Chính Sách Bảo Mật
Thông Tin Người Dùng gt86

gt86 ("chúng tôi", "Công ty") là nhà cung cấp dịch vụ cá cược trực tuyến vận hành tại tên miền gt86.cam. Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký tài khoản, người dùng truy cập website chưa đăng ký và bất kỳ cá nhân nào tương tác với các dịch vụ của gt86 bao gồm website, ứng dụng di động và kênh hỗ trợ khách hàng.

Chính sách này điều chỉnh việc thu thập và xử lý thông tin cá nhân liên quan đến:

• Đăng ký và quản lý tài khoản người dùng
• Thực hiện giao dịch nạp tiền và rút tiền
• Cung cấp dịch vụ cá cược thể thao, casino, xổ số và các trò chơi trực tuyến
• Hỗ trợ khách hàng và giải quyết khiếu nại
• Các hoạt động tiếp thị và khuyến mãi (nếu bạn đã đồng ý nhận)

gt86 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, ảnh chân dung (nếu yêu cầu xác minh danh tính).
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu được băm (hashed), câu hỏi bảo mật.
• Tài liệu xác minh danh tính (KYC): Bản sao CMND/CCCD hoặc hộ chiếu còn hiệu lực, ảnh selfie kèm giấy tờ tùy thân.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản (để xử lý rút tiền), thông tin ví điện tử như MoMo hoặc ZaloPay.

2.2 Thông tin được thu thập tự động

• Dữ liệu sử dụng: Lịch sử cá cược, lịch sử giao dịch, hành vi điều hướng trên nền tảng, thời gian và tần suất truy cập.
• Thông tin thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, mã nhận dạng thiết bị (Device ID).
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ được suy ra từ địa chỉ IP, phục vụ mục đích tuân thủ quy định pháp lý.
• Cookie và dữ liệu theo dõi: Thông tin phiên đăng nhập, sở thích cá nhân và cài đặt nền tảng.

gt86 sử dụng thông tin thu thập được cho các mục đích sau, được phân loại rõ ràng theo nhóm:

3.1 Cung cấp và vận hành dịch vụ

• Tạo lập, xác minh và quản lý tài khoản người dùng
• Xử lý giao dịch nạp tiền, rút tiền và phân phối tiền thưởng
• Cung cấp các dịch vụ cá cược thể thao (bao gồm V-League, Champions League, World Cup), casino trực tuyến và xổ số
• Hỗ trợ kỹ thuật và giải quyết sự cố cho người dùng

3.2 Tuân thủ pháp luật và phòng chống gian lận

• Xác minh danh tính (KYC) theo yêu cầu của cơ quan quản lý
• Phòng chống rửa tiền (AML) và tài trợ khủng bố
• Phát hiện và ngăn chặn gian lận, thao túng kết quả và lạm dụng khuyến mãi
• Tuân thủ các lệnh của cơ quan pháp luật có thẩm quyền

3.3 Cải thiện trải nghiệm người dùng

• Cá nhân hóa giao diện và đề xuất sản phẩm phù hợp với sở thích cá nhân
• Phân tích hành vi sử dụng để cải thiện tính năng và hiệu suất nền tảng
• Gửi thông báo liên quan đến tài khoản, giao dịch và cập nhật chính sách

3.4 Tiếp thị (chỉ khi có sự đồng ý)

• Gửi thông tin về các chương trình khuyến mãi, ưu đãi và sự kiện đặc biệt
• Cá nhân hóa nội dung tiếp thị dựa trên sở thích cá cược của bạn

gt86 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp các dịch vụ mà bạn đã đăng ký và đồng ý theo Điều khoản & Điều kiện sử dụng.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ quy định pháp luật hiện hành về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: gt86 có lợi ích hợp pháp trong việc ngăn chặn gian lận, bảo vệ an toàn hệ thống và duy trì chất lượng dịch vụ.
• Sự đồng ý: Đối với hoạt động tiếp thị và một số mục đích tùy chọn, gt86 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn.

gt86 không bán, không cho thuê thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp cổng thanh toán (như MoMo, ZaloPay, VNPay, các ngân hàng liên kết) nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp phần mềm trò chơi: Một số nhà cung cấp nền tảng casino và thể thao có thể nhận dữ liệu phiên trò chơi ẩn danh để vận hành dịch vụ kỹ thuật.
• Cơ quan pháp luật: gt86 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền.
• Đơn vị kiểm toán và tuân thủ: Các đơn vị kiểm toán độc lập hoặc cơ quan cấp phép có thể truy cập dữ liệu tổng hợp (không định danh cá nhân) phục vụ mục đích kiểm toán.

Tất cả các bên thứ ba có quyền truy cập dữ liệu đều phải ký kết thỏa thuận bảo mật thông tin và cam kết chỉ sử dụng dữ liệu đúng với mục đích được ủy quyền.

gt86 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie cân bằng tải. Không thể tắt.
• Cookie chức năng: Lưu trữ sở thích ngôn ngữ, bố cục giao diện và các thiết lập cá nhân. Có thể tắt nhưng có thể ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với nền tảng để cải thiện tính năng. Dữ liệu này được ẩn danh hóa.
• Cookie phát hiện gian lận: Hỗ trợ hệ thống phát hiện truy cập bất thường, bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động đúng cách.

gt86 áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa truyền tải: Tất cả dữ liệu được mã hóa bằng TLS 1.3 khi truyền qua mạng. Chứng chỉ SSL 256-bit được cập nhật định kỳ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, giấy tờ KYC) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập nội bộ: Chỉ các nhân viên được ủy quyền theo nguyên tắc tối thiểu quyền truy cập (least privilege) mới có thể xem dữ liệu người dùng.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, cảnh báo và phản ứng với các mối đe dọa bảo mật theo thời gian thực.
• Kiểm thử bảo mật định kỳ: gt86 thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi ngày vào hệ thống lưu trữ dự phòng độc lập, đảm bảo khả năng phục hồi trong trường hợp sự cố.

gt86 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản theo yêu cầu AML.
• Hồ sơ KYC: Lưu trữ tối thiểu 5 năm sau lần giao dịch cuối cùng hoặc lâu hơn nếu pháp luật yêu cầu.
• Lịch sử giao dịch t ài chính: Lưu trữ 7 năm theo quy định kế toán và tài chính quốc tế.
• Nhật ký truy cập hệ thống: Lưu trữ 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ lần tương tác cuối cùng.
• Thông tin tiếp thị: Được xóa trong vòng 30 ngày kể từ khi bạn hủy đăng ký nhận thông tin.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần hoặc hủy vật lý phương tiện lưu trữ, đảm bảo không thể khôi phục lại.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà gt86 đang lưu trữ:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà gt86 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc đã lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được phép theo quy định pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng một số hoạt động xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu đến email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". gt86 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

gt86 nghiêm túc thực thi chính sách chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

• Tất cả người dùng phải xác nhận đủ 18 tuổi trong quá trình đăng ký tài khoản.
• Quy trình xác minh danh tính (KYC) được thiết kế để phát hiện và từ chối tài khoản của người chưa đủ tuổi.
• Khi phát hiện tài khoản thuộc về người dưới 18 tuổi, gt86 sẽ lập tức khóa tài khoản, hoàn trả số dư còn lại và xóa toàn bộ dữ liệu liên quan trong thời gian sớm nhất có thể theo quy định pháp luật.

gt86 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thông lệ tốt nhất về bảo vệ dữ liệu. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký của bạn trước ít nhất 7 ngày khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong khu vực tài khoản cá nhân.
• Cập nhật ngày "Cập nhật lần cuối" và số phiên bản ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là sự chấp thuận các điều khoản mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách gt86 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

• Email bảo mật: [email protected] — phản hồi trong vòng 24 giờ
• Zalo: gt86.support — hỗ trợ 24/7
• Telegram: @gt86official — hỗ trợ 24/7

Khi liên hệ về vấn đề bảo mật dữ liệu, vui lòng cung cấp tên đăng nhập và mô tả rõ yêu cầu của bạn để chúng tôi có thể xử lý nhanh chóng và chính xác nhất.