Chính Sách Bảo Mật gm68

Khi đăng ký tài khoản hoặc liên hệ hỗ trợ, bạn có thể cung cấp cho gm68 các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Thông tin đăng nhập: Tên người dùng (username), mật khẩu đã được mã hóa.
• Tài liệu xác minh danh tính (KYC): Ảnh CMND/CCCD, hộ chiếu, sao kê tài khoản ngân hàng (khi được yêu cầu).
• Thông tin thanh toán: Số tài khoản ngân hàng, tên tài khoản ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) — chúng tôi không lưu trữ mã OTP hoặc mật khẩu ví.

Khi bạn sử dụng dịch vụ gm68, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, loại trình duyệt, phiên bản ứng dụng.
• Dữ liệu kết nối: Địa chỉ IP, múi giờ, ngôn ngữ hệ thống, nhà cung cấp dịch vụ mạng (ISP).
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các trò chơi đã tham gia, lịch sử giao dịch nạp/rút.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 5 — Chính Sách Cookie.

Trong một số trường hợp, gm68 có thể nhận dữ liệu từ các nguồn bên ngoài đáng tin cậy, bao gồm:

• Dịch vụ xác minh danh tính độc lập (nhằm ngăn chặn gian lận và rửa tiền).
• Đối tác thanh toán (Vietcombank, Techcombank, MoMo, ZaloPay...) để xác nhận trạng thái giao dịch.
• Nhà cung cấp phân tích bảo mật nhằm phát hiện các hành vi đáng ngờ.

Để cung cấp dịch vụ đầy đủ, gm68 có thể chia sẻ dữ liệu cần thiết với các đối tác kỹ thuật và vận hành, bao gồm:

• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — nhận dữ liệu phiên chơi để hiển thị kết quả chính xác.
• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Vietcombank, Techcombank và các ngân hàng đối tác — nhận thông tin giao dịch để xử lý nạp/rút tiền.
• Dịch vụ xác minh danh tính: Nhận thông tin KYC để thực hiện quy trình xác minh theo quy định phòng chống rửa tiền.
• Hạ tầng đám mây: Dịch vụ lưu trữ và máy chủ bảo mật đám mây được kiểm định độc lập.

gm68 có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền, bao gồm:

• Lệnh tòa án hoặc yêu cầu điều tra chính thức từ cơ quan chức năng.
• Các thủ tục pháp lý liên quan đến phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Bảo vệ quyền lợi pháp lý của gm68 trong các tranh chấp.

Trong trường hợp này, gm68 sẽ cố gắng thông báo cho người dùng liên quan (nếu được pháp luật cho phép) trước khi tiết lộ thông tin.

Trong trường hợp gm68 thực hiện sáp nhập, mua lại hoặc bán lại tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch kinh doanh. Chúng tôi sẽ thông báo trước cho người dùng và đảm bảo bên tiếp nhận duy trì các tiêu chuẩn bảo mật tương đương.

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập một trang web. gm68 sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel) để cải thiện trải nghiệm người dùng và đảm bảo an toàn nền tảng.

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và bảo mật tài khoản. Không thể tắt các cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để cải thiện tốc độ và độ ổn định.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, giới hạn cược đã đặt và trò chơi yêu thích.
• Cookie phân tích: Giúp gm68 hiểu xu hướng sử dụng và tối ưu hóa nội dung hiển thị cho người chơi Việt Nam.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của gm68.

gm68 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ gm68.
• Mã hóa AES-256 cho dữ liệu lưu trữ tĩnh (at-rest encryption) trên toàn bộ cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA) để bảo vệ tài khoản người dùng khỏi truy cập trái phép.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ bởi đội ngũ kỹ thuật nội bộ và kiểm toán bên thứ ba độc lập.
• Phân quyền truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu — chỉ nhân viên có trách nhiệm mới được truy cập dữ liệu người dùng.

gm68 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối đa 5 năm sau khi đóng tài khoản, nhằm tuân thủ các nghĩa vụ pháp lý và kế toán.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu về phòng chống rửa tiền.
• Nhật ký bảo mật (security logs): Lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật nếu phát sinh.
• Cookie và dữ liệu phiên: Tự động xóa sau khi phiên kết thúc hoặc theo chu kỳ đặt trước.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn.

Trong trường hợp xảy ra vi phạm dữ liệu (data breach) ảnh hưởng đến quyền lợi của người dùng, gm68 cam kết:

• Thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Mô tả rõ ràng phạm vi và loại dữ liệu bị ảnh hưởng.
• Cung cấp hướng dẫn cụ thể về các biện pháp bảo vệ người dùng cần thực hiện.
• Triển khai ngay các biện pháp khắc phục và ngăn chặn thiệt hại lan rộng.

Dịch vụ gm68 chỉ dành cho người từ đủ 21 tuổi trở lên. gm68 nghiêm cấm tuyệt đối việc đăng ký, truy cập và sử dụng dịch vụ bởi người chưa đủ 21 tuổi. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới độ tuổi này.

Nếu gm68 phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người dưới 21 tuổi, chúng tôi sẽ ngay lập tức:

• Đình chỉ và đóng tài khoản đó vĩnh viễn.
• Xóa toàn bộ dữ liệu cá nhân liên quan theo quy định bảo vệ trẻ em.
• Hoàn trả số dư hợp lệ (sau khi trừ tiền thưởng) theo quy trình nội bộ.

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách gm68 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ bộ phận bảo vệ dữ liệu của chúng tôi:

• Email: [email protected]
• Tiêu đề email: [Yêu cầu Bảo Mật Dữ Liệu] — [Nội dung yêu cầu ngắn gọn]
• Thời gian phản hồi: Trong vòng 2–4 giờ làm việc với các yêu cầu thông thường; ưu tiên xử lý trong vòng 1 giờ đối với các sự cố bảo mật khẩn cấp.
• Giờ hỗ trợ: 24/7, kể cả ngày lễ và Tết Nguyên Đán.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh.