cấp dịch vụ toàn diện và đảm bảo an toàn cho người chơi. Dưới đây là các loại thông tin chúng tôi có thể thu thập:

gk8i xử lý dữ liệu cá nhân của người chơi chỉ nhằm các mục đích hợp pháp, cụ thể và được xác định rõ ràng từ trước. Dưới đây là danh sách đầy đủ các mục đích xử lý dữ liệu của chúng tôi:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng.
• Xác minh danh tính (KYC): Xác nhận người chơi đủ 18 tuổi và đảm bảo tính xác thực của thông tin đăng ký theo yêu cầu pháp lý.
• Phòng chống gian lận và rửa tiền (AML): Phát hiện, ngăn chặn và điều tra các hành vi gian lận, lạm dụng dịch vụ hoặc giao dịch đáng ngờ.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật kịp thời cho người chơi.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo, lưu trữ hồ sơ và hợp tác với cơ quan nhà nước theo quy định hiện hành.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để nâng cao trải nghiệm, tối ưu hóa giao diện và phát triển tính năng mới.
• Tiếp thị và truyền thông (có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ đến người chơi đã đồng ý nhận liên lạc tiếp thị.

gk8i cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn trước đó.

gk8i xử lý dữ liệu cá nhân của người chơi dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam:

• Sự đồng ý (Điều 11, NĐ 13/2023): Người chơi đã đồng ý rõ ràng với việc xử lý dữ liệu cá nhân của mình khi đăng ký tài khoản và chấp nhận Chính sách bảo mật này.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện Điều khoản và Điều kiện sử dụng dịch vụ mà người chơi đã ký kết khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để gk8i tuân thủ các quy định pháp luật Việt Nam hiện hành, bao gồm quy định về phòng chống rửa tiền và báo cáo tài chính.
• Lợi ích hợp pháp: Một số xử lý dữ liệu phục vụ lợi ích hợp pháp của gk8i như bảo mật hệ thống, phòng chống gian lận và cải thiện dịch vụ, trong điều kiện không xâm phạm đến quyền và lợi ích của người chơi.

gk8i không bán, trao đổi hoặc cho thuê thông tin cá nhân của người chơi cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, gk8i có thể chia sẻ dữ liệu với các đối tác được kiểm soát chặt chẽ sau đây:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank và BIDV nhận được thông tin giao dịch cần thiết để xử lý các yêu cầu nạp và rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu tương đương với gk8 i.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp hạ tầng máy chủ, phân tích dữ liệu, hỗ trợ khách hàng và bảo mật hệ thống. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với gk8i trước khi được cấp quyền truy cập bất kỳ dữ liệu nào.
• Nhà cung cấp trò chơi: Các nhà phát triển phần mềm trò chơi casino và thể thao nhận thông tin kỹ thuật tối thiểu cần thiết để vận hành trò chơi và xác minh kết quả.
• Cơ quan nhà nước có thẩm quyền: gk8i có nghĩa vụ cung cấp dữ liệu theo yêu cầu của các cơ quan thực thi pháp luật Việt Nam khi có lệnh hợp pháp, lệnh tòa án hoặc trong khuôn khổ điều tra gian lận và rửa tiền.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người chơi có thể được chuyển giao cho pháp nhân kế thừa với điều kiện pháp nhân đó duy trì các tiêu chuẩn bảo mật tương đương.

gk8i đầu tư vào hạ tầng bảo mật tiên tiến nhằm bảo vệ dữ liệu cá nhân của người chơi khỏi các nguy cơ truy cập trái phép, rò rỉ, thay đổi hoặc phá hủy. Các biện pháp kỹ thuật chính bao gồm:

• Mã hóa truyền tải: Tất cả dữ liệu trao đổi giữa người dùng và máy chủ gk8i được mã hóa bằng TLS 1.3 với chứng chỉ SSL được cấp bởi tổ chức chứng nhận uy tín.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): gk8i hỗ trợ và khuyến khích người chơi kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản cá nhân.
• Tường lửa và IDS/IPS: Hệ thống tường lửa đa lớp kết hợp hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục để giám sát và chặn các tấn công mạng.
• Kiểm tra bảo mật định kỳ: gk8i thực hiện kiểm tra bảo mật thâm nhập (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) ít nhất mỗi quý một lần.
• Quản lý truy cập đặc quyền: Áp dụng nguyên tắc đặc quyền tối thiểu (least privilege) — mỗi nhân viên chỉ được cấp quyền truy cập đúng mức cần thiết cho công việc của họ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu độc lập để đảm bảo khả năng khôi phục trong trường hợp sự cố.

gk8i chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Thời hạn lưu trữ cụ thể theo từng loại dữ liệu như sau:

• Thông tin tài khoản và định danh: Lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về phòng chống rửa tiền tại Việt Nam.
• Dữ liệu phiên chơi và lịch sử cược: Lưu giữ 2 năm sau mỗi phiên chơi để phục vụ giải quyết tranh chấp và kiểm toán.
• Lịch sử liên lạc hỗ trợ: Lưu giữ 3 năm kể từ lần liên lạc cuối cùng để hỗ trợ giải quyết các khiếu nại phát sinh sau này.
• Nhật ký truy cập kỹ thuật (log): Lưu giữ 12 tháng để phục vụ mục đích bảo mật và điều tra sự cố kỹ thuật.
• Cookie và dữ liệu phân tích: Xóa sau 13 tháng kể từ ngày tạo theo chính sách cookie của gk8i.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không thể nhận dạng lại chủ thể. Quá trình xóa được thực hiện theo quy trình kỹ thuật đảm bảo dữ liệu không thể phục hồi.

gk8i sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính năng hoạt động đúng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập gk8i.cam.

Các loại cookie gk8i sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và giỏ cược. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web (trang nào được xem nhiều nhất, thời gian trên trang) nhằm cải thiện trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ hiển thị, tỷ lệ cược yêu thích và cài đặt giao diện.
• Cookie phân tích: Hỗ trợ gk8i hiểu hành vi người dùng tổng thể để tối ưu hóa nền tảng và phát triển tính năng mới.

Bạn có thể kiểm soát hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất cứ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng trên gk8i.cam.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại gk8i:

• Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu cá nhân của mình đang được thu thập và xử lý như thế nào, cho mục đích gì và bởi ai.
• Quyền truy cập: Bạn có quyền yêu cầu gk8i cung cấp bản sao của tất cả dữ liệu cá nhân chúng tôi đang lưu giữ về bạn trong định dạng có thể đọc được.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu gk8i sửa chữa thông tin cá nhân không chính xác hoặc bổ sung thông tin còn thiếu.
• Quyền xóa: Bạn có quyền yêu cầu gk8i xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định, trừ khi việc lưu giữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu gk8i tạm ngừng xử lý dữ liệu của mình trong khi bạn xem xét các quyền khác hoặc khiếu nại về cách xử lý dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có cấu trúc, thông dụng để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc gk8i xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất cứ lúc nào.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào mà không cần giải thích lý do.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của gk8i qua email [email protected]. gk8i cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ gk8i được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. gk8i nghiêm cấm tuyệt đối trẻ em và người chưa đủ 18 tuổi sử dụng bất kỳ dịch vụ nào trên nền tảng.

Các biện pháp gk8i áp dụng để bảo vệ người dùng trẻ tuổi:

• Yêu cầu xác minh ngày sinh và giấy tờ tùy thân trong quá trình đăng ký và xác minh KYC.
• Ngay lập tức đình chỉ và đóng tài khoản nếu phát hiện người dùng chưa đủ 18 tuổi.
• Không thu thập dữ liệu cá nhân của bất kỳ trẻ em nào dưới 18 tuổi.
• Xóa toàn bộ dữ liệu liên quan nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi.

Nếu bạn nghi ngờ một người chưa đủ 18 tuổi đang sử dụng dịch vụ gk8i, vui lòng báo cáo ngay cho chúng tôi qua email [email protected] để gk8i có thể xử lý kịp thời.

gk8i có quyền cập nhật, sửa đổi hoặc bổ sung Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh các thay đổi trong quy trình hoạt động, yêu cầu pháp lý mới hoặc cải tiến trong hệ thống bảo mật.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người chơi, gk8i sẽ thông báo trước ít nhất 7 ngày thông qua:

• Thông báo nổi bật trên trang chủ gk8i.cam.
• Email gửi đến địa chỉ đăng ký của người chơi.
• Thông báo qua Zalo OA và Telegram chính thức của gk8i.

Ngày cập nhật mới nhất của chính sách luôn được hiển thị rõ ràng ở đầu văn bản. Việc người chơi tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là đồng ý với phiên bản chính sách mới nhất. Nếu không đồng ý, người chơi có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách gk8i xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân" để được ưu tiên xử lý.
• Live Chat: Trực tiếp tại gk8i.cam — hỗ trợ 24/7 bằng tiếng Việt.
• Zalo: gk8i.official — phản hồi trong giờ hành chính (8:00–22:00 hàng ngày).
• Telegram: @gk8i_support — phản hồi trong vòng 1 giờ.

gk8i cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 15 ngày làm việc. Đối với các yêu cầu phức tạp hoặc cần điều tra thêm, chúng tôi sẽ thông báo cho bạn về thời gian xử lý dự kiến trong vòng 3 ngày làm việc đầu tiên.