Chính Sách Bảo Mật Thông Tin tại gd365

1 Phạm Vi Áp Dụng và Đối Tượng Điều Chỉnh

Chính sách bảo mật này ("Chính Sách") được ban hành bởi gd365 và áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng dịch vụ tại website gd365.one và các ứng dụng di động liên quan.

Chính Sách này mô tả cách gd365 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Dữ Liệu Cá Nhân") khi bạn sử dụng dịch vụ của chúng tôi. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với Chính Sách này.

2 Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

gd365 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ và tuân thủ các nghĩa vụ pháp lý. Cụ thể bao gồm:

Chúng tôi không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị hay tín ngưỡng tôn giáo của người chơi.

3 Mục Đích và Cơ Sở Pháp Lý Xử Lý Dữ Liệu

gd365 xử lý Dữ Liệu Cá Nhân của bạn dựa trên các cơ sở pháp lý sau và chỉ cho các mục đích được liệt kê:

• Thực hiện hợp đồng dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp dịch vụ cá cược và hỗ trợ kỹ thuật.
• Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính (KYC), phòng chống rửa tiền (AML), báo cáo theo yêu cầu của cơ quan có thẩm quyền.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, phân tích và cải thiện chất lượng dịch vụ.
• Sự đồng ý của người chơi: Gửi thông báo khuyến mãi, tin tức và ưu đãi cá nhân hóa (chỉ khi bạn đã đồng ý nhận).

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

gd365 cam kết không bán hoặc cho thuê Dữ Liệu Cá Nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank – chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm game nhận dữ liệu ẩn danh để vận hành trò chơi, không nhận thông tin định danh cá nhân.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.
• Dịch vụ kỹ thuật: Các nhà cung cấp dịch vụ đám mây và bảo mật được ký kết hợp đồng bảo mật dữ liệu nghiêm ngặt với gd365.

Tất cả bên thứ ba nhận dữ liệu đều bị ràng buộc bởi các điều khoản bảo mật tương đương hoặc cao hơn tiêu chuẩn của gd365.

5 Thời Gian Lưu Trữ Dữ Liệu

gd365 chỉ lưu trữ Dữ Liệu Cá Nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản theo yêu cầu pháp lý về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật Việt Nam.
• Dữ liệu kỹ thuật và nhật ký hệ thống: Lưu trữ tối đa 12 tháng.
• Dữ liệu marketing (khi bạn đã hủy đăng ký): Xóa trong vòng 30 ngày kể từ ngày nhận yêu cầu.

6 Biện Pháp Bảo Mật Kỹ Thuật

gd365 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ Dữ Liệu Cá Nhân của bạn:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho toàn bộ cơ sở dữ liệu nhạy cảm.
• Xác thực hai yếu tố (2FA) cho tài khoản người chơi và toàn bộ nhân viên nội bộ.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đơn vị độc lập.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền (least privilege).

7 Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu của mình tại gd365:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà gd365 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy.

Để thực hiện bất kỳ quyền nào trên đây, vui lòng liên hệ với chúng tôi qua email: [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.

8 Cookie và Công Nghệ Theo Dõi

gd365 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để website hoạt động bình thường, không thể tắt. Bao gồm cookie phiên đăng nhập và bảo mật.
• Cookie phân tích: Giúp chúng tôi hiểu cách người chơi sử dụng dịch vụ để cải thiện chất lượng. Dữ liệu được ẩn danh hóa.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn.
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung khuyến mãi phù hợp.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ.

9 Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ của gd365 không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa đủ tuổi trưởng thành.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ lập tức xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan. Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản tại gd365 vui lòng liên hệ ngay với chúng tôi để được xử lý kịp thời.

10 Thay Đổi Chính Sách và Liên Hệ

gd365 có thể cập nhật Chính Sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email đã đăng ký và hiển thị thông báo nổi bật trên website ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo mật dữ liệu của gd365:

• Email: [email protected]
• Thời gian hỗ trợ: 24 giờ / 7 ngày trong tuần
• Ngôn ngữ hỗ trợ: Tiếng Việt