Chính Sách Bảo Mật
Thông Tin Cá Nhân

Chào mừng bạn đến với trang Chính sách bảo mật của gacpc — nền tảng cá cược trực tuyến phục vụ thị trường Việt Nam. Tài liệu này mô tả chi tiết cách gacpc thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ tại tên miền gacpc.io cũng như các ứng dụng di động liên quan.

Chính sách bảo mật này áp dụng cho tất cả thành viên đã đăng ký, khách truy cập chưa đăng ký, và bất kỳ cá nhân nào tương tác với hệ thống của gacpc. Bằng việc sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung trong tài liệu này.

gacpc hoạt động tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật hiện hành của Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, cùng các tiêu chuẩn quốc tế được công nhận rộng rãi trong ngành công nghệ tài chính và giải trí trực tuyến.

gacpc chỉ thu thập các dữ liệu cần thiết và tương xứng với mục đích cung cấp dịch vụ. Chúng tôi phân loại dữ liệu thu thập thành các nhóm sau:

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu được mã hóa.
• Thông tin xác minh danh tính (KYC): số CCCD/CMND hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh, địa chỉ cư trú thường trú.
• Thông tin tài chính: tên tài khoản ngân hàng, số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) dùng để nạp và rút tiền.
• Thông tin liên lạc: nội dung bạn gửi qua chat hỗ trợ, email hoặc các kênh phản hồi khác.

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu phiên truy cập: thời gian truy cập, trang đã xem, thời lượng mỗi phiên, đường dẫn điều hướng trong trang.
• Dữ liệu hoạt động cá cược: lịch sử đặt cược, kết quả thắng/thua, số tiền giao dịch, thời gian chơi.
• Cookie và dữ liệu lưu trữ cục bộ: xem chi tiết tại Mục 6 của tài liệu này.

2.3 Dữ liệu từ bên thứ ba

• Thông tin xác minh từ các đơn vị cung cấp dịch vụ KYC được ủy quyền.
• Thông tin phòng chống gian lận từ các nhà cung cấp dịch vụ bảo mật thanh toán.
• Dữ liệu phân tích hành vi từ các công cụ theo dõi website được sử dụng hợp pháp.

gacpc sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, luôn trong giới hạn cần thiết và tương xứng với từng mục đích cụ thể:

3.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản thành viên, xác thực danh tính khi đăng nhập.
• Xử lý giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay và các ngân hàng liên kết.
• Cung cấp dịch vụ cá cược thể thao, đá gà live, casino trực tuyến và nổ hũ.
• Ghi nhận và thanh toán tiền thắng cược vào tài khoản của bạn.
• Xử lý yêu cầu hỗ trợ kỹ thuật và giải quyết khiếu nại.

3.2 Tuân thủ pháp lý và bảo mật

• Xác minh độ tuổi tối thiểu 18+ theo quy định pháp luật Việt Nam.
• Thực hiện nghĩa vụ phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Phát hiện và ngăn chặn gian lận, lạm dụng hệ thống và các hoạt động phi pháp.
• Tuân thủ yêu cầu báo cáo của cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp pháp.

3.3 Cải thiện dịch vụ và cá nhân hóa trải nghiệm

• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng nền tảng.
• Cá nhân hóa đề xuất trò chơi và khuyến mãi phù hợp với sở thích của bạn.
• Gửi thông báo về chương trình khuyến mãi, giải đấu và cập nhật dịch vụ (nếu bạn đã đồng ý nhận).
• Hỗ trợ công cụ chơi có trách nhiệm như giới hạn nạp tiền và tự loại trừ.

Mọi hoạt động xử lý dữ liệu cá nhân của gacpc đều dựa trên ít nhất một trong các cơ sở pháp lý được công nhận theo quy định pháp luật bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để gacpc thực hiện nghĩa vụ cung cấp dịch vụ theo thỏa thuận khi bạn đăng ký tài khoản và chấp nhận Điều khoản sử dụng.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (ví dụ: xác minh KYC, báo cáo giao dịch đáng ngờ) là bắt buộc theo quy định pháp luật Việt Nam mà gacpc phải tuân thủ.
• Lợi ích hợp pháp: gacpc xử lý một số dữ liệu để bảo vệ an ninh hệ thống, ngăn chặn gian lận và cải thiện chất lượng dịch vụ — những mục đích này phù hợp với kỳ vọng hợp lý của người dùng và không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý của bạn: Đối với các hoạt động xử lý không thuộc ba nhóm trên (ví dụ: gửi email marketing, chia sẻ dữ liệu với đối tác khuyến mãi), gacpc sẽ xin phép trước và chỉ tiến hành khi bạn đã đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

gacpc không bán, cho thuê hoặc chuyển nhượng dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và được kiểm soát chặt chẽ dưới đây:

5.1 Đối tác vận hành dịch vụ

Để cung cấp dịch vụ hoàn chỉnh, gacpc làm việc với một số đối tác kỹ thuật được ủy quyền, bao gồm:

• Nhà cung cấp cổng thanh toán và xử lý giao dịch (MoMo, ZaloPay, VNPay, các ngân hàng liên kết).
• Nhà cung cấp giải pháp xác minh danh tính KYC được cấp phép hoạt động tại Việt Nam.
• Đơn vị cung cấp phần mềm trò chơi casino và nổ hũ (nhà phát hành game bên thứ ba).
• Dịch vụ lưu trữ đám mây và hạ tầng máy chủ có ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Đơn vị cung cấp dịch vụ phòng chống gian lận và bảo mật mạng.

Tất cả đối tác này chỉ được phép xử lý dữ liệu của bạn theo hướng dẫn của gacpc và vì mục đích cung cấp dịch vụ được ủy quyền, không được sử dụng dữ liệu cho mục đích riêng của họ.

5.2 Yêu cầu pháp lý

gacpc có thể tiết lộ dữ liệu cá nhân của bạn khi được yêu cầu bởi cơ quan nhà nước, tòa án hoặc cơ quan thi hành pháp luật có thẩm quyền tại Việt Nam, theo đúng quy trình pháp lý hợp lệ. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho bạn về yêu cầu đó trước khi tiết lộ.

gacpc sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel tracking) để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập, phân tích hiệu suất trang web và hỗ trợ các tính năng bảo mật.

6.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để trang web hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo vệ chống tấn công CSRF. Bạn không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang — số trang xem, thời gian phiên, tỷ lệ thoát. Giúp chúng tôi cải thiện giao diện và hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ, cài đặt hiển thị tỷ lệ cược.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ, ngăn chặn đăng nhập trái phép và hỗ trợ hệ thống xác thực hai yếu tố.

6.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng cốt lõi của nền tảng gacpc. Hầu hết các trình duyệt hiện đại như Chrome, Firefox và Safari đều cung cấp tùy chọn quản lý cookie chi tiết trong phần Cài đặt → Quyền riêng tư.

Bảo vệ dữ liệu của bạn là ưu tiên hàng đầu của gacpc. Chúng tôi triển khai nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để ngăn chặn truy cập trái phép, mất mát, phá hủy hoặc tiết lộ dữ liệu không được phép.

7.1 Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ gacpc được mã hóa bằng TLS 1.3 — tiêu chuẩn tương đương hệ thống ngân hàng điện tử Vietcombank và Techcombank.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (số tài khoản ngân hàng, thông tin CCCD) được mã hóa AES-256 khi lưu trữ trên hệ thống.
• Mật khẩu hash một chiều: Mật khẩu của bạn được xử lý qua thuật toán bcrypt — không ai, kể cả nhân viên kỹ thuật gac pc, có thể đọc được mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật nâng cao bằng mã OTP qua SMS hoặc ứng dụng xác thực cho mọi tài khoản thành viên.
• Tường lửa và phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS/IPS hoạt động 24/7 để phát hiện và chặn các cuộc tấn công mạng theo thời gian thực.
• Kiểm tra bảo mật định kỳ: gacpc thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.

7.2 Thời gian lưu trữ dữ liệu

gacpc chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà gacpc đang lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu gacpc cung cấp thông tin về loại dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, mục đích xử lý và thời gian lưu trữ.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu gacpc cập nhật hoặc sửa đổi thông tin đó.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có thể yêu cầu gacpc xóa dữ liệu cá nhân của bạn — trừ khi chúng tôi có nghĩa vụ pháp lý bắt buộc phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu gacpc tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét lại tính hợp pháp của việc xử lý.
• Quyền phản đối: Bạn có quyền phản đối việc gacpc xử lý dữ liệu của bạn vì mục đích marketing trực tiếp hoặc vì lợi ích hợp pháp mà bạn cho rằng không tương xứng.
• Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình dưới định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Dịch vụ của gacpc chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Hệ thống xác minh độ tuổi (KYC) được thiết kế để phát hiện và ngăn chặn người chưa đủ tuổi đăng ký tài khoản.

gacpc khuyến nghị các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung (parental control) để hạn chế trẻ em truy cập vào các trang web cá cược và giải trí người lớn. Các công cụ như Google Family Link hoặc tính năng kiểm soát nội dung tích hợp trong hệ điều hành iOS và Android có thể giúp bạn quản lý hoạt động trực tuyến của trẻ hiệu quả.

gacpc có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh các thay đổi trong quy định pháp lý, hoạt động kinh doanh hoặc thực tiễn bảo vệ dữ liệu. Mọi thay đổi quan trọng sẽ được thông báo đến bạn ít nhất 7 ngày trước khi có hiệu lực thông qua:

• Thông báo nổi bật trên trang chủ và trang Chính sách bảo mật.
• Email gửi đến địa chỉ đã đăng ký trong tài khoản của bạn.
• Thông báo đẩy qua ứng dụng di động (nếu bạn đã bật thông báo).

Ngày có hiệu lực của phiên bản hiện tại luôn được ghi rõ ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ gacpc sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách gacpc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected]
• Tiêu đề email: "Yêu cầu về quyền riêng tư – [Tên tài khoản của bạn]"
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh
• Giờ làm việc của bộ phận hỗ trợ: 24/7 kể cả ngày lễ và Tết Nguyên Đán

Đối với các khiếu nại chưa được giải quyết thỏa đáng, bạn có quyền gửi đơn khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP và các văn bản hướng dẫn liên quan.