Chính Sách
Bảo Mật Thông Tin
Người Dùng gkwin

gkwin thu thập thông tin cá nhân từ người dùng thông qua nhiều kênh khác nhau trong quá trình vận hành nền tảng. Chúng tôi phân loại dữ liệu thu thập thành các nhóm cụ thể như sau:

1.1 Thông tin do người dùng chủ động cung cấp

• Họ và tên đầy đủ theo giấy tờ tùy thân;
• Ngày tháng năm sinh để xác minh điều kiện độ tuổi 18+;
• Địa chỉ email và số điện thoại di động đang sử dụng tại Việt Nam;
• Địa chỉ cư trú hiện tại;
• Ảnh chụp Căn cước công dân / Chứng minh nhân dân cho mục đích xác minh KYC;
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch tài chính.

1.2 Thông tin được thu thập tự động

• Địa chỉ IP và thông tin vị trí địa lý xấp xỉ;
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt;
• Lịch sử đăng nhập bao gồm thời gian, địa điểm và thiết bị sử dụng;
• Hành vi điều hướng trên nền tảng, trang đã xem và thời gian tương tác;
• Dữ liệu phiên chơi game và lịch sử đặt cược;
• Nhật ký giao dịch tài chính đầy đủ bao gồm nạp tiền, rút tiền và điều chỉnh số dư.

1.3 Thông tin từ bên thứ ba

• Dữ liệu xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền;
• Thông tin kiểm tra lý lịch tín dụng và phòng chống gian lận từ các tổ chức tài chính liên kết;
• Dữ liệu tuân thủ từ các cơ quan quản lý có thẩm quyền khi cần thiết.

gkwin sử dụng dữ liệu cá nhân thu thập được theo các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không xử lý dữ liệu của bạn theo bất kỳ cách nào không được liệt kê trong mục này mà không có sự đồng ý thêm từ phía bạn:

Mục Đích	Dữ Liệu Được Sử Dụng	Cơ Sở Pháp Lý
Tạo và quản lý tài khoản	Họ tên, email, số điện thoại, ngày sinh	Thực hiện hợp đồng
Xác minh danh tính (KYC)	CCCD/CMND, ảnh selfie, địa chỉ	Nghĩa vụ pháp lý
Xử lý giao dịch tài chính	Thông tin ngân hàng, lịch sử giao dịch	Thực hiện hợp đồng
Phòng chống gian lận & AML	IP, thiết bị, hành vi, giao dịch	Nghĩa vụ pháp lý
Cá nhân hoá trải nghiệm	Lịch sử chơi game, sở thích	Lợi ích hợp pháp
Gửi thông báo khuyến mãi	Email, số điện thoại	Sự đồng ý của người dùng
Hỗ trợ khách hàng	Toàn bộ thông tin tài khoản liên quan	Thực hiện hợp đồng
Tuân thủ pháp luật & báo cáo	Dữ liệu theo yêu cầu cơ quan có thẩm quyền	Nghĩa vụ pháp lý

Mọi hoạt động xử lý dữ liệu cá nhân của gkwin đều dựa trên ít nhất một trong các cơ sở pháp lý được công nhận theo quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý: Đối với các mục đích không thiết yếu như gửi thông tin khuyến mãi, email marketing hay chia sẻ dữ liệu cho mục đích phân tích nâng cao, gkwin sẽ xin phép rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào;
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện bạn đã chấp nhận khi đăng ký tài khoản;
• Nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc theo yêu cầu của pháp luật Việt Nam, bao gồm tuân thủ quy định chống rửa tiền (AML), xác minh danh tính và báo cáo giao dịch đáng ngờ;
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ — với điều kiện lợi ích này không xâm phạm quyền riêng tư cơ bản của người dùng.

gkwin không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành nền tảng hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ thông tin trong các trường hợp được kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp tiền và rút tiền. Các đơn vị này có nghĩa vụ bảo mật theo hợp đồng và quy định pháp luật tài chính Việt Nam;
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game được cấp phép cung cấp trò chơi trên nền tảng gkwin chỉ nhận dữ liệu phiên chơi được mã hóa, không có thông tin nhận dạng cá nhân;
• Dịch vụ xác minh danh tính KYC: Đối tác KYC được ủy quyền nhận ảnh giấy tờ tùy thân để thực hiện xác minh tự động, theo tiêu chuẩn bảo mật ISO 27001;
• Cơ quan pháp luật và quản lý: gkwin có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của các cơ quan nhà nước có thẩm quyền tại Việt Nam. Chúng tôi sẽ thông báo cho người dùng biết nếu được pháp luật cho phép;
• Trong trường hợp sáp nhập hoặc mua lại: Nếu gkwin tham gia vào giao dịch tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao theo điều kiện người dùng được thông báo trước và chính sách bảo mật được duy trì ở mức không thấp hơn hiện tại.

gkwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, lưu trữ cài đặt bảo mật và đảm bảo tính toàn vẹn của giao dịch. Cookie này không thể bị vô hiệu hóa;
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, bố cục giao diện và cài đặt cá nhân của bạn để cải thiện trải nghiệm sử dụng;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp gkwin xác định và khắc phục sự cố kỹ thuật;
• Cookie chơi có trách nhiệm: Theo dõi thời gian chơi và các mốc cảnh báo để hỗ trợ công cụ tự kiểm soát của người dùng.

Bạn có thể quản lý cài đặt cookie thông qua banner cookie xuất hiện khi lần đầu truy cập gkwin, hoặc thông qua cài đặt trình duyệt. Lưu ý rằng việc vô hiệu hóa một số loại cookie có thể làm giảm chức năng của nền tảng.

gkwin áp dụng các biện pháp kỹ thuật và tổ chức ở cấp độ doanh nghiệp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa trong quá trình truyền tải: Tất cả dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ gkwin được bảo vệ bằng giao thức TLS 1.3 với mã hóa SSL 256-bit;
• Mã hóa tại nơi lưu trữ: Dữ liệu nhạy cảm bao gồm thông tin tài chính và tài liệu KYC được mã hóa theo chuẩn AES-256 trong cơ sở dữ liệu;
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền với nhu cầu công việc thực sự mới có quyền truy cập vào dữ liệu cá nhân. Mọi lần truy cập đều được ghi nhật ký và kiểm tra định kỳ;
• Xác thực hai yếu tố (2FA): Các hệ thống nội bộ của gkwin yêu cầu xác thực đa lớp, ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ;
• Kiểm tra bảo mật định kỳ: gkwin thực hiện đánh giá bảo mật và kiểm tra xâm nhập (penetration testing) theo định kỳ bởi các chuyên gia bảo mật độc lập.

Thời gian lưu trữ dữ liệu: gkwin lưu trữ dữ liệu cá nhân trong thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản đóng, theo yêu cầu của pháp luật về lưu giữ hồ sơ tài chính. Dữ liệu liên quan đến chống rửa tiền có thể được lưu trữ lên đến 10 năm.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình trên nền tảng gkwin. Để thực hiện bất kỳ quyền nào dưới đây, hãy liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu":

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân gkwin đang lưu giữ về bạn, bao gồm mục đích xử lý, đối tượng nhận dữ liệu và thời gian lưu trữ;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc chưa đầy đủ;
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép — ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu hoặc bạn rút lại sự đồng ý;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý;
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy để chuyển sang nền tảng khác;
• Q uyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp — gkwin sẽ dừng xử lý trừ khi có lý do chính đáng bắt buộc theo pháp luật;
• Quyền rút lại sự đồng ý: Rút lại bất kỳ sự đồng ý nào bạn đã cấp cho gkwin bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước thời điểm rút lại.

Tất cả yêu cầu thực hiện quyền sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm tối đa 60 ngày kèm theo thông báo lý do cho bạn.

Nền tảng gkwin chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc và cá cược trực tuyến. gkwin không thu thập, lưu trữ hay xử lý dữ liệu cá nhân của bất kỳ người dưới 18 tuổi nào.

Trong quá trình đăng ký, gkwin thực hiện xác minh độ tuổi bắt buộc thông qua:

• Kiểm tra ngày sinh được khai báo khi đăng ký;
• Xác minh Căn cước công dân / Chứng minh nhân dân trong quy trình KYC;
• Hệ thống phát hiện tự động dựa trên hành vi và dữ liệu thiết bị.

Nếu gkwin phát hiện hoặc nhận được thông báo rằng một người dưới 18 tuổi đã cung cấp thông tin cá nhân, chúng tôi sẽ ngay lập tức khóa tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả mọi số dư còn lại theo quy trình pháp lý phù hợp.

Trong một số trường hợp vận hành, dữ liệu cá nhân của người dùng có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ đám mây quốc tế hoặc các nhà cung cấp phần mềm trò chơi có trụ sở ở nước ngoài.

Khi thực hiện chuyển giao dữ liệu quốc tế, gkwin đảm bảo các biện pháp bảo vệ phù hợp được áp dụng, bao gồm:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức được xác nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam;
• Ký kết Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) với tất cả đơn vị nhận dữ liệu ở nước ngoài;
• Yêu cầu các đối tác quốc tế tuân thủ các tiêu chuẩn bảo mật tối thiểu tương đương ISO 27001;
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi bắt đầu bất kỳ hoạt động chuyển giao dữ liệu quốc tế mới nào.

gkwin có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Mọi thay đổi đều được ghi lại với ngày hiệu lực cụ thể ở đầu tài liệu này.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, gkwin sẽ:

• Gửi thông báo qua email đến địa chỉ đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên giao diện đăng nhập trong ít nhất 7 ngày;
• Yêu cầu xác nhận chấp thuận lại đối với những thay đổi ảnh hưởng đến quyền riêng tư cơ bản.

Việc tiếp tục sử dụng nền tảng gkwin sau ngày có hiệu lực được xem là sự chấp nhận Chính sách bảo mật đã cập nhật. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và rút toàn bộ số dư hợp lệ trước ngày hiệu lực.

Lịch sử các phiên bản Chính sách bảo mật trước đây được lưu giữ và có thể cung cấp theo yêu cầu. Vui lòng liên hệ [email protected] để được hỗ trợ.