Chính sách bảo mật gly88

1 Giới thiệu & phạm vi áp dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi gly88 ("chúng tôi", "nền tảng") và áp dụng cho tất cả người dùng đã đăng ký, đang đăng ký hoặc truy cập website gly88.io cùng mọi dịch vụ liên quan ("Dịch vụ").

Chúng tôi hiểu rằng thông tin cá nhân là tài sản quý giá của bạn. gly88 cam kết thu thập, xử lý và bảo vệ dữ liệu cá nhân của bạn theo đúng quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Bằng việc sử dụng Dịch vụ của gly88, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong Chính sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng Dịch vụ ngay lập tức.

2 Thông tin chúng tôi thu thập

gly88 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các yêu cầu pháp lý. Dưới đây là phân loại thông tin chúng tôi có thể thu thập:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin định danh: Họ tên đầy đủ, ngày sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú tại Việt Nam (TP. Hồ Chí Minh, Hà Nội, Đà Nẵng hoặc các tỉnh thành khác).
• Tài liệu xác minh (KYC): Ảnh chụp Căn cước công dân / Chứng minh nhân dân, ảnh selfie xác nhận danh tính, sao kê ngân hàng hoặc ví điện tử.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật.
• Thông tin thanh toán: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank...), thông tin ví MoMo, ZaloPay, VNPay.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian hoạt động, tính năng đã sử dụng, trò chơi đã tham gia.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả thắng/thua.
• Cookie & dữ liệu phiên làm việc: Xem mục 7 để biết thêm chi tiết.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan phòng chống gian lận được ủy quyền. Toàn bộ thông tin này được xử lý theo cùng tiêu chuẩn bảo mật áp dụng cho dữ liệu bạn cung cấp trực tiếp.

3 Mục đích sử dụng dữ liệu

gly88 sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau đây. Chúng tôi không bao giờ sử dụng dữ liệu của bạn ngoài các mục đích đã được liệt kê dưới đây mà không có sự đồng ý bổ sung của bạn:

• Cung cấp và vận hành Dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng gly88.
• Xác minh danh tính (KYC/AML): Tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền và tài trợ khủng bố; xác minh độ tuổi người chơi (18+).
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng tài khoản và các hoạt động đáng ngờ khác.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp, cung cấp hỗ trợ kỹ thuật và CSKH qua Live Chat, Telegram, Zalo.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, tùy chỉnh giao diện, ghi nhớ ngôn ngữ và cài đặt ưu tiên của bạn.
• Truyền thông & khuyến mãi: Gửi thông báo về ưu đãi, sự kiện Tết, khuyến mãi theo mùa — chỉ khi bạn đã chấp nhận nhận thông tin.
• Phân tích và cải thiện: Nghiên cứu hành vi người dùng, tối ưu hiệu năng hệ thống và phát triển tính năng mới phù hợp với thị trường Việt Nam.
• Tuân thủ pháp luật: Lưu trữ hồ sơ theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam và quốc tế.

4 Cơ sở pháp lý xử lý dữ liệu

gly88 chỉ xử lý dữ liệu cá nhân của bạn dựa trên một trong các cơ sở pháp lý hợp lệ sau đây, phù hợp với Nghị định 13/2023/NĐ-CP của Việt Nam:

• Sự đồng ý của bạn: Khi bạn chủ động cung cấp thông tin hoặc tích vào ô đồng ý nhận thông tin tiếp thị. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào.
• Thực hiện hợp đồng: Khi việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản sử dụng mà bạn đã chấp nhận — ví dụ như xử lý giao dịch thanh toán.
• Nghĩa vụ pháp lý: Khi chúng tôi có nghĩa vụ pháp lý phải xử lý dữ liệu, ví dụ như tuân thủ yêu cầu KYC/AML hoặc cung cấp thông tin cho cơ quan nhà nước có thẩm quyền.
• Lợi ích hợp pháp: Khi gly88 có lợi ích hợp pháp chính đáng (ví dụ: bảo mật hệ thống, phòng chống gian lận) mà không xâm phạm quá mức đến quyền và lợi ích của bạn.

5 Chia sẻ dữ liệu với bên thứ ba

gly88 không bán, không cho thuê và không tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể sau đây, chúng tôi có thể chia sẻ dữ liệu:

5.1 Đối tác vận hành

Các nhà cung cấp dịch vụ kỹ thuật, thanh toán và vận hành được gly88 ủy thác (như cổng thanh toán MoMo, ZaloPay, VNPay; nhà cung cấp dịch vụ đám mây; đơn vị phòng chống gian lận) có thể tiếp cận dữ liệu ở mức tối thiểu cần thiết để thực hiện công việc được giao. Tất cả đối tác này đều phải ký kết thỏa thuận bảo mật dữ liệu với gly88.

5.2 Yêu cầu pháp lý

gly88 có thể tiết lộ dữ liệu người dùng khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh của tòa án, hoặc khi cần thiết để bảo vệ quyền lợi pháp lý của gly88 trước hành vi vi phạm.

5.3 Chuyển giao doanh nghiệp

Trong trường hợp gly88 tham gia vào hoạt động sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho bạn trước khi dữ liệu của bạn được chuyển giao và trở thành đối tượng điều chỉnh của chính sách bảo mật khác.

6 Bảo mật và lưu trữ dữ liệu

6.1 Biện pháp bảo mật kỹ thuật

gly88 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người dùng, bao gồm nhưng không giới hạn ở:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS/SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (data-at-rest encryption) trên toàn bộ máy chủ.
• Tường lửa đa lớp (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị nội bộ.
• Nhật ký truy cập (audit log) được giám sát liên tục và lưu trữ an toàn.

6.2 Thời gian lưu trữ

gly88 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về kế toán và AML.
• Dữ liệu KYC: Tối thiểu 5 năm kể từ khi tài khoản được đóng.
• Dữ liệu hành vi & phân tích: Tối đa 2 năm kể từ khi thu thập.
• Log bảo mật: Tối đa 1 năm kể từ khi ghi nhận.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa một cách không thể đảo ngược.

7 Cookie & công nghệ theo dõi

gly88 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật phiên đăng nhập. Dưới đây là các loại cookie chúng tôi sử dụng:

7.1 Cookie thiết yếu

Những cookie này cần thiết để website hoạt động bình thường. Chúng bao gồm cookie duy trì phiên đăng nhập, cookie bảo mật CSRF và cookie tùy chọn ngôn ngữ. Bạn không thể tắt các cookie này mà không ảnh hưởng đến chức năng cơ bản của website.

7.2 Cookie phân tích

Chúng tôi sử dụng cookie phân tích để hiểu cách người dùng tương tác với website — ví dụ như trang nào được truy cập nhiều nhất, thời gian người dùng ở lại, và tỷ lệ thoát trang. Dữ liệu này được tổng hợp và ẩn danh hóa hoàn toàn.

7.3 Cookie tùy chọn & tiếp thị

Cookie loại này được dùng để cá nhân hóa nội dung và quảng cáo hiển thị cho bạn. Bạn có thể chọn không cho phép các cookie này mà không ảnh hưởng đến khả năng sử dụng các tính năng chính của gly88.

8 Quyền của người dùng

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà gly88 đang lưu trữ về bạn. gly88 cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu nhằm bảo vệ quyền lợi của chính bạn.

9 Dữ liệu của người chơi nhỏ tuổi

Dịch vụ của gly88 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Quá trình xác minh tuổi (Age Verification) được thực hiện bắt buộc trong bước đăng ký và xác minh KYC.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, gly88 sẽ ngay lập tức:

• Đình chỉ và đóng vĩnh viễn tài khoản đó.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh danh tính pháp lý.

10 Thay đổi chính sách bảo mật

gly88 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến kỹ thuật. Mọi thay đổi đều được đăng tải công khai trên trang này với ngày có hiệu lực được ghi rõ ở đầu trang.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, gly88 sẽ thông báo trước ít nhất 14 ngày thông qua email đã đăng ký hoặc thông báo nổi bật trên website trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng Dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất của Chính sách bảo mật. Chúng tôi khuyến khích bạn định kỳ xem lại trang này để nắm bắt các thay đổi mới nhất.

11 Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại gly88, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — Tiêu đề: "Yêu cầu về Chính sách Bảo mật"
• Live Chat: Trực tuyến 24/7 ngay trên website gly88.io
• Telegram: @gly88support
• Zalo: gly88 Hỗ Trợ

Đội ngũ bảo vệ dữ liệu của gly88 sẽ phản hồi mọi yêu cầu trong vòng 5 ngày làm việc. Các yêu cầu phức tạp liên quan đến quyền dữ liệu có thể mất tối đa 30 ngày làm việc để xử lý hoàn chỉnh, trong thời gian đó chúng tôi sẽ thông báo tiến độ cho bạn.