Bảo Vệ Thông Tin
Của Bạn Là Ưu Tiên Số Một

Chính sách bảo mật này ("Chính sách") mô tả cách gf168 ("Chúng tôi", "gf168") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Thành viên", "Người dùng", "Bạn") khi bạn truy cập và sử dụng dịch vụ trên tên miền gf168.cam và các ứng dụng liên quan.

Bằng cách đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của gf168, bạn xác nhận rằng mình đã đọc và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng Dịch vụ ngay lập tức.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác nơi gf168 cung cấp dịch vụ, không phân biệt phương thức truy cập (trình duyệt web, ứng dụng di động iOS/Android hoặc bất kỳ nền tảng nào khác).

gf168 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng Dịch vụ:

Một số dữ liệu được thu thập trực tiếp từ bạn (khi đăng ký, nạp tiền, liên hệ hỗ trợ), một số được tạo tự động trong quá trình sử dụng Dịch vụ, và một số được thu thập từ các bên thứ ba được ủy quyền (ví dụ: nhà cung cấp dịch vụ xác minh danh tính KYC).

gf168 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây:

• Cung cấp và vận hành Dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, lưu trữ lịch sử cá cược và kết quả trò chơi.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và đảm bảo chỉ người đủ 18 tuổi mới được sử dụng Dịch vụ.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt 24/7.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, rửa tiền hoặc lạm dụng hệ thống.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tính năng và trải nghiệm người chơi.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, sự kiện và cập nhật Dịch vụ (chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan nhà nước có thẩm quyền theo quy định của pháp luật hiện hành.

gf168 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những mục đích được liệt kê ở trên mà không có sự đồng ý rõ ràng của bạn.

gf168 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp các Dịch vụ mà bạn đã đăng ký và đồng ý sử dụng (ví dụ: xử lý giao dịch, duy trì tài khoản).
• Sự đồng ý của bạn: Đối với các hoạt động tiếp thị, gửi thông báo quảng cáo hoặc thu thập dữ liệu không cần thiết cho vận hành cốt lõi, chúng tôi chỉ thực hiện sau khi có sự đồng ý rõ ràng từ bạn.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, cải thiện bảo mật hệ thống và phân tích rủi ro — những hoạt động cần thiết để vận hành một nền tảng cá cược an toàn và bền vững.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về chống rửa tiền (AML), xác minh độ tuổi và các yêu cầu pháp lý khác từ cơ quan có thẩm quyền.

gf168 không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành Dịch vụ hiệu quả, chúng tôi có thể chia sẻ một số thông tin với các bên thứ ba được ủy quyền trong các trường hợp sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank, BIDV và các cổng thanh toán khác — chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được chứng nhận để thực hiện quy trình KYC theo quy định AML.
• Nhà cung cấp trò chơi: Các studio game và nhà cung cấp phần mềm sòng bạc trực tuyến nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Dịch vụ phân tích kỹ thuật: Các công cụ phân tích hiệu suất và bảo mật hệ thống, hoạt động dưới các thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan pháp luật hoặc cơ quan quản lý có thẩm quyền tại Việt Nam hoặc các khu vực tài phán liên quan.

Tất cả đối tác bên thứ ba đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) với gf168 và cam kết xử lý dữ liệu theo đúng tiêu chuẩn bảo mật được gf168 yêu cầu. Chúng tôi chỉ chia sẻ lượng dữ liệu tối thiểu cần thiết cho từng mục đích cụ thể.

gf168 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và đảm bảo các tính năng cốt lõi hoạt động bình thường. Loại cookie này không thể tắt vì liên quan đến chức năng cơ bản của Dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng website (trang nào được truy cập nhiều nhất, thời gian trung bình mỗi phiên) để chúng tôi cải thiện hiệu suất và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ giao diện, bố cục màn hình và cài đặt âm thanh để nâng cao trải nghiệm cá nhân hóa.
• Cookie phân tích: Giúp chúng tôi hiểu hành trình người dùng trên nền tảng để tối ưu hóa thiết kế sản phẩm. Dữ liệu này được x ử lý ở dạng tổng hợp và không liên kết với danh tính cá nhân của bạn.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến chức năng của Dịch vụ. Để quản lý tùy chọn cookie, vui lòng truy cập phần cài đặt tài khoản hoặc liên hệ bộ phận hỗ trợ của gf168.

gf168 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết cho các mục đích đã nêu hoặc theo yêu cầu pháp lý. Cụ thể:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về lưu trữ hồ sơ tài chính và AML.
• Dữ liệu xác minh danh tính (KYC): Tối thiểu 5 năm sau khi tài khoản được đóng, theo yêu cầu pháp lý.
• Nhật ký hoạt động và bảo mật: 12 tháng để phục vụ mục đích phát hiện và điều tra gian lận.
• Dữ liệu tiếp thị (khi có sự đồng ý): Cho đến khi bạn hủy đăng ký nhận thông báo hoặc rút lại sự đồng ý.
• Thông tin hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối cùng để đảm bảo chất lượng dịch vụ liên tục.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình bảo mật của gf168, đảm bảo không thể truy nguyên về danh tính cá nhân.

gf168 triển khai một hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi các mối đe dọa truy cập trái phép, mất mát, hủy hoại hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit bảo vệ toàn bộ dữ liệu di chuyển giữa thiết bị của bạn và máy chủ gf168.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tùy chọn xác thực hai yếu tố giúp bảo vệ tài khoản của bạn ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nghiêm ngặt: Chỉ những nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và mọi lần truy cập đều được ghi nhật ký.
• Kiểm tra bảo mật định kỳ: gf168 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng hàng quý bởi đội ngũ bảo mật độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện và xử lý các mối đe dọa theo thời gian thực.

Mặc dù chúng tôi nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình và không chia sẻ mật khẩu với bất kỳ ai, kể cả nhân viên gf168.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình:

• Quyền truy cập: Yêu cầu gf168 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ khi pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét hoặc để xác minh tính chính xác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp của chúng tôi.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đối với bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý của bạn.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng tiếng Việt đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". gf168 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của gf168 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

gf168 áp dụng các biện pháp xác minh độ tuổi trong quá trình đăng ký và xác minh KYC. Nếu chúng tôi phát hiện ra rằng đã vô tình thu thập thông tin của người dưới 18 tuổi, chúng tôi sẽ:

• Ngay lập tức đình chỉ tài khoản liên quan.
• Xóa vĩnh viễn toàn bộ dữ liệu cá nhân đã thu thập.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh phù hợp.
• Báo cáo sự việc cho cơ quan có thẩm quyền nếu cần thiết theo quy định pháp luật.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản trên gf168, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý kịp thời.

gf168 có quyền cập nhật và sửa đổi Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong Dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng các phương thức sau:

• Gửi thông báo qua địa chỉ email đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập gf168.cam.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang Chính sách bảo mật này.

Việc bạn tiếp tục sử dụng Dịch vụ sau ngày có hiệu lực của phiên bản Chính sách mới được xem là sự đồng ý của bạn với các thay đổi đó. Nếu bạn không đồng ý với phiên bản Chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình được mô tả tại Điều 9.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách gf168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề "Yêu cầu bảo mật dữ liệu".
• Live chat 24/7: Hỗ trợ trực tiếp bằng tiếng Việt — phản hồi trong vòng 30 giây.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.
• Thời gian xử lý yêu cầu bảo mật: Tối đa 30 ngày làm việc cho các yêu cầu liên quan đến quyền dữ liệu; 72 giờ cho các báo cáo sự cố bảo mật khẩn cấp.

Để được xử lý nhanh nhất, khi gửi yêu cầu vui lòng cung cấp: tên đăng nhập tài khoản, loại yêu cầu (truy cập / chỉnh sửa / xóa / khiếu nại), mô tả chi tiết vấn đề và bằng chứng liên quan nếu có.