Bảo Vệ Dữ Liệu
Cá Nhân Của Bạn
Tại gr88

1Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") do gr88 (sau đây gọi là "Công ty", "chúng tôi") ban hành và áp dụng cho tất cả người dùng truy cập, đăng ký, hoặc sử dụng bất kỳ dịch vụ nào trên trang web gr88.asia và các ứng dụng liên quan.

Chính sách này đề cập đến việc xử lý dữ liệu cá nhân của người dùng tại Việt Nam và tuân thủ các quy định về bảo vệ dữ liệu cá nhân hiện hành, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, cũng như các tiêu chuẩn quốc tế như GDPR (Quy định bảo vệ dữ liệu chung của Liên minh châu Âu).

Bằng việc sử dụng dịch vụ gr88, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách bảo mật này. Nếu không đồng ý, bạn không nên tiếp tục sử dụng dịch vụ. Chính sách này nên được đọc cùng với Điều khoản & Điều kiện của gr88.

2Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ Liệu Bạn Cung Cấp Trực Tiếp

Khi đăng ký hoặc sử dụng dịch vụ gr88, chúng tôi có thể thu thập các thông tin sau:

2.2. Dữ Liệu Thu Thập Tự Động

Khi bạn sử dụng dịch vụ gr88, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng, múi giờ, ngôn ngữ thiết lập.
• Dữ liệu hành vi: Lịch sử trò chơi, lịch sử cược, thời gian chơi, các tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, số tiền, thời điểm và phương thức giao dịch.
• Cookie và công nghệ theo dõi: Xem thêm tại Mục 5.

2.3. Dữ Liệu Từ Bên Thứ Ba

Trong một số trường hợp, gr88 có thể nhận thông tin từ các nguồn bên ngoài được ủy quyền, chẳng hạn như đối tác xác minh danh tính (KYC provider), nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay) trong phạm vi cần thiết để xử lý giao dịch, hoặc hệ thống phòng chống gian lận.

3Mục Đích Sử Dụng Dữ Liệu

gr88 sử dụng thông tin thu thập được cho các mục đích cụ thể sau:

3.1. Cung Cấp và Vận Hành Dịch Vụ

• Tạo và quản lý tài khoản người dùng.
• Xử lý giao dịch nạp tiền và rút tiền VNĐ.
• Cung cấp các dịch vụ casino, cá cược và trò chơi trực tuyến.
• Xác minh danh tính và tuổi (bắt buộc 18+ theo quy định).
• Gửi thông báo về giao dịch và trạng thái tài khoản.

3.2. Tuân Thủ Pháp Lý

• Thực hiện nghĩa vụ phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật.
• Phối hợp với cơ quan có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.

3.3. Cải Thiện Trải Nghiệm

• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng.
• Cá nhân hóa đề xuất trò chơi dựa trên lịch sử của bạn.
• Phát triển sản phẩm và dịch vụ mới phù hợp nhu cầu người chơi Việt.

3.4. Bảo Mật và Phòng Chống Gian Lận

• Phát hiện và ngăn chặn truy cập trái phép vào tài khoản.
• Xác định và xử lý hành vi gian lận, lạm dụng hệ thống.
• Giám sát các giao dịch bất thường để bảo vệ người dùng.

3.5. Tiếp Thị (Khi Có Sự Đồng Ý)

Nếu bạn đã đồng ý nhận thông tin tiếp thị, gr88 có thể gửi thông báo về khuyến mãi, ưu đãi mới và thông tin cập nhật về dịch vụ. Bạn có thể hủy đăng ký nhận thông tin này bất cứ lúc nào thông qua cài đặt tài khoản hoặc liên hệ đội hỗ trợ.

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

gr88 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cụ thể sau:

4.1. Nhà Cung Cấp Dịch Vụ Kỹ Thuật

gr88 hợp tác với một số đối tác kỹ thuật được chọn lọc kỹ càng để vận hành dịch vụ, bao gồm: nhà cung cấp phần mềm trò chơi (Evolution Gaming, Pragmatic Play, PG Soft), cổng thanh toán (MoMo, ZaloPay, VNPay), dịch vụ lưu trữ đám mây và dịch vụ xác minh danh tính. Các đối tác này chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết và bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.

4.2. Yêu Cầu Pháp Lý

gr88 có thể buộc phải cung cấp thông tin người dùng cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp bằng văn bản theo đúng quy định pháp luật. Trong trường hợp pháp luật cho phép, chúng tôi sẽ thông báo cho người dùng biết trước khi tiết lộ thông tin.

4.3. Chuyển Nhượng Doanh Nghiệp

Trong trường hợp gr88 tham gia vào hoạt động mua bán, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước và có quyền lựa chọn xóa tài khoản nếu không đồng ý với điều kiện mới.

5Cookie và Công Nghệ Theo Dõi

5.1. Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập gr88.asia. Chúng giúp hệ thống nhớ thông tin về phiên làm việc của bạn, cải thiện hiệu suất trang web và cá nhân hóa trải nghiệm.

5.2. Các Loại Cookie gr88 Sử Dụng

5.3. Kiểm Soát Cookie

Bạn có thể điều chỉnh cài đặt cookie trong trình duyệt của mình bất cứ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của gr88.

6Lưu Trữ và Biện Pháp Bảo Mật

6.1. Nơi Lưu Trữ Dữ Liệu

Dữ liệu của người dùng gr88 được lưu trữ trên các máy chủ đặt tại các trung tâm dữ liệu đạt chứng nhận ISO 27001 về bảo mật thông tin. Các trung tâm dữ liệu này hoạt động với hệ thống bảo vệ vật lý và kỹ thuật số nhiều lớp, đảm bảo tính sẵn sàng và an toàn của dữ liệu 24/7.

6.2. Các Biện Pháp Bảo Mật Kỹ Thuật

• Mã hóa truyền tải: TLS 1.3 cho tất cả dữ liệu truyền qua internet.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Băm mật khẩu: Mật khẩu không bao giờ lưu dạng văn bản thường – chỉ lưu dưới dạng bcrypt hash.
• Phân tầng quyền truy cập: Nhân viên chỉ được truy cập dữ liệu theo phạm vi công việc được ủy quyền.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: Kiểm thử thâm nhập (penetration testing) thực hiện ít nhất mỗi 6 tháng.

6.3. Thời Gian Lưu Trữ

gr88 chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích đã khai báo hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản hoạt động: trong suốt thời gian tài khoản còn tồn tại.
• Lịch sử giao dịch tài chính: tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền.
• Nhật ký bảo mật (security logs): 12 tháng.
• Dữ liệu tài khoản đã đóng: 3 năm kể từ ngày đóng, sau đó sẽ được xóa hoặc ẩn danh hóa.

7Quyền Của Người Dùng Đối Với Dữ Liệu

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu mà gr88 đang lưu trữ:

• Quyền truy cập: Yêu cầu gr88 cung cấp bản sao toàn bộ dữ liệu cá nhân đang được lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu khi không còn cần thiết, ngoại trừ dữ liệu phải lưu trữ theo yêu cầu pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng máy có thể đọc được (CSV/JSON) để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất cứ lúc nào.
• Quyền rút lại sự đồng ý: Thu hồi sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.

Để thực hiện bất kỳ quyền nào trên, liên hệ với gr88 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc và có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu.

8Bảo Vệ Dữ Liệu Trẻ Em

Dịch vụ gr88 không dành cho người dưới 18 tuổi và gr88 không cố ý thu thập thông tin cá nhân của người chưa đủ 18 tuổi. Khi đăng ký, người dùng xác nhận mình đã đủ 18 tuổi.

Nếu gr88 phát hiện đã vô tình thu thập dữ liệu của người chưa đủ 18 tuổi, chúng tôi sẽ:

• Ngay lập tức đóng tài khoản liên quan.
• Xóa toàn bộ dữ liệu thu thập được trong thời gian sớm nhất.
• Hoàn trả mọi khoản tiền nạp hợp lệ (nếu có).

Phụ huynh hoặc người giám hộ phát hiện trẻ vị thành niên đang sử dụng dịch vụ gr88, vui lòng liên hệ ngay qua email [email protected] để được hỗ trợ xử lý nhanh nhất.

9Chuyển Dữ Liệu Ra Nước Ngoài

Do tính chất hoạt động quốc tế của dịch vụ casino trực tuyến, một số dữ liệu của bạn có thể được xử lý bởi các nhà cung cấp dịch vụ kỹ thuật đặt tại các quốc gia ngoài Việt Nam (ví dụ: máy chủ game từ Evolution Gaming tại châu Âu, hạ tầng đám mây quốc tế).

Trong mọi trường hợp chuyển dữ liệu ra nước ngoài, gr88 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn, HOẶC
• Có Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được ký kết với bên nhận, HOẶC
• Có các biện pháp bảo vệ bổ sung như mã hóa đầu-cuối và ẩn danh hóa dữ liệu.

10Thay Đổi Chính Sách Bảo Mật

gr88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu.
• Gửi thông báo email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang web trong ít nhất 7 ngày.

Việc tiếp tục sử dụng dịch vụ gr88 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật mới. Nếu không đồng ý, bạn có quyền đóng tài khoản trước ngày thay đổi có hiệu lực.

11Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách gr88 xử lý dữ liệu của bạn, hãy liên hệ với chúng tôi:

Nếu bạn không hài lòng với cách gr88 xử lý yêu cầu bảo mật của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.

Chính sách bảo mật này được soạn thảo bằng tiếng Việt và có hiệu lực kể từ ngày 01 tháng 01 năm 2026. Phiên bản tiếng Việt là bản có giá trị pháp lý chính thức.