Chính Sách Bảo Mật gm67

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi gm67 tại tên miền gm67.onl và các tên miền liên kết, bao gồm website, ứng dụng di động, và bất kỳ kênh kỹ thuật số nào mà gm67 vận hành. Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, người dùng ẩn danh duyệt web, và bất kỳ cá nhân nào tương tác với nền tảng.

Các thuật ngữ được sử dụng trong chính sách này có nghĩa tương đương với định nghĩa trong Điều khoản & Điều kiện của gm67. "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, địa chỉ email, số điện thoại, địa chỉ IP, và thông tin tài chính.

gm67 chỉ thu thập dữ liệu cần thiết để cung cấp và cải thiện dịch vụ. Chúng tôi thu thập thông tin theo các hình thức sau:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): ảnh chụp CCCD/CMND, ảnh selfie kèm giấy tờ tùy thân, địa chỉ thường trú.
• Thông tin tài chính: tên tài khoản ngân hàng, số tài khoản (được mã hóa), tên ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) — không bao giờ lưu trữ mật khẩu ví hoặc mã PIN ngân hàng.
• Thông tin liên hệ hỗ trợ: nội dung trao đổi qua email, live chat hoặc hotline với bộ phận chăm sóc khách hàng.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: lịch sử đặt cược, trò chơi đã chơi, thời gian phiên chơi, số lần đăng nhập.
• Dữ liệu Cookie và Tracking: cookie phiên, cookie tùy chỉnh hóa trải nghiệm, dữ liệu phân tích hiệu suất website (xem thêm Điều 7 về Cookie).
• Dữ liệu vị trí: vị trí địa lý tương đối dựa trên địa chỉ IP nhằm phát hiện đăng nhập bất thường và tuân thủ quy định vùng địa lý.

gm67 sử dụng dữ liệu cá nhân của người dùng chỉ cho các mục đích hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã nêu mà không có sự đồng ý rõ ràng:

• Vận hành tài khoản: tạo, quản lý và duy trì tài khoản người chơi; xử lý đăng nhập và xác thực danh tính.
• Xử lý giao dịch: thực hiện nạp tiền, rút tiền, tính toán tiền thưởng và ghi nhận lịch sử giao dịch tài chính.
• Tuân thủ pháp lý: xác minh độ tuổi (21+), phòng chống rửa tiền (AML), phát hiện gian lận và thực hiện các nghĩa vụ báo cáo theo quy định.
• Cải thiện dịch vụ: phân tích hành vi người dùng để tối ưu hóa giao diện, tốc độ nền tảng và danh mục trò chơi phù hợp với thị trường Việt Nam.
• Liên lạc và hỗ trợ: gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật chính sách, và phản hồi các yêu cầu hỗ trợ.
• Tiếp thị có chọn lọc: gửi thông tin khuyến mãi và ưu đãi phù hợp — chỉ khi người dùng đã đồng ý nhận và chưa hủy đăng ký.
• Bảo mật hệ thống: phát hiện và ngăn chặn hoạt động đáng ngờ, bảo vệ tính toàn vẹn của nền tảng và dữ liệu người dùng.

gm67 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào. Trong một số trường hợp hạn chế, dữ liệu có thể được chia sẻ như sau:

4.1 Đối tác dịch vụ được ủy quyền

Chúng tôi có thể chia sẻ dữ liệu cần thiết với các nhà cung cấp dịch vụ được ủy quyền, bao gồm cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming, Spribe, Ezugi, NetEnt, Microgaming), và các đơn vị hỗ trợ kỹ thuật. Tất cả đối tác đều phải tuân theo thỏa thuận bảo mật dữ liệu nghiêm ngặt với gm67.

4.2 Yêu cầu pháp lý

Trong trường hợp có yêu cầu từ cơ quan có thẩm quyền hoặc theo lệnh tòa án hợp lệ, gm67 có thể buộc phải tiết lộ thông tin người dùng theo quy định của pháp luật. Chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng trong phạm vi pháp luật cho phép.

4.3 Bảo vệ quyền lợi nền tảng

Dữ liệu có thể được tiết lộ khi cần thiết để điều tra gian lận, vi phạm điều khoản sử dụng, hoặc để bảo vệ quyền lợi hợp pháp của gm67 và người dùng khác.

gm67 triển khai nhiều lớp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, hoặc tiết lộ không mong muốn:

• Mã hóa SSL/TLS 256-bit: toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ đều được mã hóa bằng giao thức TLS 1.3, đảm bảo không ai có thể đọc được thông tin trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: thông tin nhạy cảm như số tài khoản ngân hàng và dữ liệu KYC được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (OTP): người dùng được khuyến khích kích hoạt OTP qua SMS hoặc email để bảo vệ tài khoản khỏi đăng nhập trái phép.
• Hệ thống phát hiện xâm nhập (IDS/IPS): theo dõi và chặn các hành vi tấn công brute-force, SQL injection, XSS và các mối đe dọa mạng phổ biến khác 24/7.
• Kiểm tra bảo mật định kỳ: hệ thống được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bởi đội ngũ bảo mật độc lập theo chu kỳ hàng quý.
• Phân quyền truy cập nghiêm ngặt: nhân viên nội bộ chỉ được truy cập dữ liệu người dùng ở mức cần thiết cho công việc, theo nguyên tắc tối thiểu đặc quyền (Principle of Least Privilege).

Với tư cách là chủ thể dữ liệu, người dùng có các quyền sau đây đối với thông tin cá nhân mà gm67 đang lưu giữ:

• Quyền truy cập: yêu cầu xem bản sao dữ liệu cá nhân của bạn đang được lưu trữ trên hệ thống gm67.
• Quyền chỉnh sửa: yêu cầu cập nhật thông tin không chính xác hoặc không còn đầy đủ trong tài khoản của bạn.
• Quyền xóa dữ liệu: yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật và nghĩa vụ lưu trữ cho phép. Một số dữ liệu (như hồ sơ KYC, lịch sử giao dịch) phải được giữ lại theo yêu cầu pháp lý.
• Quyền hạn chế xử lý: trong một số trường hợp nhất định, bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu của mình trong khi tranh chấp đang được giải quyết.
• Quyền phản đối tiếp thị: hủy đăng ký nhận email/SMS tiếp thị bất kỳ lúc nào bằng cách nhấp vào liên kết hủy đăng ký trong email hoặc liên hệ hỗ trợ.
• Quyền khiếu nại: nếu bạn cho rằng quyền bảo mật dữ liệu của mình bị vi phạm, hãy liên hệ trực tiếp với gm67 qua email [email protected] để được xử lý trong vòng 30 ngày làm việc.

gm67 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web.

7.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: bắt buộc để vận hành website, duy trì phiên đăng nhập và đảm bảo tính bảo mật. Không thể tắt.
• Cookie hiệu suất: thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để chúng tôi tối ưu hóa giao diện và tốc độ tải trang.
• Cookie tùy chỉnh hóa: ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ ICT (UTC+7) và cài đặt giao diện.
• Cookie phân tích: hỗ trợ phân tích hành vi người dùng tổng hợp để cải thiện danh mục trò chơi và tính năng nền tảng.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

gm67 nghiêm cấm tuyệt đối người dưới 21 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người chưa đủ 21 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới tuổi quy định, tài khoản đó sẽ bị chấm dứt ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật.

Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký trên nền tảng vui lòng liên hệ ngay với chúng tôi qua email [email protected] để xử lý khẩn cấp.

Do tính chất toàn cầu của các nhà cung cấp công nghệ và trò chơi (bao gồm Pragmatic Play, Evolution Gaming, Microgaming, NetEnt), dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp chuyển dữ liệu quốc tế, gm67 đảm bảo:

• Dữ liệu được bảo vệ bằng các biện pháp kỹ thuật và pháp lý tương đương hoặc cao hơn tiêu chuẩn bảo vệ dữ liệu tại Việt Nam.
• Các đối tác nhận dữ liệu phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với gm67.
• Việc chuyển dữ liệu chỉ thực hiện khi có căn cứ pháp lý hợp lệ và đúng với mục đích đã nêu.

gm67 có quyền cập nhật chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới. Ngày cập nhật sẽ luôn được ghi rõ ràng tại đầu trang.

Đối với những thay đổi trọng yếu ảnh hưởng đến quyền bảo mật của người dùng, gm67 sẽ gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau thời điểm thay đổi được áp dụng đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới.