Chính Sách Bảo Mật
Thông Tin Người Dùng gao86

Chính sách bảo mật này ("Chính sách") được ban hành bởi gao86 ("chúng tôi", "nền tảng") và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp tại gao86.tech và các ứng dụng di động liên quan.

gao86 nhận thức rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. Chúng tôi xây dựng hệ thống xử lý dữ liệu cá nhân theo nguyên tắc minh bạch – tối giản – bảo mật: chỉ thu thập dữ liệu thực sự cần thiết, sử dụng đúng mục đích đã tuyên bố, và áp dụng các biện pháp kỹ thuật tiên tiến nhất để ngăn chặn truy cập trái phép.

Chính sách này điều chỉnh việc xử lý dữ liệu của người dùng tại Việt Nam, phù hợp với các quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan hiện hành. Đối với người dùng truy cập từ quốc gia khác, các quy định bổ sung có thể được áp dụng.

gao86 thu thập dữ liệu cá nhân theo hai phương thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng nền tảng. Bảng dưới đây mô tả chi tiết từng loại dữ liệu và cơ sở pháp lý để xử lý:

gao86 sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau, và chỉ trong phạm vi các mục đích này. Mọi việc sử dụng ngoài danh sách dưới đây đều yêu cầu sự đồng ý bổ sung từ phía người dùng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép tham gia các trò chơi và sự kiện cá cược;
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền, xác minh độ tuổi tối thiểu 18 tuổi, và ngăn ngừa gian lận tài chính;
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động bất thường, tấn công mạng, hoặc hành vi lạm dụng nền tảng;
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và tranh chấp của người dùng;
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan, tùy chỉnh giao diện theo sở thích;
• Chơi có trách nhiệm: Theo dõi mẫu hành vi cá cược để phát hiện sớm dấu hiệu nghiện cờ bạc và kích hoạt các công cụ hỗ trợ kịp thời;
• Tiếp thị (khi có đồng ý): Gửi thông báo về khuyến mãi, sự kiện đặc biệt, và cập nhật sản phẩm qua email hoặc thông báo ứng dụng;
• Nghĩa vụ pháp lý: Báo cáo theo yêu cầu của cơ quan quản lý nhà nước, lưu trữ hồ sơ giao dịch theo quy định pháp luật Việt Nam.

gao86 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong phạm vi hạn chế và có kiểm soát chặt chẽ. Chúng tôi chỉ chia sẻ dữ liệu khi có cơ sở pháp lý rõ ràng và yêu cầu các đối tác phải tuân thủ các tiêu chuẩn bảo mật tương đương:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, các ngân hàng nội địa (Vietcombank, Techcombank, BIDV) và các đơn vị xử lý thanh toán khác — chỉ nhận dữ liệu cần thiết để xử lý giao dịch;
• Nhà cung cấp phần mềm trò chơi: Các studio game cung cấp trò chơi Casino và Nổ Hũ có thể nhận dữ liệu phiên chơi ẩn danh nhằm mục đích vận hành trò chơi;
• Đối tác phân tích & bảo mật: Các công cụ phân tích lưu lượng truy cập và hệ thống phát hiện gian lận nhận dữ liệu kỹ thuật ở dạng tổng hợp hoặc giả danh;
• Cơ quan nhà nước có thẩm quyền: gao86 sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án, hoặc cơ quan quản lý theo quy định pháp luật Việt Nam;
• Trong trường hợp tái cơ cấu doanh nghiệp: Nếu gao86 thực hiện sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho pháp nhân kế thừa với cam kết tiếp tục tuân thủ Chính sách bảo mật này.

gao86 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ, giỏ hàng và trạng thái giỏ khuyến mãi. Không thể tắt loại này;
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản người dùng;
• Cookie phân tích (cần đồng ý): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng để giúp chúng tôi cải thiện thiết kế và hiệu suất;
• Cookie cá nhân hóa (cần đồng ý): Ghi nhớ trò chơi ưa thích, mức cược thường dùng và giao diện đã tùy chỉnh để cá nhân hóa trải nghiệm.

Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào thông qua Cài đặt Cookie trong phần Tài khoản, hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

Thời gian lưu trữ cookie: cookie phiên tự xóa khi đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng và sẽ được gia hạn hoặc xóa tùy theo hoạt động của bạn.

gao86 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền dẫn: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ gao86 được mã hóa bằng giao thức TLS 1.3, đảm bảo dữ liệu không thể bị đọc trộm trên đường truyền;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA): gao86 hỗ trợ và khuyến khích người dùng bật 2FA để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ;
• Kiểm soát quyền truy cập: Chỉ nhân viên gao86 có vai trò cụ thể và được đào tạo về bảo mật mới được phép truy cập dữ liệu cá nhân người dùng, theo nguyên tắc quyền truy cập tối thiểu;
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi đơn vị độc lập tối thiểu 02 lần mỗi năm;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động liên tục, cảnh báo ngay khi phát hiện hành vi bất thường.

gao86 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể khôi phục:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại và được sử dụng;
• Hồ sơ KYC và tài liệu định danh: Tối thiểu 05 năm kể từ khi tài khoản bị đóng, theo yêu cầu của quy định phòng chống rửa tiền;
• Lịch sử giao dịch tài chính: 05 năm theo quy định kế toán và tài chính của Việt Nam;
• Nhật ký phiên chơi và hoạt động: 02 năm kể từ ngày ghi nhận;
• Dữ liệu hỗ trợ khách hàng: 02 năm kể từ khi giải quyết xong yêu cầu;
• Cookie phân tích: Tối đa 12 tháng kể từ lần tương tác cuối cùng;
• Tài khoản không hoạt động: Sau 24 tháng không đăng nhập, gao86 sẽ thông báo và có thể xóa tài khoản cùng toàn bộ dữ liệu liên quan sau thêm 30 ngày nếu không có phản hồi.

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà gao86 đang nắm giữ:

• Quyền được biết: Được thông tin về việc dữ liệu của bạn đang được thu thập và xử lý như thế nào;
• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân gao86 đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin không chính xác hoặc cập nhật thông tin lỗi thời;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được phép theo pháp luật (trừ dữ liệu có nghĩa vụ lưu giữ bắt buộc);
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết;
• Quyền rút lại đồng ý: Rút lại đồng ý xử lý dữ liệu bất kỳ lúc nào đối với các mục đích dựa trên sự đồng ý (như tiếp thị);
• Quyền khiếu nại: Gửi khiếu nại đến gao86 hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền nếu cho rằng quyền của bạn bị vi phạm.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu về quyền riêng tư". gao86 cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

gao86 là nền tảng cá cược trực tuyến dành riêng cho người từ 18 tuổi trở lên. Chúng tôi nghiêm túc thực thi chính sách này và áp dụng nhiều biện pháp kỹ thuật để ngăn chặn người vị thành niên đăng ký và sử dụng dịch vụ:

• Quy trình xác minh độ tuổi bắt buộc trong quá trình đăng ký tài khoản;
• Xác minh KYC yêu cầu tài liệu định danh hợp lệ có ghi rõ ngày sinh;
• Hệ thống phát hiện tự động các dấu hiệu người dùng dưới 18 tuổi dựa trên hành vi và thông tin cung cấp;
• Đình chỉ ngay lập tức và vĩnh viễn mọi tài khoản được xác nhận là của người vị thành niên.

Trong một số trường hợp, việc vận hành nền tảng gao86 có thể đòi hỏi chuyển giao dữ liệu cá nhân ra ngoài lãnh thổ Việt Nam, chẳng hạn khi sử dụng các nhà cung cấp hạ tầng đám mây hoặc phần mềm trò chơi có máy chủ đặt tại nước ngoài.

Trong mọi trường hợp chuyển dữ liệu quốc tế, gao86 đảm bảo:

• Quốc gia nhận dữ liệu phải có khung pháp lý bảo vệ dữ liệu cá nhân ở mức độ tương đương hoặc cao hơn Việt Nam, hoặc phải có cơ chế bảo vệ bổ sung thích hợp;
• Hợp đồng xử lý dữ liệu ràng buộc bên nhận phải bảo vệ dữ liệu theo tiêu chuẩn tương đương Chính sách bảo mật này;
• Dữ liệu chuyển ra nước ngoài được mã hóa đầu cuối trong suốt quá trình truyền tải;
• Chỉ chuyển giao lượng dữ liệu tối thiểu cần thiết cho mục đích cụ thể.

Theo quy định của Nghị định 13/2023/NĐ-CP, gao86 sẽ thực hiện đánh giá tác động chuyển dữ liệu xuyên biên giới và thông báo cho cơ quan có thẩm quyền khi cần thiết.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách gao86 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] — tiêu đề email: "Yêu cầu về quyền riêng tư"
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ
• Ngôn ngữ hỗ trợ: Tiếng Việt — 24/7, 365 ngày/năm
• Kênh hỗ trợ trực tiếp: Chat trực tuyến tại gao86.tech trong giờ cao điểm

gao86 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến về quy trình bảo vệ dữ liệu.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua:

• Thông báo nổi bật trên trang chủ gao86.tech trong ít nhất 07 ngày trước khi thay đổi có hiệu lực;
• Email gửi đến địa chỉ đã đăng ký của toàn bộ thành viên đang hoạt động;
• Thông báo đẩy qua ứng dụng di động gao86 nếu bạn đã bật quyền thông báo.

Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu tài liệu này. Việc bạn tiếp tục sử dụng nền tảng sau khi Chính sách mới có hiệu lực được hiểu là bạn đã đọc, hiểu và đồng ý với các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

Lịch sử các phiên bản Chính sách bảo mật trước đây có thể được cung cấp theo yêu cầu bằng cách liên hệ [email protected].