1. Giới Thiệu Chính Sách Bảo Mật
Chính sách bảo mật này mô tả cách nền tảng cá cược trực tuyến GPS3 (vận hành tại gps3.app) thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng. Tài liệu này áp dụng cho toàn bộ dịch vụ của GPS3 bao gồm website, ứng dụng di động và mọi kênh tương tác chính thức.
Khi bạn đăng ký tài khoản GPS3, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. GPS3 cam kết xử lý thông tin cá nhân một cách minh bạch, có trách nhiệm và đúng với mục đích đã thông báo.
Chúng tôi luôn đặt quyền riêng tư của người chơi lên hàng đầu — không phải vì bắt buộc, mà vì GPS3 hiểu rằng sự tin tưởng của bạn là nền tảng để chúng tôi hoạt động lâu dài.
2. Thông Tin GPS3 Thu Thập
2.1 Thông tin bạn cung cấp trực tiếp
Khi đăng ký và sử dụng tài khoản GPS3, chúng tôi thu thập các loại thông tin sau:
| Loại thông tin | Chi tiết | Bắt buộc? |
|---|---|---|
| Thông tin cơ bản | Họ và tên đầy đủ, ngày sinh, giới tính | Có |
| Thông tin liên lạc | Số điện thoại, địa chỉ email | Có |
| Tài liệu xác minh KYC | CMND/CCCD/Hộ chiếu, ảnh chân dung xác minh | Khi rút tiền |
| Thông tin tài chính | Số tài khoản ngân hàng, tên chủ tài khoản, ví điện tử | Khi giao dịch |
| Thông tin địa chỉ | Tỉnh/thành phố cư trú | Không bắt buộc |
2.2 Thông tin thu thập tự động
Ngoài thông tin bạn cung cấp, GPS3 cũng tự động thu thập một số dữ liệu kỹ thuật khi bạn sử dụng dịch vụ:
- Địa chỉ IP và thông tin vị trí ở mức quốc gia/thành phố để phát hiện đăng nhập bất thường.
- Loại thiết bị và trình duyệt dùng để truy cập GPS3 nhằm tối ưu hóa trải nghiệm hiển thị.
- Lịch sử hoạt động trên nền tảng: lịch sử cược, nạp tiền, rút tiền và tương tác với khuyến mãi.
- Cookie và dữ liệu phiên để duy trì trạng thái đăng nhập và cá nhân hóa giao diện.
- Thời gian và tần suất truy cập để phân tích hành vi nhằm cải thiện dịch vụ.
3. Mục Đích Sử Dụng Dữ Liệu
GPS3 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích sau đây — không hơn, không kém:
- Vận hành tài khoản: Tạo và quản lý tài khoản GPS3, xử lý đăng nhập và bảo vệ phiên sử dụng.
- Xử lý giao dịch: Thực hiện nạp tiền, rút tiền, ghi nhận kết quả cược và thanh toán thưởng chính xác.
- Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống gian lận và rửa tiền, đảm bảo mỗi tài khoản thuộc đúng chủ sở hữu hợp lệ.
- Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và tra cứu lịch sử giao dịch khi cần thiết.
- Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, tài khoản trùng lặp, bot và các hành vi vi phạm Điều khoản sử dụng.
- Cải thiện dịch vụ: Phân tích hành vi người dùng ở mức tổng hợp (không định danh cá nhân) để tối ưu sản phẩm.
- Thông báo quan trọng: Gửi thông báo về thay đổi chính sách, cập nhật bảo mật và trạng thái tài khoản qua email/SMS.
4. Chia Sẻ Thông Tin Với Bên Thứ Ba
GPS3 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cụ thể, GPS3 có thể chia sẻ thông tin với các đối tác sau đây:
4.1 Đối tác thanh toán
Để xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại, GPS3 cần truyền tải một số thông tin giao dịch cần thiết cho các đơn vị trung gian thanh toán. Các đối tác này được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho đúng mục đích xử lý giao dịch.
4.2 Cơ quan pháp luật
GPS3 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan có thẩm quyền tại Việt Nam trong trường hợp điều tra gian lận, rửa tiền hoặc các hành vi vi phạm pháp luật khác. GPS3 sẽ chỉ cung cấp đúng phạm vi thông tin theo lệnh/yêu cầu hợp lệ.
4.3 Nhà cung cấp dịch vụ kỹ thuật
Một số nhà cung cấp hạ tầng kỹ thuật (lưu trữ đám mây, dịch vụ email giao dịch) có thể tiếp cận dữ liệu được mã hóa trong quá trình vận hành. Các đối tác này hoạt động theo hợp đồng xử lý dữ liệu (DPA) và không có quyền sử dụng dữ liệu cho mục đích riêng.
5. Cookie và Công Nghệ Theo Dõi
GPS3 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie GPS3 sử dụng bao gồm:
- Cookie phiên (Session cookies): Duy trì trạng thái đăng nhập trong suốt phiên sử dụng. Cookie này tự xóa khi bạn đóng trình duyệt.
- Cookie lâu dài (Persistent cookies): Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân để trải nghiệm mượt mà hơn ở lần truy cập tiếp theo.
- Cookie bảo mật: Phát hiện các phiên đăng nhập đáng ngờ, bảo vệ tài khoản trước tấn công CSRF và session hijacking.
- Cookie phân tích: Thu thập dữ liệu sử dụng ẩn danh để GPS3 hiểu người dùng tương tác với nền tảng như thế nào và cải tiến sản phẩm.
Bạn có thể tắt cookie không cần thiết trong phần cài đặt trình duyệt. Lưu ý rằng việc tắt cookie phiên có thể ảnh hưởng đến khả năng đăng nhập và sử dụng tài khoản GPS3.
6. Bảo Mật Dữ Liệu
GPS3 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ thông tin của người dùng. Các biện pháp kỹ thuật và tổ chức GPS3 áp dụng bao gồm:
- Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị và máy chủ GPS3 sử dụng giao thức HTTPS với chứng chỉ TLS 1.3.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa trước khi lưu vào cơ sở dữ liệu bằng thuật toán bcrypt và AES-256.
- Kiểm soát quyền truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, mọi truy cập đều được ghi nhật ký.
- Giám sát 24/7: Hệ thống phát hiện bất thường hoạt động liên tục để cảnh báo sớm các nguy cơ xâm nhập trái phép.
- Kiểm tra bảo mật định kỳ: GPS3 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý.
- Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày trên hệ thống phân tán địa lý để đảm bảo khôi phục nhanh khi có sự cố.
7. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân
GPS3 tôn trọng và bảo đảm đầy đủ các quyền sau đây của người dùng liên quan đến dữ liệu cá nhân:
- Quyền truy cập: Bạn có quyền yêu cầu GPS3 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
- Quyền chỉnh sửa: Bạn có thể cập nhật thông tin cá nhân không chính xác trong phần cài đặt tài khoản hoặc liên hệ hỗ trợ.
- Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan, ngoại trừ các dữ liệu GPS3 có nghĩa vụ lưu giữ theo quy định pháp luật (như lịch sử giao dịch tài chính).
- Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu GPS3 tạm ngừng xử lý dữ liệu của mình khi đang có tranh chấp hoặc khiếu nại.
- Quyền phản đối: Bạn có thể từ chối nhận email marketing hoặc thông báo quảng bá bằng cách bấm "Hủy đăng ký" trong bất kỳ email nào từ GPS3.
- Quyền chuyển dữ liệu: Bạn có thể yêu cầu GPS3 cung cấp dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (CSV/JSON).
Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu đến support@gps3.app. GPS3 sẽ phản hồi trong vòng 7 ngày làm việc.
8. Lưu Trữ và Xóa Dữ Liệu
GPS3 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
- Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về phòng chống rửa tiền.
- Dữ liệu sau khi đóng tài khoản: GPS3 sẽ xóa hoặc ẩn danh hóa dữ liệu không còn cần thiết trong vòng 90 ngày sau khi tài khoản được đóng hợp lệ.
- Nhật ký bảo mật: Lưu giữ trong 12 tháng để phục vụ điều tra sự cố nếu cần.
9. Trẻ Em và Người Vị Thành Niên
Dịch vụ GPS3 không dành cho người dưới 18 tuổi. GPS3 không cố tình thu thập thông tin cá nhân của trẻ em hoặc người chưa đủ tuổi pháp lý. Nếu bạn phát hiện tài khoản GPS3 thuộc về người dưới 18 tuổi, vui lòng liên hệ ngay với chúng tôi để chúng tôi có biện pháp xử lý phù hợp và xóa toàn bộ dữ liệu liên quan.
Chúng tôi áp dụng biện pháp xác minh tuổi trong quá trình đăng ký và KYC để ngăn chặn người chưa đủ tuổi sử dụng nền tảng.
10. Thay Đổi Chính Sách Bảo Mật
GPS3 có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong quy trình vận hành, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, GPS3 sẽ:
- Đăng thông báo rõ ràng trên trang chủ và trang Chính sách bảo mật.
- Gửi email thông báo đến địa chỉ bạn đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
- Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu.
Việc tiếp tục sử dụng tài khoản GPS3 sau ngày có hiệu lực được xem là chấp nhận phiên bản Chính sách bảo mật mới nhất.
11. Liên Hệ Về Vấn Đề Bảo Mật
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật hoặc cách GPS3 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:
- Email bảo mật: support@gps3.app — phản hồi trong vòng 24 giờ làm việc.
- Live chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng GPS3.
- Telegram: Kênh hỗ trợ chính thức GPS3, phản hồi nhanh trong giờ cao điểm.
Đối với các báo cáo lỗ hổng bảo mật, GPS3 khuyến khích việc tiết lộ có trách nhiệm (responsible disclosure). Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng GPS3, hãy thông báo cho chúng tôi qua email bảo mật trước khi công bố công khai để chúng tôi có thể khắc phục kịp thời.
Để tìm hiểu thêm về các quyền lợi và quy định liên quan, bạn có thể tham khảo Điều khoản và Điều kiện, Câu hỏi thường gặp và Chơi game có trách nhiệm của GPS3.