Bảo Vệ Dữ Liệu
Cá Nhân Của Bạn

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được gio8 thu thập thông qua:

• Trang web chính thức tại gio8.com và tất cả các trang con thuộc tên miền này.
• Ứng dụng di động gio8 trên nền tảng Android và iOS.
• Các kênh liên lạc chính thức của gio8 bao gồm email hỗ trợ, Telegram và hệ thống live chat tích hợp trên nền tảng.
• Mọi giao dịch tài chính được thực hiện thông qua các cổng thanh toán được gio8 chấp thuận.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba được liên kết từ nền tảng gio8. gio8 không chịu trách nhiệm về hoạt động bảo mật dữ liệu của các bên thứ ba đó.

Chính sách bảo mật này được xây dựng phù hợp với quy định tại Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 01 tháng 07 năm 2023.

2 Dữ Liệu Chúng Tôi Thu Thập

gio8 thu thập dữ liệu cá nhân từ các nguồn khác nhau tùy thuộc vào cách bạn tương tác với nền tảng. Dưới đây là phân loại chi tiết:

2.1. Dữ liệu bạn cung cấp trực tiếp

2.2. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu phiên làm việc: Thời gian đăng nhập/đăng xuất, thời lượng phiên chơi, lịch sử điều hướng trong ứng dụng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi, số dư tài khoản theo thời gian.
• Dữ liệu vị trí gần đúng: Quốc gia và thành phố được suy ra từ địa chỉ IP (gio8 không thu thập vị trí GPS chính xác).

2.3. Dữ liệu từ bên thứ ba

• Thông tin xác minh từ các đối tác cổng thanh toán (Vietcombank, MoMo, ZaloPay) khi bạn thực hiện giao dịch.
• Kết quả kiểm tra danh sách đen từ các tổ chức phòng chống rửa tiền và gian lận tài chính.

3 Mục Đích Xử Lý Dữ Liệu

gio8 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau:

• Vận hành tài khoản: Tạo lập, quản lý và bảo vệ tài khoản thành viên của bạn trên nền tảng gio8.
• Xác minh danh tính (KYC): Xác nhận tuổi tác, nhân thân và ngăn ngừa gian lận, mạo danh theo yêu cầu pháp lý.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền và hoàn tiền một cách chính xác, an toàn.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp dịch vụ hỗ trợ kỹ thuật.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ hệ thống và tài khoản thành viên.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý theo quy định pháp luật Việt Nam, bao gồm báo cáo giao dịch đáng ngờ.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (dưới dạng tổng hợp, ẩn danh) để nâng cấp tính năng và trải nghiệm người dùng.
• Thông tin cá nhân hóa: Gửi thông báo về chương trình khuyến mãi và cập nhật dịch vụ phù hợp với bạn (bạn có thể hủy đăng ký bất kỳ lúc nào).

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định tại Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân tại gio8 đều dựa trên một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu để vận hành tài khoản, xử lý giao dịch và cung cấp dịch vụ theo thỏa thuận thành viên.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu bắt buộc của pháp luật Việt Nam về chống rửa tiền, xác minh danh tính và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Phân tích gian lận, bảo mật hệ thống và cải thiện dịch vụ — trong đó lợi ích của gio8 không lấn át quyền và lợi ích của bạn.
• Sự đồng ý: Gửi thông tin marketing, cá nhân hóa trải nghiệm ngoài phạm vi cần thiết — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

gio8 không bán dữ liệu cá nhân của thành viên. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Đối tác xử lý thanh toán: Vietcombank, MoMo, ZaloPay và các cổng thanh toán được chấp thuận nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền của bạn. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp game: Các đối tác cung cấp trò chơi (casino live, đá gà, nổ hũ) chỉ nhận mã định danh ẩn danh, không phải thông tin cá nhân nhận dạng trực tiếp.
• Cơ quan nhà nước: gio8 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan chức năng Việt Nam trong quá trình điều tra pháp lý.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp dịch vụ hạ tầng đám mây, bảo mật và phân tích chỉ được tiếp cận dữ liệu cần thiết và phải ký kết thỏa thuận xử lý dữ liệu (DPA) với gio8.

6 Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam (ví dụ: hạ tầng đám mây của nhà cung cấp game quốc tế). Khi thực hiện việc chuyển dữ liệu xuyên biên giới, gio8 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Có hợp đồng ràng buộc pháp lý với bên nhận dữ liệu về các nghĩa vụ bảo mật và hạn chế sử dụng.
• Thông báo cho Bộ Công an Việt Nam theo quy định tại Điều 25 Nghị định 13/2023/NĐ-CP khi cần thiết.

7 Thời Gian Lưu Trữ Dữ Liệu

gio8 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm kể từ ngày đóng tài khoản (theo quy định chống rửa tiền).
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày phát sinh giao dịch theo quy định pháp luật về kế toán và thuế.
• Nhật ký bảo mật và phiên đăng nhập: Lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật khi cần.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ trong 2 năm kể từ lần liên hệ cuối cùng.
• Cookie phân tích: Tối đa 13 tháng từ lần truy cập cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ đã được kiểm toán của gio8.

8 Bảo Mật Kỹ Thuật

gio8 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của thành viên:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng giao thức HTTPS với TLS 1.3, ngăn chặn tấn công man-in-the-middle.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính ) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho tài khoản thành viên bằng mã OTP qua SMS hoặc ứng dụng xác thực.
• Kiểm soát truy cập nội bộ: Áp dụng nguyên tắc đặc quyền tối thiểu (principle of least privilege) — mỗi nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) theo dõi các hoạt động bất thường 24/7 và cảnh báo tức thời khi phát hiện nguy cơ.
• Kiểm tra bảo mật định kỳ: gio8 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hằng ngày và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo khả năng khôi phục trong trường hợp sự cố.

9 Cookie Và Công Nghệ Theo Dõi

gio8 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách thành viên sử dụng nền tảng (trang nào được truy cập nhiều, lỗi kỹ thuật nào xảy ra) để cải thiện chất lượng dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chỉnh của bạn như ngôn ngữ hiển thị, múi giờ và các cài đặt cá nhân hóa khác.
• Cookie phân tích: Giúp gio8 hiểu xu hướng sử dụng tổng thể để đưa ra quyết định phát triển sản phẩm. Dữ liệu chỉ được xử lý dưới dạng tổng hợp.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của gio8 không hoạt động đúng cách.

10 Quyền Của Chủ Thể Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại gio8:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân" kèm theo thông tin tài khoản và mô tả yêu cầu cụ thể. gio8 sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu đầy đủ thông tin.

11 Bảo Vệ Trẻ Em Và Trẻ Vị Thành Niên

gio8 nghiêm cấm tuyệt đối mọi cá nhân dưới 18 tuổi đăng ký hoặc sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi:

• Tài khoản sẽ bị đình chỉ ngay lập tức và vĩnh viễn.
• Toàn bộ dữ liệu cá nhân liên quan sẽ được xóa khỏi hệ thống trong vòng 72 giờ.
• Số tiền nạp thực tế (sau khi trừ tiền thưởng và số tiền đã cược) sẽ được hoàn trả về phương thức thanh toán ban đầu.

12 Thay Đổi Chính Sách Bảo Mật

gio8 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ gio8.com ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Cập nhật số phiên bản và ngày có hiệu lực ở đầu trang chính sách.

Với những thay đổi nhỏ không ảnh hưởng đến quyền lợi cơ bản của thành viên (ví dụ: sửa lỗi chính tả, làm rõ ngôn ngữ mà không thay đổi nội dung), gio8 có thể cập nhật ngay mà không cần thông báo trước. Ngày "Cập nhật lần cuối" ở đầu trang sẽ luôn phản ánh phiên bản mới nhất.

Việc bạn tiếp tục sử dụng dịch vụ gio8 sau ngày chính sách mới có hiệu lực được coi là sự chấp thuận đầy đủ đối với phiên bản cập nhật.

13 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách gio8 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] — tiêu đề "Yêu cầu về quyền riêng tư", phản hồi trong vòng 30 ngày làm việc.
• Telegram: @gio8official — hỗ trợ trực tuyến tiếng Việt từ 08:00 – 23:59 (GMT+7).
• Live Chat: Khung chat trực tiếp trên nền tảng gio8, sẵn sàng hỗ trợ mọi ngày trong tuần kể cả ngày lễ và Tết Nguyên Đán.