Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân Của Bạn
Tại gom1

Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân được thực hiện bởi gom1 ("chúng tôi", "nền tảng") thông qua:

• Website gom1.pro và tất cả các trang con, subdomain liên quan.
• Ứng dụng di động gom1 trên nền tảng Android và iOS (nếu có).
• Các kênh hỗ trợ khách hàng bao gồm Live Chat, Zalo, Telegram và email.
• Mọi giao dịch tài chính, hoạt động cá cược và tương tác của người dùng với hệ thống gom1.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng gom1 từ lãnh thổ Việt Nam, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các tỉnh thành khác trên cả nước.

Thông Tin Chúng Tôi Thu Thập

gom1 thu thập các loại dữ liệu cá nhân sau đây trong quá trình vận hành dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được băm và mã hóa).
• Thông tin xác minh danh tính (KYC): ảnh chụp CCCD/CMND hai mặt, ảnh chân dung xác minh, bằng chứng địa chỉ cư trú (hóa đơn điện/nước hoặc sao kê ngân hàng).
• Thông tin tài chính: số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng/ví điện tử được sử dụng để nạp và rút tiền.
• Thông tin liên lạc hỗ trợ: nội dung các cuộc trò chuyện với đội ngũ hỗ trợ khách hàng, khiếu nại, phản hồi và yêu cầu của bạn.

2.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hoạt động: lịch sử đăng nhập, thời gian truy cập, các trang đã xem, trò chơi đã tham gia và lịch sử cược.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, mã giao dịch, số tiền và thời gian thực hiện.
• Cookie và dữ liệu phiên: thông tin về phiên đăng nhập, sở thích hiển thị và trạng thái giỏ cược (nếu có).

Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân của bạn được gom1 sử dụng cho các mục đích cụ thể sau đây:

gom1 cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng của bạn.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của gom1 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã yêu cầu, bao gồm quản lý tài khoản, xử lý thanh toán và vận hành trò chơi.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để gom1 tuân thủ các yêu cầu pháp lý, bao gồm quy định về chống rửa tiền (AML), xác minh tuổi và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống, cải thiện dịch vụ và phân tích hành vi người dùng ẩn danh.
• Sự đồng ý: Đối với các mục đích không bắt buộc như gửi thông tin khuyến mãi qua email hay SMS, gom1 chỉ thực hiện khi bạn đã cấp phép rõ ràng và bạn có thể rút lại sự đồng ý bất cứ lúc nào.

Chia Sẻ Thông Tin Với Bên Thứ Ba

gom1 có thể chia sẻ một phần dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp hạn chế và kiểm soát chặt chẽ sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank và các đơn vị cổng thanh toán nhận thông tin tài khoản cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các nhà sản xuất game cung cấp sảnh casino, slot, đá gà có thể nhận mã người dùng ẩn danh (không phải thông tin định danh) để vận hành trò chơi.
• Cơ quan chức năng: gom1 có thể cung cấp thông tin cho cơ quan điều tra, tòa án hoặc cơ quan quản lý khi nhận được yêu cầu hợp lệ theo quy định pháp luật Việt Nam.
• Đối tác kiểm toán và tuân thủ: Các công ty kiểm toán độc lập hoặc đơn vị kiểm tra tuân thủ pháp lý có thể truy cập dữ liệu trong phạm vi nhiệm vụ kiểm toán, với cam kết bảo mật ràng buộc.

Cookie & Công Nghệ Theo Dõi

gom1 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cơ bản của nền tảng. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện giao diện và trải nghiệm. Dữ liệu này được tổng hợp và ẩn danh hóa.
• Cookie tùy chỉnh: Lưu trữ sở thích của bạn như ngôn ngữ hiển thị, cài đặt giao diện và lựa chọn trò chơi yêu thích để tăng tính cá nhân hóa.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

Thời Gian Lưu Trữ Dữ Liệu

gom1 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập hoặc tuân thủ yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: được lưu giữ trong suốt thời gian tài khoản còn hoạt động cộng thêm tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu về hồ sơ tài chính.
• Dữ liệu xác minh KYC: được lưu giữ tối thiểu 5 năm kể từ ngày xác minh, phù hợp với quy định về chống rửa tiền và tài trợ khủng bố.
• Lịch sử giao dịch tài chính: được lưu giữ tối thiểu 7 năm theo quy định kế toán và thuế hiện hành.
• Nhật ký hoạt động và dữ liệu kỹ thuật: thường được lưu trong 12 tháng phục vụ mục đích bảo mật và phân tích, sau đó được ẩn danh hóa hoặ c xóa.
• Dữ liệu liên lạc hỗ trợ: lịch sử chat, email và yêu cầu hỗ trợ được lưu trong 3 năm kể từ lần liên lạc cuối cùng để phục vụ tra cứu và giải quyết tranh chấp.
• Cookie phiên: tự động hết hạn khi bạn đóng trình duyệt hoặc sau thời gian không hoạt động nhất định (thường là 30 phút đến 24 giờ tùy loại).

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn bằng các phương pháp kỹ thuật đảm bảo không thể khôi phục và không thể liên kết lại với danh tính cá nhân của bạn.

Bảo Mật Kỹ Thuật

gom1 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của bạn trước các mối đe dọa từ bên ngoài và từ nội bộ:

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa thiết bị của bạn và máy chủ gom1 được mã hóa bằng TLS 1.3, đảm bảo dữ liệu không thể bị đánh chặn trong quá trình truyền tải.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên; thông tin tài khoản ngân hàng được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật xác thực hai yếu tố để tăng cường bảo mật tài khoản, đặc biệt khi thực hiện giao dịch rút tiền.
• Giám sát bất thường 24/7: Hệ thống gom1 liên tục theo dõi các hành vi đăng nhập, giao dịch và truy cập bất thường để phát hiện và ngăn chặn gian lận trong thời gian thực.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên gom1 có thẩm quyền mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc quyền truy cập tối thiểu cần thiết.
• Kiểm tra bảo mật định kỳ: gom1 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.

Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được gom1 lưu giữ:

Bảo Vệ Người Chưa Thành Niên

gom1 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng nền tảng. Đây là yêu cầu bắt buộc và không có ngoại lệ. Chúng tôi thực hiện các biện pháp sau để bảo vệ người chưa thành niên:

• Yêu cầu xác minh ngày sinh tại bước đăng ký tài khoản và từ chối tự động nếu độ tuổi dưới 18.
• Thực hiện quy trình xác minh danh tính KYC bắt buộc yêu cầu cung cấp CCCD/CMND hợp lệ để xác nhận độ tuổi thực tế.
• gom1 không cố ý thu thập bất kỳ dữ liệu nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ bị xóa.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cho gom1, hãy liên hệ ngay với chúng tôi để yêu cầu xóa dữ liệu.

Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như tại Singapore, Hồng Kông hoặc các quốc gia khác nơi nhà cung cấp cơ sở hạ tầng kỹ thuật của gom1 đặt trụ sở.

Trong mọi trường hợp chuyển dữ liệu quốc tế, gom1 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với tiêu chuẩn áp dụng tại Việt Nam.
• Các hợp đồng xử lý dữ liệu ràng buộc pháp lý được ký kết với tất cả các bên nhận dữ liệu ở nước ngoài, quy định rõ trách nhiệm bảo vệ dữ liệu.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế và khi lưu trữ tại các trung tâm dữ liệu nước ngoài.

Thay Đổi Chính Sách Bảo Mật

gom1 có quyền cập nhật và sửa đổi chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn ngành. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ gom1.pro ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của tất cả người dùng có tài khoản hoạt động.
• Cập nhật ngày "Lần cập nhật gần nhất" tại đầu tài liệu và trong mục lục bên cạnh.
• Lưu trữ các phiên bản cũ của chính sách để người dùng có thể tham khảo lịch sử thay đổi khi cần.

Việc tiếp tục sử dụng nền tảng gom1 sau khi chính sách mới có hiệu lực được coi là bạn đã chấp thuận các thay đổi đó. Nếu không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản theo quy trình nêu trong phần Điều khoản & Điều kiện.

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách gom1 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live Chat: Trực tiếp tại gom1.pro – phản hồi trong vài phút, hỗ trợ 24/7 bằng tiếng Việt.
• Zalo: gom1official – phản hồi trong vòng 1 giờ trong giờ cao điểm.
• Telegram: @gom1support – phản hồi trong vòng 2 giờ.
• Email bảo mật: [email protected] – phản hồi trong vòng 2 ngày làm việc đối với các yêu cầu về quyền riêng tư.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp đủ thông tin xác minh danh tính (tên tài khoản, email đăng ký) và mô tả chi tiết yêu cầu của bạn để chúng tôi có thể xử lý nhanh chóng và chính xác nhất.