Chính Sách Bảo Mật
Thông Tin Người Dùng gb68

1.1. Thông tin bạn cung cấp trực tiếp: Khi đăng ký và sử dụng dịch vụ gb68, chúng tôi thu thập các thông tin sau đây mà bạn chủ động cung cấp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) dùng để thực hiện giao dịch nạp và rút tiền.
• Thông tin xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh theo yêu cầu.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa, cài đặt tài khoản và lịch sử giao dịch.

1.2. Thông tin thu thập tự động: Khi bạn truy cập và sử dụng nền tảng gb68, hệ thống tự động ghi nhận một số thông tin kỹ thuật bao gồm:

• Địa chỉ IP và vị trí địa lý xấp xỉ.
• Loại thiết bị, hệ điều hành và trình duyệt web bạn đang sử dụng.
• Thời gian truy cập, trang đã xem và hành vi điều hướng trên nền tảng.
• Dữ liệu phiên đăng nhập và nhật ký hoạt động tài khoản.
• Thông tin cookie và các công nghệ theo dõi tương tự (xem thêm Điều 6).

2.1. gb68 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây:

2.2. gb68 sẽ không sử dụng thông tin cá nhân của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã nêu trên mà không có sự đồng ý rõ ràng của bạn.

3.1. Việc thu thập và xử lý dữ liệu cá nhân của gb68 được thực hiện dựa trên các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản và Điều kiện sử dụng dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản.
• Sự đồng ý của người dùng: Đối với một số hoạt động xử lý dữ liệu nhất định (như gửi thông tin tiếp thị), gb68 sẽ xin phép và chỉ thực hiện khi có sự đồng ý rõ ràng của bạn.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định pháp luật bắt buộc, bao gồm quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an toàn hệ thống, phát hiện và ngăn chặn gian lận, cải thiện chất lượng dịch vụ.

4.1. Nguyên tắc chung: gb68 cam kết không bán, cho thuê hoặc tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV nhận thông tin giao dịch cần thiết để xử lý nạp và rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn ngành.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ phân tích và hỗ trợ kỹ thuật có thể tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ của họ.
• Cơ quan pháp luật: gb68 có thể tiết lộ thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý.

4.2. Trong mọi trường hợp chia sẻ dữ liệu với bên thứ ba, gb68 yêu cầu các bên nhận dữ liệu phải tuân thủ các tiêu chuẩn bảo mật tương đương và chỉ sử dụng dữ liệu cho mục đích đã được xác định.

5.1. Hạ tầng bảo mật: gb68 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng, bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải.
• Mã hóa AES-256 cho dữ liệu lưu trữ tại máy chủ.
• Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS/IPS).
• Xác thực hai lớp (2FA) cho tài khoản quản trị và tài khoản người dùng.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing).
• Sao lưu dữ liệu tự động và kế hoạch khôi phục sau thảm họa.

5.2. Kiểm soát truy cập: Quyền truy cập vào dữ liệu cá nhân của người dùng được giới hạn nghiêm ngặt chỉ cho những nhân viên gb68 có nhu cầu thực sự trong công việc. Mọi truy cập đều được ghi nhật ký và giám sát.

5.3. Ứng phó sự cố: gb68 có quy trình ứng phó sự cố bảo mật rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của bạn, chúng tôi cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện sự cố.

6.1. Cookie là gì? Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập nền tảng gb68. Chúng giúp chúng tôi ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm sử dụng.

6.2. Các loại cookie gb68 sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện dịch vụ. Dữ liệu được thu thập ở dạng tổng hợp và ẩn danh.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động gian lận, bảo vệ tài khoản của bạn.

6.3. Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng gb68.

7.1. Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại gb68:

8.1. Dịch vụ gb68 chỉ dành cho người từ đủ 18 tuổi trở lên. gb68 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

8.2. Trong quá trình đăng ký, gb68 yêu cầu xác minh độ tuổi thông qua quy trình KYC (xác minh danh tính). Mọi tài khoản được phát hiện thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy định pháp luật.

8.3. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản gb68, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý kịp thời.

9.1. gb68 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật Việt Nam, tùy theo thời hạn nào dài hơn.

9.2. Thời hạn lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về kế toán và phòng chống rửa tiền.
• Dữ liệu KYC (xác minh danh tính): Tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký hoạt động và bảo mật: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu tiếp thị (nếu có đồng ý): Cho đến khi bạn rút lại sự đồng ý.

9.3. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình nội bộ của gb68.

10.1. gb68 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật.

10.2. Khi có thay đổi quan trọng, gb68 sẽ thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.

10.3. Ngày cập nhật lần cuối sẽ luôn được hiển thị ở đầu trang này. Việc tiếp tục sử dụng dịch vụ gb68 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

11.1. Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại gb68, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 24–48 giờ đối với các yêu cầu thông thường; tối đa 30 ngày làm việc đối với các yêu cầu thực hiện quyền dữ liệu.
• Hỗ trợ trực tuyến: 24/7 – Tất cả các ngày trong tuần, bao gồm cả ngày lễ và cuối tuần.
• Phạm vi phục vụ: Toàn quốc – Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Hải Phòng, Cần Thơ và tất cả các tỉnh thành khác tại Việt Nam.

11.2. Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp đủ thông tin để chúng tôi có thể xác minh danh tính của bạn và xử lý yêu cầu một cách chính xác và an toàn.