Chính Sách Bảo Mật
Của gacpc — Bảo Vệ Quyền Riêng Tư Bạn
gacpc cam kết bảo vệ toàn diện thông tin cá nhân, dữ liệu tài chính và quyền riêng tư của tất cả người dùng Việt Nam. Tài liệu này giải thích rõ ràng chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu của bạn như thế nào — không có điều gì bị che giấu.
Toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ gacpc được mã hóa bằng SSL/TLS 256-bit — tiêu chuẩn tương đương hệ thống ngân hàng Techcombank và Vietcombank.
gacpc tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ phục vụ trải nghiệm của chính bạn.
Bạn có toàn quyền truy cập, chỉnh sửa, xuất và yêu cầu xóa dữ liệu cá nhân của mình bất kỳ lúc nào thông qua trung tâm hỗ trợ gacpc 24/7.
Chúng tôi giải thích rõ ràng từng loại dữ liệu được thu thập, lý do thu thập và thời gian lưu trữ. Không có điều khoản mập mờ hay điều kiện ẩn trong chính sách này.
1. Thông Tin Chúng Tôi Thu Thập
Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, gacpc thu thập một số loại thông tin từ người dùng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho hoạt động hợp pháp của nền tảng.
1.1. Thông tin bạn cung cấp trực tiếp
- Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được lưu dưới dạng mã băm — không bao giờ dạng văn bản thô).
- Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp tài liệu tùy danh tính, ảnh selfie xác minh khi được yêu cầu trong quy trình xác minh danh tính bắt buộc.
- Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV...), số ví điện tử (MoMo, ZaloPay) dùng để xử lý nạp/rút tiền. gacpc không lưu trữ số thẻ tín dụng hay CVV.
- Liên lạc hỗ trợ: Nội dung cuộc trò chuyện với đội ngũ hỗ trợ qua Zalo, Telegram hoặc các kênh nội bộ — nhằm cải thiện chất lượng dịch vụ.
1.2. Thông tin thu thập tự động
- Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình, múi giờ và ngôn ngữ thiết bị.
- Dữ liệu hành vi: Các trang bạn truy cập, thứ tự điều hướng, thời gian trên trang, các trò chơi và thể loại cá cược bạn tương tác.
- Dữ liệu phiên đăng nhập: Thời gian đăng nhập, thời gian đăng xuất, thiết bị được sử dụng và vị trí địa lý cấp thành phố (không thu thập tọa độ GPS chính xác).
- Cookie và mã theo dõi: Xem chi tiết tại mục 4 bên dưới.
1.3. Thông tin từ bên thứ ba
Trong một số trường hợp, chúng tôi có thể nhận thông tin từ các đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ thanh toán để xác nhận giao dịch và phòng chống gian lận. Mọi thông tin nhận được từ bên thứ ba đều được xử lý theo các nguyên tắc bảo mật tương tự dữ liệu bạn cung cấp trực tiếp.
2. Mục Đích Sử Dụng Dữ Liệu Cá Nhân
gacpc sử dụng thông tin thu thập được cho các mục đích cụ thể, hợp pháp và minh bạch sau đây. Chúng tôi không sử dụng dữ liệu của bạn ngoài phạm vi đã công bố mà không có sự đồng ý rõ ràng từ phía bạn.
| Mục đích sử dụng | Loại dữ liệu liên quan | Cơ sở pháp lý |
|---|---|---|
| Tạo và quản lý tài khoản người dùng | Họ tên, email, số điện thoại, mật khẩu | Thực hiện hợp đồng dịch vụ |
| Xác minh danh tính và tuổi (18+) | CCCD/CMND, ngày sinh, ảnh xác minh | Tuân thủ pháp luật |
| Xử lý giao dịch nạp/rút tiền | Thông tin ngân hàng, số ví điện tử | Thực hiện hợp đồng dịch vụ |
| Phòng chống gian lận và rửa tiền | IP, hành vi giao dịch, lịch sử cá cược | Lợi ích hợp pháp & tuân thủ pháp luật |
| Hỗ trợ khách hàng và giải quyết tranh chấp | Lịch sử liên lạc, lịch sử giao dịch | Lợi ích hợp pháp |
| Cải thiện sản phẩm và cá nhân hóa trải nghiệm | Dữ liệu hành vi, sở thích trò chơi | Lợi ích hợp pháp (có thể từ chối) |
| Gửi thông báo khuyến mãi và cập nhật dịch vụ | Email, số điện thoại | Sự đồng ý (có thể hủy đăng ký) |
| Phân tích thống kê và báo cáo nội bộ | Dữ liệu ẩn danh tổng hợp | Lợi ích hợp pháp |
3. Chia Sẻ Và Tiết Lộ Thông Tin
gacpc không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số tình huống giới hạn và được kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu với các bên sau:
3.1. Nhà cung cấp dịch vụ (Processors)
Chúng tôi hợp tác với một số đối tác kỹ thuật để vận hành nền tảng, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay), dịch vụ xác minh danh tính, nhà cung cấp hosting và dịch vụ đám mây, nền tảng phân tích dữ liệu ẩn danh. Tất cả đối tác này đều ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương gacpc. Họ chỉ được phép xử lý dữ liệu của bạn theo chỉ dẫn cụ thể của chúng tôi.
3.2. Cơ quan pháp luật và quản lý nhà nước
gacpc có thể tiết lộ thông tin người dùng cho cơ quan pháp luật khi nhận được yêu cầu hợp pháp theo quy định pháp luật Việt Nam, hoặc khi chúng tôi có cơ sở tin rằng việc tiết lộ là cần thiết để: (a) tuân thủ nghĩa vụ pháp lý; (b) bảo vệ quyền lợi và tài sản của gacpc; (c) ngăn chặn hành vi gian lận, rửa tiền hoặc tội phạm tài chính; (d) bảo vệ sự an toàn của người dùng và cộng đồng.
3.3. Chuyển nhượng doanh nghiệp
Trong trường hợp gacpc tham gia vào giao dịch mua lại, sáp nhập hoặc bán toàn bộ/một phần tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Chúng tôi sẽ thông báo cho người dùng trước khi dữ liệu được chuyển giao và yêu cầu tuân thủ chính sách bảo mật tương đương.
4. Cookie Và Công Nghệ Theo Dõi
gacpc sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo website hoạt động đúng chức năng, ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với nền tảng.
4.1. Các loại cookie gacpc sử dụng
- Cookie thiết yếu (Necessary Cookies): Bắt buộc để website hoạt động. Bao gồm cookie phiên đăng nhập, token xác thực bảo mật và cookie chống giả mạo (CSRF). Không thể tắt loại cookie này vì chúng cần thiết cho hoạt động cơ bản.
- Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt âm thanh trò chơi và cấu hình giao diện. Tắt loại này sẽ khiến bạn phải thiết lập lại tùy chọn mỗi lần truy cập.
- Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên website — số lượng truy cập, trang phổ biến nhất, thời gian trung bình trên trang. Dữ liệu này được dùng để cải thiện trải nghiệm người dùng.
- Cookie bảo mật (Security Cookies): Phát hiện và ngăn chặn hoạt động đáng ngờ như đăng nhập bất thường từ nhiều địa điểm hoặc các nỗ lực tấn công tài khoản.
4.2. Quản lý cookie
Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, xóa hoặc chặn cookie theo tên miền cụ thể. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn khả năng đăng nhập và sử dụng tài khoản gacpc của bạn.
5. Bảo Mật Và Lưu Trữ Dữ Liệu
Bảo vệ dữ liệu của bạn là ưu tiên hàng đầu của gacpc. Chúng tôi triển khai các biện pháp kỹ thuật và tổ chức đa lớp để đảm bảo an toàn cho thông tin cá nhân và tài chính của bạn.
5.1. Biện pháp bảo mật kỹ thuật
- Mã hóa dữ liệu truyền tải: Tất cả kết nối giữa trình duyệt và máy chủ gacpc đều được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256. Chứng chỉ SSL được gia hạn và kiểm tra định kỳ.
- Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài khoản ngân hàng và tài liệu KYC được mã hóa ở cấp độ cơ sở dữ liệu.
- Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt — chỉ nhân viên có vai trò được phê duyệt mới có thể truy cập dữ liệu nhạy cảm, và tất cả hoạt động truy cập đều được ghi nhật ký đầy đủ.
- Xác thực hai lớp (2FA): gacpc hỗ trợ 2FA cho tất cả tài khoản người dùng và bắt buộc 2FA cho mọi tài khoản quản trị nội bộ.
- Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) ít nhất hai lần mỗi năm bởi đội ngũ bảo mật độc lập.
- Tường lửa và phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS/IPS hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa theo thời gian thực.
5.2. Thời gian lưu trữ dữ liệu
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
- Sau khi đóng tài khoản: Thông tin nhận dạng cơ bản và lịch sử giao dịch được lưu tối đa 5 năm để tuân thủ quy định phòng chống rửa tiền và yêu cầu kiểm toán.
- Dữ liệu KYC: Được lưu trữ theo quy định pháp luật hiện hành, thông thường tối đa 7 năm kể từ ngày giao dịch cuối cùng.
- Nhật ký bảo mật: Được lưu tối đa 2 năm để hỗ trợ điều tra sự cố nếu cần thiết.
- Dữ liệu phân tích ẩn danh: Có thể được lưu vô thời hạn vì không thể liên kết ngược về cá nhân cụ thể.
5.3. Xử lý sự cố vi phạm dữ liệu
Trong trường hợp xảy ra sự cố vi phạm dữ liệu có thể ảnh hưởng đến quyền lợi của người dùng, gacpc cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm mô tả về loại dữ liệu bị ảnh hưởng, các hành động gacpc đã và đang thực hiện, và các bước bạn nên làm để tự bảo vệ.
6. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân
gacpc tôn trọng và bảo đảm các quyền sau đây của bạn đối với dữ liệu cá nhân. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ đội ngũ hỗ trợ qua Telegram @gacpc_support hoặc email . Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc.
- Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân gacpc đang lưu trữ về bạn, bao gồm mục đích sử dụng, thời gian lưu trữ và danh sách bên thứ ba có quyền truy cập.
- Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ của mình.
- Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý và không có cơ sở pháp lý nào khác cho việc xử lý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: Một số dữ liệu có thể không thể xóa ngay do yêu cầu pháp lý về lưu giữ hồ sơ tài chính.
- Quyền hạn chế xử lý: Trong khi tranh chấp về tính chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý đang được giải quyết, bạn có thể yêu c ầu tạm dừng việc sử dụng dữ liệu của mình.
- Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp cho gacpc dưới định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (ví dụ: JSON hoặc CSV) để chuyển sang dịch vụ khác.
- Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình dựa trên lợi ích hợp pháp, đặc biệt là đối với tiếp thị trực tiếp và lập hồ sơ hành vi.
- Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như tiếp thị), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
7. Dịch Vụ Bên Thứ Ba Và Liên Kết Ngoài
Nền tảng gacpc tích hợp một số dịch vụ của bên thứ ba để cung cấp trải nghiệm đầy đủ cho người dùng. Mỗi bên thứ ba có chính sách bảo mật riêng và gacpc không chịu trách nhiệm về cách thức họ xử lý dữ liệu của bạn ngoài phạm vi tích hợp trực tiếp với nền tảng của chúng tôi.
7.1. Nhà cung cấp thanh toán
Khi bạn thực hiện giao dịch nạp hoặc rút tiền, thông tin thanh toán được xử lý trực tiếp bởi cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV). gacpc chỉ nhận kết quả xác nhận giao dịch — chúng tôi không bao giờ trực tiếp tiếp cận thông tin thẻ tín dụng hay mật khẩu tài khoản ngân hàng của bạn.
7.2. Nhà cung cấp trò chơi
Một số trò chơi trên gacpc được vận hành bởi nhà cung cấp phần mềm trò chơi bên thứ ba. Các nhà cung cấp này có thể thu thập dữ liệu phiên chơi (kết quả vòng quay, giá trị cược, thời gian chơi) để đảm bảo tính công bằng và phát hiện gian lận. Thông tin này được ẩn danh hóa ở mức tối đa cho phép.
7.3. Dịch vụ phân tích
gacpc sử dụng công cụ phân tích nội bộ để theo dõi hiệu suất nền tảng. Toàn bộ dữ liệu phân tích được ẩn danh hóa trước khi xử lý và không thể liên kết ngược về danh tính cá nhân cụ thể.
8. Cập Nhật Chính Sách Bảo Mật
gacpc có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến công nghệ bảo mật. Mọi thay đổi đều được thực hiện với mục tiêu bảo vệ quyền lợi người dùng tốt hơn.
8.1. Quy trình thông báo thay đổi
- Thay đổi nhỏ (cập nhật ngôn từ, làm rõ điều khoản hiện có): Chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang và thông báo trên banner website ít nhất 7 ngày trước khi có hiệu lực.
- Thay đổi lớn (thay đổi về mục đích sử dụng dữ liệu, loại dữ liệu thu thập mới, thay đổi quyền người dùng): Chúng tôi sẽ gửi thông báo qua email và/hoặc thông báo đẩy trong ứng dụng ít nhất 30 ngày trước khi có hiệu lực. Đối với các thay đổi yêu cầu sự đồng ý mới, chúng tôi sẽ yêu cầu bạn xác nhận trước khi tiếp tục sử dụng dịch vụ.
8.2. Lưu trữ phiên bản cũ
Các phiên bản trước của Chính sách bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu. Nếu bạn muốn xem lịch sử thay đổi hoặc so sánh phiên bản hiện tại với phiên bản trước, vui lòng liên hệ đội ngũ hỗ trợ.
8.3. Tiếp tục sử dụng sau thay đổi
Việc bạn tiếp tục sử dụng dịch vụ gacpc sau khi Chính sách bảo mật được cập nhật và có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo hướng dẫn tại Mục 6.
gacpc Bảo Vệ Bạn Như Thế Nào?
Mọi dữ liệu truyền tải — từ thông tin đăng nhập đến lệnh nạp/rút tiền — đều được bảo vệ bởi TLS 1.3 và AES-256, tiêu chuẩn tương đương hệ thống ngân hàng quốc tế.
Hệ thống WAF và IDS/IPS hoạt động 24/7 để phát hiện và chặn các cuộc tấn công DDoS, SQL injection, XSS và mọi mối đe dọa mạng theo thời gian thực.
Bảo vệ tài khoản của bạn bằng 2FA — một lớp bảo mật bổ sung ngăn kẻ xấu truy cập ngay cả khi họ có mật khẩu của bạn.
Đội ngũ bảo mật độc lập thực hiện kiểm tra thâm nhập ít nhất hai lần mỗi năm, chủ động tìm kiếm và vá các lỗ hổng trước khi bị khai thác.
Dữ liệu được sao lưu tự động theo thời gian thực lên nhiều trung tâm dữ liệu địa lý khác nhau, đảm bảo không bao giờ mất thông tin tài khoản và lịch sử giao dịch của bạn.
Hệ thống giám sát hoạt động 24/7 tự động phát hiện hành vi bất thường, đăng nhập từ thiết bị lạ hay giao dịch đáng ngờ và cảnh báo ngay cho bạn qua email hoặc SMS.
Trải Nghiệm gacpc
Bảo Mật · Minh Bạch · Tin Cậy
Hơn 500.000 người chơi Việt Nam đã tin chọn gacpc vì sự minh bạch và cam kết bảo vệ dữ liệu tuyệt đối. Đăng ký tài khoản ngay hôm nay — dữ liệu của bạn luôn được bảo vệ ở mức cao nhất.
🔞 Chỉ dành cho người trên 18 tuổi. Cá cược có thể gây nghiện — hãy chơi có trách nhiệm.