Chính Sách Bảo Mật
Dữ Liệu Cá Nhân gubet

Chính sách bảo mật này được áp dụng cho toàn bộ dữ liệu cá nhân mà gubet thu thập và xử lý trong quá trình người dùng truy cập và/hoặc sử dụng bất kỳ dịch vụ nào tại tên miền chính thức gubet.best, bao gồm:

• Người dùng đã đăng ký tài khoản và đang hoạt động trên nền tảng gubet.
• Người dùng đang trong quá trình đăng ký tài khoản nhưng chưa hoàn thành.
• Khách vãng lai truy cập website gubet.best mà chưa có tài khoản.
• Người dùng cũ đã đóng tài khoản nhưng dữ liệu vẫn trong thời hạn lưu trữ theo quy định pháp lý.

Chính sách này tuân thủ các quy định về bảo vệ dữ liệu cá nhân tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan khác hiện hành.

gubet thu thập các loại dữ liệu cá nhân sau đây từ người dùng trong quá trình sử dụng dịch vụ:

A. Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh (để xác minh độ tuổi 18+).
• Số CMND/CCCD hoặc số hộ chiếu.
• Địa chỉ cư trú hiện tại.
• Ảnh giấy tờ tùy thân và ảnh chân dung (cho quy trình KYC).

B. Thông tin liên lạc

• Số điện thoại di động (định dạng Việt Nam).
• Địa chỉ email.
• Tên đăng nhập tự chọn trên nền tảng gubet.

C. Thông tin tài chính

• Số tài khoản ngân hàng và tên ngân hàng đăng ký rút tiền.
• Số ví điện tử (MoMo, ZaloPay, ViettelPay) đăng ký.
• Lịch sử giao dịch nạp/rút tiền trên nền tảng gubet.

D. Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP và thông tin vị trí địa lý tương đối.
• Loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Lịch sử hoạt động cá cược, trò chơi đã tham gia.
• Thời gian và tần suất đăng nhập.
• Dữ liệu cookie và phiên truy cập.

gubet sử dụng dữ liệu cá nhân của người chơi cho các mục đích được liệt kê dưới đây. Mỗi mục đích đều có cơ sở pháp lý riêng và được thực hiện với sự tôn trọng tối đa quyền riêng tư của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng trên gubet.
• Xác minh danh tính (KYC/AML): Tuân thủ yêu cầu pháp lý về chống rửa tiền, xác minh độ tuổi và ngăn chặn gian lận theo quy định Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, và các hoạt động bất hợp pháp trên nền tảng.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật cho người chơi.
• Cá nhân hóa trải nghiệm: Điều chỉnh nội dung, khuyến mãi và thông báo phù hợp với sở thích và hành vi chơi của từng người dùng.
• Thông tin marketing: Gửi thông báo về khuyến mãi, sự kiện mới của gubet — chỉ khi bạn đã đồng ý nhận thông tin này và bạn có thể từ chối bất kỳ lúc nào.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp để nâng cao chất lượng nền tảng, trải nghiệm người dùng và phát triển tính năng mới.

Theo quy định của Nghị định 13/2023/NĐ-CP và pháp luật Việt Nam, mọi hoạt động xử lý dữ liệu cá nhân của gubet đều dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của chủ thể dữ liệu: Bạn đồng ý chính sách này khi đăng ký tài khoản gubet. Đối với các hoạt động xử lý tùy chọn như nhận email marketing, chúng tôi xin phép riêng.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã đồng ý khi đăng ký.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các quy định của cơ quan nhà nước.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống và người dùng khác trên nền tảng gubet.

gubet có thể chia sẻ dữ liệu cá nhân của người chơi với các bên thứ ba trong các trường hợp giới hạn và có kiểm soát chặt chẽ sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính được ủy quyền nhận dữ liệu giấy tờ để thực hiện quy trình xác minh.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm game nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan pháp luật Việt Nam, gubet có nghĩa vụ cung cấp thông tin theo quy định.

gubet áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa trình duyệt của bạn và máy chủ gubet được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số CCCD) được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): gubet hỗ trợ và khuyến khích người chơi kích hoạt xác thực hai yếu tố qua OTP điện thoại để bảo vệ tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống gubet được kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ bảo mật nội bộ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa trong thời gian thực.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân của người chơi, theo nguyên tắc quyền tối thiểu (least privilege).

gubet sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả. Các loại cookie gubet sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie phân tích: Thu thập thông tin tổng hợp về cách người dùng sử dụng website để gubet cải thiện trải nghiệm. Dữ liệu này được ẩn danh hóa và không thể nhận dạng cá nhân.
• Cookie tùy chọn: Lưu trữ sở thích của người dùng như ngôn ngữ, cài đặt giao diện để cung cấp trải nghiệm cá nhân hóa.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động đáng ngờ, bảo vệ tài khoản khỏi tấn công CSRF và các mối đe dọa bảo mật khác.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng nền tảng gubet.

gubet chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ của gubet, đảm bảo không thể tái nhận dạng danh tính người chơi từ dữ liệu đó.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại gubet:

Dịch vụ gubet được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. gubet nghiêm cấm tuyệt đối việc thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.

• Quy trình đăng ký yêu cầu người dùng xác nhận đủ 18 tuổi và cung cấp ngày sinh để xác minh.
• Khi có nghi ngờ người dùng chưa đủ tuổi, gubet sẽ yêu cầu xác minh giấy tờ tùy thân ngay lập tức.
• Nếu phát hiện tài khoản thuộc người dưới 18 tuổi, gubet sẽ xóa toàn bộ dữ liệu liên quan và khóa tài khoản ngay.
• Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện trẻ em đã đăng ký tài khoản gubet, vui lòng liên hệ ngay đội ngũ hỗ trợ để được xử lý khẩn cấp.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến chính sách bảo mật này hay cách gubet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected]
• Live Chat: Hỗ trợ trực tiếp trên nền tảng gubet, 24 giờ / 7 ngày.
• Zalo & Telegram: Kênh hỗ trợ nhanh bằng tiếng Việt.

Thời gian xử lý yêu cầu liên quan đến quyền riêng tư: tối đa 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin. Đối với các yêu cầu khẩn cấp liên quan đến vi phạm bảo mật, gubet ưu tiên phản hồi trong vòng 72 giờ.

Nếu bạn không hài lòng với cách gubet giải quyết khiếu nại về dữ liệu cá nhân, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.

gubet có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, gubet sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện nền tảng gubet.

Việc tiếp tục sử dụng dịch vụ gubet sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách bảo mật đã cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu xóa tài khoản trước ngày chính sách mới có hiệu lực.