Chính Sách Bảo Mật gf168

Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa trải nghiệm người chơi, gf168 thu thập các loại thông tin sau đây trong quá trình bạn đăng ký và sử dụng nền tảng:

Chia Sẻ Thông Tin Với Bên Thứ Ba

gf168 không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu với các đối tác được ủy quyền như sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, VietinBank, Agribank, ACB, MB Bank, TPBank, Sacombank) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có chính sách bảo mật độc lập và chịu ràng buộc bởi thỏa thuận bảo mật với gf168.
• Nhà cung cấp trò chơi: Các nhà phát triển game như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi và đảm bảo tính toàn vẹn của kết quả.
• Đơn vị xác minh danh tính: Dịch vụ KYC độc lập được chứng nhận nhận ảnh giấy tờ tùy thân để xác minh tuổi và danh tính theo quy định phòng chống rửa tiền.
• Cơ quan pháp lý: gf168 có thể cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền, lệnh tòa án hoặc trong trường hợp cần ngăn chặn tội phạm tài chính nghiêm trọng.

Quyền Của Người Chơi Đối Với Dữ Liệu

gf168 tôn trọng và bảo đảm đầy đủ các quyền sau đây của người chơi liên quan đến dữ liệu cá nhân của họ. Để thực hiện bất kỳ quyền nào dưới đây, người chơi gửi yêu cầu đến [email protected] và gf168 cam kết phản hồi trong vòng 30 ngày làm việc:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao đầy đủ của tất cả dữ liệu cá nhân mà gf168 đang lưu giữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ dự kiến.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin không chính xác hoặc cập nhật dữ liệu đã lỗi thời trong tài khoản gf168 của mình.
• Quyền xóa dữ liệu ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Lưu ý rằng quyền này có thể bị hạn chế nếu dữ liệu cần thiết để tuân thủ nghĩa vụ pháp lý (ví dụ: hồ sơ AML bắt buộc lưu 7 năm).
• Quyền hạn chế xử lý: Trong khi đang có tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý, bạn có quyền yêu cầu gf168 tạm thời hạn chế sử dụng dữ liệu đó.
• Quyền phản đối tiếp thị: Bạn có thể rút lại sự đồng ý nhận email/SMS quảng cáo, thông báo khuyến mãi bất kỳ lúc nào mà không ảnh hưởng đến tài khoản hay dịch vụ của mình.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang nền tảng khác theo yêu cầu.

Biện Pháp Bảo Mật Kỹ Thuật

gf168 đầu tư liên tục vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người chơi khỏi các mối đe dọa từ bên ngoài cũng như nội bộ. Các biện pháp kỹ thuật đang được triển khai bao gồm:

• Mã hóa end-to-end SSL/TLS 256-bit: Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ gf168 đều được mã hóa toàn phần. Chứng chỉ SSL được gia hạn và kiểm tra định kỳ.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF chuyên dụng ngăn chặn các cuộc tấn công phổ biến như SQL Injection, Cross-Site Scripting (XSS) và tấn công DDoS theo thời gian thực.
• Kiểm soát truy cập nội bộ: Nhân viên gf168 chỉ được truy cập dữ liệu người chơi theo nguyên tắc tối thiểu quyền hạn — chỉ những bộ phận thực sự cần thiết mới có quyền xem thông tin cụ thể.
• Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi liên tục mọi hoạt động bất thường trên nền tảng, với đội ngũ phản ứng sự cố sẵn sàng 24 giờ mỗi ngày.
• Kiểm tra thâm nhập định kỳ: gf168 thuê các công ty bảo mật độc lập thực hiện kiểm tra thâm nhập (penetration testing) ít nhất hai lần mỗi năm để phát hiện lỗ hổng tiềm ẩn.
• Sao lưu dữ liệu tự động: Dữ liệu được sao lưu tự động theo lịch hàng ngày tại nhiều địa điểm khác nhau, đảm bảo khả năng phục hồi nhanh chóng trong trường hợp xảy ra sự cố kỹ thuật.

Liên Hệ & Hỗ Trợ Bảo Mật

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện các quyền đối với dữ liệu cá nhân, hoặc nghi ngờ tài khoản của mình đã bị xâm phạm, hãy liên hệ ngay với đội ngũ bảo mật gf168 qua các kênh sau:

• Email bảo mật: [email protected] — đội ngũ chuyên trách phản hồi trong vòng 24 giờ làm việc, kể cả cuối tuần và các ngày lễ Tết Nguyên Đán, Ngày Quốc khánh 2/9.
• Phạm vi hỗ trợ bảo mật: Xử lý yêu cầu truy cập/xóa dữ liệu, hỗ trợ khóa tài khoản khẩn cấp, báo cáo hành vi lừa đảo giả mạo gf168, và tư vấn về các biện pháp bảo mật tài khoản cá nhân.
• Ngôn ngữ hỗ trợ: Tiếng Việt là ngôn ngữ ưu tiên — đội ngũ người Việt, phản hồi bằng tiếng Việt chuẩn mực, không cần dùng tiếng Anh khi liên hệ.
• Thời gian phản hồi cam kết: Yêu cầu thông thường — trong vòng 24 giờ. Sự cố bảo mật khẩn cấp (tài khoản bị xâm phạm, giao dịch trái phép) — trong vòng 4 giờ.