Chính Sách Bảo Mật — gk66

Được thu thập tại thời điểm đăng ký tài khoản và trong quá trình xác minh danh tính (KYC — Know Your Customer):

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày, tháng, năm sinh (xác minh điều kiện tuổi tối thiểu 21+).
• Số CMND / CCCD / Hộ chiếu và ảnh giấy tờ liên quan.
• Địa chỉ email và số điện thoại di động đăng ký tài khoản.
• Địa chỉ thường trú (tỉnh/thành phố tại Việt Nam).

Được thu thập để xử lý nạp/rút tiền và phòng ngừa gian lận tài chính:

• Số tài khoản ngân hàng (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank...).
• Thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay).
• Lịch sử giao dịch nạp tiền và rút tiền — số tiền, thời gian, phương thức.
• Thông tin thẻ thanh toán quốc tế (Visa, Mastercard) nếu áp dụng — số thẻ đầy đủ không được lưu trữ; chỉ lưu 4 chữ số cuối và thương hiệu thẻ.

Được thu thập tự động khi bạn sử dụng nền tảng gk66, phục vụ mục đích vận hành và phát hiện hành vi bất thường:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Lịch sử đăng nhập: thời gian, địa điểm địa lý (cấp tỉnh/thành), thời lượng phiên.
• Lịch sử chơi game: tên game, số vòng chơi, mức cược, kết quả thắng/thua.
• Dữ liệu cookie và công nghệ theo dõi tương tự — xem mục "Cookie" bên dưới.
• Nhật ký lỗi kỹ thuật (crash log) để cải thiện ổn định nền tảng.

Để xử lý các giao dịch nạp/rút tiền, gk66 chia sẻ thông tin tài khoản ngân hàng hoặc ví điện tử cần thiết với các đối tác như MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và các đối tác thanh toán được cấp phép khác. Các đối tác này cam kết bảo mật theo tiêu chuẩn PCI-DSS.

Các nhà cung cấp game như Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, PG Soft, Spribe và Ezugi có thể nhận một số dữ liệu kỹ thuật giới hạn (như ID người chơi ẩn danh và lịch sử cược) để vận hành trò chơi và giải quyết tranh chấp kết quả.

gk66 có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền, bao gồm điều tra hình sự, phòng chống rửa tiền hoặc các nghĩa vụ pháp lý bắt buộc khác. Trong những trường hợp như vậy, chúng tôi sẽ chỉ cung cấp thông tin tối thiểu theo yêu cầu của pháp luật.

Cần thiết cho hoạt động cơ bản của nền tảng. Không thể tắt vì chúng đảm bảo duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch ổn định.

Thu thập dữ liệu ẩn danh về cách người dùng tương tác với gk66 — trang nào được xem nhiều nhất, thời lượng phiên, nguồn truy cập. Giúp chúng tôi tối ưu hóa trải nghiệm người chơi.

Ghi nhớ tùy chọn ngôn ngữ, bố cục và cài đặt cá nhân của người chơi để tạo trải nghiệm nhất quán xuyên suốt các phiên sử dụng. Bạn có thể tắt loại cookie này mà không ảnh hưởng đến chức năng cốt lõi.

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit — chuẩn bảo mật ngân hàng quốc tế.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) bằng thuật toán AES-256.
• Tường lửa (firewall) thế hệ mới và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) khả dụng cho tài khoản người chơi nhằm tăng cường bảo mật đăng nhập.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.

• Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân người chơi, theo nguyên tắc cần-biết tối thiểu (least privilege).
• Toàn bộ nhân viên có tiếp xúc dữ liệu đều được đào tạo về bảo mật thông tin và ký kết thỏa thuận bảo mật (NDA) nghiêm ngặt.
• Nhật ký truy cập dữ liệu được lưu trữ và kiểm tra định kỳ để phát hiện các hành vi bất thường.

• Trong 24 giờ: Phát hiện, cô lập và ngăn chặn nguồn rò rỉ, đánh giá phạm vi ảnh hưởng.
• Trong 72 giờ: Thông báo cho những người dùng bị ảnh hưởng qua email đã đăng ký, mô tả rõ loại dữ liệu bị ảnh hưởng và các bước khuyến nghị.
• Trong 7 ngày: Cung cấp báo cáo đầy đủ về nguyên nhân, phạm vi sự cố và các biện pháp khắc phục đã thực hiện.
• Phối hợp đầy đủ với cơ quan chức năng có thẩm quyền theo quy định pháp luật hiện hành.

• Email hỗ trợ chính thức: [email protected] (chỉ là địa chỉ email thuần văn bản, không phải đường dẫn có thể nhấp).
• Đội ngũ hỗ trợ hoạt động 24/7 theo giờ Việt Nam (ICT, UTC+7).
• Thời gian phản hồi cam kết: 72 giờ làm việc kể từ khi nhận được yêu cầu.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.