Chính Sách Bảo Mật
Dữ Liệu Cá Nhân
Tại g8bey

g8bey thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ. Chúng tôi chỉ thu thập dữ liệu ở mức tối thiểu cần thiết cho mục đích được nêu rõ:

1.1 Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh.
• Số CMND/CCCD hoặc hộ chiếu (thu thập trong quá trình xác minh KYC).
• Địa chỉ cư trú hiện tại.
• Quốc tịch.

1.2 Thông tin liên lạc:

• Địa chỉ email đăng ký tài khoản.
• Số điện thoại di động đang sử dụng.

1.3 Thông tin tài chính:

• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng cho nạp/rút tiền.
• Lịch sử giao dịch nạp và rút tiền.
• Lịch sử cược và kết quả trò chơi.

1.4 Dữ liệu kỹ thuật:

• Địa chỉ IP và vị trí địa lý ước tính.
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Dữ liệu cookie và phiên truy cập (xem Điều 6).
• Nhật ký hoạt động (log) trên nền tảng.

Dữ liệu cá nhân thu thập được sử dụng cho các mục đích sau:

g8bey xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản (ví dụ: tạo tài khoản, xử lý giao dịch, cung cấp dịch vụ cá cược).
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý để đáp ứng các yêu cầu pháp lý bắt buộc như xác minh tuổi, phòng chống rửa tiền (AML), và báo cáo theo quy định.
• Lợi ích hợp pháp: g8bey xử lý một số dữ liệu nhất định dựa trên lợi ích hợp pháp trong việc vận hành kinh doanh, phòng chống gian lận và cải thiện dịch vụ — miễn là lợi ích này không xâm phạm quyền riêng tư cơ bản của bạn.
• Sự đồng ý: Đối với một số mục đích cụ thể như gửi email marketing hoặc thông báo khuyến mãi, g8bey sẽ xin sự đồng ý rõ ràng từ bạn và bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.

g8bey không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

4.1 Nhà cung cấp dịch vụ được ủy quyền:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp phần mềm xác minh danh tính (KYC): Các đơn vị được ủy quyền giúp g8bey xác minh tính hợp lệ của giấy tờ tùy thân theo quy định pháp luật.
• Nhà cung cấp dịch vụ phân tích: Các công cụ phân tích kỹ thuật số giúp g8bey hiểu cách người dùng tương tác với nền tảng và cải thiện trải nghiệm.
• Nhà cung cấp dịch vụ email và thông báo: Các nền tảng gửi email giao dịch và thông báo hệ thống đến thành viên.

Tất cả các nhà cung cấp dịch vụ bên thứ ba đều được ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt và chỉ được phép xử lý dữ liệu theo chỉ dẫn của g8bey.

4.2 Yêu cầu pháp lý:

g8bey có thể tiết lộ thông tin cá nhân theo yêu cầu bắt buộc từ cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền tại Việt Nam, bao gồm các báo cáo giao dịch đáng ngờ theo quy định phòng chống rửa tiền.

4.3 Chuyển giao kinh doanh:

Trong trường hợp g8bey thực hiện sáp nhập, mua lại hoặc bán toàn bộ/một phần tài sản kinh doanh, dữ liệu cá nhân của thành viên có thể được chuyển giao cho bên tiếp nhận. Trong trường hợp này, g8bey sẽ thông báo trước cho thành viên và đảm bảo dữ liệu vẫn được bảo vệ theo cùng tiêu chuẩn.

g8bey áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa khi truyền tải: Mọi dữ liệu truyền qua mạng đều được mã hóa bằng giao thức TLS/SSL 256-bit.
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có nhu cầu công việc hợp lệ mới được cấp quyền truy cập dữ liệu thành viên, và mọi truy cập đều được ghi nhật ký.
• Kiểm thử bảo mật định kỳ: g8bey thực hiện kiểm tra lỗ hổng bảo mật và kiểm thử xâm nhập (penetration testing) định kỳ.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng máy chủ được bảo vệ bởi nhiều lớp tường lửa và hệ thống giám sát liên tục.

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Sau khi tài khoản bị đóng, dữ liệu nhận dạng và giao dịch được lưu tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
• Nhật ký kỹ thuật và dữ liệu phân tích được lưu trong 24 tháng kể từ ngày tạo.
• Dữ liệu marketing (email, sở thích quảng cáo) được xóa ngay sau khi bạn rút lại sự đồng ý.

g8bey sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của g8bey. Cookie marketing có thể bị từ chối mà không ảnh hưởng đến trải nghiệm cá cược của bạn.

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà g8bey đang xử lý:

• Quyền truy cập: Bạn có quyền yêu cầu xác nhận g8bey có đang xử lý dữ liệu của bạn không và nhận bản sao dữ liệu đó.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi dữ liệu không chính xác hoặc bổ sung dữ liệu còn thiếu.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu g8bey xóa dữ liệu cá nhân của bạn (trừ khi có nghĩa vụ pháp lý buộc lưu giữ).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu trong khi g8bey xem xét yêu cầu liên quan của bạn.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt là mục đích marketing trực tiếp.
• Quyền chuyển dữ liệu: Bạn có quyền yêu cầu nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý cho các mục đích xử lý dựa trên sự đồng ý bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". g8bey sẽ xác nhận nhận yêu cầu trong vòng 3 ngày làm việc và hoàn thành xử lý trong vòng 15 ngày làm việc.

Dịch vụ của g8bey chỉ dành cho người từ đủ 18 tuổi trở lên. g8bey nghiêm cấm bất kỳ người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng nền tảng dưới bất kỳ hình thức nào.

• g8bey không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người vị thành niên dưới 18 tuổi.
• Trong quá trình đăng ký, thành viên phải xác nhận đã đủ 18 tuổi. Ngày sinh được yêu cầu và xác minh để đảm bảo tuân thủ yêu cầu độ tuổi tối thiểu.
• Nếu g8bey phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ lập tức xóa dữ liệu đó và đóng tài khoản liên quan.
• Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em dưới 18 tuổi đã đăng ký tài khoản g8bey, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý kịp thời.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia khác ngoài Việt Nam, ví dụ khi g8bey sử dụng các nhà cung cấp dịch vụ đám mây hoặc phần mềm quốc tế.

Khi thực hiện chuyển dữ liệu xuyên quốc gia, g8bey đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu được đánh giá là tương đương hoặc cao hơn.
• Ký kết các điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) với đối tác nhận dữ liệu.
• Thực hiện đánh giá tác động chuyển dữ liệu trước khi tiến hành trong các trường hợp cần thiết.
• Đảm bảo tuân thủ các quy định của pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài.

g8bey có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các biện pháp bảo vệ dữ liệu mới. Khi có thay đổi, chúng tôi sẽ:

• Đăng tải phiên bản mới nhất tại trang g8bey.cam/chinh-sach-bao-mat với ngày cập nhật được ghi rõ ràng ở đầu trang.
• Thông báo qua email đến địa chỉ đã đăng ký của bạn đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn.
• Hiển thị thông báo nổi bật trên trang chủ hoặc màn hình đăng nhập trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ g8bey sau ngày thay đổi có hiệu lực được coi là sự chấp nhận phiên bản Chính sách bảo mật mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Điều 7.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách g8bey xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Thời gian phản hồi: Trong vòng 24 giờ làm việc kể từ khi nhận yêu cầu
• Thời gian xử lý hoàn tất: Tối đa 15 ngày làm việc cho các yêu cầu quyền dữ liệu
• Hỗ trợ khẩn cấp: 24/7 tất cả các ngày trong tuần qua hộp thư [email protected]

g8bey cam kết xử lý mọi yêu cầu và khiếu nại liên quan đến quyền riêng tư một cách nghiêm túc, nhanh chóng và minh bạch. Trong trường hợp bạn không hài lòng với cách g8bey giải quyết khiếu nại của mình, bạn có quyền khiếu nại đến cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định pháp luật hiện hành.