Chính Sách Bảo Mật
Thông Tin Người Chơi

1. Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách gg8x ("chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("bạn") khi truy cập và sử dụng nền tảng cá cược trực tuyến tại https://gg8x.cam cũng như các ứng dụng di động và dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các quốc gia khác nơi dịch vụ gg8x có sẵn. Bằng việc truy cập trang web hoặc đăng ký tài khoản, bạn xác nhận rằng mình đã đọc, hiểu và chấp thuận các nội dung được trình bày trong Chính sách bảo mật này.

Trong tài liệu này, các thuật ngữ sau được hiểu như sau:

• Dữ liệu cá nhân: bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể.
• Xử lý dữ liệu: bao gồm mọi hoạt động liên quan đến dữ liệu như thu thập, lưu trữ, sử dụng, chia sẻ và xóa.
• Bên thứ ba: tổ chức hoặc cá nhân không phải là gg8x hay người dùng.
• Cookie: tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web.

2. Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ hỗ trợ, bạn cung cấp cho chúng tôi các loại thông tin sau:

Loại thông tin	Ví dụ cụ thể	Thời điểm thu thập
Thông tin định danh	Họ tên, ngày sinh, CCCD/hộ chiếu	Đăng ký & xác minh KYC
Thông tin liên lạc	Email, số điện thoại, địa chỉ	Đăng ký tài khoản
Thông tin tài chính	Số tài khoản ngân hàng, ví điện tử	Nạp/rút tiền
Thông tin xác minh	Ảnh CCCD, ảnh selfie, bằng chứng địa chỉ	Quy trình KYC
Nội dung liên lạc	Tin nhắn chat, email hỗ trợ	Khi liên hệ hỗ trợ

2.2. Thông tin thu thập tự động

Khi bạn sử dụng dịch vụ của gg8x, hệ thống tự động ghi nhận một số thông tin kỹ thuật nhằm đảm bảo hoạt động ổn định và bảo mật của nền tảng:

• Địa chỉ IP và thông tin mạng kết nối.
• Loại thiết bị, hệ điều hành, trình duyệt web và phiên bản.
• Lịch sử điều hướng trong trang web (các trang đã truy cập, thời gian ở lại).
• Lịch sử cá cược, giao dịch và hoạt động trong tài khoản.
• Thông tin phiên đăng nhập (thời gian, thiết bị, vị trí địa lý ước tính).
• Dữ liệu hiệu suất và lỗi kỹ thuật để cải thiện dịch vụ.

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, gg8x có thể nhận thông tin về bạn từ các nguồn bên ngoài hợp pháp, bao gồm:

• Nhà cung cấp dịch vụ xác minh danh tính (eKYC) được chứng nhận.
• Đối tác cổng thanh toán (MoMo, ZaloPay, VNPay) khi xác nhận giao dịch.
• Cơ quan phòng chống rửa tiền và gian lận tài chính (trong phạm vi pháp luật).
• Mạng xã hội nếu bạn chọn đăng ký bằng tài khoản mạng xã hội.

3. Mục Đích Sử Dụng Dữ Liệu

gg8x sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và minh bạch dưới đây. Chúng tôi không sử dụng dữ liệu của bạn ngoài các mục đích đã công bố:

• Cung cấp và vận hành dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp các trò chơi casino và cá cược thể thao.
• Xác minh danh tính (KYC/AML): tuân thủ các yêu cầu pháp lý về xác minh tuổi tối thiểu (18+) và phòng chống rửa tiền.
• Bảo mật tài khoản: phát hiện và ngăn chặn truy cập trái phép, gian lận, đa tài khoản và các hoạt động bất thường.
• Hỗ trợ khách hàng: xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi từ người chơi qua Live Chat, email hoặc Zalo/Telegram.
• Cá nhân hóa trải nghiệm: hiển thị nội dung, khuyến mãi và gợi ý trò chơi phù hợp với sở thích và lịch sử của bạn.
• Thông báo và marketing: gửi thông tin về khuyến mãi, sự kiện đặc biệt (chỉ khi bạn đã đồng ý nhận thông báo).
• Cải thiện sản phẩm: phân tích hành vi sử dụng để tối ưu hóa giao diện, hiệu suất và tính năng của nền tảng gg8x.
• Tuân thủ pháp lý: lưu giữ hồ sơ giao dịch theo yêu cầu pháp luật và hợp tác với cơ quan nhà nước khi có yêu cầu hợp pháp.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của gg8x đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản.
• Tuân thủ nghĩa vụ pháp lý: một số dữ liệu được xử lý để gg8x thực hiện các nghĩa vụ pháp lý bắt buộc (ví dụ: lưu giữ hồ sơ giao dịch, báo cáo hoạt động đáng ngờ theo quy định AML).
• Lợi ích hợp pháp: một số xử lý dữ liệu phục vụ lợi ích hợp pháp của gg8x như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, với điều kiện không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: đối với các mục đích tùy chọn như gửi email marketing hoặc phân tích hành vi nâng cao, gg8x chỉ xử lý dữ liệu khi bạn đã cấp phép rõ ràng. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào.

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

gg8x không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau đây:

5.1. Đối tác cung cấp dịch vụ

gg8x làm việc với một số đối tác kỹ thuật đáng tin cậy để vận hành dịch vụ. Các đối tác này chỉ được phép sử dụng dữ liệu của bạn theo hướng dẫn của gg8x và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank (để xử lý giao dịch).
• Nhà cung cấp phần mềm trò chơi casino được cấp phép.
• Dịch vụ xác minh danh tính eKYC được chứng nhận.
• Nhà cung cấp dịch vụ đám mây và lưu trữ dữ liệu bảo mật.
• Công cụ phân tích lưu lượng truy cập ẩn danh (không nhận dạng cá nhân).

5.2. Yêu cầu từ cơ quan pháp luật

gg8x có thể tiết lộ thông tin của bạn cho cơ quan chức năng nếu được yêu cầu bằng văn bản hợp lệ theo quy định pháp luật hiện hành, bao gồm lệnh tòa án, yêu cầu điều tra hình sự hoặc nghĩa vụ báo cáo AML/CFT.

5.3. Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để bảo vệ quyền lợi pháp lý của gg8x, phát hiện và ngăn chặn gian lận, hoặc bảo vệ sự an toàn của người dùng và cộng đồng, chúng tôi có thể chia sẻ thông tin liên quan với các tổ chức có thẩm quyền.

6. Cookie & Công Nghệ Theo Dõi

gg8x sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính bảo mật và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và chức năng cơ bản của trang web. Không thể tắt loại cookie này.
• Cookie hiệu suất: thu thập thông tin ẩn danh về cách người dùng điều hướng trang web để giúp chúng tôi cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng: ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie phân tích: giúp gg8x hiểu hành vi sử dụng tổng thể (không nhận dạng cá nhân) để tối ưu hóa nội dung và tính năng.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng gg8x.

7. Bảo Mật Dữ Liệu

gg8x áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được ủy quyền. Các biện pháp bảo mật cụ thể bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ gg8x.
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt — không ai có thể đọc mật khẩu thực của bạn, kể cả nhân viên gg8x.
• Xác thực hai yếu tố (2FA) được cung cấp và khuyến khích sử dụng cho mọi tài khoản.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ truy cập dữ liệu trong phạm vi công việc của mình.
• Giám sát hệ thống 24/7 để phát hiện các hoạt động bất thường và xâm nhập trái phép.
• Kiểm tra bảo mật định kỳ (penetration testing) và đánh giá lỗ hổng bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu định kỳ tại các trung tâm dữ liệu dự phòng để đảm bảo tính liên tục của dịch vụ.

8. Thời Gian Lưu Trữ Dữ Liệu

gg8x chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này hoặc theo yêu cầu pháp lý bắt buộc. Nguyên tắc lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Hồ sơ giao dịch tài chính: lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về AML/CFT.
• Hồ sơ xác minh KYC: lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản.
• Lịch sử cá cược: lưu giữ tối thiểu 2 năm để phục vụ tranh chấp và giải quyết khiếu nại.
• Nhật ký hệ thống và bảo mật: lưu trữ 12 tháng để phục vụ kiểm tra và điều tra sự cố.
• Tài khoản đã đóng: sau khi tài khoản bị đóng, dữ liệu sẽ được ẩn danh hóa hoặc xóa hoàn toàn sau khi hết thời hạn lưu trữ pháp lý bắt buộc.

9. Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà gg8x lưu trữ về bạn. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân":

• Quyền truy cập: yêu cầu bản sao dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: yêu cầu xóa dữ liệu cá nhân trong phạm vi cho phép bởi pháp luật (không áp dụng cho dữ liệu có nghĩa vụ lưu trữ pháp lý).
• Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi điều tra tranh chấp hoặc xem xét yêu cầu phản đối.
• Quyền di chuyển dữ liệu: nhận dữ liệu của bạn dưới định dạng có cấu trúc, có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc mục đích marketing trực tiếp.
• Quyền rút đồng ý: rút lại sự đồng ý đã cấp trước đó cho bất kỳ mục đích xử lý dữ liệu nào bất cứ lúc nào.

gg8x cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước cho bạn.

10. Chuyển Dữ Liệu Quốc Tế

Do bản chất toàn cầu của hạ tầng kỹ thuật số, một số dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp chuyển dữ liệu quốc tế, gg8x đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu áp dụng mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Có ký kết thỏa thuận bảo vệ dữ liệu (DPA) với bên nhận dữ liệu.
• Dữ liệu được mã hóa trong toàn bộ quá trình truyền tải quốc tế.
• Việc chuyển dữ liệu chỉ thực hiện khi cần thiết cho mục đích cụ thể đã nêu trong Chính sách này.

11. Bảo Vệ Người Chơi Trẻ

Dịch vụ của gg8x được thiết kế dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

gg8x áp dụng quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký và KYC để ngăn chặn người chưa đủ tuổi truy cập dịch vụ. Nếu chúng tôi phát hiện rằng dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ xóa ngay lập tức toàn bộ thông tin liên quan và đóng tài khoản đó.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con/người được giám hộ của mình đã đăng ký tài khoản tại gg8x, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên.

12. Thay Đổi Chính Sách Bảo Mật

gg8x có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo đến bạn thông qua:

• Thông báo nổi bật trên trang web gg8x ít nhất 14 ngày trước khi có hiệu lực.
• Email gửi đến địa chỉ đã đăng ký trong tài khoản của bạn.
• Thông báo khi đăng nhập lần đầu sau khi Chính sách mới có hiệu lực.

Phiên bản hiện tại của Chính sách bảo mật luôn được đăng tải tại địa chỉ https://gg8x.cam/chinh-sach-bao-mat kèm theo ngày cập nhật rõ ràng. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của Chính sách mới được coi là sự chấp thuận ngầm của bạn đối với các thay đổi đó.

13. Liên Hệ Về Bảo Mật

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ bộ phận bảo mật dữ liệu của gg8x qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live Chat: hỗ trợ trực tiếp 24/7 trên trang web gg8x
• Zalo / Telegram: thông tin liên hệ cập nhật tại trang hỗ trợ
• Thời gian phản hồi: trong vòng 3 ngày làm việc đối với yêu cầu thông thường; ưu tiên xử lý trong 24 giờ đối với sự cố bảo mật khẩn cấp