Chính sách bảo mật này ("Chính Sách") áp dụng cho toàn bộ thông tin cá nhân được gs28 thu thập, xử lý và lưu trữ khi bạn truy cập, đăng ký, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào được cung cấp tại gs28.org và các tên miền, ứng dụng di động hoặc dịch vụ liên quan khác của chúng tôi.
Chính sách này được xây dựng phù hợp với các quy định của pháp luật Việt Nam về bảo vệ thông tin cá nhân, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và Luật An ninh mạng năm 2018. gs28 cam kết thực hiện đầy đủ các nghĩa vụ của đơn vị kiểm soát và xử lý dữ liệu cá nhân theo quy định hiện hành.
Việc đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng dịch vụ của gs28 sau khi Chính sách này có hiệu lực đồng nghĩa với việc bạn đã đọc, hiểu rõ và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.
2.1 Thông Tin Bạn Cung Cấp Trực Tiếp
- Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, địa chỉ email, số điện thoại di động, địa chỉ cư trú.
- Tài liệu xác minh danh tính (KYC): Hình ảnh Chứng minh nhân dân / Căn cước công dân, ảnh chụp khuôn mặt kèm giấy tờ, hóa đơn điện/nước xác nhận địa chỉ.
- Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số tài khoản ví điện tử (MoMo, ZaloPay) để xử lý giao dịch nạp/rút tiền.
- Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua Live Chat, Zalo, Telegram hoặc email.
2.2 Thông Tin Thu Thập Tự Động
- Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, loại và phiên bản trình duyệt web, độ phân giải màn hình.
- Dữ liệu hành vi: Các trang bạn truy cập trên gs28, thời gian truy cập, lịch sử cược, sản phẩm sử dụng, thời lượng phiên chơi.
- Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (cấp tỉnh/thành phố, không phải địa chỉ chính xác).
- Cookie và tệp nhật ký: Thông tin phiên đăng nhập, tùy chọn cài đặt, cookie kỹ thuật và phân tích.
2.3 Thông Tin Từ Bên Thứ Ba
Trong một số trường hợp, gs28 có thể nhận thông tin về bạn từ các đối tác cổng thanh toán (để xác nhận giao dịch) hoặc từ các cơ quan phòng chống gian lận và rửa tiền khi có yêu cầu pháp lý. Chúng tôi chỉ sử dụng thông tin này cho các mục đích bảo mật và tuân thủ pháp luật.
gs28 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:
| Mục Đích | Loại Dữ Liệu Sử Dụng |
|---|---|
| Xác minh danh tính & đăng ký tài khoản | Họ tên, ngày sinh, email, số điện thoại, tài liệu KYC |
| Xử lý giao dịch nạp/rút tiền | Thông tin tài khoản ngân hàng, ví điện tử, lịch sử giao dịch |
| Cung cấp & cải thiện dịch vụ | Dữ liệu hành vi, lịch sử cược, phản hồi khách hàng |
| Phòng chống gian lận & bảo mật | Địa chỉ IP, dữ liệu thiết bị, mẫu hành vi bất thường |
| Hỗ trợ khách hàng | Lịch sử liên lạc, thông tin tài khoản, lịch sử giao dịch |
| Gửi thông báo & khuyến mãi | Email, số điện thoại, tùy chọn thông báo (với sự đồng ý) |
| Tuân thủ pháp luật | Thông tin xác minh danh tính, lịch sử giao dịch tài chính |
gs28 cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ bạn.
gs28 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP:
- Sự đồng ý: Bạn đã đồng ý với Chính sách bảo mật này khi đăng ký tài khoản hoặc khi xác nhận cho phép xử lý dữ liệu cho một mục đích cụ thể.
- Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện các dịch vụ bạn đã yêu cầu (như xử lý giao dịch, quản lý tài khoản).
- Nghĩa vụ pháp lý: gs28 có nghĩa vụ xử lý một số loại dữ liệu để tuân thủ quy định pháp luật Việt Nam về phòng chống rửa tiền, tài trợ khủng bố và các nghĩa vụ báo cáo khác.
- Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ, trong phạm vi không xâm phạm quyền lợi cơ bản của bạn.
gs28 KHÔNG bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:
- Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền của bạn.
- Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp dịch vụ hosting, phân tích dữ liệu, phòng chống gian lận – tất cả đều ký thỏa thuận bảo mật nghiêm ngặt với gs28.
- Nhà cung cấp game: Để cung cấp dịch vụ casino, game bài, đá gà – chỉ chia sẻ ID người dùng ẩn danh, không chia sẻ thông tin cá nhân đầy đủ.
- Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc các cơ quan có thẩm quyền khác tại Việt Nam theo đúng quy định pháp luật.
- Tổ chức phòng chống gian lận: Trong trường hợp nghi ngờ gian lận, rửa tiền hoặc các hoạt động bất hợp pháp, chúng tôi có thể chia sẻ thông tin với các tổ chức liên quan.
Tất cả bên thứ ba nhận dữ liệu từ gs28 đều phải ký kết thỏa thuận xử lý dữ liệu và cam kết bảo mật nghiêm ngặt. Chúng tôi thường xuyên kiểm tra việc tuân thủ của các đối tác này.
gs28 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi việc truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ gs28 được mã hóa bằng giao thức SSL/TLS 256-bit, tương đương tiêu chuẩn ngân hàng quốc tế.
- Mã hóa dữ liệu tĩnh: Thông tin nhạy cảm như mật khẩu và số tài khoản ngân hàng được mã hóa một chiều hoặc mã hóa đối xứng AES-256 trong cơ sở dữ liệu.
- Xác thực hai yếu tố (2FA): Bảo vệ tài khoản của bạn bằng lớp xác thực thứ hai qua OTP gửi về số điện thoại đã đăng ký.
- Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và cần thiết mới được phép truy cập dữ liệu cá nhân. Mọi truy cập đều được ghi lại nhật ký đầy đủ.
- Kiểm tra bảo mật định kỳ: gs28 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi đội ngũ bảo mật độc lập.
- Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo thời gian thực và lưu trữ tại nhiều trung tâm dữ liệu bảo mật độc lập để đảm bảo khả năng khôi phục khi có sự cố.
Lưu ý: Dù gs28 áp dụng các biện pháp bảo mật tiên tiến nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo mật thông tin đăng nhập của mình và không chia sẻ mật khẩu với bất kỳ ai.
gs28 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo mật tài khoản, lưu ngôn ngữ và cài đặt ưa thích. Không thể vô hiệu hóa mà không ảnh hưởng đến hoạt động cơ bản của trang.
- Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng gs28 để giúp chúng tôi cải thiện giao diện và trải nghiệm. Bạn có thể từ chối loại cookie này.
- Cookie chức năng: Ghi nhớ tùy chọn của bạn như mức cược mặc định, bố cục giao diện yêu thích, cài đặt âm thanh trong game.
- Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công giả mạo phiên (session hijacking) và các mối đe dọa bảo mật khác.
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của gs28.
gs28 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích đã nêu hoặc theo yêu cầu của pháp luật:
| Loại Dữ Liệu | Thời Gian Lưu Trữ |
|---|---|
| Thông tin tài khoản đang hoạt động | Trong suốt thời gian tài khoản còn hoạt động |
| Thông tin tài khoản đã đóng | 05 năm sau khi đóng tài khoản (theo yêu cầu pháp luật) |
| Lịch sử giao dịch tài chính | 10 năm (theo Luật phòng chống rửa tiền) |
| Tài liệu KYC (xác minh danh tính) | 05 năm sau khi kết thúc quan hệ khách hàng |
| Nhật ký hệ thống & bảo mật | 02 năm kể từ ngày tạo |
| Cookie phân tích | 13 tháng kể từ ngày tạo |
| Nội dung hỗ trợ khách hàng | 03 năm sau lần liên hệ cuối |
Sau khi hết thời gian lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa (không thể nhận dạng lại) khỏi hệ thống của gs28.
Trong một số trường hợp, dữ liệu của bạn có thể được xử lý bởi các nhà cung cấp dịch vụ đặt tại ngoài lãnh thổ Việt Nam (ví dụ: nhà cung cấp trò chơi casino quốc tế, dịch vụ đám mây). Khi thực hiện chuyển giao dữ liệu quốc tế, gs28 cam kết:
- Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam.
- Ký kết các điều khoản hợp đồng bảo vệ dữ liệu tiêu chuẩn với mọi bên nhận dữ liệu ở nước ngoài.
- Tuân thủ các quy định về chuyển giao dữ liệu cá nhân ra nước ngoài theo Nghị định 13/2023/NĐ-CP và các văn bản hướng dẫn liên quan.
- Thông báo cho bạn khi có thay đổi đáng kể trong việc chuyển giao dữ liệu quốc tế ảnh hưởng đến quyền lợi của bạn.
Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại gs28:
gs28 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
Cảnh báo nghiêm trọng: Nếu chúng tôi phát hiện hoặc nhận được thông tin rằng một tài khoản gs28 thuộc về người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu cá nhân liên quan và hoàn trả số tiền gửi ban đầu (sau khi khấu trừ các khoản đã sử dụng). Phụ huynh hoặc người giám hộ phát hiện trẻ em đang sử dụng dịch vụ gs28 vui lòng liên hệ ngay qua email [email protected].
gs28 sử dụng các biện pháp kỹ thuật và xác minh để ngăn chặn người dưới 18 tuổi truy cập dịch vụ, bao gồm xác minh ngày sinh khi đăng ký và yêu cầu xác thực tài liệu tùy thân có độ tuổi hợp lệ trước khi xử lý giao dịch tài chính.
gs28 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc dịch vụ của chúng tôi. Khi có thay đổi quan trọng, chúng tôi sẽ:
- Thông báo cho bạn qua email đã đăng ký trước khi thay đổi có hiệu lực ít nhất 14 ngày.
- Hiển thị thông báo nổi bật trên trang chủ gs28 về việc cập nhật chính sách.
- Yêu cầu bạn xác nhận đồng ý với chính sách mới trong lần đăng nhập tiếp theo nếu thay đổi ảnh hưởng đáng kể đến quyền của bạn.
Phiên bản mới nhất của Chính sách bảo mật luôn được đăng tải tại trang gs28.org/chinh-sach-bao-mat kèm theo ngày có hiệu lực rõ ràng.
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại gs28, vui lòng liên hệ với chúng tôi qua:
- Email bảo mật: [email protected] – Thời gian phản hồi tối đa 72 giờ làm việc
- Live Chat 24/7: Nhấn nút "Hỗ trợ trực tuyến" trên trang web để nói chuyện trực tiếp với nhân viên người Việt
- Zalo & Telegram: Liên hệ qua kênh Zalo và Telegram chính thức của gs28
Để thực hiện các quyền của bạn (truy cập, chỉnh sửa, xóa dữ liệu, v.v.), hãy gửi yêu cầu bằng văn bản đến email [email protected] kèm theo thông tin xác minh danh tính. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.