Chính Sách
Bảo Mật Thông Tin
Người Dùng gl555

1. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo tuân thủ các quy định pháp luật hiện hành tại Việt Nam, gl555 thu thập các loại thông tin cá nhân khác nhau từ người dùng trong quá trình đăng ký, sử dụng và tương tác với nền tảng.

1.1 Thông tin bạn tự cung cấp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa bcrypt).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, hình ảnh giấy tờ tùy thân, ảnh selfie xác minh, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, v.v.), thông tin ví điện tử MoMo, ZaloPay đã đăng ký, lịch sử giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung chat hỗ trợ, email gửi đến gl555, phản hồi và khiếu nại.

1.2 Thông tin được thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử trò chơi đã tham gia, số tiền đặt cược, thời gian phiên đăng nhập, các trang đã truy cập trên gl555.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (cấp thành phố, không cấp chính xác GPS) — ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 3 bên dưới.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, gl555 có thể nhận thông tin về bạn từ các nguồn bên ngoài đã được ủy quyền hợp lệ, bao gồm: đối tác xác minh danh tính độc lập, cơ quan phòng chống gian lận tài chính, và các tổ chức tín dụng theo quy định pháp luật Việt Nam.

2. Mục Đích Sử Dụng Dữ Liệu

gl555 chỉ xử lý thông tin cá nhân của bạn cho các mục đích cụ thể, hợp pháp và minh bạch. Dưới đây là bảng tóm tắt các mục đích xử lý dữ liệu chính và cơ sở pháp lý tương ứng:

Bạn có quyền rút lại sự đồng ý đối với các mục đích xử lý dựa trên sự đồng ý (như nhận thông báo khuyến mãi) bất cứ lúc nào bằng cách truy cập phần cài đặt tài khoản hoặc liên hệ đội ngũ hỗ trợ gl555.

3. Chính Sách Cookie và Theo Dõi

gl555 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật phiên đăng nhập. Khi lần đầu truy cập nền tảng, bạn sẽ được yêu cầu đồng ý với chính sách cookie của chúng tôi.

Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện giao diện và hiệu suất. Có thể tắt tùy chọn.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, múi giờ và cài đặt hiển thị. Có thể tắt nhưng có thể ảnh hưởng trải nghiệm.
• Cookie tiếp thị: Được sử dụng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn. Chỉ kích hoạt khi bạn đồng ý.

gl555 không sử dụng cookie của bên thứ ba cho mục đích quảng cáo theo dõi chéo trang web (cross-site tracking). Tất cả dữ liệu cookie được lưu trữ an toàn trên máy chủ tại Việt Nam và khu vực Đông Nam Á theo tiêu chuẩn bảo mật quốc tế.

4. Chia Sẻ Dữ Liệu với Bên Thứ Ba

gl555 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Trong một số trường hợp hạn chế và được kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu với các đối tác dưới đây:

Các trường hợp chia sẻ dữ liệu hợp pháp

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank và các đối tác cổng thanh toán nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn.
• Đối tác xác minh danh tính (KYC): Các tổ chức xác minh danh tính được cấp phép nhận ảnh CCCD/CMND của bạn để thực hiện quy trình xác minh theo yêu cầu pháp luật.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino live dealer nhận dữ liệu phiên chơi ẩn danh để hiển thị kết quả và tính toán số dư.
• Cơ quan pháp luật: gl555 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước tại Việt Nam.
• Đối tác phòng chống gian lận: Dữ liệu địa chỉ IP và thiết bị được chia sẻ ở mức tối thiểu với hệ thống phát hiện gian lận để bảo vệ toàn bộ cộng đồng người chơi.

5. Biện Pháp Bảo Mật Kỹ Thuật

gl555 đầu tư mạnh vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân người dùng khỏi các mối đe dọa trực tuyến. Hệ thống bảo mật của chúng tôi bao gồm nhiều lớp bảo vệ từ cấp độ mạng đến cơ sở dữ liệu.

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ gl555 được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (bcrypt), số tài khoản ngân hàng và thông tin CCCD được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA để tăng cường bảo mật tài khoản thông qua ứng dụng xác thực hoặc SMS OTP.
• Kiểm soát truy cập: Nhân viên gl555 chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát bất thường: Hệ thống AI theo dõi 24/7 phát hiện các hành vi đăng nhập bất thường, đăng nhập từ IP lạ hoặc thiết bị mới và kích hoạt cảnh báo ngay lập tức.
• Kiểm thử bảo mật định kỳ: gl555 thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đơn vị kiểm toán bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu người dùng được sao lưu mã hóa hàng ngày tại các trung tâm dữ liệu phân tán để đảm bảo khả năng phục hồi khi có sự cố.

6. Quyền Của Người Dùng Đối Với Dữ Liệu

gl555 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân của mình. Dưới đây là các quyền bạn có thể thực hiện bất cứ lúc nào:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của gl555 qua email [email protected]. gl555 cam kết phản hồi yêu cầu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ kèm đầy đủ thông tin xác minh danh tính.

7. Thời Hạn Lưu Trữ và Xóa Dữ Liệu

gl555 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.

8. Cập Nhật Chính Sách Bảo Mật

gl555 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được đăng tải trên trang này kèm ngày có hiệu lực cập nhật.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền và lợi ích của người dùng, gl555 sẽ thông báo qua email đăng ký và/hoặc thông báo nổi bật trên giao diện nền tảng trước ít nhất 14 ngày khi thay đổi có hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách bảo mật đã được cập nhật.

Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình nêu tại Mục 7. Các phiên bản cũ của Chính sách Bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu.