Chính Sách Bảo Mật
Thông Tin Người Dùng gacpc

1 Phạm Vi Và Đối Tượng Áp Dụng

Chính sách bảo mật này ("Chính sách") được áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp bởi gacpc tại website https://gacpc.cam, ứng dụng di động và các kênh dịch vụ khách hàng liên quan.

Chính sách này quy định cách gacpc thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn. Bằng cách sử dụng dịch vụ gacpc, bạn xác nhận đã đọc và đồng ý với các điều khoản trong Chính sách bảo mật này.

2 Thông Tin Chúng Tôi Thu Thập

gacpc chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và cá nhân hóa cho người chơi. Dưới đây là bảng tổng hợp các loại dữ liệu được thu thập:

3 Mục Đích Sử Dụng Thông Tin

gacpc sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Xác minh danh tính, tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền và giải quyết tranh chấp cá cược.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ KYC/AML (Xác minh danh tính/Phòng chống rửa tiền) theo quy định pháp luật, báo cáo các giao dịch đáng ngờ cho cơ quan có thẩm quyền khi cần thiết.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép, sử dụng nhiều tài khoản hoặc lạm dụng khuyến mãi.
• Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để cải tiến giao diện, tối ưu hóa tốc độ nền tảng và cá nhân hóa trải nghiệm chơi game cho từng thành viên.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi của người chơi một cách chính xác và nhanh chóng.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách và cập nhật bảo mật qua email hoặc SMS đã đăng ký.
• Chơi có trách nhiệm: Giám sát các dấu hiệu cờ bạc có vấn đề và chủ động liên hệ hỗ trợ người chơi khi cần thiết theo cam kết chơi có trách nhiệm của gacpc.

gacpc không sử dụng dữ liệu cá nhân của bạn cho mục đích marketing từ bên thứ ba, không bán dữ liệu và không chia sẻ thông tin với các đối tác quảng cáo bên ngoài.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của gacpc đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản gacpc và chấp thuận Chính sách bảo mật này, bạn đã cấp cho gacpc sự đồng ý để xử lý dữ liệu theo các mục đích đã nêu. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý một số dữ liệu là bắt buộc để gacpc có thể cung cấp dịch vụ theo thỏa thuận người dùng, bao gồm xử lý giao dịch tài chính và quản lý tài khoản.
• Nghĩa vụ pháp lý: gacpc có nghĩa vụ tuân thủ các quy định pháp luật về KYC/AML, yêu cầu lưu trữ hồ sơ tài chính và hợp tác với cơ quan điều tra khi có yêu cầu hợp lệ.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ tài sản của người dùng và đảm bảo an toàn cho cộng đồng người chơi là những lợi ích hợp pháp để gacpc xử lý một số dữ liệu hành vi và kỹ thuật.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

gacpc tuyệt đối không bán, cho thuê hay tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Trong một số trường hợp hạn chế, gacpc có thể chia sẻ thông tin với các đối tác hoặc cơ quan sau:

5.1. Nhà cung cấp dịch vụ kỹ thuật

Một số dịch vụ hạ tầng kỹ thuật của gacpc được vận hành bởi các đối tác công nghệ bên thứ ba như nhà cung cấp điện toán đám mây, cổng thanh toán (MoMo, ZaloPay, VNPay) và nhà phát hành game. Các đối tác này chỉ được phép truy cập dữ liệu tối thiểu cần thiết cho công việc cụ thể và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với gacpc.

5.2. Yêu cầu pháp lý

gacpc có thể tiết lộ thông tin người dùng khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật Việt Nam theo đúng trình tự pháp lý quy định. Trong mọi trường hợp, gacpc sẽ chỉ cung cấp đúng và đủ thông tin được yêu cầu.

5.3. Chuyển nhượng doanh nghiệp

Trong trường hợp gacpc tham gia vào bất kỳ giao dịch sáp nhập, mua lại hay tái cơ cấu nào, dữ liệu người dùng có thể được chuyển giao cho đơn vị tiếp nhận với điều kiện đơn vị đó cam kết duy trì các tiêu chuẩn bảo mật tương đương hoặc cao hơn hiện tại. Người dùng sẽ được thông báo trước về bất kỳ thay đổi nào như vậy.

6 Cookie Và Công Nghệ Theo Dõi

Website và ứng dụng gacpc sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie gacpc sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website gacpc, giúp chúng tôi xác định và sửa lỗi, tối ưu hóa tốc độ tải trang.
• Cookie tùy chọn: Lưu lại các cài đặt cá nhân như ngôn ngữ, giao diện và tùy chọn thông báo để cải thiện trải nghiệm của bạn trong các lần truy cập tiếp theo.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của gacpc.

7 Thời Gian Lưu Trữ Dữ Liệu

gacpc lưu trữ dữ liệu cá nhân của người dùng trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng gacpc.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và lịch sử giao dịch được lưu giữ trong vòng tối thiểu 5 năm kể từ ngày đóng tài khoản, theo yêu cầu của quy định phòng chống rửa tiền.
• Dữ liệu KYC (giấy tờ tùy thân): Lưu trữ tối thiểu 5 năm sau khi mối quan hệ kinh doanh chấm dứt theo quy định pháp luật.
• Dữ liệu nhật ký kỹ thuật: Lưu trữ trong vòng 12 tháng rồi được xóa tự động, trừ trường hợp cần phục vụ điều tra sự cố bảo mật.
• Cookie phiên đăng nhập: Tự động hết hạn sau 30 ngày không hoạt động hoặc khi người dùng đăng xuất.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp không thể khôi phục, hoặc được ẩn danh hóa để phục vụ mục đích thống kê nội bộ.

8 Bảo Mật Dữ Liệu

gacpc áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi các rủi ro truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn. Các biện pháp chính bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit tiêu chuẩn ngân hàng.
• Mã hóa mật khẩu người dùng bằng thuật toán băm một chiều bcrypt — ngay cả nhân viên gacpc cũng không thể đọc mật khẩu của bạn.
• Phân quyền truy cập dữ liệu theo nguyên tắc đặc quyền tối thiểu (least privilege): nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ chuyên gia bảo mật độc lập.
• Giám sát hệ thống 24/7 và hệ thống cảnh báo tự động khi phát hiện hoạt động bất thường.
• Kế hoạch ứng phó sự cố bảo mật với thời gian phản hồi dưới 4 giờ đối với các vi phạm nghiêm trọng.

9 Quyền Của Người Dùng

Là người dùng dịch vụ gacpc, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với bộ phận hỗ trợ gacpc qua email hoặc Live Chat.