Chính Sách Bảo Mật
Dữ Liệu gda88

gda88 (vận hành tại tên miền gda88.app) là nền tảng giải trí trực tuyến uy tín hàng đầu tại Việt Nam, cung cấp các dịch vụ cá cược thể thao, casino trực tuyến, nổ hũ, đá gà và nhiều hình thức giải trí khác. Trong quá trình cung cấp dịch vụ, gda88 không thể tránh khỏi việc thu thập và xử lý một số thông tin cá nhân của Thành viên.

Chính sách Bảo mật này áp dụng cho toàn bộ thông tin cá nhân được thu thập thông qua:

• Website chính thức tại gda88.app và tất cả các tên miền phụ liên quan.
• Ứng dụng di động gda88 trên các nền tảng iOS và Android.
• Mọi kênh liên lạc và hỗ trợ khách hàng của gda88, bao gồm Live Chat, email.
• Các chương trình khuyến mãi, sự kiện và chiến dịch marketing của gda88.

Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng gda88. gda88 không chịu trách nhiệm về các hoạt động bảo mật dữ liệu của những bên đó.

gda88 chỉ thu thập các dữ liệu thực sự cần thiết để cung cấp, duy trì và cải thiện chất lượng dịch vụ. Các loại dữ liệu được thu thập bao gồm:

Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Số CCCD / CMND / Hộ chiếu (cho mục đích xác minh danh tính KYC).
• Địa chỉ thường trú hoặc địa chỉ liên lạc tại Việt Nam (TP. Hồ Chí Minh, Hà Nội, Đà Nẵng hoặc các tỉnh thành khác).
• Ảnh chụp giấy tờ tùy thân và ảnh chân dung (khi yêu cầu xác minh nâng cao).

Thông tin liên lạc

• Địa chỉ email đang hoạt động.
• Số điện thoại di động tại Việt Nam.

Thông tin tài chính

• Số tài khoản ngân hàng tại Việt Nam (Vietcombank, Techcombank, BIDV, v.v.) đứng tên Thành viên.
• Thông tin ví điện tử (MoMo, ZaloPay, VNPay) đã liên kết với tài khoản gda88.
• Lịch sử giao dịch nạp tiền, rút tiền và cá cược trên nền tảng.

Dữ liệu kỹ thuật & hành vi

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Dữ liệu phiên đăng nhập: thời gian, thời lượng, tần suất truy cập.
• Lịch sử hoạt động trên nền tảng: các trang đã xem, trò chơi đã tham gia, tính năng đã sử dụng.
• Dữ liệu định vị địa lý ở cấp độ thành phố/tỉnh (không theo dõi vị trí chính xác theo thời gian thực).

Mọi dữ liệu thu thập đều được sử dụng cho các mục đích cụ thể, hợp pháp và minh bạch. gda88 sử dụng thông tin của bạn cho các mục đích sau:

gda88 không sử dụng dữ liệu của bạn để phân tích tín dụng, chấm điểm tài chính, hay chia sẻ với các bên không liên quan đến hoạt động cung cấp dịch vụ của nền tảng.

gda88 xử lý dữ liệu cá nhân của Thành viên dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà Thành viên đã chấp thuận khi đăng ký tài khoản — bao gồm xử lý giao dịch, xác minh tài khoản và cung cấp dịch vụ giải trí.
• Sự đồng ý rõ ràng: Đối với các hoạt động xử lý không bắt buộc như gửi thông báo marketing, cá nhân hóa quảng cáo — gda88 chỉ thực hiện khi có sự đồng ý có thể rút lại bất kỳ lúc nào của Thành viên.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an ninh hệ thống, phân tích ẩn danh để cải thiện chất lượng dịch vụ.
• Tuân thủ nghĩa vụ pháp lý: Tuân thủ các yêu cầu báo cáo, cung cấp thông tin theo lệnh của cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy trình pháp lý.

gda88 chỉ chia sẻ dữ liệu cá nhân của Thành viên trong các trường hợp hạn chế sau và luôn yêu cầu các bên nhận dữ liệu tuân thủ các tiêu chuẩn bảo mật tương đương:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các đối tác xử lý giao dịch tài chính — chỉ nhận dữ liệu tối thiểu cần thiết để hoàn thành giao dịch.
• Nhà c ung cấp dịch vụ xác minh danh tính (KYC): Các đối tác được ủy quyền thực hiện xác minh CCCD/CMND theo quy định chống rửa tiền.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây, CDN và bảo mật mạng — hoạt động dưới hợp đồng bảo mật dữ liệu nghiêm ngặt với gda88.
• Cơ quan nhà nước có thẩm quyền: Cảnh sát, cơ quan thuế, đơn vị phòng chống rửa tiền — chỉ khi có văn bản pháp lý yêu cầu hợp lệ theo luật Việt Nam.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, Thành viên sẽ được thông báo trước ít nhất 30 ngày và có quyền yêu cầu xóa dữ liệu.

gda88 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của Thành viên khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ gda88 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, CCCD) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền có quyền truy cập dữ liệu cá nhân theo nguyên tắc tối thiểu quyền hạn (least privilege). Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Bắt buộc đối với tất cả hệ thống nội bộ có quyền truy cập dữ liệu Thành viên.
• Kiểm tra bảo mật định kỳ: gda88 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ 24 giờ trên các trung tâm dữ liệu dự phòng địa lý khác nhau.

Mặc dù gda88 áp dụng các biện pháp bảo mật tốt nhất hiện có, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu Thành viên, gda88 cam kết thông báo cho các Thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.

gda88 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách Thành viên sử dụng nền tảng — trang nào được truy cập nhiều nhất, thời gian tải trang, lỗi kỹ thuật — giúp gda88 cải thiện chất lượng dịch vụ.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ (tiếng Việt), múi giờ (UTC+7), tỷ lệ hiển thị và các cài đặt giao diện khác để cá nhân hóa trải nghiệm.
• Cookie phân tích: Sử dụng dịch vụ phân tích nội bộ để đo lường hiệu quả các tính năng và chiến dịch khuyến mãi. Dữ liệu được ẩn danh hóa trước khi phân tích.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển tài khoản gda88. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng hoạt động không đúng.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại gda88. Mọi yêu cầu thực hiện quyền sẽ được xử lý trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của gda88 qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu — [Tên đăng nhập]". Chúng tôi sẽ xác nhận nhận yêu cầu trong vòng 2 ngày làm việc.

gda88 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích đã nêu, hoặc theo yêu cầu pháp lý. Dưới đây là các mốc thời gian lưu trữ chính:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại trên nền tảng.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo Luật phòng chống rửa tiền Việt Nam.
• Hồ sơ KYC (CCCD, ảnh chân dung): 5 năm kể từ ngày đóng tài khoản.
• Log kỹ thuật và bảo mật: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu marketing và cookie: Tối đa 24 tháng hoặc cho đến khi bạn rút lại sự đồng ý.
• Tài khoản không hoạt động: Sau 12 tháng không có bất kỳ hoạt động nào, gda88 sẽ thông báo qua email trước khi xem xét xóa dữ liệu không cần thiết.

Sau khi hết thời hạn lưu giữ bắt buộc, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể phục hồi theo quy trình hủy dữ liệu an toàn của gda88.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân của mình, hãy liên hệ với bộ phận bảo mật của gda88 qua các kênh dưới đây:

Trong trường hợp bạn không hài lòng với cách gda88 xử lý khiếu nại bảo mật của mình sau khi đã liên hệ trực tiếp, bạn có quyền gửi khiếu nại lên cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.