Chính Sách
Bảo Mật Thông Tin
Cá Nhân tại gr86

gr86 ("chúng tôi", "Công ty") tôn trọng quyền riêng tư của bạn và cam kết bảo vệ thông tin cá nhân mà bạn chia sẻ với chúng tôi. Chính sách bảo mật này ("Chính sách") mô tả chi tiết cách gr86 thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn sử dụng nền tảng cá cược trực tuyến tại địa chỉ gr86.cam và các ứng dụng di động liên quan (gọi chung là "Dịch vụ").

Chính sách này được xây dựng phù hợp với các nguyên tắc của Quy định Bảo vệ Dữ liệu Chung của Liên minh châu Âu (GDPR) và các quy định bảo vệ dữ liệu cá nhân hiện hành, thể hiện cam kết của gr86 đối với tính minh bạch và trách nhiệm trong việc xử lý thông tin người dùng.

Chính sách này áp dụng cho mọi hình thức tương tác với Dịch vụ của gr86, bao gồm truy cập trang web, đăng ký tài khoản, thực hiện giao dịch tài chính, tham gia các trò chơi, liên hệ với bộ phận hỗ trợ và tham gia các chương trình khuyến mãi.

gr86 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng Dịch vụ:

gr86 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây:

• Vận hành tài khoản: Tạo lập, quản lý và duy trì tài khoản cá nhân của bạn trên hệ thống gr86.
• Xác minh danh tính (KYC): Xác nhận bạn đủ 18 tuổi và đáp ứng các yêu cầu pháp lý để sử dụng dịch vụ cá cược trực tuyến.
• Xử lý giao dịch: Thực hiện các yêu cầu nạp tiền, rút tiền và thanh toán tiền thưởng một cách an toàn và chính xác.
• Phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, rửa tiền và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật hiệu quả.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi và nội dung phù hợp với sở thích và lịch sử sử dụng của bạn.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật hiện hành.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để nâng cao chất lượng và hiệu suất nền tảng.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cá cược để phát hiện và hỗ trợ kịp thời những người chơi có dấu hiệu nghiện cờ bạc.

gr86 cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã nêu trên mà không có sự đồng ý rõ ràng từ phía bạn.

gr86 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm vận hành tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ để tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: gr86 có lợi ích hợp pháp trong việc phòng chống gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ, miễn là các lợi ích này không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Trong các trường hợp không thuộc các cơ sở trên, gr86 sẽ xin sự đồng ý rõ ràng của bạn trước khi xử lý dữ liệu, đặc biệt đối với các hoạt động tiếp thị trực tiếp.

gr86 không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu với các đối tác và bên thứ ba trong những trường hợp nghiêm ngặt sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank và BIDV cần nhận một số thông tin cần thiết để xử lý giao dịch tài chính của bạn. Các đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các công ty phát triển trò chơi có thể nhận dữ liệu kỹ thuật tối thiểu cần thiết để vận hành và kiểm toán kết quả trò chơi.
• Dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền để xác minh tính hợp lệ của giấy tờ tùy thân theo yêu cầu pháp lý.
• Cơ quan pháp luật: gr86 có thể cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.
• Kiểm toán độc lập: Các tổ chức kiểm toán được cấp phép có thể tiếp cận dữ liệu cần thiết để xác minh tính công bằng và minh bạch của hệ thống.

Tất cả các bên thứ ba nhận dữ liệu từ gr86 đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) cam kết bảo mật thông tin theo tiêu chuẩn tương đương hoặc cao hơn Chính sách này.

gr86 lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định về phòng chống rửa tiền và kiểm toán tài chính.
• Tài liệu xác minh danh tính (KYC): Lưu trữ trong 5 năm kể từ ngày kết thúc quan hệ khách hàng.
• Nhật ký hoạt động hệ thống: Lưu trữ trong 2 năm phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu tiếp thị (nếu có sự đồng ý): Lưu trữ đến khi bạn rút lại sự đồng ý hoặc hủy đăng ký nhận thông tin.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể liên kết với danh tính cá nhân.

Các loại cookie gr86 sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Bạn không thể từ chối loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện thiết kế và hiệu suất.
• Cookie tùy chọn: Ghi nhớ các cài đặt cá nhân của bạn như ngôn ngữ, bố cục giao diện và các tùy chọn hiển thị.
• Cookie bảo mật: Phát hiện các hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản khỏi các mối đe dọa bảo mật.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn hoặc hạn chế khả năng sử dụng một số tính năng của Dịch vụ.

Theo các quy định bảo vệ dữ liệu quốc tế, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại gr86:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". gr86 cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Trong các trường hợp phức tạp, thời hạn có thể được gia hạn thêm tối đa 60 ngày và chúng tôi sẽ thông báo đến bạn về việc gia hạn này.

gr86 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ gr86 được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính và mật khẩu được mã hóa ngay trên máy chủ lưu trữ bằng các thuật toán mã hóa mạnh mẽ.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có nhu cầu công việc thực sự mới được cấp quyền truy cập vào dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu.
• Xác thực hai yếu tố (2FA): Toàn bộ hệ thống nội bộ và tài khoản người dùng đều hỗ trợ xác thực hai yếu tố để ngăn chặn truy cập trái phép.
• Kiểm tra bảo mật định kỳ: gr86 thường xuyên tiến hành kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi các chuyên gia độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện và xử lý các mối đe dọa trong thời gian thực.

Mặc dù gr86 áp dụng các biện pháp bảo mật tiêu chuẩn ngành, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền và lợi ích của bạn, gr86 cam kết thông báo đến bạn trong vòng 72 giờ theo đúng quy định quốc tế.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý tại các quốc gia bên ngoài Việt Nam, chẳng hạn như khi sử dụng dịch vụ lưu trữ đám mây hoặc khi làm việc với các đối tác kỹ thuật quốc tế. Khi thực hiện chuyển dữ liệu xuyên biên giới, gr86 đảm bảo áp dụng các biện pháp bảo vệ phù hợp, bao gồm:

• Chuyển dữ liệu đến các quốc gia được Ủy ban châu Âu công nhận là có mức độ bảo vệ dữ liệu đầy đủ.
• Ký kết Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses — SCC) với các đối tác nhận dữ liệu.
• Áp dụng các quy tắc doanh nghiệp ràng buộc (Binding Corporate Rules) trong trường hợp chuyển dữ liệu nội bộ tập đoàn.

gr86 thực hiện quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký tài khoản và xác minh danh tính (KYC). Nếu chúng tôi phát hiện ra rằng dữ liệu cá nhân của một người dưới 18 tuổi đã được thu thập do gian lận, chúng tôi sẽ lập tức:

• Đình chỉ và đóng tài khoản liên quan ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân của người đó khỏi hệ thống trong thời gian sớm nhất có thể.
• Hoàn trả số tiền thực tế còn trong tài khoản (không bao gồm tiền thưởng) sau khi hoàn tất quy trình xác minh cần thiết.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên gr86, vui lòng liên hệ ngay với chúng tôi tại [email protected] để được hỗ trợ xử lý kịp thời. Đồng thời, xem thêm hướng dẫn về công cụ kiểm soát của phụ huynh tại trang Chơi có trách nhiệm.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của gr86:

• Email: [email protected] (tiêu đề: "Yêu cầu về quyền dữ liệu cá nhân")
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh
• Giờ làm việc: 24/7, kể cả ngày lễ và cuối tuần

Nếu bạn không hài lòng với cách gr86 xử lý yêu cầu về dữ liệu cá nhân của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền. Chúng tôi khuyến khích bạn liên hệ trực tiếp với gr86 trước để chúng tôi có cơ hội giải quyết vấn đề một cách nhanh chóng và hiệu quả nhất.