Chính Sách Bảo Mật
gf168 — An Toàn Tuyệt Đối

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ bởi gf168 thông qua trang web gf168.io và tất cả các dịch vụ liên quan, bao gồm sảnh baccarat VIP, slot nổ hũ, đá gà trực tiếp, cá cược thể thao V-League và các dịch vụ hỗ trợ khách hàng.

Tài liệu này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm: người dùng đã đăng ký tài khoản, người dùng đang trong quá trình đăng ký, khách truy cập không có tài khoản và bất kỳ ai tương tác với nền tảng gf168 thông qua thiết bị di động, máy tính bảng hoặc máy tính để bàn.

gf168 thu thập dữ liệu cá nhân với phạm vi tối thiểu cần thiết để vận hành dịch vụ an toàn, tuân thủ pháp luật và mang lại trải nghiệm tốt nhất cho người chơi. Dưới đây là các loại dữ liệu chúng tôi thu thập:

2.1 Dữ liệu do bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, định danh thiết bị (Device ID), độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử trò chơi, thời gian phiên chơi, các tính năng đã sử dụng, lịch sử điều hướng trong nền tảng.
• Dữ liệu vị trí: Quốc gia và vùng địa lý suy luận từ địa chỉ IP (không thu thập tọa độ GPS chính xác).
• Dữ liệu phiên làm việc: Cookie phiên, token xác thực, nhật ký đăng nhập/đăng xuất.

gf168 sử dụng dữ liệu cá nhân của người dùng cho các mục đích sau, mỗi mục đích đều có cơ sở pháp lý rõ ràng:

• Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sảnh game.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC, phát hiện và ngăn ngừa hành vi gian lận, rửa tiền, hoặc lạm dụng khuyến mãi.
• Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại, gửi thông báo quan trọng về tài khoản.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp với sở thích, điều chỉnh giao diện theo thiết lập người dùng.
• Cải thiện nền tảng: Phân tích dữ liệu hành vi để tối ưu hóa hiệu suất, giao diện và tính năng của gf168.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý tài chính và phòng chống rửa tiền (AML).
• Tiếp thị có chọn lọc: Gửi thông tin về chương trình khuyến mãi và ưu đãi — chỉ khi người dùng đã đồng ý và có thể hủy đăng ký bất kỳ lúc nào.

Mọi hoạt động xử lý dữ liệu cá nhân của gf168 đều dựa trên ít nhất một trong các cơ sở pháp lý sau, phù hợp với quy định tại Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân:

• Sự đồng ý của người dùng: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản gf168 và chấp nhận Chính sách bảo mật này.
• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện các giao dịch và dịch vụ bạn đã yêu cầu.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ theo yêu cầu bắt buộc của pháp luật Việt Nam về tài chính và phòng chống rửa tiền.
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an toàn nền tảng, phát hiện gian lận và duy trì tính toàn vẹn của dịch vụ.

gf168 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng vì bất kỳ mục đích thương mại nào. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

5.1 Đối tác xử lý thanh toán

Để xử lý giao dịch nạp/rút tiền, gf168 chia sẻ thông tin tài chính cần thiết với các đối tác thanh toán được ủy quyền, bao gồm ví điện tử MoMo, ZaloPay, ViettelPay và các ngân hàng như Vietcombank, BIDV. Các đối tác này bị ràng buộc bởi chính sách bảo mật riêng của họ và không được phép sử dụng dữ liệu ngoài mục đích xử lý thanh toán.

5.2 Nhà cung cấp phần mềm trò chơi

Một số nhà cung cấp phần mềm game tích hợp vào nền tảng gf168 có thể tiếp nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính công bằng và vận hành kỹ thuật. Dữ liệu này không bao gồm thông tin định danh cá nhân.

5.3 Cơ quan pháp luật

gf168 có thể tiết lộ dữ liệu cá nhân khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền tại Việt Nam, theo đúng trình tự pháp lý quy định. Trong trường hợp này, chúng tôi sẽ thông báo cho người dùng biết nếu pháp luật cho phép.

gf168 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và điều hướng cơ bản trên gf168.io. Loại cookie này không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi xác định và khắc phục các điểm nghẽn kỹ thuật.
• Cookie tùy chỉnh: Ghi nhớ cài đặt cá nhân của bạn như ngôn ngữ, múi giờ và giao diện hiển thị ưa thích.
• Cookie phân tích: Hỗ trợ đội ngũ gf168 phân tích xu hướng sử dụng để cải thiện tính năng và nội dung. Dữ liệu được xử lý dưới dạng tổng hợp, không thể truy ngược về cá nhân cụ thể.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của gf168.

gf168 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, rò rỉ, sửa đổi hoặc phá hủy. Hệ thống bảo mật của chúng tôi bao gồm:

• Mã hóa truyền tải: TLS 1.3 và SSL 256-bit cho tất cả kết nối giữa người dùng và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Tường lửa nhiều lớp (WAF): Hệ thống tường lửa ứng dụng web chặn các cuộc tấn công SQL Injection, XSS và DDoS theo thời gian thực.
• Kiểm tra bảo mật định kỳ: gf168 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ mỗi quý.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ hàng ngày trên nhiều vị trí địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

gf168 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam.

Sau khi hết thời gian lưu trữ quy định, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể truy ngược về cá nhân. Người dùng có thể yêu cầu xóa dữ liệu sớm hơn — xem thêm tại Mục 9 bên dưới.

Theo quy định tại Nghị định 13/2023/NĐ-CP, người dùng tại Việt Nam có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình được lưu trữ tại gf168:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản về địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". gf168 sẽ xác nhận và xử lý yêu cầu trong vòng 15 ngày làm việc kể từ ngày nhận được.

Trong một số trường hợp vận hành kỹ thuật, dữ liệu cá nhân của người dùng có thể được chuyển đến máy chủ đặt tại các quốc gia khác. gf168 cam kết thực hiện việc chuyển dữ liệu quốc tế chỉ khi đáp ứng đầy đủ các điều kiện sau:

• Quốc gia nhận có khung pháp lý bảo vệ dữ liệu cá nhân ở mức độ tương đương hoặc cao hơn Việt Nam.
• Thỏa thuận chuyển dữ liệu (Data Transfer Agreement) đã được ký kết với bên nhận, bao gồm các điều khoản bảo vệ tiêu chuẩn hợp đồng (SCC).
• Người dùng đã được thông báo rõ ràng về việc chuyển dữ liệu và có cơ hội phản đối.

Mọi hoạt động chuyển dữ liệu quốc tế của gf168 đều tuân thủ Nghị định 13/2023/NĐ-CP và các quy định liên quan của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

gf168 là nền tảng cá cược trực tuyến dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký, sử dụng dịch vụ hoặc tham gia bất kỳ hình thức cược nào trên nền tảng.

gf168 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện một tài khoản thuộc về người dưới độ tuổi quy định, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa vĩnh viễn khỏi hệ thống trong vòng 72 giờ.

gf168 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Ngày cập nhật gần nhất luôn được ghi rõ ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng trực tiếp đến quyền lợi của người dùng, gf168 sẽ thông báo bằng email ít nhất 7 ngày trước khi thay đổi có hiệu lực. Đối với các cập nhật nhỏ mang tính kỹ thuật hoặc làm rõ ngôn ngữ, chúng tôi sẽ đăng thông báo trực tiếp trên trang này.

Việc tiếp tục sử dụng nền tảng gf168 sau ngày thay đổi có hiệu lực được xem là sự chấp thuận của bạn đối với phiên bản Chính sách bảo mật mới nhất. Nếu bạn không đồng ý với bất kỳ thay đổi nào, vui lòng liên hệ [email protected] để yêu cầu đóng tài khoản.