Chính Sách Bảo Mật
Quyền Riêng Tư Của Bạn —
Cam Kết Của gk22

Chính sách bảo mật này ("Chính sách") được ban hành bởi gk22 và áp dụng cho toàn bộ dịch vụ được cung cấp thông qua website gk22.my cùng các kênh liên quan. Chính sách điều chỉnh cách gk22 thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của:

• Người dùng đã đăng ký tài khoản tại gk22;
• Khách truy cập website gk22.my chưa đăng ký;
• Cá nhân liên hệ với gk22 qua email, live chat hoặc các kênh hỗ trợ khác.

Chính sách này không áp dụng đối với các website, ứng dụng hoặc dịch vụ của bên thứ ba mà gk22 có thể liên kết đến — người dùng cần tham khảo chính sách bảo mật riêng của từng bên thứ ba đó.

Bằng cách sử dụng dịch vụ gk22, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ gk22 và liên hệ chúng tôi để được hỗ trợ xóa dữ liệu.

gk22 chỉ thu thập các dữ liệu cần thiết, tối thiểu và có mục đích rõ ràng. Dưới đây là phân loại dữ liệu gk22 có thể thu thập trong quá trình bạn sử dụng dịch vụ:

gk22 sử dụng dữ liệu thu thập được cho các mục đích cụ thể, rõ ràng và hợp pháp sau đây:

• Tạo và quản lý tài khoản người dùng gk22;
• Xử lý các giao dịch nạp tiền và rút tiền VNĐ;
• Cung cấp trải nghiệm chơi game cá nhân hóa;
• Gửi thông báo về trạng thái tài khoản, giao dịch và hoạt động cá cược.

• Xác minh danh tính người dùng (KYC — Know Your Customer);
• Phát hiện và ngăn chặn hành vi gian lận, rửa tiền và lạm dụng hệ thống;
• Giám sát các giao dịch bất thường để bảo vệ người dùng;
• Duy trì nhật ký bảo mật để điều tra sự cố khi cần thiết.

• Phản hồi yêu cầu hỗ trợ và khiếu nại từ người dùng gk22;
• Gửi thông tin khuyến mãi và ưu đãi (chỉ khi có sự đồng ý của người dùng);
• Thông báo về thay đổi điều khoản, chính sách và điều kiện dịch vụ.

• Phân tích hành vi người dùng để tối ưu trải nghiệm trên nền tảng gk22;
• Phát triển tính năng mới dựa trên phản hồi và mô hình sử dụng thực tế;
• Thực hiện nghiên cứu thị trường (dữ liệu được ẩn danh hóa trước khi phân tích).

• Đáp ứng yêu cầu của cơ quan nhà nước và cơ quan thực thi pháp luật khi có lệnh hợp lệ;
• Thực hiện nghĩa vụ báo cáo theo quy định về phòng chống rửa tiền;
• Lưu giữ hồ sơ giao dịch theo quy định pháp luật về tài chính và thuế.

Mọi hoạt động xử lý dữ liệu cá nhân của gk22 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để gk22 cung cấp dịch vụ theo Điều khoản & Điều kiện mà người dùng đã đồng ý. Ví dụ: xử lý giao dịch nạp/rút tiền, duy trì tài khoản, lưu lịch sử cá cược.
• Lợi ích hợp pháp: gk22 có lợi ích kinh doanh hợp pháp trong việc phòng chống gian lận, bảo mật hệ thống, và cải thiện chất lượng dịch vụ — những hoạt động này không lấn át quyền lợi cơ bản của người dùng.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ và xử lý để gk22 tuân thủ các quy định pháp luật về chống rửa tiền, tài trợ khủng bố và yêu cầu của cơ quan nhà nước.
• Sự đồng ý: Đối với các mục đích không bắt buộc — như gửi email marketing và thông tin khuyến mãi — gk22 chỉ thực hiện khi người dùng đã cung cấp sự đồng ý rõ ràng và có thể rút lại bất cứ lúc nào.

gk22 chỉ chia sẻ dữ liệu người dùng trong những trường hợp giới hạn và cụ thể sau, với các biện pháp bảo vệ phù hợp:

• Đối tác cung cấp dịch vụ: Nhà cung cấp thanh toán (MoMo, ZaloPay, VNPay, ngân hàng đối tác) và nhà cung cấp game (AG Casino, Evolution Gaming, PG Soft...) nhận dữ liệu tối thiểu cần thiết để thực hiện dịch vụ — tất cả đều ký thỏa thuận bảo mật dữ liệu với gk22;
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây, bảo mật mạng và phân tích dữ liệu ẩn danh — chỉ truy cập dữ liệu khi cần thiết cho công việc được ủy quyền;
• Cơ quan nhà nước: gk22 cung cấp dữ liệu khi có lệnh tư pháp hợp lệ, yêu cầu điều tra chính thức hoặc các nghĩa vụ báo cáo theo quy định pháp luật về phòng chống rửa tiền;
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cùng với hoạt động kinh doanh — người dùng sẽ được thông báo trước và có quyền xóa tài khoản nếu không đồng ý.

gk22 lưu giữ dữ liệu cá nhân chỉ trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc đáp ứng yêu cầu pháp luật, áp dụng thời hạn nào dài hơn:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa an toàn theo quy trình nội bộ của gk22. Dữ liệu đã được ẩn danh hóa hoàn toàn không thể nhận dạng cá nhân và có thể được giữ lại cho mục đích nghiên cứu và cải tiến dịch vụ.

gk22 đầu tư mạnh vào các biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân người dùng khỏi truy cập trái phép, tiết lộ, sửa đổi hoặc xóa trái phép:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị người dùng và máy chủ gk22 được mã hóa bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit — đảm bảo không ai có thể đọc được dữ liệu trong quá trình truyền tải;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ trên máy chủ;
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt đảm bảo chỉ nhân viên có thẩm quyền mới được truy cập từng loại dữ liệu cụ thể — theo nguyên tắc "quyền tối thiểu cần thiết";
• Xác thực đa lớp: Tài khoản nội bộ gk22 bắt buộc dùng xác thực hai yếu tố (2FA) — ngay cả nhân viên cũng không thể truy cập dữ liệu chỉ với mật khẩu;
• Kiểm toán bảo mật: gk22 thực hiện kiểm toán bảo mật định kỳ bởi bên thứ ba độc lập để phát hiện và khắc phục lỗ hổng;
• Đào tạo nhân viên: Toàn bộ nhân viên gk22 được đào tạo bắt buộc về bảo mật dữ liệu và ký cam kết bảo mật thông tin.

gk22 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích cách sử dụng website. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập gk22.

• Cookie thiết yếu (Bắt buộc): Cần thiết để website hoạt động — duy trì phiên đăng nhập, bảo mật, và các chức năng cơ bản. Không thể tắt mà không ảnh hưởng đến chức năng website;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng website gk22 — trang nào được truy cập nhiều, thời gian ở lại, lỗi gặp phải — để cải thiện trải nghiệm;
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng (ngôn ngữ, giao diện) để cá nhân hóa trải nghiệm trong các lần truy cập sau;
• Cookie bảo mật: Phát hiện và ngăn chặn hoạt động gian lận, tấn công CSRF và các mối đe dọa bảo mật khác.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của gk22.

Với tư cách là người dùng gk22, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu gk22 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, cùng với thông tin về cách dữ liệu được sử dụng;
• Quyền sửa đổi: Yêu cầu chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ. Bạn cũng có thể tự cập nhật nhiều thông tin trực tiếp trong phần cài đặt tài khoản gk22;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định — khi dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý. Lưu ý: Một số dữ liệu phải được giữ lại để tuân thủ pháp luật;
• Quyền hạn chế xử lý: Yêu cầu gk22 tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý;
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn dưới định dạng có thể đọc được bằng máy và chuyển sang nhà cung cấp dịch vụ khác;
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp — gk22 sẽ ngừng ngay lập tức khi nhận được yêu cầu;
• Quyền rút sự đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý bất cứ lúc nào, không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ gk22 qua live chat 24/7 hoặc email hỗ trợ. gk22 cam kết phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

gk22 thực hiện các biện pháp xác minh độ tuổi trong quá trình đăng ký và quy trình KYC để ngăn chặn người chưa đủ tuổi truy cập dịch vụ. Nếu gk22 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ:

• Lập tức đóng tài khoản liên quan;
• Xóa toàn bộ dữ liệu cá nhân đã thu thập;
• Hoàn trả số tiền còn trong tài khoản về phương thức đã nạp.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em dưới 18 tuổi đang sử dụng gk22, vui lòng liên hệ ngay đội ngũ hỗ trợ gk22 để được xử lý kịp thời và bảo mật.

Do tính chất hoạt động toàn cầu của nền tảng gk22, dữ liệu cá nhân của người dùng có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ở nước ngoài. Khi thực hiện chuyển dữ liệu quốc tế, gk22 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn;
• Ký kết thỏa thuận bảo vệ dữ liệu với tất cả bên nhận theo các điều khoản tiêu chuẩn hợp đồng được công nhận quốc tế;
• Đảm bảo cùng mức độ bảo mật và quyền của người dùng được duy trì bất kể dữ liệu được xử lý ở đâu.

Dù có mọi biện pháp phòng ngừa, sự cố bảo mật dữ liệu vẫn có thể xảy ra. gk22 có quy trình ứng phó sự cố rõ ràng:

• Phát hiện & kiểm soát: Đội ngũ bảo mật gk22 giám sát 24/7 và khởi động quy trình ứng phó ngay khi phát hiện sự cố;
• Đánh giá rủi ro: Xác định phạm vi ảnh hưởng, loại dữ liệu bị tác động và số lượng người dùng liên quan trong vòng 24 giờ;
• Thông báo người dùng: Nếu sự cố có khả năng gây rủi ro đến quyền và tự do của người dùng, gk22 sẽ thông báo đến các cá nhân bị ảnh hưởng trong vòng 72 giờ qua email và thông báo trên website;
• Khắc phục & báo cáo: Thực hiện các biện pháp khắc phục, tăng cường bảo mật và lập báo cáo sự cố đầy đủ.

gk22 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, quy định pháp luật hoặc yêu cầu kỹ thuật. Khi có thay đổi quan trọng:

• Ngày "Cập nhật gần nhất" ở đầu tài liệu sẽ được thay đổi;
• Người dùng sẽ được thông báo qua email đã đăng ký và/hoặc thông báo nổi bật trên website gk22;
• Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, gk22 sẽ thông báo ít nhất 30 ngày trước khi thay đổi có hiệu lực và yêu cầu xác nhận lại sự đồng ý.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hãy liên hệ gk22 qua:

• Live chat: Hỗ trợ 24/7 ngay trên website gk22 — phản hồi trong vài phút, bằng tiếng Việt;
• Email bảo mật: [email protected] — phản hồi trong 24–48 giờ làm việc;
• Tiêu đề email: Ghi rõ "Yêu cầu bảo mật dữ liệu — [Tên tài khoản]" để được xử lý ưu tiên.