Chính Sách Bảo Mật
Thông Tin Người Dùng gh18

1.1. Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi gh18 tại địa chỉ gh18.one, bao gồm trang web, ứng dụng di động và bất kỳ nền tảng kỹ thuật số nào khác do gh18 vận hành.

1.2. Chính sách này áp dụng cho tất cả người dùng truy cập hoặc sử dụng dịch vụ gh18, bao gồm: khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản và người dùng ứng dụng di động gh18.

1.3. Bằng việc truy cập hoặc sử dụng bất kỳ dịch vụ nào của gh18, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ gh18.

1.4. Chính sách bảo mật này được xây dựng phù hợp với các nguyên tắc bảo vệ dữ liệu cá nhân được công nhận rộng rãi trên quốc tế, bao gồm các nguyên tắc về tính minh bạch, giới hạn mục đích, tối thiểu hóa dữ liệu và bảo mật thông tin.

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa một chiều, gh18 không thể đọc mật khẩu của bạn).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân và ảnh chân dung (chỉ thu thập khi cần thiết cho quy trình xác minh).
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản và thông tin ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho các giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn, yêu cầu hỗ trợ và phản hồi bạn gửi cho đội ngũ gh18.

2.2. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và thông tin thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng và lịch sử cược.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ quốc gia/thành phố (dựa trên địa chỉ IP) để đảm bảo tuân thủ các quy định khu vực.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ và cài đặt cá nhân hóa.

gh18 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp và cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xác minh danh tính và cung cấp các tính năng cá nhân hóa trên nền tảng gh18.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, truy cập trái phép và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý, bao gồm lưu trữ hồ sơ giao dịch và hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, cải thiện hiệu suất hệ thống và phát triển các tính năng mới phù hợp với nhu cầu của người dùng Việt Nam.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận các thông tin này.

3.1. gh18 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

4.1. gh18 tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, gh18 có thể chia sẻ dữ liệu với:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ phân tích và công cụ hỗ trợ khách hàng chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết để thực hiện nhiệm vụ của họ.
• Cơ quan chức năng: gh18 có thể cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp theo quy định pháp luật hiện hành.
• Phòng chống gian lận: Trong trường hợp có nghi ngờ về hoạt động gian lận hoặc rửa tiền, gh18 có thể chia sẻ thông tin liên quan với các tổ chức tài chính hoặc cơ quan điều tra.

5.1. gh18 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy, bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS/SSL 256-bit.
• Mã hóa dữ liệu lưu trữ đối với thông tin nhạy cảm như mật khẩu và số tài khoản ngân hàng.
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng hệ thống.
• Đào tạo nhân viên về bảo mật thông tin và quy trình xử lý dữ liệu an toàn.

5.2. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, gh18 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo thông tin về phạm vi ảnh hưởng và các biện pháp khắc phục đã được thực hiện.

5.3. Mặc dù gh18 nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống bảo mật nào là tuyệt đối. Bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập tài khoản của mình và không chia sẻ với bất kỳ ai.

6.1. gh18 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của trang web. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web để giúp chúng tôi cải thiện hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị.
• Cookie phân tích: Giúp gh18 hiểu hành vi người dùng tổng thể để tối ưu hóa nội dung và tính năng.

6.2. Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng gh18.

Với tư cách là người dùng gh18, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

8.1. gh18 chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành.

8.2. Thời gian lưu trữ cụ thể theo từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Nhật ký hoạt động và bảo mật: Lưu trữ trong 12 tháng để phục vụ mục đích điều tra sự cố bảo mật nếu cần.
• Dữ liệu tài khoản đã đóng: Sau khi tài khoản bị đóng, gh18 xóa hoặc ẩn danh hóa dữ liệu cá nhân trong vòng 90 ngày, ngoại trừ dữ liệu phải lưu trữ theo quy định pháp luật.

8.3. Khi dữ liệu không còn cần thiết, gh18 sẽ xóa hoặc ẩn danh hóa dữ liệu đó một cách an toàn để không thể khôi phục hoặc liên kết lại với bạn.

9.1. gh18 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này.

9.2. Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, gh18 sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng.

9.3. Việc tiếp tục sử dụng dịch vụ gh18 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới của Chính sách bảo mật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu.

10.1. Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách gh18 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — Đội ngũ bảo mật dữ liệu của gh18 sẽ phản hồi trong vòng 48 giờ làm việc.
• Live chat: Hỗ trợ trực tiếp 24/7 trên nền tảng gh18.one.

10.2. Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp đủ thông tin để gh18 có thể xác minh danh tính của bạn trước khi xử lý yêu cầu, nhằm đảm bảo dữ liệu của bạn không bị tiết lộ cho người khác.