Chính Sách Bảo Mật
Dữ Liệu Cá Nhân ghbet

01Phạm Vi Áp Dụng

Chính Sách Bảo Mật này ("Chính Sách") được áp dụng cho toàn bộ hoạt động thu thập, xử lý và lưu trữ dữ liệu cá nhân của công ty vận hành ghbet ("ghbet", "chúng tôi") đối với bất kỳ cá nhân nào truy cập hoặc sử dụng nền tảng tại tên miền ghbet.cam và các tên miền liên quan ("Dịch Vụ").

Chính Sách này áp dụng cho tất cả người dùng, bao gồm khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản và người chơi đang hoạt động tại Việt Nam cũng như các quốc gia khác nơi Dịch Vụ được phép hoạt động hợp pháp.

Bằng cách truy cập Dịch Vụ, bạn xác nhận đã đọc, hiểu và chấp thuận các điều khoản trong Chính Sách này. Nếu không đồng ý, vui lòng ngừng sử dụng Dịch Vụ ngay lập tức.

02Dữ Liệu Chúng Tôi Thu Thập

ghbet chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp và cải thiện Dịch Vụ, đồng thời tuân thủ các nghĩa vụ pháp lý. Dữ liệu được phân thành các nhóm sau:

Dữ liệu nhận dạng và liên hệ:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh để xác minh độ tuổi tối thiểu 18 tuổi.
• Địa chỉ email và số điện thoại dùng để liên lạc và xác thực hai bước.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện) tại Việt Nam hoặc quốc gia cư trú.
• Ảnh chụp giấy tờ tùy thân (CCCD/CMND/Hộ chiếu) phục vụ quy trình KYC.

Dữ liệu tài chính và giao dịch:

• Lịch sử nạp tiền, rút tiền và số dư tài khoản.
• Thông tin phương thức thanh toán (số điện thoại ví MoMo/ZaloPay, số tài khoản ngân hàng được che một phần).
• Lịch sử đặt cược và kết quả giao dịch trong Dịch Vụ.

Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Thời gian truy cập, trang đã xem, thao tác điều hướng trên nền tảng.
• Dữ liệu cookie và phiên đăng nhập (session token).
• Nhật ký hoạt động (activity log) được lưu lại vì lý do bảo mật và giải quyết tranh chấp.

03Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân bạn cung cấp được ghbet sử dụng cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành Dịch Vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trò chơi và các tính năng nền tảng.
• Xác minh danh tính (KYC/AML): Tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền và xác minh độ tuổi người chơi tối thiểu 18 tuổi.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời yêu cầu hỗ trợ và giải quyết tranh chấp qua Live Chat, Zalo hoặc email.
• Cải thiện Dịch Vụ: Phân tích hành vi sử dụng ẩn danh để tối ưu trải nghiệm người dùng và phát triển tính năng mới.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi và chương trình thưởng (chỉ khi bạn đã đồng ý nhận thông tin tiếp thị).
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và cung cấp thông tin khi có lệnh từ cơ quan có thẩm quyền.

04Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại ghbet đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý: Khi bạn đăng ký tài khoản và chấp nhận Chính Sách này, bạn đồng ý cho phép ghbet xử lý dữ liệu cá nhân theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Một phần dữ liệu phải được xử lý để ghbet có thể cung cấp Dịch Vụ theo thỏa thuận với người dùng (ví dụ: xử lý giao dịch nạp/rút tiền).
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ để tuân thủ quy định của cơ quan cấp phép và pháp luật phòng chống rửa tiền quốc tế.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ tính toàn vẹn của nền tảng, ngăn chặn gian lận và đảm bảo an toàn cho toàn bộ cộng đồng người chơi.

05Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ghbet tuyệt đối không bán hay cho thuê dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Đối tác cung cấp dịch vụ: Các nhà cung cấp dịch vụ kỹ thuật, thanh toán (MoMo, ZaloPay, VNPay…), và lưu trữ đám mây hỗ trợ vận hành Dịch Vụ. Những đối tác này ký kết thỏa thuận bảo mật dữ liệu với ghbet và chỉ được phép sử dụng dữ liệu cho mục đích cụ thể đã thống nhất.
• Nhà cung cấp trò chơi: Các nhà phát triển game cấp phép (game provider) nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính công bằng và giải quyết tranh chấp kỹ thuật.
• Cơ quan có thẩm quyền: ghbet có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp lệ từ cơ quan pháp luật, cơ quan thuế hoặc cơ quan quản lý cờ bạc quốc tế.
• Chuyển giao kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu có thể được chuyển giao với điều kiện bên tiếp nhận cam kết duy trì mức độ bảo vệ tương đương.

06Lưu Trữ & Bảo Mật Dữ Liệu

ghbet áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của người dùng:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS/SSL 256-bit trên toàn bộ kết nối giữa thiết bị người dùng và máy chủ ghbet.
• Dữ liệu lưu trữ được mã hóa tại chỗ (encryption at rest) trên hệ thống máy chủ đặt trong trung tâm dữ liệu đạt chứng chỉ ISO 27001.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu — chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng.
• Xác thực hai yếu tố (2FA) bắt buộc đối với toàn bộ nhân viên ghbet khi truy cập hệ thống quản lý dữ liệu.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập mỗi năm hai lần.
• Sao lưu dữ liệu tự động hàng ngày với khả năng khôi phục trong vòng 4 giờ trong trường hợp sự cố.

Mặc dù vậy, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng, ghbet cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ và triển khai ngay các biện pháp khắc phục.

07Cookie & Công Nghệ Theo Dõi

ghbet sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để Dịch Vụ hoạt động đúng cách — lưu phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể vô hiệu hóa loại này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện giao diện và hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như tỷ lệ cược ưa thích, ngôn ngữ hiển thị và chủ đề giao diện.
• Cookie bảo mật: Phát hiện hành vi bất thường và bảo vệ tài khoản của bạn khỏi các cuộc tấn công giả mạo (CSRF).

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc vô hiệu hóa một số cookie có thể ảnh hưởng đến chức năng của Dịch Vụ.

08Chuyển Dữ Liệu Quốc Tế

Do tính chất hoạt động quốc tế, dữ liệu của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, ghbet đảm bảo rằng:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức áp dụng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn.
• Các hợp đồng ký kết với đối tác lưu trữ nước ngoài đều bao gồm điều khoản bảo vệ dữ liệu cá nhân chặt chẽ.
• Các biện pháp bảo vệ kỹ thuật (mã hóa đầu cuối) được áp dụng trong suốt quá trình truyền tải dữ liệu xuyên biên giới.

09Thời Hạn Lưu Trữ Dữ Liệu

ghbet lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn t ại và bổ sung thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định phòng chống rửa tiền quốc tế.
• Hồ sơ xác minh KYC: Lưu trữ tối thiểu 5 năm kể từ ngày xác minh thành công hoặc kể từ ngày kết thúc quan hệ kinh doanh.
• Lịch sử giao dịch tài chính: Lưu trữ trong 7 năm theo quy định kế toán và kiểm toán quốc tế.
• Nhật ký hoạt động kỹ thuật: Lưu giữ trong 12 tháng để phục vụ mục đích bảo mật và giải quyết tranh chấp.
• Dữ liệu tiếp thị (nếu đã đồng ý): Lưu đến khi bạn rút lại sự đồng ý nhận thông tin khuyến mãi.

Sau khi hết thời hạn lưu trữ theo quy định, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể khôi phục khỏi toàn bộ hệ thống của ghbet.

10Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại ghbet:

• Quyền truy cập: Yêu cầu xác nhận xem ghbet có đang xử lý dữ liệu của bạn hay không và nhận bản sao dữ liệu đó.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu trong các trường hợp luật pháp cho phép, ngoại trừ dữ liệu cần lưu giữ theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm thời ngừng xử lý dữ liệu trong khi chờ giải quyết tranh chấp hoặc khiếu nại.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu ở định dạng có cấu trúc, có thể đọc bằng máy để chuyển sang nhà cung cấp khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, bao gồm tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Thu hồi sự đồng ý bất kỳ lúc nào đối với hoạt động xử lý dựa trên cơ sở đồng ý, không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và kèm theo thông tin xác minh danh tính. ghbet sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ.

11Bảo Vệ Trẻ Em & Người Dưới 18 Tuổi

Dịch Vụ của ghbet được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi tuyệt đối không thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi một cách có chủ đích.

Trong quá trình đăng ký, ghbet yêu cầu xác minh ngày sinh và giấy tờ tùy thân để đảm bảo chỉ người đủ tuổi hợp pháp mới được tham gia Dịch Vụ. Nếu chúng tôi phát hiện tài khoản của người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn.

12Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính Sách Bảo Mật này hoặc cách ghbet xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu".
• Live Chat tiếng Việt: Có mặt 24/7 trên nền tảng ghbet.cam để giải đáp nhanh các thắc mắc thông thường.
• Zalo hỗ trợ: Kênh hỗ trợ tiếng Việt dành cho người dùng tại Việt Nam, hoạt động từ 8:00 – 23:00 hàng ngày.

ghbet cam kết phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc và giải quyết hoàn toàn trong vòng 30 ngày làm việc. Nếu bạn không hài lòng với kết quả giải quyết, bạn có quyền nộp khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại khu vực tài phán liên quan.

13Thay Đổi Chính Sách

ghbet có quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thực hiện một trong các biện pháp thông báo sau:

• Gửi email thông báo đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập ghbet.cam.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này để bạn dễ dàng theo dõi.

Việc bạn tiếp tục sử dụng Dịch Vụ sau ngày chính sách sửa đổi có hiệu lực được xem là sự chấp thuận đối với các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày áp dụng.