Chính Sách Bảo Mật GPG88 – Cam Kết Bảo Vệ Thông Tin Người Chơi Việt Nam

Chính sách Bảo mật này ("Chính Sách") mô tả cách GPG88 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng nền tảng gpg88.click và các dịch vụ liên quan. Bằng cách đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của GPG88, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính Sách này.

Các Khái Niệm Chính

GPG88 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các yêu cầu hợp pháp. Dưới đây là danh sách đầy đủ và minh bạch về những gì GPG88 thu thập.

Thông Tin Bạn Chủ Động Cung Cấp

• Khi đăng ký: Số điện thoại Việt Nam, mật khẩu (được mã hóa ngay lập tức, không lưu dạng thô).
• Khi xác minh danh tính (KYC): Họ tên đầy đủ, ngày sinh, số CCCD/CMND, ảnh chụp tài liệu và ảnh chân dung.
• Khi thêm phương thức thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản hoặc số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay).
• Khi liên hệ hỗ trợ: Nội dung tin nhắn, mô tả sự cố và bất kỳ tài liệu đính kèm bạn gửi cho đội ngũ chăm sóc khách hàng GPG88.

Thông Tin Được Thu Thập Tự Động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web và phiên bản – để tối ưu hóa giao diện phù hợp với thiết bị của bạn.
• Địa chỉ IP: Dùng để phát hiện đăng nhập bất thường từ vị trí lạ và bảo vệ tài khoản khỏi truy cập trái phép.
• Lịch sử phiên chơi và giao dịch: Kết quả ván bài, lịch sử đặt cược, nạp tiền và rút tiền – phục vụ giải quyết tranh chấp và tính toán tiền thưởng.
• Cookie kỹ thuật: Chỉ dùng để duy trì phiên đăng nhập và ghi nhớ tùy chọn ngôn ngữ. GPG88 không dùng cookie theo dõi hành vi cho quảng cáo.

GPG88 sử dụng dữ liệu thu thập được với bốn mục đích chính, tất cả đều nhằm phục vụ trải nghiệm tốt hơn cho người chơi và đảm bảo tính an toàn, minh bạch của nền tảng. Chúng tôi không dùng dữ liệu của bạn cho bất kỳ mục đích nào ngoài bốn nhóm dưới đây.

Giao Tiếp Với Người Chơi

GPG88 có thể sử dụng địa chỉ email hoặc số điện thoại để gửi thông báo về hoạt động tài khoản (nạp tiền, rút tiền thành công), cập nhật chính sách quan trọng và khuyến mãi dành riêng cho bạn. Bạn có thể tắt thông báo khuyến mãi bất cứ lúc nào trong phần cài đặt tài khoản mà không ảnh hưởng đến thông báo giao dịch bắt buộc.

Đây là một trong những điều khoản mà nhiều người dùng quan tâm nhất – và GPG88 muốn trả lời thẳng thắn: chúng tôi không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Điểm dừng.

Các Trường Hợp GPG88 Có Thể Chia Sẻ Dữ Liệu

• Đối tác xử lý thanh toán: Thông tin giao dịch tối thiểu được chia sẻ với MoMo, ZaloPay, ViettelPay và ngân hàng liên quan để xử lý nạp rút tiền. Các đối tác này chỉ nhận dữ liệu cần thiết cho giao dịch cụ thể và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng máy chủ cloud, dịch vụ gửi email OTP. Họ chỉ được tiếp cận dữ liệu cần thiết để thực hiện nhiệm vụ kỹ thuật cụ thể, không được phép sử dụng dữ liệu cho mục đích khác.
• Yêu cầu pháp lý: GPG88 có thể phải cung cấp dữ liệu khi có yêu cầu từ cơ quan nhà nước có thẩm quyền theo đúng quy trình pháp lý. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn trừ khi bị pháp luật cấm làm vậy.

GPG88 đầu tư nghiêm túc vào bảo mật kỹ thuật. Không phải để quảng cáo hình ảnh mà vì đây là điều kiện cơ bản để vận hành một nền tảng tài chính đáng tin cậy. Dưới đây là các biện pháp bảo mật chính đang được áp dụng.

Lớp Bảo Mật Truyền Tải

• Toàn bộ kết nối giữa trình duyệt và máy chủ GPG88 đều dùng HTTPS với chứng chỉ SSL/TLS 256-bit được gia hạn liên tục.
• HSTS (HTTP Strict Transport Security) được kích hoạt – ngăn trình duyệt tự ý chuyển sang kết nối không mã hóa.
• Certificate Pinning trên ứng dụng di động – ngăn chặn tấn công man-in-the-middle ngay cả khi kẻ xấu có chứng chỉ giả mạo.

Lớp Bảo Mật Tài Khoản

• Mật khẩu được băm (hash) với thuật toán bcrypt – không thể giải mã ngược. Nhân viên GPG88 không thể đọc mật khẩu của bạn.
• Xác thực hai lớp (2FA) qua OTP SMS – bắt buộc khi đăng nhập từ thiết bị hoặc địa điểm mới.
• Giám sát đăng nhập bất thường theo thời gian thực – phát hiện và khóa tạm thời tài khoản khi có dấu hiệu brute force.
• Thời gian tự động đăng xuất sau 30 phút không hoạt động – bảo vệ trong trường hợp bạn quên đăng xuất trên thiết bị chung.

Lớp Bảo Mật Hạ Tầng

• Máy chủ GPG88 đặt trên hạ tầng cloud có chứng nhận ISO 27001 – tiêu chuẩn quản lý bảo mật thông tin quốc tế.
• Phân quyền truy cập nội bộ theo nguyên tắc "need-to-know" – mỗi nhân viên chỉ thấy dữ liệu cần thiết cho công việc của họ.
• Sao lưu dữ liệu tự động mỗi 6 giờ với mã hóa riêng biệt – đảm bảo khôi phục nhanh trong trường hợp sự cố kỹ thuật.
• Kiểm tra xâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập để phát hiện và vá lỗ hổng trước khi bị khai thác.

GPG88 không giữ dữ liệu của bạn lâu hơn mức cần thiết. Dưới đây là quy định cụ thể về thời gian lưu trữ từng loại dữ liệu.

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và tối đa 2 năm sau khi tài khoản bị đóng theo yêu cầu của bạn.
• Lịch sử giao dịch tài chính: Lưu giữ 5 năm để đáp ứng yêu cầu kiểm toán và phòng chống rửa tiền theo tiêu chuẩn quốc tế.
• Log đăng nhập và bảo mật: Lưu giữ 1 năm để phục vụ điều tra sự cố và giải quyết tranh chấp.
• Cookie phiên: Tự động xóa khi bạn đóng trình duyệt hoặc đăng xuất.
• Dữ liệu hỗ trợ khách hàng: Lưu giữ 1 năm kể từ ngày cuối cùng liên hệ để đảm bảo tính liên tục trong hỗ trợ.

GPG88 tôn trọng và đảm bảo các quyền của bạn đối với dữ liệu cá nhân. Đây không chỉ là tuyên bố trên giấy – mỗi quyền dưới đây đều có quy trình thực thi cụ thể và thời hạn xử lý rõ ràng.

Cách Thực Hiện Các Quyền Này

Gửi yêu cầu đến support@gpg88.click với tiêu đề "Yêu cầu dữ liệu cá nhân – [Loại yêu cầu]" và mô tả rõ bạn muốn thực hiện quyền nào. GPG88 sẽ xác nhận nhận yêu cầu trong 24 giờ và hoàn tất xử lý trong 72 giờ đối với hầu hết các loại yêu cầu.

GPG88 sử dụng cookie ở mức tối thiểu và chỉ vì mục đích kỹ thuật cần thiết. Chúng tôi không dùng cookie để theo dõi hành vi người dùng cho mục đích quảng cáo hoặc bán cho bên thứ ba.

Các Loại Cookie GPG88 Sử Dụng

• Cookie phiên (Session cookies): Duy trì trạng thái đăng nhập trong suốt phiên sử dụng. Tự động xóa khi bạn đóng trình duyệt hoặc đăng xuất. Bắt buộc để hệ thống hoạt động đúng.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ và cài đặt giao diện bạn đã chọn để không phải thiết lập lại mỗi lần truy cập. Có thể xóa trong cài đặt trình duyệt.
• Cookie bảo mật CSRF: Ngăn chặn tấn công giả mạo yêu cầu từ nguồn khác. Tự động xóa sau mỗi phiên. Không lưu dữ liệu cá nhân.

Dịch vụ của GPG88 chỉ dành cho người từ đủ 18 tuổi trở lên. GPG88 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

• Quy trình KYC yêu cầu xác minh ngày sinh qua CCCD/CMND – đây là lớp kiểm tra độ tuổi chính thức của GPG88.
• Nếu bạn biết có người dưới 18 tuổi đang sử dụng tài khoản GPG88, vui lòng thông báo ngay cho đội ngũ hỗ trợ để chúng tôi xử lý kịp thời.
• Phụ huynh hoặc người giám hộ phát hiện con em sử dụng GPG88 có thể yêu cầu xóa toàn bộ dữ liệu và chúng tôi sẽ thực hiện ngay trong 24 giờ.

GPG88 có thể cập nhật Chính Sách Bảo Mật này khi có thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng đều được thông báo trước theo quy trình minh bạch sau:

• Thông báo qua email đến tất cả thành viên đang hoạt động ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị banner thông báo nổi bật trên website GPG88 mô tả nội dung thay đổi chính.
• Lưu giữ bản chính sách cũ có thể truy cập trong 90 ngày sau khi bản mới có hiệu lực.
• Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu xóa tài khoản trước khi thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hay cách GPG88 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi theo các kênh dưới đây.

• Email bảo mật: support@gpg88.click – Tiêu đề "Yêu cầu bảo mật/quyền riêng tư". Thời gian phản hồi: trong 24 giờ.
• Live chat: Trực tiếp trên website GPG88 – thời gian phản hồi trung bình dưới 3 phút trong giờ cao điểm. Hoạt động 24/7.
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trên hệ thống GPG88, hãy báo cáo qua email với tiêu đề "Security Disclosure". Chúng tôi trân trọng mọi báo cáo có trách nhiệm.