Chính Sách Bảo Mật
Dữ Liệu Cá Nhân gs24

Chính sách bảo mật này ("Chính sách") được ban hành bởi gs24 ("Công ty", "chúng tôi") và áp dụng cho toàn bộ hoạt động thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân phát sinh trong quá trình thành viên sử dụng nền tảng cá cược trực tuyến tại gs24.app, bao gồm website, ứng dụng di động và tất cả các dịch vụ liên quan ("Nền tảng").

Chính sách này áp dụng cho tất cả thành viên đã đăng ký tài khoản, người dùng truy cập Nền tảng mà chưa đăng ký, và bất kỳ cá nhân nào liên hệ với gs24 qua các kênh hỗ trợ chính thức bao gồm Live Chat, email và Zalo. Thuật ngữ "dữ liệu cá nhân" trong Chính sách này được hiểu là mọi thông tin có thể dùng để xác định danh tính của một cá nhân cụ thể, trực tiếp hoặc gián tiếp.

gs24 thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng Nền tảng. Dưới đây là danh mục đầy đủ các loại thông tin chúng tôi có thể thu thập:

Dữ liệu cá nhân thu thập được sử dụng cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý tương ứng được trình bày chi tiết tại Mục 4:

• Cung cấp và vận hành dịch vụ: Tạo lập và quản lý tài khoản thành viên, xử lý các giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng trên Nền tảng gs24.
• Xác minh danh tính (KYC): Xác nhận độ tuổi hợp lệ (từ 18 tuổi trở lên), phòng ngừa gian lận, tuân thủ quy định chống rửa tiền (AML) và tài trợ khủng bố.
• Xử lý thanh toán: Xác minh thông tin phương thức thanh toán, phối hợp với các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ngân hàng nội địa) để xử lý giao dịch an toàn.
• Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi của thành viên.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp với sở thích, điều chỉnh giao diện và nội dung dựa trên hành vi sử dụng của từng thành viên.
• Thông báo khuyến mãi: Gửi thông tin về các chương trình ưu đãi, sự kiện và tính năng mới — chỉ khi thành viên đã đồng ý nhận thông báo tiếp thị.
• Bảo mật và phòng gian lận: Phát hiện và ngăn chặn các hoạt động bất thường, bảo vệ tài khoản thành viên và tính toàn vẹn của Nền tảng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý, lưu trữ hồ sơ theo quy định và cung cấp thông tin cho cơ quan có thẩm quyền khi được yêu cầu hợp lệ.

gs24 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của Luật An toàn thông tin mạng Việt Nam và các quy định bảo vệ dữ liệu quốc tế có liên quan:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện Điều khoản sử dụng dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản gs24.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu pháp lý bắt buộc bao gồm xác minh KYC, báo cáo AML và lưu trữ hồ sơ theo quy định.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của gs24 như bảo mật hệ thống, phòng ngừa gian lận và cải thiện dịch vụ — miễn là không xâm phạm quyền lợi cơ bản của chủ thể dữ liệu.
• Sự đồng ý: Với các hoạt động xử lý không thuộc các cơ sở trên (như gửi thông báo tiếp thị cá nhân hóa), gs24 chỉ thực hiện khi có sự đồng ý rõ ràng và tự nguyện của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

gs24 không bán, cho thuê hay trao đổi dữ liệu cá nhân của thành viên với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các công ty phát triển game cung cấp trò chơi trên Nền tảng gs24 có thể nhận ID người chơi ẩn danh để xử lý kết quả trò chơi, nhưng không nhận thông tin danh tính thực của bạn.
• Cơ quan nhà nước có thẩm quyền: gs24 cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan nhà nước theo quy định pháp luật Việt Nam, đặc biệt trong các trường hợp điều tra gian lận, rửa tiền hoặc các hành vi vi phạm pháp luật khác.
• Đối tác xử lý dữ liệu kỹ thuật: Các nhà cung cấp dịch vụ đám mây, phân tích dữ liệu và bảo mật mạng được ủy quyền xử lý dữ liệu theo hướng dẫn của gs24 và bị ràng buộc bởi các điều khoản bảo mật chặt chẽ.

gs24 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của thành viên trước nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa trong lưu trữ: Tất cả dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ gs24. Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không ai tại gs24 có thể đọc mật khẩu thực của bạn.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên gs24 có nhu cầu công việc hợp lệ mới được cấp quyền truy cập dữ liệu cá nhân thành viên, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Sao lưu và khôi phục: Dữ liệu được sao lưu tự động theo lịch trình định kỳ vào hệ thống dự phòng riêng biệt, đảm bảo khả năng phục hồi trong mọi tình huống sự cố.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động 24/7, cảnh báo ngay lập tức khi phát hiện hoạt động bất thường.

Thời hạn lưu trữ dữ liệu: gs24 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, cộng thêm thời gian bắt buộc theo quy định pháp luật (thông thường tối thiểu 5 năm đối với hồ sơ giao dịch tài chính theo Luật Phòng chống rửa tiền Việt Nam). Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

gs24 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập Nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết: Bắt buộc để Nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật phiên. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến trải nghiệm dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách thành viên tương tác với Nền tảng (trang xem nhiều nhất, thời gian phiên, luồng điều hướng) nhằm cải thiện giao diện và tính năng.
• Cookie tùy chọn: Ghi nhớ cài đặt ngôn ngữ, giao diện và sở thích cá nhân của bạn để cá nhân hóa trải nghiệm mỗi lần truy cập.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động gian lận, xác minh thiết bị và bảo vệ tài khoản khỏi truy cập trái phép.

Là thành viên gs24, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ đội ngũ hỗ trợ gs24 qua email [email protected] hoặc Live Chat 24/7:

• Quyền truy cập: Bạn có quyền yêu cầu gs24 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, cùng với thông tin về cách dữ liệu đó được sử dụng.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc đã lỗi thời trong hồ sơ tài khoản của bạn.
• Quyền xóa dữ liệu: Trong các trường hợp nhất định (khi dữ liệu không còn cần thiết, khi bạn rút lại sự đồng ý hoặc khi dữ liệu được xử lý trái pháp luật), bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu gs24 tạm dừng xử lý dữ liệu của bạn trong khi chờ xác minh tính chính xác hoặc giải quyết khiếu nại về việc xử lý dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc gs24 xử lý dữ liệu của bạn vì lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp. gs24 sẽ ngừng xử lý trừ khi có lý do hợp pháp quan trọng hơn.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền không bị quyết định tự động: Bạn có quyền không bị đưa ra quyết định ảnh hưởng quan trọng đến bạn chỉ dựa trên xử lý tự động mà không có sự can thiệp của con người.

gs24 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên Nền tảng. Chúng tôi áp dụng quy trình xác minh độ tuổi nghiêm ngặt như sau:

• Yêu cầu xác minh ngày sinh tại bước đăng ký tài khoản và không cho phép tiếp tục nếu người dùng chưa đủ 18 tuổi.
• Yêu cầu cung cấp và xác minh tài liệu nhận dạng có ảnh (CCCD, CMND hoặc hộ chiếu) trong quy trình KYC trước khi cho phép giao dịch tài chính đầu tiên.
• Đình chỉ ngay lập tức bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi và hoàn trả toàn bộ số dư theo quy trình nội bộ.

Nếu gs24 phát hiện đã vô tình thu thập dữ liệu cá nhân của người dưới 18 tuổi, chúng tôi sẽ xóa dữ liệu đó ngay lập tức khỏi hệ thống. Nếu bạn tin rằng chúng tôi có thể đã vô tình thu thập thông tin của trẻ vị thành niên, vui lòng liên hệ ngay qua [email protected].

Nền tảng gs24 có thể chứa các liên kết đến trang web hoặc dịch vụ của bên thứ ba (ví dụ: trang hướng dẫn thanh toán của MoMo hoặc ZaloPay). Chính sách bảo mật này không áp dụng cho các trang web bên ngoài đó.

gs24 không chịu trách nhiệm về các thực tiễn bảo mật và quyền riêng tư của các trang web bên thứ ba. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp bất kỳ thông tin cá nhân nào. Việc bạn truy cập các trang web bên thứ ba hoàn toàn là quyết định và trách nhiệm cá nhân của bạn.

gs24 bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu tốt nhất. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo bằng một hoặc nhiều cách sau:

• Hiển thị thông báo nổi bật trên trang chủ gs24.app ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của thành viên.
• Hiển thị thông báo trong tài khoản cá nhân của thành viên khi đăng nhập lần tiếp theo.

Ngày có hiệu lực của phiên bản Chính sách mới nhất luôn được ghi rõ ở đầu tài liệu này. Việc bạn tiếp tục sử dụng Nền tảng gs24 sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu cá nhân của mình.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc gs24 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — Tiêu đề email ghi rõ "Yêu cầu về quyền riêng tư — [Tên tài khoản]"
• Live Chat: Truy cập gs24.app và nhấn vào biểu tượng Live Chat góc phải màn hình — hỗ trợ 24/7 bằng tiếng Việt.
• Zalo & Telegram: Liên hệ qua kênh hỗ trợ chính thức của gs24 trên Zalo và Telegram.