1Thu Thập Dữ Liệu
gakinh thu thập thông tin cá nhân của người dùng nhằm mục đích cung cấp dịch vụ cá cược trực tuyến an toàn, uy tín và phù hợp nhất với nhu cầu của từng người chơi tại Việt Nam. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho hoạt động vận hành và tuân thủ pháp luật.
1.1 Thông tin bạn cung cấp trực tiếp
Khi đăng ký tài khoản, xác minh danh tính (KYC) hoặc liên hệ hỗ trợ, gakinh thu thập các thông tin sau:
- Họ và tên đầy đủ, ngày tháng năm sinh.
- Địa chỉ email và số điện thoại đăng ký.
- Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
- Thông tin giấy tờ tùy thân: số CMND/CCCD hoặc hộ chiếu.
- Thông tin phương thức thanh toán: số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, v.v.).
- Ảnh chụp tài liệu xác minh được tải lên trong quy trình KYC.
- Nội dung trao đổi qua kênh hỗ trợ khách hàng (chat, email).
1.2 Thông tin thu thập tự động
Khi bạn truy cập và sử dụng nền tảng gakinh, hệ thống tự động ghi nhận:
- Địa chỉ IP và thông tin vị trí địa lý gần đúng (tỉnh/thành phố tại Việt Nam).
- Loại thiết bị, hệ điều hành, trình duyệt web và phiên bản sử dụng.
- Dữ liệu phiên làm việc: trang truy cập, thời gian ở lại, đường dẫn điều hướng.
- Lịch sử đặt cược, số tiền giao dịch và thời điểm thực hiện.
- Cookie và các công nghệ theo dõi tương tự (xem thêm tại Mục 4 – Chính sách Cookie).
2Mục Đích Sử Dụng Dữ Liệu
Thông tin cá nhân mà gakinh thu thập được sử dụng cho các mục đích cụ thể, hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây mà không có sự đồng ý rõ ràng từ phía bạn.
| Mục đích | Loại dữ liệu sử dụng | Cơ sở pháp lý |
|---|---|---|
| Tạo và quản lý tài khoản người dùng | Họ tên, email, số điện thoại | Thực hiện hợp đồng dịch vụ |
| Xác minh danh tính (KYC) & tuổi tác | CMND/CCCD, ngày sinh, ảnh xác minh | Nghĩa vụ pháp lý |
| Xử lý giao dịch nạp/rút tiền | Thông tin thanh toán, lịch sử giao dịch | Thực hiện hợp đồng dịch vụ |
| Phòng chống gian lận & rửa tiền (AML) | IP, thiết bị, lịch sử cược, giao dịch | Nghĩa vụ pháp lý |
| Hỗ trợ khách hàng | Email, nội dung trao đổi hỗ trợ | Lợi ích hợp pháp |
| Gửi thông báo khuyến mãi (nếu đồng ý) | Email, số điện thoại | Sự đồng ý của người dùng |
| Cải thiện trải nghiệm nền tảng | Dữ liệu hành vi, thống kê phiên làm việc | Lợi ích hợp pháp |
Trong trường hợp gakinh muốn sử dụng dữ liệu của bạn cho mục đích mới ngoài danh sách trên, chúng tôi sẽ thông báo rõ ràng và yêu cầu sự đồng ý của bạn trước khi tiến hành.
3Chia Sẻ Dữ Liệu
gakinh không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:
3.1 Nhà cung cấp dịch vụ được ủy quyền
- Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank, BIDV và các đơn vị xử lý giao dịch tài chính nhận thông tin cần thiết để xử lý nạp/rút tiền an toàn.
- Nhà cung cấp trò chơi: Các studio game và nhà phát triển phần mềm cung cấp nội dung trò chơi trên gakinh có thể nhận mã người dùng ẩn danh để đồng bộ hóa kết quả.
- Dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền tiến hành xác minh tài liệu theo tiêu chuẩn AML quốc tế.
- Dịch vụ phân tích & bảo mật: Các công cụ phát hiện gian lận và phân tích hành vi người dùng nhằm bảo vệ toàn bộ cộng đồng người chơi.
Tất cả đối tác được ủy quyền đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) với gakinh và cam kết không sử dụng dữ liệu ngoài phạm vi được giao.
3.2 Yêu cầu pháp lý
gakinh có thể tiết lộ thông tin cá nhân của người dùng khi có yêu cầu hợp lệ từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của gakinh và người dùng khác.
5Bảo Mật Dữ Liệu
gakinh áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ cao nhất để bảo vệ thông tin cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi trái phép.
5.1 Biện pháp bảo mật kỹ thuật
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ gakinh được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng.
- Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (được băm với bcrypt), số tài khoản ngân hàng và tài liệu KYC được mã hóa AES-256 khi lưu trữ.
- Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản cá nhân.
- Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa trong thời gian thực.
- Kiểm tra bảo mật định kỳ: gakinh thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm bởi bên thứ ba độc lập.
5.2 Biện pháp tổ chức
- Chỉ nhân viên được ủy quyền mới có quyền truy cập vào dữ liệu cá nhân của người dùng, theo nguyên tắc phân quyền tối thiểu (least privilege).
- Tất cả nhân viên xử lý dữ liệu cá nhân đều được đào tạo về quy trình bảo mật thông tin và ký cam kết bảo mật.
- Hệ thống nhật ký kiểm tra (audit log) ghi lại mọi hoạt động truy cập dữ liệu nhạy cảm.
6Quyền Của Người Dùng
Người dùng gakinh có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình theo các quy định bảo vệ quyền riêng tư quốc tế. Dưới đây là danh sách các quyền bạn có thể thực hiện bất kỳ lúc nào:
- Quyền truy cập: Bạn có quyền yêu cầu gakinh cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
- Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
- Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình (trừ khi dữ liệu đó cần được lưu giữ theo yêu cầu pháp lý).
- Quyền hạn chế xử lý: Bạn có thể yêu cầu gakinh tạm dừng xử lý dữ liệu của bạn trong khi đang giải quyết tranh chấp hoặc xem xét yêu cầu.
- Quyền phản đối: Bạn có quyền phản đối việc gakinh sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
- Quyền rút lại đồng ý: Nếu việc xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
- Quyền hủy đăng ký nhận thông báo: Bạn có thể hủy đăng ký nhận email khuyến mãi từ gakinh bất kỳ lúc nào qua liên kết hủy đăng ký trong email hoặc qua cài đặt tài khoản.
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của gakinh qua địa chỉ email: [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
7Lưu Trữ Dữ Liệu
gakinh chỉ lưu giữ dữ liệu cá nhân của người dùng trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật áp dụng.
7.1 Thời hạn lưu trữ theo loại dữ liệu
- Thông tin tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
- Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định kế toán và phòng chống rửa tiền quốc tế.
- Tài liệu xác minh danh tính (KYC): 5 năm sau khi mối quan hệ kinh doanh kết thúc.
- Nhật ký bảo mật và truy cập: Tối đa 2 năm để hỗ trợ điều tra sự cố bảo mật nếu cần.
- Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần tương tác cuối.
- Nội dung hỗ trợ khách hàng: 3 năm kể từ lần trao đổi cuối để phục vụ giải quyết tranh chấp.
Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình nội bộ của gakinh.
8Cập Nhật Chính Sách
gakinh bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc các tiêu chuẩn bảo mật mới nhất.
Khi có thay đổi quan trọng, gakinh sẽ thông báo cho người dùng qua các kênh sau:
- Thông báo nổi bật trên trang chủ và trang chính sách bảo mật trong ít nhất 30 ngày.
- Email thông báo gửi đến địa chỉ email đăng ký của tài khoản.
- Thông báo trong ứng dụng khi người dùng đăng nhập lần đầu sau khi chính sách được cập nhật.
Việc tiếp tục sử dụng nền tảng gakinh sau ngày có hiệu lực của phiên bản chính sách mới được coi là sự chấp thuận của bạn đối với các điều khoản đã được cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 6.