Chính Sách Bảo Mật của gfl2

Chính sách Bảo mật này ("Chính sách") được ban hành bởi gfl2 ("Chúng tôi", "gfl2") và áp dụng cho toàn bộ người dùng ("Bạn", "Người chơi") truy cập và sử dụng nền tảng tại địa chỉ gfl2.app cùng các tên miền, ứng dụng và dịch vụ liên quan.

gfl2 nhận thức rõ tầm quan trọng của quyền riêng tư đối với người chơi Việt Nam. Chúng tôi cam kết xử lý mọi thông tin cá nhân một cách có trách nhiệm, minh bạch và tuân thủ đầy đủ các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

gfl2 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

Ngoài ra, gfl2 có thể thu thập thông tin từ các nguồn bên thứ ba như nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán (MoMo, ZaloPay, VNPay) và các cơ quan phòng chống gian lận khi cần thiết để xác minh danh tính hoặc ngăn chặn hoạt động phi pháp.

gfl2 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền VNĐ, cung cấp trải nghiệm cá cược cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về phòng chống rửa tiền và xác minh độ tuổi (18+) của người chơi.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật qua Zalo, Telegram và live chat.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện giao diện, tính năng và trải nghiệm tổng thể của nền tảng gfl2.
• Tiếp thị và khuyến mãi: Gửi thông tin về các chương trình khuyến mãi, ưu đãi đặc biệt phù hợp với sở thích của bạn (chỉ khi bạn đã đồng ý nhận thông tin).
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định của cơ quan nhà nước có thẩm quyền tại Việt Nam.

gfl2 chỉ xử lý dữ liệu cá nhân của bạn khi có đủ cơ sở pháp lý theo quy định của pháp luật Việt Nam:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách Bảo mật này, bạn đồng ý cho chúng tôi xử lý dữ liệu của bạn cho các mục đích đã nêu.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều Khoản & Điều Kiện mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính theo yêu cầu của pháp luật Việt Nam.
• Lợi ích hợp pháp: Bảo vệ an toàn hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ gfl2.

gfl2 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV, Agribank) để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền để xác minh CMND/CCCD và độ tuổi người chơi.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác vận hành hạ tầng kỹ thuật, lưu trữ đám mây và bảo mật hệ thống của gfl2, đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
• Phòng chống gian lận: Chia sẻ thông tin cần thiết với các tổ chức phòng chống gian lận và rửa tiền theo quy định pháp luật.

gfl2 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ gfl2 được mã hóa hoàn toàn.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho tài khoản người chơi, được khuyến khích kích hoạt.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc quyền tối thiểu cần thiết.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập và giám sát bất thường hoạt động liên tục để phát hiện sớm các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: gfl2 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia độc lập.

gfl2 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng gfl2.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về kế toán và phòng chống rửa tiền.
• Hồ sơ KYC: Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng theo quy định pháp luật.
• Dữ liệu nhật ký hệ thống: Lưu trữ tối đa 12 tháng cho mục đích bảo mật và xử lý sự cố kỹ thuật.
• Dữ liệu tiếp thị: Lưu trữ cho đến khi bạn rút lại sự đồng ý nhận thông tin tiếp thị.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình tiêu chuẩn của gfl2.

gfl2 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng gfl2 để cải thiện trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ GMT+7 và cài đặt hiển thị.
• Cookie tiếp thị: Chỉ được sử dụng khi bạn đã đồng ý, nhằm cung cấp nội dung khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng gfl2.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại gfl2:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà gfl2 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (trừ khi có nghĩa vụ lưu trữ theo luật định).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như khi sử dụng dịch vụ lưu trữ đám mây quốc tế hoặc các đối tác công nghệ toàn cầu.

Khi thực hiện chuyển dữ liệu quốc tế, gfl2 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết các điều khoản hợp đồng tiêu chuẩn về bảo vệ dữ liệu với bên nhận.
• Tuân thủ đầy đủ các quy định của Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.

Dịch vụ của gfl2 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. gfl2 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người chưa đủ 18 tuổi.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan. Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản gfl2 vui lòng liên hệ ngay với chúng tôi để được xử lý kịp thời.

gfl2 có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thực tiễn bảo mật tốt nhất. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua:

• Thông báo nổi bật trên trang chủ gfl2.app ít nhất 7 ngày trước khi có hiệu lực.
• Email gửi đến địa chỉ đăng ký tài khoản của bạn.
• Thông báo trong ứng dụng khi bạn đăng nhập lần tiếp theo.

Ngày cập nhật lần cuối luôn được hiển thị ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ gfl2 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách gfl2 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected]
• Zalo: gfl2.support
• Telegram: @gfl2official
• Thời gian phản hồi: Trong vòng 48 giờ đối với yêu cầu thông thường; 30 ngày đối với yêu cầu thực hiện quyền dữ liệu.