Chính sách Bảo mật này ("Chính sách") được ban hành bởi gu88 và có hiệu lực áp dụng cho tất cả người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào của nền tảng gu88, bao gồm website chính thức, giao diện trình duyệt di động và mọi kênh dịch vụ liên quan.
gu88 hoạt động với tư cách là bên kiểm soát dữ liệu (data controller) đối với các thông tin cá nhân bạn cung cấp khi sử dụng dịch vụ. Chúng tôi hiểu rằng thông tin cá nhân là tài sản nhạy cảm và cam kết xử lý thông tin đó một cách có trách nhiệm, minh bạch và đúng mục đích.
Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ gu88, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để đóng tài khoản và xóa dữ liệu.
gu88 thu thập thông tin từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là phân loại chi tiết các loại dữ liệu được thu thập:
2.1 Thông tin bạn cung cấp trực tiếp
- Thông tin đăng ký tài khoản: Số điện thoại, mật khẩu đã mã hóa một chiều (gu88 không bao giờ lưu trữ mật khẩu dạng văn bản thô), và tên hiển thị (nếu chọn đặt).
- Thông tin xác minh danh tính (KYC): Họ tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND, ảnh chụp giấy tờ và ảnh selfie — chỉ thu thập khi bắt buộc theo quy trình xác minh.
- Thông tin tài khoản thanh toán: Số tài khoản ví điện tử MoMo, ZaloPay đã đăng ký — chỉ lưu tên và số tài khoản để xử lý giao dịch, không lưu mã PIN hay mật khẩu ví.
- Thông tin liên lạc hỗ trợ: Nội dung trao đổi qua Live Chat, Zalo hoặc email hỗ trợ — được lưu trữ để phục vụ giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
2.2 Thông tin thu thập tự động
- Dữ liệu nhật ký kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, thời gian và thời lượng đăng nhập.
- Dữ liệu hoạt động: Lịch sử đặt cược, kết quả trận, số tiền giao dịch, thời gian chơi mỗi phiên.
- Cookie và dữ liệu phiên: Xem chi tiết tại Mục 7 của Chính sách này.
Lưu ý quan trọng: gu88 không bao giờ thu thập thông tin thẻ tín dụng/ghi nợ đầy đủ, mã OTP, mã PIN ví điện tử hay mật khẩu ngân hàng của bạn. Nếu ai yêu cầu bạn cung cấp các thông tin này nhân danh gu88 — đó là hành vi lừa đảo.
gu88 sử dụng thông tin thu thập được cho các mục đích cụ thể và có căn cứ hợp pháp sau đây:
| Mục đích sử dụng | Loại dữ liệu liên quan | Căn cứ pháp lý |
|---|---|---|
| Tạo và quản lý tài khoản người dùng | Số điện thoại, mật khẩu, thông tin KYC | Thực hiện hợp đồng |
| Xử lý giao dịch nạp và rút tiền | Thông tin thanh toán, lịch sử giao dịch | Thực hiện hợp đồng |
| Xác minh tuổi và chống gian lận | CCCD/CMND, ngày sinh, địa chỉ IP | Nghĩa vụ pháp lý |
| Cung cấp hỗ trợ khách hàng | Lịch sử liên lạc, thông tin tài khoản | Lợi ích hợp pháp |
| Gửi thông báo dịch vụ quan trọng | Số điện thoại | Thực hiện hợp đồng |
| Phân tích và cải thiện sản phẩm | Dữ liệu hoạt động ẩn danh | Lợi ích hợp pháp |
| Tuân thủ quy định phòng chống rửa tiền (AML) | Lịch sử giao dịch, thông tin KYC | Nghĩa vụ pháp lý |
| Hỗ trợ chơi có trách nhiệm | Dữ liệu hành vi chơi, thời gian phiên | Lợi ích hợp pháp + đồng ý |
gu88 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các căn cứ pháp lý sau đây:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ của gu88 theo Điều khoản Sử dụng mà bạn đã đồng ý — ví dụ: xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập dịch vụ.
- Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật bắt buộc, bao gồm các quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan chức năng.
- Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của gu88 hoặc bên thứ ba — bao gồm phát hiện và ngăn chặn gian lận, cải thiện sản phẩm và dịch vụ, đảm bảo an ninh hệ thống. Lợi ích này luôn được cân bằng với quyền và lợi ích của người dùng.
- Sự đồng ý: Trong một số trường hợp cụ thể, gu88 xin phép xử lý dữ liệu dựa trên sự đồng ý rõ ràng của bạn — ví dụ: gửi thông tin khuyến mãi qua SMS. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ cơ bản.
gu88 không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu với các bên sau đây và chỉ trong phạm vi cần thiết:
Nhà cung cấp dịch vụ được ủy quyền
- Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
- Nhà cung cấp trò chơi: Các studio casino live và nhà phát triển slot nhận ID người chơi ẩn danh để hiển thị kết quả — không nhận thông tin cá nhân định danh.
- Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ lưu trữ dữ liệu có ký kết hợp đồng xử lý dữ liệu bảo mật nghiêm ngặt với gu88.
Các trường hợp bắt buộc theo pháp luật
- Theo lệnh của cơ quan thực thi pháp luật hoặc tòa án có thẩm quyền.
- Để tuân thủ nghĩa vụ báo cáo giao dịch đáng ngờ (STR) theo quy định phòng chống rửa tiền.
- Để bảo vệ quyền và lợi ích hợp pháp của gu88 trong các thủ tục pháp lý.
Tất cả bên thứ ba được chia sẻ dữ liệu đều phải ký kết thỏa thuận bảo mật dữ liệu với gu88 và chỉ được phép sử dụng dữ liệu cho mục đích đã được ủy quyền cụ thể — không được sử dụng cho bất kỳ mục đích nào khác.
gu88 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân khỏi truy cập trái phép, tiết lộ, thay đổi hoặc hủy hoại:
- Mã hóa kết nối: Giao thức HTTPS với SSL/TLS 256-bit cho tất cả luồng dữ liệu giữa người dùng và máy chủ.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (bao gồm thông tin KYC) được mã hóa tại trạng thái nghỉ (at-rest encryption) trên máy chủ.
- Kiểm soát quyền truy cập: Nhân viên gu88 chỉ được truy cập thông tin người dùng theo nguyên tắc đặc quyền tối thiểu (least privilege) — chỉ những người có trách nhiệm liên quan mới có quyền truy cập.
- Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập và giám sát bất thường hoạt động liên tục, cảnh báo ngay lập tức khi phát hiện dấu hiệu đáng ngờ.
- Kiểm tra bảo mật định kỳ: Đánh giá bảo mật độc lập được thực hiện ít nhất một lần mỗi năm để phát hiện và khắc phục lỗ hổng tiềm ẩn.
Thời gian lưu trữ dữ liệu
gu88 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu pháp lý:
- Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
- Lịch sử giao dịch: Tối thiểu 5 năm theo quy định phòng chống rửa tiền và kế toán.
- Hồ sơ KYC: 5 năm sau khi quan hệ khách hàng chấm dứt.
- Nhật ký kỹ thuật và bảo mật: 12 tháng.
- Nội dung hỗ trợ khách hàng: 3 năm kể từ ngày liên hệ.
gu88 sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động của website, cải thiện trải nghiệm người dùng và phân tích cách sử dụng nền tảng.
Các loại cookie gu88 sử dụng:
- Cookie phiên bắt buộc (Essential Cookies): Cần thiết để website hoạt động — duy trì trạng thái đăng nhập, bảo vệ bảo mật phiên và lưu cài đặt cơ bản của bạn. Không thể tắt.
- Cookie phân tích (Analytics Cookies): Thu thập thông tin ẩn danh về cách bạn sử dụng website để chúng tôi cải thiện sản phẩm. Có thể từ chối qua cài đặt trình duyệt.
- Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt giao diện để cải thiện trải nghiệm. Có thể từ chối.
Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng gu88. gu88 không sử dụng cookie quảng cáo theo dõi hành vi người dùng ngoài nền tảng.
Với tư cách là chủ thể dữ liệu, bạn có những quyền sau đây đối với thông tin cá nhân mà gu88 đang nắm giữ. gu88 cam kết phản hồi và thực hiện các yêu cầu trong vòng 30 ngày làm việc: