Chính Sách Bảo Mật
gkwin

01 Giới Thiệu Và Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") mô tả cách gkwin — nền tảng cá cược trực tuyến vận hành tại địa chỉ gkwin.tech — thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và bất kỳ đâu truy cập nền tảng gkwin, bao gồm website chính thức gkwin.tech, ứng dụng di động trên Android và iOS, cũng như các kênh hỗ trợ khách hàng liên quan. Chúng tôi tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam (Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân) và các tiêu chuẩn quốc tế được áp dụng tương đương.

Trong tài liệu này, các thuật ngữ "gkwin", "chúng tôi", "của chúng tôi" đều chỉ về nền tảng gkwin và đội ngũ vận hành. "Bạn", "người dùng", "thành viên" là cá nhân đang truy cập hoặc sử dụng dịch vụ gkwin. "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể được dùng để xác định trực tiếp hoặc gián tiếp một cá nhân cụ thể.

02 Dữ Liệu Chúng Tôi Thu Thập

gkwin thu thập các loại dữ liệu sau đây nhằm cung cấp, duy trì và cải thiện chất lượng dịch vụ, đồng thời đảm bảo tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền và xác minh danh tính:

2.1. Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu đã mã hóa.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu hợp lệ, ảnh selfie xác minh, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) để xử lý giao dịch nạp và rút tiền.
• Thông tin hỗ trợ: Nội dung các cuộc trò chuyện với đội ngũ hỗ trợ khách hàng qua live chat và email.

2.2. Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, mã định danh thiết bị (Device ID), độ phân giải màn hình.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên làm việc, lịch sử tìm kiếm trong nền tảng, thao tác nhấp chuột.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (ở cấp độ thành phố, không theo dõi GPS chính xác).
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và các hoạt động tài chính trên nền tảng.

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, gkwin có thể nhận dữ liệu từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (khi bạn thực hiện giao dịch) hoặc từ các nền tảng mạng xã hội nếu bạn chọn đăng nhập bằng tài khoản mạng xã hội. Dữ liệu này chỉ được sử dụng cho mục đích xác minh và bảo mật tài khoản.

03 Mục Đích Sử Dụng Dữ Liệu

gkwin chỉ sử dụng dữ liệu cá nhân của bạn cho những mục đích hợp pháp, cụ thể và đã được thông báo rõ ràng. Các mục đích xử lý dữ liệu của chúng tôi bao gồm:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp các trò chơi và dịch vụ giải trí trực tuyến.
• Xác minh danh tính và tuổi tác: Đảm bảo tất cả người dùng đủ 18 tuổi theo quy định pháp luật Việt Nam và xác minh danh tính thực để phòng chống gian lận.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, rửa tiền, truy cập trái phép hoặc vi phạm điều khoản sử dụng.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý về phòng chống rửa tiền (AML), báo cáo giao dịch đáng ngờ theo yêu cầu của cơ quan có thẩm quyền.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện trải nghiệm, tối ưu hóa hiệu suất nền tảng và phát triển tính năng mới.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời bằng tiếng Việt.
• Thông tin và khuyến mãi: Gửi thông báo về giao dịch, thông tin tài khoản và các chương trình khuyến mãi (có thể hủy đăng ký bất kỳ lúc nào).

04 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

gkwin không bao giờ bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ dữ liệu với các đối tác trong những trường hợp giới hạn sau:

4.1. Nhà cung cấp dịch vụ thanh toán

Khi bạn thực hiện nạp hoặc rút tiền qua MoMo, ZaloPay, VNPay, ViettelPay hoặc ngân hàng nội địa, thông tin giao dịch cần thiết sẽ được chuyển đến nhà cung cấp dịch vụ thanh toán tương ứng để xử lý. Các nhà cung cấp này có chính sách bảo mật riêng và tuân thủ quy định của Ngân hàng Nhà nước Việt Nam.

4.2. Nhà cung cấp dịch vụ kỹ thuật

Chúng tôi sử dụng các nhà cung cấp bên thứ ba đáng tin cậy cho dịch vụ đám mây, phân tích dữ liệu, phòng chống gian lận và hỗ trợ khách hàng. Các đối tác này chỉ được truy cập dữ liệu cần thiết tối thiểu và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với gkwin.

4.3. Yêu cầu pháp lý

gkwin có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước Việt Nam có thẩm quyền, theo đúng trình tự pháp lý quy định. Trong trường hợp này, gkwin sẽ cố gắng thông báo cho bạn khi pháp luật cho phép.

05 Cookie Và Công Nghệ Theo Dõi

gkwin sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động cơ bản — duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang nào được xem nhiều nhất, thời gian trung bình trên trang) để giúp chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Lưu trữ tùy chọn của bạn như ngôn ngữ, bố cục giao diện và cài đặt thông báo để cá nhân hóa trải nghiệm.
• Cookie phân tích: Được sử dụng bởi công cụ phân tích nội bộ để đo lường hiệu quả các chiến dịch và tối ưu hóa nội dung.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng gkwin. Thời gian lưu trữ cookie dao động từ phiên làm việc (session cookie) cho đến tối đa 12 tháng đối với cookie tùy chọn người dùng.

06 Bảo Mật Và Lưu Trữ Dữ Liệu

gkwin áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn khỏi việ c truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Tất cả dữ liệu trao đổi giữa trình duyệt/ứng dụng và máy chủ gkwin được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 trước khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên gkwin có nhu cầu công việc chính đáng mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát liên tục: Hệ thống giám sát bảo mật 24/7 phát hiện và phản ứng với các mối đe dọa theo thời gian thực.
• Kiểm tra bảo mật định kỳ: gkwin thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật ít nhất mỗi năm một lần bởi bên thứ ba độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu khác nhau để đảm bảo khả năng phục hồi trong mọi tình huống.

6.1. Thời gian lưu trữ dữ liệu

gkwin lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền và quản lý tài chính.
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm theo yêu cầu kế toán và pháp lý.
• Nhật ký truy cập và bảo mật: Lưu trữ 12 tháng phục vụ điều tra sự cố bảo mật.
• Nội dung hỗ trợ khách hàng: Lưu trữ 2 năm kể từ lần liên hệ cuối cùng.

07 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được gkwin lưu trữ:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao đầy đủ các dữ liệu cá nhân mà gkwin đang lưu trữ về bạn, bao gồm mục đích xử lý và thời hạn lưu trữ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu gkwin sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ. Đối với thông tin cơ bản, bạn có thể tự chỉnh sửa trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình ("quyền được quên") trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu; bạn rút lại sự đồng ý; hoặc dữ liệu đã được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý bắt buộc.
• Quyền hạn chế xử lý: Trong một số trường hợp (ví dụ khi bạn đang tranh chấp tính chính xác của dữ liệu), bạn có thể yêu cầu gkwin hạn chế việc xử lý dữ liệu của bạn trong thời gian xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc gkwin sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào mà không cần nêu lý do.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận lại dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (JSON hoặc CSV).
• Quyền rút lại sự đồng ý: Đối với các xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận email marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân – [Tên đăng nhập của bạn]". gkwin cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin.

08 Bảo Vệ Dữ Liệu Của Trẻ Em

gkwin nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ đối với bất kỳ cá nhân nào chưa đủ 18 tuổi. Đây là yêu cầu pháp lý bắt buộc theo quy định về cá cược trực tuyến tại Việt Nam và là cam kết đạo đức cốt lõi của gkwin.

Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện ra rằng một tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức, mọi số dư sẽ bị thu hồi và dữ liệu liên quan sẽ bị xóa trong thời gian sớm nhất có thể theo quy định pháp lý.

09 Chuyển Dữ Liệu Quốc Tế

Trong quá trình vận hành, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt tại ngoài lãnh thổ Việt Nam, ví dụ như tại Singapore hoặc các trung tâm dữ liệu trong khu vực Đông Nam Á. Điều này xảy ra khi chúng tôi sử dụng các dịch vụ đám mây quốc tế để đảm bảo hiệu suất và độ tin cậy cao nhất cho người dùng.

Mọi việc chuyển dữ liệu quốc tế đều được thực hiện theo đúng quy định tại Điều 25 Nghị định 13/2023/NĐ-CP, bao gồm việc đánh giá tác động, ký kết hợp đồng bảo vệ dữ liệu với đối tác nhận dữ liệu và đảm bảo mức độ bảo vệ tương đương với pháp luật Việt Nam. gkwin không chuyển dữ liệu đến các quốc gia không đảm bảo tiêu chuẩn bảo vệ dữ liệu cá nhân phù hợp.

10 Thay Đổi Chính Sách Bảo Mật

gkwin có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang này và trong phần thông tin tài khoản của bạn.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn — chẳng hạn như thay đổi về cách chúng tôi chia sẻ dữ liệu hoặc thu thập thêm loại dữ liệu mới — gkwin sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký và thông báo hiển thị nổi bật trên nền tảng trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ gkwin sau khi Chính sách Bảo mật được cập nhật đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu không đồng ý, bạn có quyền dừng sử dụng dịch vụ và yêu cầu xóa tài khoản trước khi thay đổi có hiệu lực.

11 Liên Hệ Và Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách gkwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] (tiêu đề: "Khiếu nại Bảo mật Dữ liệu")
• Live chat: Có mặt trực tiếp trên nền tảng gkwin.tech, hỗ trợ tiếng Việt 24/7
• Thời gian phản hồi: Trong vòng 5 phút qua live chat; trong vòng 2 giờ qua email
• Giải quyết khiếu nại: gkwin cam kết phản hồi mọi khiếu nại bảo mật trong vòng 15 ngày làm việc

Nếu bạn không hài lòng với cách gkwin giải quyết khiếu nại của bạn, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin (thuộc Bộ Thông tin và Truyền thông Việt Nam) hoặc cơ quan bảo vệ dữ liệu có thẩm quyền khác tại Việt Nam.