Chính Sách Bảo Mật
gp99

1.1. Chính sách Bảo mật này ("Chính sách") được ban hành bởi nền tảng gp99 (sau đây gọi là "gp99", "chúng tôi") và áp dụng cho toàn bộ dữ liệu cá nhân được thu thập từ người dùng khi truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào tại địa chỉ gp99.bid và các tên miền liên kết.

1.2. Chính sách này được soạn thảo theo tinh thần phù hợp với Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, đồng thời tham chiếu các tiêu chuẩn quốc tế về bảo vệ dữ liệu. gp99 cam kết xử lý dữ liệu cá nhân theo các nguyên tắc: hợp pháp, minh bạch, giới hạn mục đích, tối giản hóa dữ liệu và bảo mật.

1.3. Chính sách này áp dụng cho tất cả thành viên đã đăng ký, người dùng chưa đăng ký truy cập trang web, người nộp đơn tham gia chương trình liên kết và bất kỳ cá nhân nào cung cấp thông tin cho gp99 thông qua bất kỳ kênh nào.

2.1. Thông tin bạn cung cấp trực tiếp:

• Tên đăng nhập, mật khẩu (được mã hóa một chiều, không thể đọc lại);
• Số điện thoại dùng để xác thực OTP;
• Họ tên đầy đủ, ngày sinh (khi xác minh danh tính KYC);
• Ảnh CMND/CCCD hoặc hộ chiếu (chỉ khi bắt buộc xác minh);
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền.

2.2. Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt;
• Thời gian và tần suất truy cập, các trang đã xem;
• Lịch sử giao dịch nạp tiền, rút tiền và đặt cược;
• Dữ liệu phiên chơi game (thắng/thua, thời lượng, game đã chơi);
• Cookie và dữ liệu lưu trữ cục bộ (local storage).

gp99 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây. Chúng tôi không sử dụng dữ liệu ngoài các mục đích này mà không có sự đồng ý bổ sung của bạn:

• Vận hành tài khoản: Tạo, quản lý, xác thực và bảo vệ tài khoản của bạn;
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và lưu lịch sử giao dịch;
• Cung cấp dịch vụ: Cho phép bạn tham gia Casino, Nổ Hũ, Đá gà, Thể thao và các trò chơi khác;
• Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, đa tài khoản, rửa tiền;
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan có thẩm quyền theo quy định pháp luật;
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và hỗ trợ kỹ thuật;
• Cải thiện dịch vụ: Phân tích dữ liệu ẩn danh để cải thiện sản phẩm và trải nghiệm;
• Thông báo dịch vụ: Gửi thông báo quan trọng liên quan đến tài khoản, giao dịch và thay đổi chính sách.

4.1. Biện pháp kỹ thuật. gp99 áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa toàn bộ kết nối bằng TLS/SSL 256-bit – chuẩn bảo mật tương đương internet banking;
• Mã hóa dữ liệu nhạy cảm (mật khẩu, số tài khoản) khi lưu trữ trong cơ sở dữ liệu;
• Tường lửa đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Xác thực đa yếu tố (2FA) bảo vệ tài khoản thành viên và hệ thống quản trị nội bộ;
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đơn vị độc lập;
• Sao lưu dữ liệu tự động, phân tán trên nhiều máy chủ để đảm bảo tính sẵn sàng.

4.2. Thời gian lưu trữ. gp99 giữ dữ liệu cá nhân trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Sau khi bạn đóng tài khoản:

• Dữ liệu giao dịch tài chính: lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền;
• Thông tin nhận dạng KYC: lưu trữ 5 năm sau khi đóng tài khoản;
• Dữ liệu hành vi và phiên chơi: xóa sau 2 năm kể từ ngày đóng tài khoản;
• Dữ liệu cookie và phân tích: xóa sau 12 tháng.

4.3. Mặc dù gp99 áp dụng các biện pháp bảo mật tốt nhất có thể, không có hệ thống nào đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi cam kết thông báo trong vòng 72 giờ sau khi phát hiện.

5.1. gp99 không bán, cho thuê hoặc trao đổi thương mại dữ liệu cá nhân của bạn với bên thứ ba. Đây là cam kết tuyệt đối và không có ngoại lệ vì mục đích thương mại.

5.2. Các trường hợp chia sẻ có giới hạn: gp99 chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank, Techcombank nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền;
• Nhà cung cấp game: PG Soft, Pragmatic Play, Evolution và các đối tác nhận dữ liệu phiên chơi ẩn danh để điều hành trò chơi;
• Đơn vị phân tích bảo mật: Nhận dữ liệu IP và hành vi ẩn danh để phát hiện gian lận;
• Cơ quan nhà nước: Chỉ khi có yêu cầu pháp lý chính thức hoặc để tuân thủ nghĩa vụ theo pháp luật Việt Nam.

5.3. Tất cả bên thứ ba nhận dữ liệu từ gp99 đều bị ràng buộc bởi thỏa thuận bảo mật (NDA/DPA) và chỉ được phép xử lý dữ liệu theo đúng mục đích đã thỏa thuận.

6.1. gp99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm sử dụng và đảm bảo tính bảo mật. Chúng tôi sử dụng các loại cookie sau:

• Cookie bắt buộc (Essential): Duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ – không thể tắt vì ảnh hưởng đến chức năng cơ bản;
• Cookie bảo mật: Phát hiện đăng nhập bất thường, ngăn chặn tấn công CSRF;
• Cookie phân tích (Analytics): Đo lường lưu lượng truy cập ẩn danh để cải thiện hiệu suất trang web – có thể tắt;
• Cookie tùy chỉnh (Preference): Ghi nhớ giao diện ưa thích, chế độ hiển thị – có thể tắt.

6.2. Bạn có thể quản lý cookie qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể khiến một số tính năng của gp99 hoạt động không đúng. Gp99 không sử dụng cookie theo dõi bên thứ ba (third-party tracking cookie) vì mục đích quảng cáo trực tuyến.

Theo quy định về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đối với dữ liệu của mình tại gp99:

• Quyền được biết: Yêu cầu gp99 cung cấp thông tin về dữ liệu nào đang được lưu trữ và cách sử dụng;
• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân của bạn tại gp99;
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc bổ sung thông tin còn thiếu;
• Quyền xóa: Yêu cầu xóa dữ liệu khi không còn cần thiết (tùy thuộc vào nghĩa vụ lưu trữ pháp lý);
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho một số mục đích cụ thể;
• Quyền thu hồi đồng ý: Rút lại sự đồng ý đã cấp trước đó đối với các xử lý dữ liệu không bắt buộc.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ CSKH gp99 qua kênh hỗ trợ 24/7. Chúng tôi cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

8.1. Dịch vụ của gp99 chỉ dành cho người từ đủ 18 tuổi trở lên. gp99 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Khi đăng ký, bạn xác nhận rằng bạn đã đủ 18 tuổi.

8.2. Nếu gp99 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa dữ liệu đó ngay lập tức và đóng tài khoản liên quan. Nếu bạn là phụ huynh và nghi ngờ con em dưới 18 tuổi đã đăng ký tài khoản gp99, hãy liên hệ CSKH ngay để chúng tôi xử lý kịp thời.

9.1. gp99 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, quy định pháp luật mới hoặc cải tiến kỹ thuật. Phiên bản mới nhất luôn được đăng tải trên trang này cùng ngày có hiệu lực.

9.2. Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn (ví dụ: thay đổi mục đích sử dụng dữ liệu, chia sẻ với đối tác mới), gp99 sẽ thông báo qua số điện thoại hoặc thông báo nổi bật trên trang web ít nhất 14 ngày trước khi thay đổi có hiệu lực.

9.3. Việc tiếp tục sử dụng dịch vụ gp99 sau ngày thay đổi có hiệu lực được coi là chấp nhận phiên bản mới của Chính sách Bảo mật.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu liên quan đến Chính sách Bảo mật này hoặc cách gp99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

• Email bảo mật: [email protected]
• Live Chat: Ngay trên trang web gp99.bid (24/7)
• Telegram / Zalo: Theo thông tin cập nhật trên trang chủ gp99

Thời gian phản hồi mục tiêu: trong vòng 24 giờ cho các yêu cầu thông thường; trong vòng 72 giờ cho các yêu cầu phức tạp liên quan đến quyền dữ liệu.