Chính sách bảo mật này ("Chính sách") được ban hành bởi gp99 — nền tảng cá cược trực tuyến vận hành tại địa chỉ gp99.onl — nhằm mô tả rõ ràng cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng các dịch vụ trên nền tảng.
Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và bất kỳ ai tương tác với nền tảng gp99, bao gồm:
- Người dùng đã đăng ký tài khoản thành viên tại gp99.
- Khách truy cập chưa đăng ký tài khoản nhưng đã duyệt qua trang web gp99.onl.
- Bất kỳ cá nhân nào liên hệ với gp99 qua các kênh hỗ trợ chính thức.
Bằng việc sử dụng dịch vụ gp99, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ.
02
Thông Tin Chúng Tôi Thu Thập
gp99 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho việc vận hành dịch vụ và tuân thủ nghĩa vụ pháp lý.
2.1 — Thông tin bạn chủ động cung cấp:
- Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa bcrypt).
- Thông tin xác minh danh tính (KYC): Số CMND/CCCD/Hộ chiếu, ảnh chân dung, địa chỉ thường trú — thu thập khi bạn thực hiện lần rút tiền đầu tiên hoặc khi có yêu cầu xác minh.
- Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng thụ hưởng, tên chủ tài khoản — dùng cho việc xử lý giao dịch nạp/rút tiền.
- Thông tin liên lạc: Nội dung bạn gửi qua livechat, email hoặc phiếu hỗ trợ.
2.2 — Thông tin thu thập tự động:
- Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ địa lý.
- Dữ liệu phiên truy cập: Trang đã xem, thời gian truy cập, đường dẫn điều hướng, trang giới thiệu (referrer URL).
- Dữ liệu hoạt động cá cược: Lịch sử đặt cược, kết quả, số tiền, thời gian giao dịch — lưu trữ phục vụ mục đích kiểm toán và giải quyết tranh chấp.
- Dữ liệu cookie: Xem thêm tại Mục 6 về Cookie & Công nghệ theo dõi.
Nguyên tắc tối giản dữ liệu: gp99 áp dụng nguyên tắc "chỉ thu thập những gì cần thiết". Chúng tôi không thu thập thông tin về tôn giáo, quan điểm chính trị, lý lịch tư pháp hoặc bất kỳ dữ liệu nhạy cảm nào không liên quan đến việc cung cấp dịch vụ.
03
Mục Đích Sử Dụng Dữ Liệu
gp99 sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây:
| Mục đích |
Loại dữ liệu được sử dụng |
| Tạo lập và quản lý tài khoản thành viên |
Họ tên, email, số điện thoại, mật khẩu |
| Xác minh danh tính & tuân thủ KYC/AML |
CMND/CCCD, ảnh chân dung, địa chỉ |
| Xử lý giao dịch nạp tiền & rút tiền |
Thông tin ngân hàng, lịch sử giao dịch |
| Cung cấp hỗ trợ khách hàng |
Email, số điện thoại, nội dung yêu cầu |
| Phát hiện gian lận & bảo mật hệ thống |
Địa chỉ IP, dữ liệu thiết bị, hành vi truy cập |
| Cá nhân hóa trải nghiệm người dùng |
Lịch sử cá cược, sở thích trò chơi |
| Gửi thông báo khuyến mãi (khi đã đồng ý) |
Email, số điện thoại |
| Phân tích & cải thiện sản phẩm |
Dữ liệu ẩn danh hóa về hành vi sử dụng |
Về thông báo marketing: gp99 chỉ gửi thông tin khuyến mãi cho những người dùng đã chủ động đồng ý nhận. Bạn có thể hủy đăng ký nhận thông báo marketing bất kỳ lúc nào thông qua cài đặt tài khoản hoặc bằng cách liên hệ bộ phận hỗ trợ.
04
Cơ Sở Pháp Lý Xử Lý Dữ Liệu
gp99 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau đây:
- Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp các dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
- Tuân thủ nghĩa vụ pháp lý: gp99 có nghĩa vụ thu thập và lưu trữ một số loại dữ liệu theo quy định của pháp luật Việt Nam về phòng chống rửa tiền (AML) và xác minh danh tính khách hàng (KYC).
- Lợi ích hợp pháp: gp99 có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — miễn là các hoạt động này không xâm phạm quyền lợi cơ bản của người dùng.
- Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi thông báo marketing, gp99 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng và có thể thu hồi của bạn.
05
Chia Sẻ Thông Tin Với Bên Thứ Ba
gp99 cam kết không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin cần thiết với các đối tác sau trong phạm vi giới hạn và có kiểm soát chặt chẽ:
- Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) — chỉ nhận thông tin cần thiết để xử lý giao dịch của bạn.
- Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hạ tầng, phân tích dữ liệu và bảo mật hệ thống, đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với gp99.
- Nhà cung cấp trò chơi: Các đối tác cung cấp sản phẩm casino, đá gà và nổ hũ có thể nhận dữ liệu phiên chơi ẩn danh hóa để vận hành trò chơi.
- Cơ quan pháp luật: gp99 có thể cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam.
Cam kết không bán dữ liệu: gp99 tuyệt đối không bán, trao đổi hoặc chuyển nhượng dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Mọi việc chia sẻ dữ liệu đều phục vụ duy nhất cho mục đích cung cấp và cải thiện dịch vụ cho chính bạn.
06
Cookie & Công Nghệ Theo Dõi
gp99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn cho tài khoản của bạn. Cookie là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web.
Các loại cookie gp99 sử dụng:
- Cookie thiết yếu: Không thể tắt — cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo trang web hoạt động bình thường.
- Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web để giúp chúng tôi cải thiện hiệu suất và trải nghiệm người dùng.
- Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
- Cookie phân tích: Giúp chúng tôi hiểu trang nào được truy cập nhiều nhất và cách điều hướng diễn ra, hoàn toàn ở dạng dữ liệu ẩn danh
.
Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng gp99.
Lưu ý: gp99 không sử dụng cookie để theo dõi hoạt động của bạn trên các trang web bên ngoài gp99.onl. Phạm vi cookie chỉ giới hạn trong môi trường nền tảng gp99.
07
Bảo Mật Dữ Liệu & Kỹ Thuật
gp99 triển khai các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:
- Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ gp99 được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256.
- Mã hóa lưu trữ: Mật khẩu tài khoản được mã hóa một chiều bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa bổ sung trước khi lưu vào cơ sở dữ liệu.
- Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền và có nhu cầu công việc thực sự mới được phép truy cập dữ liệu người dùng. Mọi truy cập đều được ghi log kiểm toán.
- Giám sát hệ thống 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục để phát hiện và chặn các mối đe dọa theo thời gian thực.
- Kiểm tra thâm nhập định kỳ: gp99 thuê đội ngũ bảo mật độc lập thực hiện kiểm tra thâm nhập (penetration testing) định kỳ để phát hiện và khắc phục lỗ hổng bảo mật.
- Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu độc lập để đảm bảo khả năng phục hồi trong trường hợp sự cố.
Xử lý sự cố bảo mật: Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, gp99 cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo hướng dẫn các bước bảo vệ tài khoản cần thiết.
08
Thời Gian Lưu Trữ Dữ Liệu
gp99 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật hiện hành:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng gp99.
- Dữ liệu tài chính và giao dịch: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về lưu trữ chứng từ tài chính và phòng chống rửa tiền.
- Dữ liệu xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm kể từ khi tài khoản được đóng, theo yêu cầu tuân thủ pháp lý.
- Nhật ký truy cập hệ thống: Lưu trữ trong vòng 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.
- Nội dung hỗ trợ khách hàng: Lưu trữ trong 3 năm để đảm bảo tính liên tục trong giải quyết khiếu nại.
- Tài khoản bị đóng theo yêu cầu: Dữ liệu cá nhân sẽ được ẩn danh hóa sau 30 ngày kể từ khi xử lý xong mọi nghĩa vụ tài chính còn tồn đọng.
Ẩn danh hóa dữ liệu: Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu cá nhân của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không còn khả năng nhận dạng, thay vì giữ nguyên dạng có thể truy vết.
gp99 tôn trọng và đảm bảo đầy đủ các quyền của bạn đối với dữ liệu cá nhân của mình. Dưới đây là các quyền cụ thể bạn có thể thực hiện bất kỳ lúc nào:
Quyền truy cập
Yêu cầu xem toàn bộ dữ liệu cá nhân mà gp99 đang lưu trữ về bạn.
Quyền chỉnh sửa
Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được phép theo quy định pháp luật.
Quyền phản đối
Phản đối việc gp99 xử lý dữ liệu của bạn cho mục đích marketing hoặc phân tích không bắt buộc.
Quyền di chuyển dữ liệu
Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc máy để chuyển sang nền tảng khác.
Quyền hạn chế xử lý
Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi khiếu nại đang được giải quyết.
Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với chúng tôi qua email hỗ trợ. gp99 sẽ phản hồi và xử lý yêu cầu của bạn trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
Giới hạn thực hiện quyền: Một số quyền có thể bị hạn chế trong trường hợp việc thực hiện quyền đó xung đột với nghĩa vụ pháp lý bắt buộc của gp99 (ví dụ: lưu trữ dữ liệu KYC/AML) hoặc ảnh hưởng đến quyền lợi hợp pháp của bên thứ ba.
10
Bảo Mật Thông Tin Thanh Toán
gp99 áp dụng tiêu chuẩn bảo mật đặc biệt cao cho thông tin tài chính và thanh toán của người dùng. Đây là lĩnh vực nhạy cảm nhất và được gp99 bảo vệ bằng nhiều lớp kiểm soát chặt chẽ:
- Không lưu trữ thông tin thẻ: gp99 không lưu trữ bất kỳ thông tin thẻ ngân hàng đầy đủ nào trên hệ thống của mình. Toàn bộ giao dịch thẻ được xử lý trực tiếp qua các cổng thanh toán được chứng nhận bảo mật.
- Xác minh danh tính trước khi rút tiền: Mọi yêu cầu rút tiền đều yêu cầu xác minh danh tính chủ tài khoản để ngăn chặn gian lận và đảm bảo tiền về đúng tay người thụ hưởng.
- Giới hạn rút tiền bảo mật: Hệ thống tự động kiểm tra và cờ các giao dịch bất thường vượt quá ngưỡng giao dịch thông thường của tài khoản.
- Xác thực hai bước cho giao dịch lớn: Các giao dịch rút tiền trên một ngưỡng nhất định yêu cầu xác thực bổ sung qua OTP gửi về số điện thoại đã đăng ký.
- Đối tác thanh toán uy tín: gp99 chỉ hợp tác với các cổng thanh toán và ngân hàng được cấp phép hoạt động hợp pháp tại Việt Nam, bao gồm MoMo, ZaloPay, VNPay và các ngân hàng nội địa lớn.
Bảo đảm giao dịch: Mọi giao dịch nạp/rút tiền trên gp99 đều được ghi lại đầy đủ và có thể tra cứu lại. Nếu xảy ra sai sót trong giao dịch, gp99 cam kết điều tra và giải quyết trong vòng 3–5 ngày làm việc.
11
Dữ Liệu Trẻ Em & Người Chưa Đủ 18 Tuổi
gp99 nghiêm cấm tuyệt đối việc người chưa đủ 18 tuổi sử dụng nền tảng và đăng ký tài khoản. Đây là quy định bắt buộc không có ngoại lệ.
- gp99 không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi.
- Trong quá trình xác minh danh tính (KYC), gp99 kiểm tra ngày sinh để xác nhận người dùng đã đủ tuổi hợp pháp.
- Nếu gp99 phát hiện tài khoản đăng ký bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức, toàn bộ dữ liệu liên quan sẽ được xóa và số tiền nạp (nếu có) sẽ được hoàn trả.
- Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng dịch vụ gp99 có thể liên hệ ngay với bộ phận hỗ trợ để yêu cầu xử lý khẩn cấp.
Cảnh báo nghiêm túc: Chỉ dành cho người trên 18 tuổi. gp99 áp dụng mọi biện pháp kỹ thuật và quy trình cần thiết để ngăn chặn người chưa đủ tuổi tiếp cận nền tảng. Cá cược trực tuyến không phù hợp với trẻ em và thanh thiếu niên.
12
Thay Đổi Chính Sách Bảo Mật
gp99 có quyền cập nhật và sửa đổi Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi về dịch vụ, công nghệ, hoặc yêu cầu pháp lý. Mọi thay đổi đều sẽ được thực hiện minh bạch và có thông báo trước:
- Ngày cập nhật lần cuối luôn được hiển thị rõ ràng tại đầu trang này.
- Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, gp99 sẽ gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
- Đối với các thay đổi nhỏ về cách trình bày hoặc làm rõ nghĩa, gp99 có thể cập nhật ngay mà không cần thông báo riêng biệt.
- Việc tiếp tục sử dụng dịch vụ gp99 sau khi Chính sách mới có hiệu lực được coi là bạn đã đồng ý với các thay đổi đó.
Khuyến nghị: gp99 khuyến khích bạn kiểm tra trang Chính sách bảo mật này định kỳ, ít nhất mỗi 3 tháng một lần, để nắm bắt kịp thời mọi thay đổi liên quan đến việc bảo vệ dữ liệu của mình.
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với bộ phận bảo mật và hỗ trợ của gp99:
- Email hỗ trợ bảo mật: support@gp99.onl — phản hồi trong vòng 24 giờ làm việc.
- Livechat trực tuyến: Hỗ trợ 24/7 trực tiếp trên nền tảng gp99 cho các vấn đề khẩn cấp về tài khoản và bảo mật.
Khi liên hệ về vấn đề bảo mật dữ liệu, vui lòng cung cấp thông tin sau để chúng tôi có thể xử lý yêu cầu nhanh chóng và chính xác:
- Tên đăng nhập hoặc địa chỉ email đã đăng ký tài khoản.
- Mô tả cụ thể quyền bạn muốn thực hiện hoặc vấn đề bảo mật cần hỗ trợ.
- Thông tin xác minh danh tính để chúng tôi xác nhận bạn là chủ tài khoản hợp pháp.
Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện bất kỳ lỗ hổng bảo mật nào trên nền tảng gp99, chúng tôi trân trọng đề nghị bạn báo cáo có trách nhiệm qua email support@gp99.onl trước khi công bố công khai. gp99 cam kết xử lý mọi báo cáo bảo mật một cách nghiêm túc và kịp thời.