Bảo Vệ Thông Tin
Thành Viên gr88

Chính sách bảo mật này ("Chính sách") được ban hành bởi gr88 – nền tảng cá cược và giải trí trực tuyến hàng đầu Việt Nam tại địa chỉ gr88.app. Chính sách này mô tả cách gr88 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ của chúng tôi.

Chính sách bảo mật này áp dụng cho tất cả thành viên đã đăng ký, khách truy cập website gr88.app, người dùng ứng dụng di động gr88, và bất kỳ cá nhân nào tương tác với các dịch vụ của gr88 thông qua bất kỳ kênh nào, bao gồm live chat, email hỗ trợ và các kênh truyền thông xã hội chính thức.

Bằng việc đăng ký tài khoản, truy cập website hoặc sử dụng bất kỳ dịch vụ nào của gr88, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với các điều khoản được nêu trong Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ gr88.

gr88 thu thập các loại thông tin khác nhau nhằm cung cấp dịch vụ tốt nhất, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các danh mục thông tin mà gr88 có thể thu thập:

gr88 sử dụng thông tin thu thập được cho các mục đích hợp pháp và minh bạch sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã được công bố trong Chính sách này:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của gr88.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền (AML) và xác minh độ tuổi (18+) theo yêu cầu pháp lý. Đây là nghĩa vụ bắt buộc mà gr88 phải thực hiện.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, và bảo vệ tài khoản của bạn khỏi các mối đe dọa bảo mật.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp dịch vụ chăm sóc thành viên 24/7 bằng tiếng Việt.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích của bạn.
• Thông báo và marketing: Gửi thông tin về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ – chỉ khi bạn đã đồng ý nhận thông báo.
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng ở dạng tổng hợp (không định danh cá nhân) để cải thiện chất lượng nền tảng gr88.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, kiểm toán và điều tra từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.

gr88 chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ. Tùy theo từng trường hợp cụ thể, cơ sở pháp lý có thể là một trong các căn cứ sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản gr88 và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép gr88 xử lý dữ liệu cá nhân theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để gr88 thực hiện nghĩa vụ cung cấp dịch vụ theo thỏa thuận với bạn, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: gr88 có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ quy định pháp luật, bao gồm xác minh danh tính, phòng chống rửa tiền và báo cáo theo yêu cầu cơ quan nhà nước.
• Lợi ích hợp pháp: gr88 có thể xử lý dữ liệu khi có lợi ích hợp pháp chính đáng, chẳng hạn như phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, miễn là không xâm phạm quyền lợi cơ bản của bạn.

gr88 tôn trọng quyền riêng tư của bạn và không bán hoặc cho thuê thông tin cá nhân của thành viên. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, gr88 có thể chia sẻ thông tin với các bên sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ đám mây và công cụ phân tích dữ liệu. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được xử lý dữ liệu theo chỉ thị của gr88.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung game (casino, đá gà, nổ hũ) có thể nhận ID người chơi ẩn danh để vận hành trò chơi, nhưng không nhận thông tin định danh cá nhân.
• Cơ quan pháp luật: gr88 có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam, lệnh tòa án hoặc trong trường hợp cần thiết để ngăn chặn hành vi phạm tội.
• Chuyển nhượng doanh nghiệp: Trong trường hợp gr88 tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản, thông tin thành viên có thể được chuyển giao như một phần của giao dịch, với điều kiện bên nhận tiếp tục tuân thủ Chính sách bảo mật này.

gr88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website gr88.app.

Các loại cookie gr88 sử dụng:

• Cookie thiết yếu: Cần thiết để website hoạt động bình thường, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ hàng và đảm bảo tính bảo mật. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của website.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng website, chẳng hạn trang nào được truy cập nhiều nhất và thời gian tải trang. Dữ liệu này giúp gr88 cải thiện hiệu suất nền tảng.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie phân tích: Giúp gr88 hiểu hành vi người dùng ở cấp độ tổng hợp để đưa ra quyết định cải thiện sản phẩm. Dữ liệu này không được liên kết với danh tính cá nhân của bạn.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ gr88. Để biết thêm chi tiết về cách quản lý cookie, vui lòng tham khảo hướng dẫn của trình duyệt bạn đang sử dụng.

gr88 chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn.

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên gr88.
• Thông tin tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản để tuân thủ quy định pháp lý về phòng chống rửa tiền và giải quyết tranh chấp.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định kế toán và tài chính của pháp luật Việt Nam.
• Nhật ký hoạt động và bảo mật: Được lưu trữ trong 12 tháng để phục vụ mục đích điều tra sự cố bảo mật và gian lận.
• Dữ liệu cookie và phiên truy cập: Cookie phiên bị xóa khi bạn đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.
• Thông tin hỗ trợ khách hàng: Lịch sử trao đổi với bộ phận hỗ trợ được lưu trữ trong 3 năm để đảm bảo chất lượng dịch vụ liên tục.

Với tư cách là thành viên gr88, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. gr88 cam kết tôn trọng và tạo điều kiện để bạn thực hiện đầy đủ các quyền này:

• Quyền truy cập: Bạn có quyền yêu cầu gr88 cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm mục đích xử lý và các bên đã nhận dữ liệu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu gr88 cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Bạn cũng có thể tự cập nhật nhiều thông tin trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu gr88 xóa thông tin cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý của gr88.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu gr88 tạm dừng xử lý dữ liệu của bạn, chẳng hạn khi bạn đang tranh chấp tính chính xác của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc gr88 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp. Sau khi nhận được yêu cầu, gr88 sẽ ngừng sử dụng dữ liệu của bạn cho mục đích này ngay lập tức.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của gr88 qua email support@gr88.app. gr88 sẽ phản hồi yêu cầu của bạn trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

gr88 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và SSL 256-bit
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege)
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập
• Mã hóa mật khẩu bằng thuật toán băm một chiều (bcrypt) – gr88 không bao giờ lưu mật khẩu dạng văn bản thuần
• Giám sát hoạt động tài khoản 24/7 để phát hiện hành vi bất thường

Mặc dù gr88 nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo vệ tài khoản của mình bằng cách sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và kích hoạt xác thực hai yếu tố (2FA).

gr88 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi sẽ có hiệu lực ngay khi được đăng tải trên website gr88.app.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, gr88 sẽ thông báo qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang chủ gr88.app
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn
• Thông báo đẩy qua ứng dụng di động gr88 (nếu bạn đã cài đặt)
• Thông báo trong tài khoản khi bạn đăng nhập lần tiếp theo

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang Chính sách bảo mật. Việc bạn tiếp tục sử dụng dịch vụ gr88 sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản Chính sách mới, bạn có quyền đóng tài khoản và ngừng sử dụng dịch vụ.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách gr88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: support@gr88.app
• Live chat: Có sẵn trực tiếp trên website gr88.app và ứng dụng di động, hoạt động 24/7
• Thời gian phản hồi: gr88 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 15 ngày làm việc

gr88 có Bộ phận Bảo vệ Dữ liệu (Data Protection Officer – DPO) chuyên trách giám sát việc tuân thủ các quy định về bảo mật thông tin và xử lý các yêu cầu từ thành viên liên quan đến quyền riêng tư. Mọi khiếu nại về bảo mật dữ liệu sẽ được xem xét nghiêm túc và giải quyết theo đúng quy trình nội bộ của gr88.