Chính Sách Bảo Mật
Dữ Liệu Cá Nhân Tại gim8
gim8 coi việc bảo vệ dữ liệu cá nhân của người dùng là ưu tiên hàng đầu — không phải nghĩa vụ pháp lý. Tài liệu này giải thích rõ ràng và minh bạch: gim8 thu thập dữ liệu gì, tại sao, lưu trữ như thế nào, và bạn có những quyền gì đối với thông tin của chính mình.
Cam Kết Bảo Mật Cốt Lõi Của gim8
Sáu nguyên tắc bất biến trong việc xử lý dữ liệu cá nhân tại gim8 — được áp dụng nhất quán từ ngày đầu tiên vận hành.
Mã Hóa Đầu Cuối SSL 256-bit
Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ gim8 đều được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — cùng tiêu chuẩn Vietcombank và BIDV sử dụng để bảo vệ giao dịch ngân hàng.
Không Bao Giờ Bán Dữ Liệu
gim8 tuyệt đối không bán, cho thuê hay chuyển nhượng thông tin cá nhân của người dùng cho bất kỳ công ty quảng cáo, nhà môi giới dữ liệu hay bên thứ ba thương mại nào. Dữ liệu của bạn là của bạn.
Thu Thập Tối Thiểu Cần Thiết
gim8 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ và tuân thủ quy định pháp luật. Chúng tôi không thu thập thông tin thừa hay tích lũy hồ sơ cá nhân vượt mức mục đích sử dụng đã công bố.
Lưu Trữ Phân Tán & An Toàn
Dữ liệu người dùng gim8 được lưu trữ trên hạ tầng đám mây phân tán đa vùng với sao lưu mã hóa hàng giờ. Ngay cả khi một trung tâm dữ liệu gặp sự cố, dữ liệu của bạn vẫn an toàn và không bị mất.
Thông Báo Vi Phạm Trong 72 Giờ
Trong trường hợp không may xảy ra vi phạm dữ liệu ảnh hưởng đến bạn, gim8 cam kết thông báo đến địa chỉ email đã đăng ký trong vòng tối đa 72 giờ kể từ khi phát hiện — không che giấu, không trì hoãn.
Quyền Xóa Dữ Liệu Của Bạn
Bạn có quyền yêu cầu gim8 xóa toàn bộ dữ liệu cá nhân của mình, trừ các thông tin bắt buộc phải lưu giữ theo quy định pháp luật về chống rửa tiền và ghi nhận giao dịch tài chính.
📋 Lời mở đầu: Chính sách bảo mật này áp dụng cho toàn bộ người dùng của nền tảng gim8 (gim8.pro), bao gồm người truy cập chưa đăng ký và thành viên có tài khoản. Tài liệu này là phần không thể tách rời của Điều khoản & Điều kiện của gim8. Bằng việc sử dụng dịch vụ gim8, bạn đồng ý với các điều khoản xử lý dữ liệu được mô tả trong tài liệu này.
gim8 (vận hành tại gim8.pro) là nền tảng cá cược trực tuyến phục vụ thị trường Việt Nam. Với tư cách là bên kiểm soát dữ liệu (data controller), gim8 chịu trách nhiệm thu thập, xử lý và bảo vệ dữ liệu cá nhân của người dùng theo các nguyên tắc hợp pháp, công bằng và minh bạch.
Chính sách bảo mật này mô tả đầy đủ: loại dữ liệu nào được thu thập, mục đích và cơ sở pháp lý của việc xử lý, cách thức lưu trữ và bảo vệ, các trường hợp chia sẻ với bên thứ ba, và toàn bộ quyền của bạn với tư cách chủ thể dữ liệu.
Chính sách này áp dụng cho tất cả dịch vụ của gim8, bao gồm website gim8.pro, giao diện mobile, chương trình khuyến mãi, dịch vụ CSKH và mọi tương tác khác giữa bạn với gim8. Chính sách không áp dụng cho các trang web của bên thứ ba được liên kết từ gim8.
gim8 thu thập dữ liệu từ bạn thông qua nhiều nguồn khác nhau. Dưới đây là phân loại chi tiết:
2.1 Dữ liệu bạn cung cấp trực tiếp
| Loại dữ liệu | Ví dụ cụ thể | Thời điểm thu thập |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, giới tính, số CCCD/CMND | Đăng ký tài khoản & xác minh KYC |
| Thông tin liên lạc | Số điện thoại Việt Nam, địa chỉ email, địa chỉ cư trú | Đăng ký & cập nhật hồ sơ |
| Thông tin tài chính | Tên chủ tài khoản ngân hàng, số tài khoản (che giấu một phần), lịch sử giao dịch nạp rút | Khi thực hiện giao dịch |
| Tài liệu xác minh | Ảnh CCCD/CMND mặt trước-sau, ảnh chân dung (selfie), hóa đơn điện/nước chứng minh địa chỉ | Quy trình KYC bắt buộc |
| Nội dung liên lạc | Lịch sử chat với CSKH, email phản hồi, nội dung khiếu nại | Khi liên hệ hỗ trợ |
2.2 Dữ liệu thu thập tự động
- Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, số nhận dạng thiết bị (Device ID).
- Dữ liệu kết nối: Địa chỉ IP, nhà mạng di động (Viettel, Mobifone, Vinaphone v.v.), loại kết nối (4G/5G/Wi-Fi), múi giờ.
- Dữ liệu hành vi: Trang nào bạn truy cập trong gim8, thời gian ở lại, game bạn chơi, tần suất đăng nhập, hành động click.
- Dữ liệu cá cược: Lịch sử đặt cược, số tiền cược, game đã chơi, kết quả thắng thua (được lưu trữ theo yêu cầu pháp lý về giao dịch tài chính).
💡 Lưu ý về dữ liệu tối thiểu: gim8 tuân thủ nguyên tắc "tối thiểu hóa dữ liệu" — chúng tôi chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ và tuân thủ pháp luật. Ví dụ, gim8 không thu thập thông tin mạng xã hội, sở thích cá nhân hay hành vi duyệt web bên ngoài gim8.pro.
gim8 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây — không có mục đích nào ngoài danh sách này:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản gim8 của bạn, xử lý giao dịch nạp rút tiền, cho phép bạn truy cập toàn bộ danh mục game.
- Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi (18+) và chống rửa tiền — yêu cầu bắt buộc đối với mọi nền tảng tài chính-cờ bạc trực tuyến.
- Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, gian lận tài chính, lạm dụng khuyến mãi và mọi hoạt động bất hợp pháp khác.
- Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp thông tin tài khoản khi bạn liên hệ CSKH gim8.
- Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, hiển thị khuyến mãi liên quan và giao diện tối ưu dựa trên hành vi sử dụng của bạn tại gim8.
- Thông báo dịch vụ: Gửi email hoặc SMS về giao dịch, cập nhật tài khoản, bảo trì hệ thống và các thay đổi chính sách quan trọng của gim8.
- Phân tích và cải tiến sản phẩm: Sử dụng dữ liệu tổng hợp (không định danh cá nhân) để cải thiện hiệu suất, giao diện và tính năng của gim8.
- Tuân thủ pháp luật: Lưu giữ hồ sơ giao dịch theo quy định pháp luật, cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp.
Theo quy định về bảo vệ dữ liệu cá nhân, gim8 chỉ xử lý dữ liệu của bạn khi có đủ cơ sở pháp lý rõ ràng:
- Thực hiện hợp đồng dịch vụ: Phần lớn dữ liệu được xử lý để gim8 có thể cung cấp dịch vụ theo điều khoản sử dụng mà bạn đã đồng ý — không có dữ liệu này, gim8 không thể vận hành tài khoản của bạn.
- Nghĩa vụ pháp lý: Một số dữ liệu (đặc biệt là KYC và lịch sử giao dịch) phải được thu thập và lưu trữ để gim8 tuân thủ quy định về chống rửa tiền, xác minh độ tuổi và báo cáo tài chính.
- Lợi ích hợp pháp: Dữ liệu hành vi và thiết bị được xử lý nhằm bảo vệ tính toàn vẹn của hệ thống gim8, ngăn chặn gian lận và cải thiện dịch vụ — lợi ích này không xâm phạm quyền lợi cơ bản của bạn.
- Sự đồng ý của bạn: Đối với email marketing và thông báo khuyến mãi từ gim8, chúng tôi chỉ gửi khi bạn đã đồng ý rõ ràng. Bạn có thể hủy đăng ký bất kỳ lúc nào.
gim8 không bao giờ bán hoặc cho thuê dữ liệu cá nhân của bạn. Trong một số trường hợp giới hạn, gim8 có thể chia sẻ dữ liệu với:
5.1 Đối tác vận hành cần thiết (được kiểm soát chặt chẽ)
- Nhà cung cấp game (Evolution Gaming, Pragmatic Play, PG Soft v.v.): Chia sẻ ID phiên chơi và dữ liệu kết quả để vận hành game — không chia sẻ thông tin định danh cá nhân.
- Cổng thanh toán (MoMo, ZaloPay, VNPay): Chia sẻ thông tin giao dịch cần thiết để xử lý nạp rút tiền — tuân thủ các quy định bảo mật tài chính nghiêm ngặt.
- Dịch vụ xác minh danh tính: Chia sẻ thông tin KYC với các đơn vị xác minh được cấp phép để hoàn tất quy trình xác minh độ tuổi và danh tính.
- Nhà cung cấp hạ tầng đám mây: Dữ liệu được lưu trữ trên các máy chủ đám mây được bảo mật theo tiêu chuẩn quốc tế, nhà cung cấp ký cam kết bảo mật dữ liệu với gim8.
5.2 Yêu cầu pháp lý
gim8 có thể phải cung cấp dữ liệu cho cơ quan có thẩm quyền khi nhận được lệnh tư pháp, yêu cầu điều tra hợp pháp hoặc nghĩa vụ báo cáo pháp lý bắt buộc. Trong trường hợp này, gim8 sẽ chỉ cung cấp dữ liệu tối thiểu theo yêu cầu và thông báo cho bạn nếu pháp luật cho phép.
⛔ Điều gim8 tuyệt đối không làm: Bán dữ liệu cho mạng quảng cáo • Chia sẻ với đối thủ cạnh tranh • Cung cấp cho nhà môi giới dữ liệu • Cho phép bên thứ ba tiếp cận hồ sơ cá nhân để mục đích thương mại.
gim8 áp dụng nhiều lớp bảo mật kỹ thuật chồng chéo để bảo vệ dữ liệu của bạn:
- Mã hóa TLS 1.3 + SSL 256-bit: Toàn bộ dữ liệu truyền qua internet đều được mã hóa. Biểu tượng khóa xanh trên trình duyệt xác nhận bạn đang kết nối an toàn với gim8.
- Mã hóa dữ liệu lưu trữ (AES-256): Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa ngay cả khi lưu trong cơ sở dữ liệu — nhân viên gim8 không thể đọc mật khẩu của bạn.
- Xác thực hai lớp (2FA): Tùy chọn kích hoạt OTP qua SMS số điện thoại Việt Nam để bảo vệ tài khoản gim8 khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
- Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát 24/7 để phát hiện và chặn mọi nỗ lực tấn công vào hệ thống gim8 theo thời gian thực.
- Kiểm tra bảo mật định kỳ: gim8 thuê đội ngũ kiểm tra bảo mật (penetration testing) độc lập thực hiện đánh giá bảo mật toàn diện ít nhất mỗi năm một lần.
- Phân quyền truy cập nội bộ: Nhân viên gim8 chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc của họ — theo nguyên tắc "least privilege" (đặc quyền tối thiểu).
✅ Cam kết của gim8: Nếu phát hiện bất kỳ lỗ hổng bảo mật nào, gim8 cam kết vá lỗi trong vòng 24 giờ đối với lỗ hổng nghiêm trọng và 7 ngày đối với lỗ hổng trung bình. Người phát hiện và báo cáo lỗ hổng có thể liên hệ qua [email protected].
gim8 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết theo từng mục đích, sau đó xóa hoặc ẩn danh hóa an toàn:
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Hồ sơ tài khoản gim8 | Trong suốt vòng đời tài khoản + 5 năm sau khi đóng | Yêu cầu pháp lý về hồ sơ tài chính |
| Lịch sử giao dịch tài chính | Tối thiểu 5 năm | Quy định chống rửa tiền & kiểm toán |
| Tài liệu KYC (CCCD, ảnh) | 5 năm sau khi đóng tài khoản | Nghĩa vụ xác minh danh tính pháp lý |
| Lịch sử cá cược | 3 năm kể từ ngày cá cược | Giải quyết tranh chấp & phân tích |
| Lịch sử chat CSKH | 2 năm | Đảm bảo chất lượng & giải quyết khiếu nại |
| Cookie phân tích & hành vi | 13 tháng (tự động xóa) | Cải thiện trải nghiệm người dùng gim8 |
| Log truy cập hệ thống | 90 ngày | Giám sát bảo mật & xử lý sự cố |
Sau khi hết thời hạn lưu trữ, gim8 xóa dữ liệu vĩnh viễn bằng phương pháp ghi đè (overwriting) hoặc ẩn danh hóa không thể phục hồi để không còn liên kết đến cá nhân cụ thể nào.
gim8 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn. Dưới đây là các loại cookie gim8 sử dụng:
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc bảng quản lý cookie của gim8. Lưu ý: tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng sử dụng gim8 của bạn.
Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà gim8 đang lưu giữ. Để thực hiện bất kỳ quyền nào, liên hệ qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu":
Quyền Truy Cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân gim8 đang lưu về bạn. gim8 phản hồi trong 30 ngày.
Quyền Chỉnh Sửa
Yêu cầu sửa thông tin không chính xác hoặc không đầy đủ trong hồ sơ gim8 của bạn.
Quyền Xóa
Yêu cầu xóa dữ liệu cá nhân, trừ các trường hợp pháp luật bắt buộc lưu giữ.
Quyền Hạn Chế
Yêu cầu gim8 tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết.
Quyền Di Chuyển Dữ Liệu
Nhận dữ liệu cá nhân của bạn dưới dạng file có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác.
Quyền Phản Đối
Phản đối việc gim8 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp — có hiệu lực ngay lập tức.
gim8 tuyệt đối không cung cấp dịch vụ cho người dưới 18 tuổi và không thu thập dữ liệu cá nhân của trẻ em một cách có chủ đích. Nền tảng gim8 có nhiều lớp bảo vệ để ngăn chặn người chưa đủ tuổi đăng ký:
- Yêu cầu nhập ngày sinh khi đăng ký và từ chối tạo tài khoản nếu người dùng dưới 18 tuổi.
- Quy trình KYC bắt buộc với CCCD/CMND xác minh độ tuổi trước khi cho phép giao dịch tài chính đầu tiên.
- Hệ thống AI phát hiện hành vi không nhất quán với hồ sơ độ tuổi đã khai báo.
Nếu gim8 phát hiện đã thu thập dữ liệu của người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu bị xóa trong vòng 48 giờ. Phụ huynh phát hiện con em mình có tài khoản gim8 vui lòng liên hệ ngay với CSKH để được hỗ trợ khẩn cấp.
🔞 Cảnh báo: gim8 chỉ dành cho người từ đủ 18 tuổi. Đây không chỉ là chính sách của gim8 mà còn là quy định pháp luật. Vi phạm độ tuổi có thể dẫn đến hậu quả pháp lý nghiêm trọng.
gim8 có thể cập nhật chính sách bảo mật này khi cần thiết — ví dụ khi có thay đổi về tính năng dịch vụ, yêu cầu pháp lý mới, hoặc cải tiến quy trình bảo mật. Khi có thay đổi đáng kể:
- gim8 sẽ gửi thông báo đến email đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
- Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản mới nhất đang có hiệu lực.
- Đối với thay đổi nhỏ (chỉnh sửa cách diễn đạt, làm rõ nội dung đã có), gim8 sẽ cập nhật tài liệu mà không cần thông báo trước.
- Tiếp tục sử dụng dịch vụ gim8 sau ngày hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận chính sách bảo mật đã được cập nhật.
gim8 khuyến khích bạn đọc lại chính sách bảo mật này định kỳ để luôn nắm rõ cách dữ liệu của bạn được bảo vệ.
Mọi yêu cầu về quyền dữ liệu, câu hỏi về chính sách bảo mật, hoặc lo ngại về cách gim8 xử lý thông tin của bạn, vui lòng liên hệ:
- Kênh ưu tiên — Email: [email protected] với tiêu đề "Yêu cầu Bảo mật Dữ liệu". gim8 phản hồi trong vòng 48 giờ làm việc.
- Live chat: Chat trực tiếp 24/7 tại gim8.pro — phù hợp cho câu hỏi nhanh và yêu cầu khẩn cấp.
- Thời hạn giải quyết: Yêu cầu thực hiện quyền dữ liệu (truy cập, xóa, chỉnh sửa) được xử lý trong tối đa 30 ngày kể từ khi nhận đủ thông tin.
📋 Tài liệu liên quan: Chính sách bảo mật này hoạt động song song với Điều khoản & Điều kiện và trang Chơi Có Trách Nhiệm của gim8. Đọc thêm để hiểu toàn bộ quyền lợi và nghĩa vụ của bạn.
Thắc Mắc Về Bảo Mật Dữ Liệu gim8?
Đội ngũ gim8 sẵn sàng giải đáp mọi câu hỏi về chính sách bảo mật, quyền dữ liệu và cách chúng tôi bảo vệ thông tin cá nhân của bạn — hoàn toàn bằng tiếng Việt, 24/7.
18+ • Chơi có trách nhiệm • [email protected]