Chính Sách
Bảo Mật Thông Tin
Người Dùng gr88

1. Thông Tin Chúng Tôi Thu Thập

gr88 thu thập thông tin cá nhân của bạn nhằm cung cấp dịch vụ tốt nhất, đảm bảo an toàn tài khoản và tuân thủ các yêu cầu xác minh danh tính (KYC) theo tiêu chuẩn ngành. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho từng mục đích cụ thể.

1.1 Thông tin bạn trực tiếp cung cấp

Khi đăng ký tài khoản và sử dụng dịch vụ gr88, bạn sẽ cung cấp cho chúng tôi:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam;
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân hoặc Hộ chiếu, ảnh chụp giấy tờ và ảnh selfie xác minh;
• Thông tin địa chỉ: Địa chỉ thường trú hoặc tạm trú tại Việt Nam (khi được yêu cầu xác minh bổ sung);
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản và tên ngân hàng thụ hưởng (không bao gồm mã PIN hoặc mật khẩu ngân hàng).

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng gr88, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình;
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet, múi giờ;
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian phiên, các trang đã truy cập, thao tác trên nền tảng;
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử đặt cược và kết quả game;
• Dữ liệu cookie: Xem chi tiết tại mục 4 về chính sách cookie.

---

2. Mục Đích Sử Dụng Dữ Liệu

gr88 sử dụng thông tin thu thập được với các mục đích rõ ràng, hợp pháp và cụ thể. Chúng tôi không sử dụng dữ liệu của bạn vượt quá phạm vi đã công bố trong chính sách này.

Mục đích sử dụng	Loại dữ liệu liên quan	Cơ sở pháp lý
Tạo và quản lý tài khoản thành viên	Thông tin định danh, email, số điện thoại	Thực hiện hợp đồng
Xác minh danh tính (KYC) và phòng chống gian lận	Giấy tờ tùy thân, ảnh xác minh	Nghĩa vụ pháp lý
Xử lý giao dịch nạp/rút tiền VNĐ	Thông tin thanh toán, lịch sử giao dịch	Thực hiện hợp đồng
Cung cấp hỗ trợ khách hàng 24/7	Email, số điện thoại, lịch sử tài khoản	Lợi ích hợp pháp
Gửi thông báo khuyến mãi và cập nhật dịch vụ	Email, số điện thoại (khi đồng ý nhận)	Sự đồng ý của người dùng
Phân tích hành vi để cải thiện trải nghiệm	Dữ liệu hành vi, cookie phân tích	Lợi ích hợp pháp
Đảm bảo an toàn nền tảng và phát hiện bất thường	Địa chỉ IP, dữ liệu thiết bị, lịch sử đăng nhập	Lợi ích hợp pháp

---

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

gr88 không bán, không trao đổi hay cho thuê thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau đây:

3.1 Đối tác cung cấp dịch vụ

gr88 hợp tác với một số đối tác kỹ thuật đáng tin cậy để vận hành nền tảng, bao gồm:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank và các đối tác ngân hàng liên kết — chỉ nhận thông tin cần thiết để xử lý giao dịch;
• Nhà cung cấp dịch vụ đám mây và lưu trữ: Các đối tác lưu trữ dữ liệu tuân thủ tiêu chuẩn bảo mật ISO 27001;
• Nhà cung cấp phần mềm game: Các đối tác game cần biết ID người chơi để cung cấp trò chơi, không bao gồm thông tin cá nhân nhạy cảm.

Tất cả đối tác đều ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép sử dụng thông tin đúng mục đích đã thỏa thuận.

3.2 Yêu cầu pháp lý

gr88 có thể tiết lộ thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý, trong khuôn khổ quy định pháp luật hiện hành.

3.3 Bảo vệ quyền lợi và an toàn

Trong trường hợp phát hiện gian lận, rửa tiền hoặc hành vi vi phạm nghiêm trọng, gr88 có quyền chia sẻ thông tin liên quan với các cơ quan thực thi pháp luật để bảo vệ quyền lợi của cộng đồng người chơi và tính toàn vẹn của nền tảng.

---

4. Chính Sách Cookie

gr88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập gr88.lat.

4.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — quản lý phiên đăng nhập, bảo mật xác thực, ghi nhớ giỏ cược. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để gr88 cải thiện giao diện và trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ, giao diện yêu thích. Giúp mỗi lần truy cập nhanh hơn và thuận tiện hơn.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ phiên làm việc của bạn.

4.2 Kiểm soát cookie

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản. Hầu hết trình duyệt phổ biến tại Việt Nam như Chrome, Firefox, Safari và Cốc Cốc đều cho phép bạn kiểm soát cookie trong phần "Cài đặt" → "Quyền riêng tư và bảo mật".

---

5. Bảo Mật và Lưu Trữ Dữ Liệu

gr88 áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi ngoài ý muốn.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit;
• Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên — gr88 không bao giờ lưu mật khẩu dưới dạng văn bản thuần;
• Hệ thống phát hiện xâm nhập (IDS/IPS) theo dõi bất thường 24/7;
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ chuyên gia độc lập;
• Sao lưu dữ liệu tự động theo lịch trình, lưu trữ tại nhiều trung tâm dữ liệu phân tán;
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình.

5.2 Biện pháp bảo mật tổ chức

• Toàn bộ nhân viên gr88 ký kết thỏa thuận bảo mật thông tin (NDA) nghiêm ngặt;
• Đào tạo bảo mật định kỳ cho đội ngũ xử lý dữ liệu;
• Quy trình phản ứng sự cố bảo mật rõ ràng — trong trường hợp xảy ra vi phạm dữ liệu, gr88 sẽ thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ.

---

6. Quyền Của Người Dùng

gr88 tôn trọng và bảo đảm đầy đủ các quyền của bạn liên quan đến dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với đội ngũ hỗ trợ gr88 qua live chat hoặc email [email protected].

6.1 Danh sách quyền của bạn

• Quyền truy cập: Yêu cầu gr88 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin cá nhân không chính xác hoặc không đầy đủ trong tài khoản của bạn;
• Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết hoặc khi bạn rút lại sự đồng ý — tuy nhiên một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý;
• Quyền hạn chế xử lý: Yêu cầu gr88 tạm dừng xử lý dữ liệu của bạn trong khi điều tra tranh chấp hoặc xem xét yêu cầu;
• Quyền phản đối: Phản đối việc gr88 sử dụng dữ liệu của bạn cho mục đích marketing trực tiếp hoặc phân tích hành vi;
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác;
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

gr88 sẽ phản hồi mọi yêu cầu liên quan đến quy ền dữ liệu trong vòng 72 giờ làm việc. Trong trường hợp yêu cầu phức tạp, thời gian xử lý có thể kéo dài tối đa 30 ngày — chúng tôi sẽ thông báo rõ nếu cần thêm thời gian.

---

7. Thời Hạn Lưu Trữ Dữ Liệu

gr88 chỉ lưu trữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành.

7.1 Thời hạn lưu trữ theo loại dữ liệu

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản được đóng, để đáp ứng yêu cầu kiểm toán và pháp lý;
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về phòng chống rửa tiền;
• Dữ liệu xác minh danh tính (KYC): Lưu trữ trong thời gian tài khoản hoạt động và 5 năm sau khi đóng tài khoản;
• Nhật ký hoạt động và bảo mật: Lưu trữ 12 tháng để phục vụ phân tích bảo mật và điều tra sự cố;
• Dữ liệu cookie phân tích: Xóa sau 13 tháng kể từ lần tương tác cuối cùng;
• Thông tin liên lạc marketing: Lưu trữ cho đến khi bạn hủy đăng ký hoặc yêu cầu xóa.

7.2 Xóa dữ liệu sau khi hết hạn

Khi dữ liệu không còn cần thiết và hết thời hạn lưu trữ, gr88 sẽ xóa hoặc ẩn danh hóa thông tin một cách an toàn, đảm bảo không thể khôi phục hay liên kết lại với danh tính cá nhân của bạn.

---

8. Cập Nhật Chính Sách Bảo Mật

gr88 có quyền cập nhật hoặc sửa đổi chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

8.1 Quy trình thông báo thay đổi

• Các thay đổi nhỏ (làm rõ ngôn ngữ, sửa lỗi chính tả, cập nhật thông tin liên lạc): Cập nhật trực tiếp trên trang này với ngày sửa đổi mới;
• Các thay đổi quan trọng (thay đổi cách thu thập hoặc sử dụng dữ liệu): Thông báo qua email và/hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi có hiệu lực;
• Các thay đổi căn bản (ảnh hưởng đến quyền cơ bản của người dùng): Yêu cầu bạn xác nhận đồng ý mới trước khi tiếp tục sử dụng dịch vụ.

8.2 Hiệu lực của phiên bản mới

Phiên bản cập nhật của chính sách bảo mật có hiệu lực ngay khi được đăng tải tại gr88.lat/chinh-sach-bao-mat, trừ trường hợp có ngày hiệu lực khác được nêu rõ. Việc bạn tiếp tục sử dụng nền tảng sau ngày hiệu lực được hiểu là bạn chấp nhận các thay đổi đó.

Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản bằng cách liên hệ với đội ngũ hỗ trợ gr88. Chúng tôi sẽ xử lý yêu cầu trong vòng 5 ngày làm việc.