Chính Sách Bảo Mật
gp88 — Bảo Vệ Dữ Liệu Của Bạn

Chính Sách Bảo Mật này được ban hành bởi gp88 ("chúng tôi", "nền tảng gp88") và áp dụng cho tất cả người dùng đăng ký, truy cập hoặc sử dụng các dịch vụ của gp88 tại địa chỉ gp88.bio và các tên miền liên kết, bao gồm giao diện web trên trình duyệt máy tính và điện thoại di động.

gp88 hiểu rằng sự tin tưởng của người chơi là tài sản quý giá nhất. Vì vậy, chúng tôi cam kết xử lý mọi thông tin cá nhân của bạn một cách minh bạch, an toàn và có trách nhiệm. Mọi hoạt động thu thập và xử lý dữ liệu của gp88 đều tuân thủ các tiêu chuẩn bảo mật dữ liệu quốc tế được công nhận rộng rãi.

Bằng việc tạo tài khoản, đăng nhập hoặc tiếp tục sử dụng dịch vụ gp88, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính Sách Bảo Mật này. Nếu bạn không đồng ý, vui lòng không sử dụng dịch vụ gp88.

gp88 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, đảm bảo bảo mật và tuân thủ nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu chúng tôi thu thập và lý do thu thập:

2.1 Thông Tin Đăng Ký Tài Khoản

• Thông tin bắt buộc: Tên đăng nhập, mật khẩu (được mã hóa một chiều — gp88 không thể đọc mật khẩu gốc của bạn), số điện thoại và họ tên đầy đủ.
• Thông tin tùy chọn: Địa chỉ email, ngày sinh (bắt buộc nếu cần xác minh tuổi 18+), địa chỉ cư trú.

2.2 Dữ Liệu Xác Minh Danh Tính (KYC)

• Hình ảnh chứng minh nhân dân, căn cước công dân hoặc hộ chiếu do Nhà nước cấp.
• Ảnh chân dung (selfie) kèm giấy tờ để xác minh danh tính trực tiếp.
• Bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng) trong một số trường hợp nhất định.

2.3 Dữ Liệu Giao Dịch Tài Chính

• Lịch sử nạp tiền và rút tiền: số tiền (VNĐ), thời gian, phương thức thanh toán, mã giao dịch.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) được liên kết để xử lý rút tiền.
• Lịch sử cược, kết quả và số tiền thắng/thua tại gp88.

2.4 Dữ Liệu Kỹ Thuật & Hành Vi

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị.
• Thông tin phiên đăng nhập: thời gian, thời lượng, tần suất.
• Nhật ký hoạt động trong nền tảng: trang đã truy cập, trò chơi đã tham gia, thời gian chơi.
• Dữ liệu cookie và pixel theo dõi (xem Mục 6).

gp88 sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau:

gp88 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý (Consent): Bạn đã tích vào ô chấp thuận hoặc thực hiện hành động rõ ràng thể hiện sự đồng ý, ví dụ như khi đăng ký nhận thông báo khuyến mãi từ gp88. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ gp88.
• Thực hiện hợp đồng (Contract): Việc xử lý dữ liệu là cần thiết để gp88 cung cấp dịch vụ mà bạn đã yêu cầu — ví dụ: xử lý giao dịch nạp tiền VNĐ qua MoMo hoặc duy trì tài khoản của bạn.
• Nghĩa vụ pháp lý (Legal Obligation): gp88 bắt buộc xử lý một số dữ liệu để tuân thủ quy định pháp luật, bao gồm các quy định về phòng chống rửa tiền (AML), xác minh độ tuổi và báo cáo với cơ quan có thẩm quyền.
• Lợi ích hợp pháp (Legitimate Interest): Xử lý dữ liệu phục vụ lợi ích hợp pháp của gp88 — như phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ — khi lợi ích này không lấn át quyền và lợi ích cơ bản của bạn.

gp88 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn và cụ thể sau:

5.1 Nhà Cung Cấp Dịch Vụ Được Ủy Quyền

gp88 hợp tác với một số đối tác kỹ thuật và dịch vụ được lựa chọn kỹ lưỡng — bao gồm nhà cung cấp phần mềm trò chơi, cổng thanh toán (MoMo, ZaloPay, ngân hàng đối tác), dịch vụ đám mây bảo mật và hệ thống phát hiện gian lận. Các đối tác này chỉ được cung cấp dữ liệu cần thiết để thực hiện nhiệm vụ được giao và bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt với gp88.

5.2 Cơ Quan Nhà Nước & Cơ Quan Thực Thi Pháp Luật

gp88 có thể tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền — bao gồm lệnh của tòa án, yêu cầu điều tra hình sự, hoặc để thực hiện nghĩa vụ báo cáo theo quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).

5.3 Bảo Vệ Quyền Lợi Hợp Pháp

Trong trường hợp gp88 cần bảo vệ quyền và lợi ích hợp pháp của mình, người dùng khác hoặc cộng đồng trước các hành vi gian lận, vi phạm pháp luật hoặc mối đe dọa bảo mật nghiêm trọng.

gp88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu quả dịch vụ. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang gp88.

• Cookie bắt buộc (Essential Cookies): Cần thiết để nền tảng gp88 hoạt động — bao gồm duy trì phiên đăng nhập, xác thực bảo mật và ghi nhớ giỏ hàng cá cược. Không thể tắt loại cookie này.
• Cookie phân tích (Analytics Cookies): Giúp gp88 hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều, tính năng nào được dùng phổ biến. Dữ liệu được tổng hợp và ẩn danh hóa.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cải thiện trải nghiệm cá nhân hóa tại gp88.
• Cookie bảo mật (Security Cookies): Hỗ trợ phát hiện hoạt động đáng ngờ, ngăn chặn đăng nhập trái phép và bảo vệ tài khoản gp88 của bạn khỏi các cuộc tấn công mạng.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của gp88.

gp88 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng trước các mối đe dọa như truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép.

• Mã hóa truyền tải SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ gp88 được mã hóa bằng SSL 256-bit — cùng tiêu chuẩn mà các ngân hàng lớn như Vietcombank và BIDV áp dụng. Không ai có thể đọc dữ liệu này ngay cả khi chặn được đường truyền.
• Mã hóa dữ liệu lưu trữ: Mật khẩu tài khoản được mã hóa bằng thuật toán băm một chiều (bcrypt) — gp88 không thể xem mật khẩu gốc của bạn ngay cả trong nội bộ. Dữ liệu nhạy cảm như thông tin KYC được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nghiêm ngặt: Dữ liệu người dùng chỉ được truy cập bởi nhân viên gp88 có nhu cầu công việc hợp lệ và được xác thực đa yếu tố. Mọi hành động truy cập đều được ghi nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống gp88 được kiểm tra thâm nhập (penetration testing) định kỳ bởi chuyên gia bảo mật độc lập và được cập nhật vá lỗi bảo mật kịp thời.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng ngừa xâm nhập (IPS) hoạt động liên tục, cảnh báo và ngăn chặn các hoạt động đáng ngờ trong thời gian thực.
• Sao lưu dữ liệu bảo mật: Dữ liệu gp88 được sao lưu định kỳ tại các máy chủ dự phòng đặt tại các vị trí địa lý khác nhau, đảm bảo khả năng phục hồi trong trường hợp sự cố.

gp88 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, cộng với thời gian bổ sung theo yêu cầu pháp lý hoặc để giải quyết tranh chấp. Dưới đây là các mốc thời gian lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản gp88 tồn tại và trong vòng 5 năm sau khi đóng tài khoản.
• Dữ liệu KYC và xác minh danh tính: Tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm để phục vụ mục đích kiểm toán, điều tra tranh chấp và tuân thủ quy định tài chính.
• Nhật ký bảo mật và đăng nhập: 90 ngày cho nhật ký chi tiết; tóm tắt tổng hợp được lưu tối đa 2 năm.
• Cookie và dữ liệu phiên: Từ 1 ngày (cookie phiên) đến 12 tháng (cookie phân tích) tùy loại.
• Liên lạc với CSKH: 2 năm từ ngày tương tác cuối để hỗ trợ giải quyết khiếu nại trong tương lai.

Khi thời gian lưu trữ kết thúc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng cá nhân.

Là người dùng gp88, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ bộ phận bảo mật dữ liệu của gp88 qua email hoặc Live Chat:

• Quyền truy cập (Right of Access): Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà gp88 đang lưu giữ về bạn. gp88 sẽ cung cấp trong vòng 30 ngày kể từ ngày nhận yêu cầu.
• Quyền chỉnh sửa (Right to Rectification): Yêu cầu chỉnh sửa thông tin không chính xác hoặc bổ sung thông tin còn thiếu. Thực hiện qua phần cài đặt tài khoản gp88 hoặc liên hệ CSKH.
• Quyền xóa dữ liệu (Right to Erasure): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định — khi dữ liệu không còn cần thiết, khi rút lại đồng ý hoặc khi dữ liệu bị xử lý bất hợp pháp. Quyền này không áp dụng khi gp88 có nghĩa vụ pháp lý bắt buộc giữ lại dữ liệu.
• Quyền hạn chế xử lý (Right to Restriction): Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.
• Quyền phản đối (Right to Object): Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp.
• Quyền chuyển dữ liệu (Right to Portability): Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang nền tảng khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không bị phạt hoặc ảnh hưởng tiêu cực đến quyền sử dụng dịch vụ gp88 cốt lõi.

gp88 áp dụng các biện pháp xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký tài khoản. Người dùng bắt buộc phải xác nhận đã đủ 18 tuổi trở lên và gp88 có quyền yêu cầu tài liệu chứng minh tuổi bất kỳ lúc nào.

Nếu gp88 phát hiện hoặc được thông báo rằng chúng tôi đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản liên quan sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu sẽ bị xóa sạch trong thời gian sớm nhất có thể.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại gp88, vui lòng liên hệ ngay với chúng tôi qua email hỗ trợ để được xử lý ưu tiên.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ khi sử dụng dịch vụ đám mây quốc tế hoặc nhà cung cấp phần mềm trò chơi có trụ sở ở nước ngoài.

Khi thực hiện chuyển giao dữ liệu quốc tế, gp88 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn so với tiêu chuẩn áp dụng tại Việt Nam.
• Dữ liệu được bảo vệ bằng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc cơ chế bảo vệ tương đương.
• Mọi đối tác nhận dữ liệu đều cam kết bảo mật theo tiêu chuẩn tối thiểu tương đương với Chính Sách Bảo Mật này của gp88.

gp88 có quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc tiêu chuẩn bảo mật mới. Ngày cập nhật sẽ luôn được hiển thị rõ ràng ở đầu trang và trên mục lục.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi của bạn, gp88 sẽ:

• Thông báo qua số điện thoại hoặc email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật khi bạn đăng nhập gp88 trong thời gian chuyển tiếp.
• Trong một số trường hợp, yêu cầu bạn xác nhận lại sự đồng ý trước khi tiếp tục sử dụng dịch vụ.

Nếu bạn có bất kỳ câu hỏi nào về Chính Sách Bảo Mật này, muốn thực hiện các quyền của mình đối với dữ liệu cá nhân, hoặc muốn báo cáo sự cố bảo mật liên quan đến tài khoản gp88, vui lòng liên hệ chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] — phản hồi trong vòng 24–48 giờ làm việc.
• Live Chat: Trực tiếp trên nền tảng gp88, hoạt động 24/7 — phản hồi dưới 1 phút.
• Zalo OA chính thức: Kênh Zalo Official Account của gp88 — thích hợp cho các vấn đề cần giải thích chi tiết bằng tiếng Việt.

Trong trường hợp báo cáo sự cố bảo mật khẩn cấp (tài khoản bị xâm phạm, nghi ngờ rò rỉ dữ liệu), gp88 cam kết phản hồi ban đầu trong vòng 4 giờ và cung cấp thông tin cập nhật mỗi 12 giờ cho đến khi sự cố được giải quyết.

Chính Sách Bảo Mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. Phiên bản tiếng Việt là phiên bản chính thức. © 2026 gp88. Bảo lưu mọi quyền.