Chính Sách Bảo Mật Dữ Liệu Cá Nhân tại GB68

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do GB68 vận hành, bao gồm website tại gb68.ws, ứng dụng di động GB68, và mọi kênh liên lạc chính thức của chúng tôi. Khi bạn đăng ký tài khoản, nạp tiền, tham gia trò chơi hoặc đơn giản là truy cập nền tảng – bạn đã tin tưởng GB68 với một phần dữ liệu cá nhân của mình.

Chúng tôi không xem nhẹ sự tin tưởng đó. Chính sách bảo mật GB68 được soạn thảo với mục tiêu duy nhất: giải thích thật rõ ràng, thật trung thực những gì xảy ra với dữ liệu của bạn – không dùng ngôn ngữ pháp lý khó hiểu để che giấu điều gì.

Chính sách này điều chỉnh mối quan hệ giữa GB68 và:

• Người dùng đã đăng ký tài khoản và đang hoạt động.
• Người dùng đã từng đăng ký nhưng đã yêu cầu đóng tài khoản.
• Khách truy cập website chưa đăng ký tài khoản.
• Bất kỳ cá nhân nào liên hệ với GB68 qua email, live chat hoặc các kênh hỗ trợ khác.

GB68 thu thập dữ liệu theo ba nguồn chính: thông tin bạn chủ động cung cấp, dữ liệu được tạo ra trong quá trình sử dụng dịch vụ, và dữ liệu kỹ thuật tự động từ thiết bị của bạn.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email và số điện thoại đăng ký.
• Địa chỉ cư trú tại Việt Nam.
• Ảnh CMND/CCCD hoặc hộ chiếu (chỉ thu thập trong quá trình xác minh KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền (số tài khoản – không lưu mật khẩu ngân hàng).
• Nội dung trao đổi với bộ phận hỗ trợ khách hàng.

Dữ liệu phát sinh trong quá trình sử dụng:

• Lịch sử đặt cược, kết quả game, số dư tài khoản qua từng thời điểm.
• Lịch sử nạp tiền và rút tiền kèm mã giao dịch.
• Khuyến mãi đã kích hoạt và trạng thái hoàn thành điều kiện vòng cược.
• Thời gian đăng nhập, thời lượng phiên chơi, tần suất truy cập.

Dữ liệu kỹ thuật tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành, phiên bản ứng dụng.
• Dữ liệu cookie và số nhận dạng thiết bị (Device ID).
• Dữ liệu định vị ở cấp độ quốc gia/tỉnh thành (không định vị chính xác GPS mà không có sự đồng ý).

Mỗi loại dữ liệu GB68 thu thập đều phục vụ một mục đích cụ thể. Bảng dưới đây liệt kê rõ từng nhóm dữ liệu và lý do sử dụng:

GB68 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

Mọi hoạt động xử lý dữ liệu cá nhân tại GB68 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký – bao gồm vận hành tài khoản, xử lý giao dịch và hỗ trợ khách hàng.
• Tuân thủ pháp luật: Một số dữ liệu phải được lưu giữ theo yêu cầu bắt buộc của cơ quan quản lý, bao gồm hồ sơ KYC và lịch sử giao dịch tài chính.
• Lợi ích hợp pháp: Phân tích hành vi bất thường, phát hiện gian lận, bảo mật hệ thống – những hoạt động bảo vệ cả GB68 lẫn toàn bộ người chơi.
• Sự đồng ý của bạn: Gửi thông báo khuyến mãi, sử dụng cookie không thiết yếu – bạn có quyền thu hồi sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.

GB68 không bán, không cho thuê và không trao đổi dữ liệu cá nhân người chơi vì mục đích thương mại. Tuy nhiên, trong quá trình vận hành, một số dữ liệu có thể được chia sẻ có kiểm soát với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng liên kết): Chỉ nhận thông tin cần thiết để xử lý giao dịch cụ thể – không chia sẻ lịch sử chơi game hay thông tin nhạy cảm khác.
• Nhà cung cấp game (game provider): Nhận mã định danh người chơi ẩn danh để vận hành game – không nhận họ tên thật hay thông tin tài chính.
• Nhà cung cấp hạ tầng đám mây: Lưu trữ dữ liệu trên máy chủ có ký kết thỏa thuận bảo mật nghiêm ngặt (DPA – Data Processing Agreement).
• Cơ quan pháp luật và cơ quan quản lý: Chỉ khi có yêu cầu hợp lệ bằng văn bản theo đúng thủ tục pháp lý. GB68 sẽ thông báo cho người chơi bị ảnh hưởng khi được phép làm vậy.

Website và ứng dụng GB68 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là phân loại các cookie GB68 sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để website hoạt động – duy trì phiên đăng nhập, nhớ ngôn ngữ, bảo mật phiên làm việc. Không thể tắt nếu bạn muốn sử dụng dịch vụ.
• Cookie hiệu năng (Performance Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để chúng tôi cải thiện giao diện và tốc độ tải trang.
• Cookie cá nhân hóa (Preference Cookies): Ghi nhớ tùy chỉnh của bạn như giao diện ưa thích, loại game hay xem. Có thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie marketing (Marketing Cookies): Hiển thị thông báo khuyến mãi phù hợp với hành vi sử dụng. Hoàn toàn có thể từ chối trong phần cài đặt cookie.

Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào thông qua banner cookie xuất hiện lần đầu truy cập, hoặc trong phần cài đặt tài khoản của mình. Trình duyệt của bạn cũng cung cấp tùy chọn xóa cookie đã lưu.

GB68 đầu tư liên tục vào hạ tầng bảo mật để đảm bảo dữ liệu người chơi luôn được bảo vệ ở mức cao nhất có thể. Các biện pháp kỹ thuật đang được áp dụng bao gồm:

• Mã hóa kết nối TLS 1.3 / SSL 256-bit cho toàn bộ lưu lượng truy cập giữa người dùng và máy chủ.
• Mã hóa dữ liệu tại chỗ (Encryption at Rest) cho toàn bộ cơ sở dữ liệu lưu trữ thông tin nhạy cảm.
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người chơi; bắt buộc cho toàn bộ tài khoản nội bộ GB68.
• Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát 24/7 mọi lưu lượng truy cập bất thường.
• Kiểm tra bảo mật định kỳ (Penetration Testing) do bên thứ ba độc lập thực hiện ít nhất 2 lần/năm.
• Phân quyền truy cập tối thiểu (Least Privilege) – nhân viên GB68 chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ, không hơn.
• Sao lưu dữ liệu tự động theo lịch và lưu trữ ở địa điểm riêng biệt với máy chủ chính.

GB68 không lưu giữ dữ liệu vô thời hạn. Thời gian lưu trữ được xác định dựa trên mục đích thu thập và yêu cầu pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn bằng phương pháp ghi đè nhiều lần (secure wipe) hoặc hủy vật lý đối với thiết bị lưu trữ cứng – đảm bảo không thể khôi phục.

Là người chơi của GB68, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy gửi email tới support@gb68.ws với tiêu đề "Yêu cầu quyền dữ liệu" – GB68 sẽ phản hồi trong vòng 72 giờ làm việc.

GB68 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản hoặc tham gia bất kỳ dịch vụ nào trên nền tảng. Đây không chỉ là quy định của GB68 mà còn là yêu cầu pháp lý bắt buộc.

Trong quá trình xác minh danh tính (KYC), GB68 kiểm tra ngày sinh và xác nhận người dùng đã đủ 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi:

• Tài khoản bị đình chỉ ngay lập tức và vĩnh viễn.
• Toàn bộ số dư tiền thật được xử lý theo quy trình hoàn tiền có kiểm soát.
• Dữ liệu liên quan được lưu giữ tối thiểu theo yêu cầu pháp lý, sau đó xóa.

GB68 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh thay đổi trong cách vận hành, yêu cầu pháp lý hoặc phản hồi từ cộng đồng người chơi. Khi có thay đổi đáng kể, chúng tôi sẽ:

1. Đăng thông báo nổi bật trên trang chủ và trong tài khoản của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
2. Gửi email thông báo đến địa chỉ email đăng ký của bạn, tóm tắt nội dung thay đổi chính.
3. Lưu giữ phiên bản cũ của chính sách trong ít nhất 12 tháng để bạn có thể tham chiếu.

Việc tiếp tục sử dụng dịch vụ GB68 sau ngày hiệu lực được xem là bạn đã chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý với thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày hiệu lực.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc nghi ngờ có sự cố bảo mật liên quan đến tài khoản của mình, hãy liên hệ với chúng tôi theo các cách sau:

Khi gửi yêu cầu liên quan đến quyền dữ liệu, vui lòng cung cấp: tên đăng nhập tài khoản, loại yêu cầu (xem/sửa/xóa/xuất dữ liệu), và mô tả ngắn gọn nhu cầu của bạn. GB68 có thể yêu cầu xác minh danh tính trước khi xử lý để bảo vệ tài khoản của bạn.