Chính Sách Bảo Mật

gm10p thu thập các loại thông tin sau nhằm mục đích cung cấp dịch vụ, đảm bảo an toàn và tuân thủ nghĩa vụ pháp lý:

• Thông tin định danh: Họ tên đầy đủ, ngày sinh, số CCCD/CMND/hộ chiếu, ảnh chân dung và ảnh giấy tờ tùy thân (dành cho xác minh KYC).
• Thông tin liên hệ: Địa chỉ email, số điện thoại, địa chỉ cư trú hiện tại.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay), lịch sử giao dịch nạp/rút tiền.
• Thông tin kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị truy cập, múi giờ (ICT UTC+7), cookie và dữ liệu phiên đăng nhập.
• Dữ liệu hoạt động: Lịch sử đặt cược, trò chơi yêu thích, thời gian chơi, tương tác với các tính năng của nền tảng.
• Thông tin giao tiếp: Nội dung chat hỗ trợ, email trao đổi và phản hồi từ phía người dùng.

Thông tin cá nhân của bạn được gm10p sử dụng cho các mục đích được liệt kê rõ ràng dưới đây — và chỉ cho những mục đích này:

• Xác minh danh tính và tuổi tác theo yêu cầu KYC (Know Your Customer) nhằm đảm bảo chỉ người từ đủ 21 tuổi trở lên được tham gia.
• Xử lý các giao dịch nạp tiền, rút tiền và quản lý số dư tài khoản một cách chính xác và an toàn.
• Cung cấp dịch vụ hỗ trợ khách hàng 24/7, bao gồm giải quyết khiếu nại và xử lý tranh chấp.
• Phát hiện và ngăn chặn gian lận, rửa tiền, lạm dụng hệ thống và các hoạt động bất hợp pháp khác.
• Cá nhân hóa trải nghiệm người dùng và gửi thông tin khuyến mãi phù hợp (với sự đồng ý của bạn).
• Tuân thủ các nghĩa vụ pháp lý, báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền.
• Phân tích và cải thiện chất lượng dịch vụ, tính năng sản phẩm và trải nghiệm tổng thể của nền tảng.

gm10p chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều Khoản Sử Dụng mà bạn đã chấp thuận khi đăng ký tài khoản.
• Tuân thủ pháp luật: Xử lý dữ liệu là bắt buộc theo quy định pháp luật về phòng chống rửa tiền (AML), tài trợ khủng bố (CTF) và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ là lợi ích hợp pháp của gm10p mà không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động marketing và cá nhân hóa, gm10p chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

gm10p không bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cần thiết, thông tin có thể được chia sẻ với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Vietcombank, Techcombank, BIDV và các đối tác ngân hàng khác — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các studio khác — nhận dữ liệu phiên chơi phục vụ mục đích kỹ thuật và kiểm toán công bằng.
• Cơ quan nhà nước: Khi có yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật.
• Đối tác kỹ thuật: Nhà cung cấp dịch vụ đám mây, bảo mật và phân tích dữ liệu — phải ký kết thỏa thuận bảo mật nghiêm ngặt và chỉ xử lý dữ liệu theo chỉ định của gm10p.

Trong mọi trường hợp chia sẻ, gm10p yêu cầu các bên thứ ba áp dụng các biện pháp bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

gm10p sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu quả hoạt động của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

gm10p triển khai hệ thống bảo mật nhiều lớp để bảo vệ toàn vẹn dữ liệu cá nhân của người dùng:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ gm10p.
• Mã hóa AES-256 cho dữ liệu lưu trữ tại máy chủ, bao gồm thông tin tài chính và tài liệu KYC.
• Xác thực hai yếu tố (2FA) cho các tài khoản quản trị nội bộ và tài khoản người chơi có yêu cầu bảo mật cao.
• Kiểm soát truy cập theo vai trò (RBAC) — nhân viên gm10p chỉ được truy cập dữ liệu cần thiết cho công việc của mình.
• Giám sát 24/7 bởi hệ thống phát hiện xâm nhập (IDS/IPS) và nhóm bảo mật chuyên trách.
• Kiểm toán bảo mật định kỳ bởi các tổ chức độc lập theo tiêu chuẩn quốc tế.
• Sao lưu dữ liệu tự động trên nhiều trung tâm dữ liệu địa lý phân tán nhằm đảm bảo tính khả dụng liên tục.

gm10p chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản và KYC: lưu trữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, phục vụ mục đích kiểm toán và tuân thủ quy định AML.
• Lịch sử giao dịch tài chính: tối thiểu 7 năm theo quy định kế toán và phòng chống rửa tiền.
• Nhật ký hoạt động kỹ thuật: 12 tháng kể từ thời điểm ghi nhận.
• Dữ liệu marketing (với sự đồng ý): cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa, tối đa 3 năm kể từ lần tương tác cuối.
• Nội dung hỗ trợ khách hàng: 3 năm để phục vụ mục đích giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục theo quy trình nội bộ của gm10p.

Bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân mà gm10p đang lưu giữ về bạn:

gm10p nghiêm cấm tuyệt đối mọi hình thức tham gia của người chưa đủ 21 tuổi. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 21 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, gm10p sẽ:

• Khóa tài khoản ngay lập tức và vĩnh viễn.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số tiền nạp hợp lệ (nếu có) về nguồn gốc ban đầu sau khi xác minh.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản tại gm10p, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

Trong một số trường hợp kỹ thuật, dữ liệu của bạn có thể được xử lý trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, gm10p đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với các đối tác nước ngoài nhằm bảo vệ quyền lợi của người dùng Việt Nam.
• Thông báo rõ ràng cho người dùng về bất kỳ thay đổi quan trọng nào liên quan đến địa điểm lưu trữ dữ liệu.

gm10p có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ gm10p.bet ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của tài khoản bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản Chính sách bảo mật mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách gm10p xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected] (phản hồi trong vòng 24–48 giờ)
• Bộ phận bảo mật dữ liệu: [email protected] (dành riêng cho các yêu cầu về quyền dữ liệu)
• Thời gian làm việc: 24/7, bao gồm cả ngày lễ và Tết Nguyên Đán

gm10p cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc, minh bạch và trong thời hạn quy định. Trong trường hợp không hài lòng với cách giải quyết của chúng tôi, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.