Chính Sách
Bảo Mật Dữ Liệu
Cá Nhân gs28
gs28 coi trọng quyền riêng tư của từng người dùng. Tài liệu này giải thích rõ ràng những dữ liệu cá nhân chúng tôi thu thập, mục đích sử dụng, cách thức bảo vệ và quyền kiểm soát dữ liệu của bạn — tất cả theo tiêu chuẩn bảo mật quốc tế cao nhất.
Điều 1
Đơn Vị Kiểm Soát Dữ Liệu & Phạm Vi Áp Dụng
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi gs28 tại địa chỉ https://gs28.club và các tên miền, ứng dụng di động liên quan. gs28 đóng vai trò là đơn vị kiểm soát dữ liệu (Data Controller) chịu trách nhiệm về việc thu thập, lưu trữ và xử lý dữ liệu cá nhân của người dùng.
Chính sách này được xây dựng nhằm mục đích:
- Thông báo minh bạch cho người dùng về cách dữ liệu cá nhân được thu thập và sử dụng
- Giải thích rõ các quyền hợp pháp của người dùng liên quan đến dữ liệu cá nhân
- Mô tả các biện pháp kỹ thuật và tổ chức mà gs28 áp dụng để bảo vệ dữ liệu
- Tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân
Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ gs28, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xóa dữ liệu.
gs28 có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào. Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký hoặc hiển thị nổi bật trên trang web ít nhất 7 ngày trước khi có hiệu lực. Phiên bản hiện tại có hiệu lực từ ngày 01 tháng 01 năm 2026.
Thông tin liên hệ bảo mật
Mọi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ bộ phận Bảo vệ Dữ liệu của gs28:
Email: [email protected]
Phòng: Bảo vệ Dữ liệu & Tuân thủ
Thời gian phản hồi: trong vòng 72 giờ
Điều 2
Dữ Liệu Cá Nhân Chúng Tôi Thu Thập
gs28 chỉ thu thập dữ liệu cá nhân cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và cải thiện trải nghiệm người dùng. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:
Dữ liệu nhận dạng
- Họ và tên đầy đủ
- Ngày tháng năm sinh
- Số CMND / CCCD
- Ảnh chân dung xác minh KYC
- Địa chỉ cư trú hiện tại
Dữ liệu liên lạc
- Địa chỉ email
- Số điện thoại di động
- Địa chỉ IP thiết bị
- Múi giờ và ngôn ngữ trình duyệt
Dữ liệu tài chính
- Số tài khoản ngân hàng (dạng mã hóa)
- Tên chủ tài khoản
- Lịch sử nạp / rút tiền
- Phương thức thanh toán đã dùng
Dữ liệu hoạt động
- Lịch sử đặt cược và kết quả
- Trò chơi đã tham gia
- Thời gian và tần suất truy cập
- Nhật ký phiên đăng nhập
Dữ liệu thiết bị
- Loại thiết bị và hệ điều hành
- Loại và phiên bản trình duyệt
- Độ phân giải màn hình
- Mã định danh thiết bị (Device ID)
Dữ liệu liên lạc hỗ trợ
- Nội dung chat với bộ phận hỗ trợ
- Lịch sử email trao đổi
- Phản hồi và đánh giá dịch vụ
- Nội dung khiếu nại (nếu có)
gs28 không thu thập dữ liệu nhạy cảm như thông tin y tế, quan điểm chính trị, tôn giáo hay dữ liệu sinh trắc học ngoài ảnh xác minh danh tính KYC bắt buộc theo quy định phòng chống rửa tiền.
Điều 3
Mục Đích & Cơ Sở Pháp Lý Xử Lý Dữ Liệu
gs28 chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý hợp lệ. Bảng dưới đây liệt kê rõ từng mục đích xử lý và cơ sở pháp lý tương ứng:
| Mục đích xử lý | Cơ sở pháp lý |
|---|---|
| Tạo và quản lý tài khoản người dùng | Thực hiện hợp đồng dịch vụ |
| Xác minh danh tính KYC & tuổi tác | Nghĩa vụ pháp lý & đồng ý của người dùng |
| Xử lý giao dịch nạp / rút tiền | Thực hiện hợp đồng dịch vụ |
| Phòng chống gian lận & rửa tiền (AML) | Nghĩa vụ pháp lý bắt buộc |
| Gửi thông báo giao dịch và cập nhật tài khoản | Lợi ích hợp pháp & hợp đồng |
| Gửi thông tin khuyến mãi và ưu đãi | Đồng ý của người dùng (có thể rút lại bất kỳ lúc nào) |
| Phân tích hành vi để cải thiện dịch vụ | Lợi ích hợp pháp |
| Hỗ trợ khách hàng và giải quyết tranh chấp | Thực hiện hợp đồng & lợi ích hợp pháp |
Quyền rút lại đồng ý: Bất kỳ lúc nào bạn cũng có thể rút lại sự đồng ý đối với việc nhận thông tin tiếp thị bằng cách nhấp vào liên kết hủy đăng ký trong email, hoặc liên hệ trực tiếp với bộ phận hỗ trợ gs28. Việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.
Không dùng cho quảng cáo bên thứ ba
gs28 tuyệt đối không bán, cho thuê hoặc chia sẻ dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích tiếp thị thương mại.
Không theo dõi vị trí thời gian thực
gs28 chỉ ghi nhận địa chỉ IP để phát hiện truy cập bất thường và tuân thủ quy định vùng địa lý — không theo dõi vị trí GPS của thiết bị bạn.
Điều 4
Cookies & Công Nghệ Theo Dõi
gs28 sử dụng cookies và các công nghệ theo dõi tương tự (local storage, session storage, pixel) để đảm bảo hoạt động ổn định của nền tảng, ghi nhớ phiên đăng nhập và phân tích hành vi người dùng nhằm cải thiện trải nghiệm. Dưới đây là phân loại cookies chúng tôi sử dụng:
Cookie kỹ thuật (Bắt buộc)
Cần thiết để nền tảng hoạt động, duy trì phiên đăng nhập bảo mật và ngăn chặn gian lận. Không thể tắt.
Ví dụ: session_id, csrf_token, auth_token
Cookie phân tích (Tùy chọn)
Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện tính năng và nội dung.
Ví dụ: _ga (Google Analytics nội bộ), heatmap_session
Cookie cá nhân hóa (Tùy chọn)
Ghi nhớ tùy chọn ngôn ngữ, giao diện, múi giờ và các thiết lập cá nhân khác để mang lại trải nghiệm mượt mà hơn.
Ví dụ: user_lang, ui_theme, timezone_pref
Cookie bảo mật phiên (Bắt buộc)
Phát hiện các hành vi đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép và xác minh tính toàn vẹn của phiên giao dịch.
Ví dụ: sec_fingerprint, device_trust_token
Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie kỹ thuật có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng gs28.
Điều 5
Chia Sẻ & Chuyển Giao Dữ Liệu
gs28 không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp nghiêm ngặt sau đây:
- Đơn vị xử lý thanh toán: Thông tin tài khoản cần thiết được chia sẻ với các cổng thanh toán như MoMo, ZaloPay, VNPay, ngân hàng đối tác nhằm thực hiện giao dịch. Các đơn vị này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
- Nhà cung cấp phần mềm trò chơi: Tên người dùng và ID tài khoản được chia sẻ với các nhà cung cấp game (provider) để khởi tạo phiên chơi. Không chia sẻ thông tin tài chính hay nhận dạng thực tế.
- Cơ quan nhà nước có thẩm quyền: gs28 có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước.
- Đơn vị phòng chống gian lận: Thông tin về tài khoản vi phạm có thể được chia sẻ với các hệ thống phòng chống gian lận liên ngành nhằm bảo vệ toàn bộ cộng đồng người chơi.
- Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao cho bên tiếp quản — và bên đó phải cam kết tuân thủ chính sách bảo mật tương đương.
Không chuyển giao quốc tế không kiểm soát: Mọi hoạt động chuyển giao dữ liệu ra ngoài lãnh thổ Việt Nam đều được thực hiện theo các cơ chế bảo vệ phù hợp, đảm bảo mức độ bảo mật tương đương với các quy định trong nước.
Các đối tác nhận dữ liệu
- Cổng thanh toán & ngân hàng
- Nhà cung cấp phần mềm game
- Dịch vụ xác minh KYC độc lập
- Hệ thống phát hiện gian lận
- Dịch vụ hạ tầng đám mây (máy chủ)
Tất cả đối tác đều ký thỏa thuận bảo mật dữ liệu ràng buộc pháp lý.
Điều 6
Thời Gian Lưu Trữ Dữ Liệu
gs28 lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản & nhận dạng | Trong suốt thời gian tài khoản hoạt động + 5 năm | Nghĩa vụ pháp lý & giải quyết tranh chấp |
| Hồ sơ xác minh KYC | 5 năm kể từ ngày xác minh hoặc đóng tài khoản | Tuân thủ quy định phòng chống rửa tiền (AML) |
| Lịch sử giao dịch tài chính | 5 năm kể từ ngày giao dịch | Yêu cầu kế toán & kiểm toán pháp lý |
| Lịch sử đặt cược & kết quả trò chơi | 3 năm kể từ ngày diễn ra | Giải quyết tranh chấp & phân tích tính công bằng |
| Nhật ký truy cập & địa chỉ IP | 12 tháng | Phát hiện gian lận & bảo mật hệ thống |
| Lịch sử chat hỗ trợ khách hàng | 2 năm kể từ lần liên hệ cuối | Nâng cao chất lượng dịch vụ & bảo vệ người dùng |
| Cookie phân tích & cá nhân hóa | Tối đa 13 tháng | Cải thiện trải nghiệm người dùng |
| Dữ liệu tiếp thị (nếu đồng ý) | Cho đến khi rút lại đồng ý | Gửi thông tin khuyến mãi theo yêu cầu |
Sau khi bạn yêu cầu xóa tài khoản, gs28 sẽ vô hiệu hóa tài khoản ngay lập tức và bắt đầu quy trình xóa dữ liệu trong vòng 30 ngày làm việc, ngoại trừ các dữ liệu phải lưu trữ theo nghĩa vụ pháp lý như đã nêu ở bảng trên.
Điều 7
Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân
Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà gs28 lưu trữ. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email [email protected] với tiêu đề rõ ràng về quyền bạn muốn thực hiện. gs28 sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.
Điều 8
Biện Pháp Bảo Mật Kỹ Thuật
gs28 áp dụng hệ thống bảo mật đa lớp theo tiêu chuẩn quốc tế để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi trái phép. Các biện pháp kỹ thuật cốt lõi bao gồm:
Mã hóa SSL/TLS 256-bit
Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ gs28 được mã hóa bằng giao thức TLS 1.3, đảm bảo không bị nghe lén hay giả mạo trong quá trình truyền tải.
Xác thực hai lớp (2FA)
Người dùng có thể kích hoạt xác thực hai yếu tố bằng ứng dụng OTP hoặc SMS để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
Mã hóa dữ liệu lưu trữ
Dữ liệu nhạy cảm như mật khẩu, số tài khoản ngân hàng và thông tin KYC được mã hóa AES-256 ngay trong cơ sở dữ liệu — không lưu dạng văn bản thuần.
Giám sát 24/7 tự động
Hệ thống giám sát bảo mật hoạt động liên tục, tự động phát hiện và cảnh báo các hành vi truy cập bất thường, đăng nhập từ vị trí lạ hoặc dấu hiệu tấn công mạng.
Kiểm soát quyền truy cập nội bộ
Chỉ nhân viên có thẩm quyền và được đào tạo về bảo mật mới được phép truy cập dữ liệu cá nhân người dùng, theo nguyên tắc "cần biết tối thiểu" (least privilege).
Sao lưu & phục hồi dữ liệu
Dữ liệu được sao lưu tự động hàng ngày trên nhiều trung tâm dữ liệu độc lập, đảm bảo khả năng phục hồi nhanh chóng trong trường hợp sự cố kỹ thuật.
Thông báo sự cố bảo mật: Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng có khả năng gây hại cho người dùng, gs28 cam kết thông báo cho các cá nhân bị ảnh hưởng và cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật về bảo vệ dữ liệu cá nhân.
✦ Cam kết của gs28
Bảo Mật Là Ưu Tiên
Hàng Đầu Của Chúng Tôi
gs28 xây dựng nền tảng bảo mật toàn diện để mỗi người chơi có thể tận hưởng trải nghiệm casino trực tuyến với sự an tâm tuyệt đối về dữ liệu cá nhân và tài chính của mình.
Không bán dữ liệu
gs28 tuyệt đối không kinh doanh hay trao đổi dữ liệu cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích thương mại hay quảng cáo.
Minh bạch hoàn toàn
Chính sách bảo mật được viết bằng ngôn ngữ rõ ràng, dễ hiểu — không có điều khoản ẩn hay ngôn ngữ mơ hồ nhằm che giấu mục đích sử dụng dữ liệu.
Quyền kiểm soát của bạn
Bạn luôn có quyền truy cập, chỉnh sửa, xuất khẩu hoặc xóa dữ liệu cá nhân của mình bất kỳ lúc nào thông qua tài khoản hoặc yêu cầu trực tiếp.
✦ Trải nghiệm an toàn cùng gs28
Dữ Liệu Của Bạn
Được Bảo Vệ Tuyệt Đối
Với hệ thống bảo mật đa lớp, chính sách minh bạch và cam kết bảo vệ quyền riêng tư, gs28 là nơi bạn có thể trải nghiệm casino trực tuyến một cách an tâm và tự tin. Chỉ dành cho người trên 18 tuổi.