Tài liệu bảo mật chính thức

Chính Sách Bảo Mật – Gambl Cam Kết Bảo Vệ Thông Tin Của Bạn

Tại gambl, dữ liệu của bạn không phải là sản phẩm chúng tôi kinh doanh. Trang này giải thích rõ những gì chúng tôi thu thập, dùng để làm gì, ai có thể truy cập và bạn có quyền làm gì với dữ liệu của chính mình.

Cập nhật lần cuối: 01 tháng 06 năm 2025 · Phiên bản 3.1
SSL 256-bit
Mã hóa end-to-end
Không bán dữ liệu
Chính sách bất biến
Quyền kiểm soát
Xem, sửa, xóa dữ liệu
Tối giản thu thập
Chỉ thu thập khi cần

01Tổng quan về chính sách bảo mật

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của gambl tại gambl.click, bao gồm website, ứng dụng di động và mọi kênh liên lạc chính thức khác. Chúng tôi là đơn vị kiểm soát dữ liệu – tức là chúng tôi quyết định dữ liệu nào được thu thập và sử dụng như thế nào.

Gambl xây dựng chính sách này theo nguyên tắc "tối giản dữ liệu" – chúng tôi chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ và không thu thập gì thêm chỉ vì có thể. Đây không phải câu nói cho có – đây là hướng dẫn thiết kế hệ thống của chúng tôi từ ngày đầu.

Khi bạn sử dụng gambl, bạn tin tưởng chúng tôi với thông tin cá nhân của mình. Chúng tôi không bao giờ coi nhẹ sự tin tưởng đó. Nếu bạn có bất kỳ câu hỏi nào sau khi đọc tài liệu này, bộ phận bảo vệ dữ liệu (DPO) của gambl luôn sẵn sàng giải đáp.

Phạm vi áp dụng: Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các quốc gia được gambl phục vụ. Bản tiếng Việt là tài liệu tham chiếu chính thức cho người dùng Việt Nam.
gambl

02Dữ liệu chúng tôi thu thập

Dưới đây là danh sách đầy đủ các loại dữ liệu mà gambl có thể thu thập trong quá trình bạn sử dụng dịch vụ. Không phải tất cả đều được thu thập từ mọi người dùng – tùy thuộc vào cách bạn sử dụng nền tảng:

Loại dữ liệu Ví dụ cụ thể Cách thu thập Bắt buộc?
Thông tin định danh Họ tên, ngày sinh, số CCCD/CMND Đăng ký tài khoản / KYC
Thông tin liên lạc Email, số điện thoại, địa chỉ Đăng ký / Cập nhật hồ sơ
Dữ liệu tài chính Lịch sử nạp/rút, phương thức thanh toán Giao dịch tự động
Dữ liệu thiết bị IP, loại trình duyệt, hệ điều hành Tự động khi truy cập Kỹ thuật
Dữ liệu hành vi Lịch sử cược, game đã chơi, thời lượng Ghi nhận tự động Dịch vụ
Thông tin xác minh Ảnh CCCD, selfie xác minh Yêu cầu KYC KYC
Dữ liệu giao tiếp Nội dung chat CSKH, email hỗ trợ Kênh hỗ trợ Tùy chọn
Chúng tôi không thu thập: Dữ liệu sinh trắc học (trừ selfie KYC), thông tin sức khỏe, quan điểm chính trị, tôn giáo hay bất kỳ danh mục dữ liệu đặc biệt nào không cần thiết cho vận hành dịch vụ gambl.

03Mục đích sử dụng dữ liệu

Gambl sử dụng dữ liệu thu thập được cho các mục đích rõ ràng và hợp pháp. Không có mục đích nào ngoài danh sách dưới đây – và nếu chúng tôi muốn sử dụng dữ liệu của bạn cho mục đích mới, chúng tôi sẽ xin phép trước:

  • Cung cấp và vận hành dịch vụ: Xử lý đăng ký, giao dịch, cá cược và các tính năng trên nền tảng gambl.
  • Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi và chống rửa tiền (AML).
  • Bảo mật tài khoản: Phát hiện gian lận, truy cập trái phép và các hoạt động bất thường.
  • Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và hỗ trợ kỹ thuật.
  • Cải thiện sản phẩm: Phân tích hành vi ẩn danh để nâng cấp trải nghiệm người dùng.
  • Thông báo khuyến mãi: Gửi thông tin về ưu đãi tại gambl – chỉ khi bạn đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.
  • Tuân thủ pháp lý: Báo cáo theo yêu cầu của cơ quan chức năng có thẩm quyền khi có căn cứ pháp lý.
  • Chơi có trách nhiệm: Giám sát dấu hiệu cờ bạc có vấn đề để can thiệp kịp thời và bảo vệ người chơi.

04Chia sẻ dữ liệu với bên thứ ba

Đây là phần nhiều người dùng quan tâm nhất – và câu trả lời ngắn gọn của gambl là: chúng tôi không bán dữ liệu của bạn, không cho thuê và không chia sẻ để kiếm tiền. Chấm hết.

Tuy nhiên, để vận hành dịch vụ, gambl phải làm việc với một số đối tác kỹ thuật và pháp lý. Đây là danh sách đầy đủ các trường hợp dữ liệu của bạn có thể được chia sẻ:

  • Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, ngân hàng đối tác – chỉ dữ liệu cần thiết cho giao dịch, không có lịch sử cược.
  • Nhà cung cấp game: Evolution, Pragmatic Play – dữ liệu phiên chơi được xử lý để hiển thị kết quả, không có thông tin định danh đầy đủ.
  • Đối tác xác minh KYC: Dịch vụ xác minh giấy tờ tùy thân độc lập – chỉ khi bạn thực hiện quá trình KYC.
  • Cơ quan chức năng: Theo yêu cầu pháp lý hợp lệ từ cơ quan có thẩm quyền tại Việt Nam hoặc quốc tế.
  • Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu có thể được chuyển – với thông báo trước cho người dùng và cam kết bảo vệ tương đương.
Cam kết của Gambl: Mọi đối tác của gambl đều ký hợp đồng xử lý dữ liệu có điều khoản bảo mật tương đương hoặc cao hơn chính sách này. Chúng tôi kiểm tra và đánh giá định kỳ tất cả đối tác có tiếp cận dữ liệu người dùng.
gambl

05Cookie & Công nghệ theo dõi

Gambl sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng và cải thiện trải nghiệm người dùng. Dưới đây là phân loại các cookie chúng tôi sử dụng:

Cookie này cần thiết để trang web hoạt động – duy trì phiên đăng nhập, giỏ cược, ngôn ngữ ưa thích và cài đặt bảo mật. Không thể tắt vì nếu không có chúng, gambl sẽ không thể nhận ra bạn giữa các trang. Thời gian lưu trữ: tối đa 30 ngày cho session, có thể ngắn hơn.

Giúp chúng tôi hiểu cách người dùng tương tác với gambl: trang nào được xem nhiều nhất, lỗi nào xảy ra, luồng điều hướng. Dữ liệu này được ẩn danh hoàn toàn trước khi phân tích – không gắn với tài khoản cá nhân. Bạn có thể tắt loại cookie này trong cài đặt.

Ghi nhớ sở thích của bạn: game yêu thích, cài đặt hiển thị tỷ lệ kèo, bố cục giao diện ưa thích. Không theo dõi hành vi ngoài nền tảng gambl. Bạn có thể tắt và mọi cài đặt sẽ về mặc định.

Được sử dụng để phát hiện bot, tài khoản giả và các hành vi gian lận tại gambl. Cookie này không theo dõi thói quen duyệt web bên ngoài nền tảng. Đây là phần quan trọng của hệ thống bảo mật và không thể tắt được.

Bạn có thể quản lý cài đặt cookie qua trình duyệt của mình. Tuy nhiên, tắt cookie kỹ thuật bắt buộc có thể làm cho một số tính năng của gambl không hoạt động đúng cách.

06Bảo mật dữ liệu

Bảo mật không phải là tính năng thêm vào sau – tại gambl, đây là yêu cầu thiết kế từ đầu. Chúng tôi áp dụng nhiều lớp bảo vệ để đảm bảo dữ liệu của bạn không thể bị truy cập trái phép:

Mã hóa SSL/TLS 256-bit
Tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ gambl được mã hóa hoàn toàn. Cùng chuẩn bảo mật ngân hàng quốc tế.
Mã hóa dữ liệu khi lưu trữ
Dữ liệu nhạy cảm (mật khẩu, số CCCD) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Ngay cả nhân viên gambl cũng không xem được giá trị gốc.
Kiểm soát truy cập nội bộ
Nhân viên gambl chỉ được truy cập dữ liệu khi có nhiệm vụ cụ thể, theo nguyên tắc tối thiểu đặc quyền (least privilege). Mọi truy cập đều được ghi nhật ký.
Kiểm tra bảo mật định kỳ
Hệ thống gambl được kiểm tra penetration test mỗi 6 tháng bởi bên độc lập và có chương trình báo cáo lỗi bảo mật (bug bounty) cho cộng đồng.
Trong trường hợp sự cố bảo mật: Nếu xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, gambl cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy trình pháp lý. Thông báo sẽ bao gồm mô tả sự cố, dữ liệu bị ảnh hưởng và các bước bạn có thể thực hiện.

07Lưu trữ & Thời hạn giữ dữ liệu

Gambl không giữ dữ liệu mãi mãi. Mỗi loại dữ liệu có thời hạn lưu trữ tối đa, sau đó sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy vết:

  • Hồ sơ tài khoản: Trong suốt thời gian tài khoản hoạt động, cộng thêm 5 năm sau khi đóng (theo yêu cầu pháp lý AML/KYC).
  • Lịch sử giao dịch: 7 năm theo yêu cầu pháp lý tài chính Việt Nam.
  • Lịch sử cá cược: 5 năm từ ngày đặt cược.
  • Ảnh KYC: Xóa trong vòng 6 tháng sau khi xác minh thành công (chỉ giữ kết quả xác minh).
  • Nhật ký chat CSKH: 2 năm từ ngày cuộc trò chuyện kết thúc.
  • Dữ liệu cookie phân tích: Tối đa 13 tháng, sau đó tự động xóa.
  • Dữ liệu tài khoản bị đóng do gian lận: Có thể giữ lâu hơn nếu đang trong quá trình điều tra pháp lý.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ bị xóa hoàn toàn hoặc ẩn danh hóa không hồi phục được. Quy trình xóa dữ liệu được kiểm toán hàng năm.

08Quyền của bạn đối với dữ liệu cá nhân

Là người dùng gambl, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, liên hệ trực tiếp với DPO của gambl qua email privacy@gambl.click:

Quyền truy cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà gambl đang giữ về bạn. Phản hồi trong 30 ngày.
Quyền chỉnh sửa
Yêu cầu sửa thông tin không chính xác hoặc cập nhật thông tin đã lỗi thời trong hồ sơ gambl của bạn.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu cá nhân – trừ khi gambl có nghĩa vụ pháp lý phải giữ lại (ví dụ: hồ sơ giao dịch).
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu trong thời gian tranh chấp về tính chính xác hoặc mục đích sử dụng.
Quyền di chuyển dữ liệu
Nhận dữ liệu của bạn dưới dạng file có thể đọc được (CSV/JSON) để chuyển sang nền tảng khác.
Quyền từ chối
Từ chối nhận thông báo marketing hoặc từ chối việc dữ liệu được dùng cho phân tích hành vi không cần thiết.
gambl

09Bảo vệ trẻ em

Dịch vụ gambl không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ người dưới độ tuổi này. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại gambl, vui lòng liên hệ ngay với chúng tôi.

Khi nhận được thông báo như vậy, gambl sẽ xác minh và xóa tài khoản cùng toàn bộ dữ liệu liên quan trong vòng 48 giờ. Đây là ưu tiên cao nhất trong quy trình xử lý của chúng tôi, không có ngoại lệ.

Phát hiện tài khoản trẻ em: Ngoài xác minh khi đăng ký, gambl có hệ thống phát hiện dấu hiệu tài khoản của người chưa đủ tuổi trong quá trình sử dụng. Tài khoản bị nghi ngờ sẽ bị tạm khóa ngay để xác minh. Xem thêm tại Chơi có trách nhiệm.

10Thay đổi chính sách bảo mật

Chính sách này có thể được cập nhật theo thời gian để phản ánh thay đổi trong cách gambl vận hành, thay đổi về pháp lý hoặc phản hồi từ người dùng. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

  • Gửi thông báo qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực (với thay đổi lớn).
  • Hiển thị banner thông báo nổi bật khi bạn đăng nhập vào gambl.
  • Gửi thông báo push qua ứng dụng di động gambl.
  • Cập nhật ngày và số phiên bản tại đầu trang này để bạn dễ theo dõi.

Với các thay đổi nhỏ (chỉnh sửa ngôn ngữ, làm rõ không thay đổi bản chất), chúng tôi sẽ cập nhật trang này mà không cần thông báo riêng. Bạn có thể kiểm tra lịch sử thay đổi bằng cách yêu cầu các phiên bản cũ từ DPO của gambl.

11Liên hệ Bộ phận bảo vệ dữ liệu (DPO)

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện bất kỳ quyền nào được đề cập ở trên, hoặc muốn nộp khiếu nại về cách gambl xử lý dữ liệu của bạn, hãy liên hệ trực tiếp:

Email DPO
privacy@gambl.click
Phản hồi trong 30 ngày theo quy định
Hỗ trợ trực tiếp
Live chat trong ứng dụng gambl
24/7 · Tiếng Việt · Phản hồi < 3 phút
Nếu bạn không hài lòng với cách gambl xử lý khiếu nại về dữ liệu, bạn có quyền nộp đơn lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam. Chúng tôi cam kết hợp tác đầy đủ với mọi cơ quan điều tra hợp pháp.
Cam kết bảo mật

Dữ liệu của bạn – được bảo vệ theo tiêu chuẩn tốt nhất

Không phải lời hứa trên giấy – đây là những hệ thống thực sự đang bảo vệ bạn mỗi ngày tại gambl

Mã hóa end-to-end
Từ lúc bạn nhập mật khẩu đến khi thông tin chạm máy chủ gambl, mọi thứ đều được mã hóa SSL 256-bit. Không ai có thể đọc giữa chừng – kể cả nhà mạng internet của bạn.
Tuyệt đối không bán dữ liệu
Đây là cam kết không thể thương lượng của gambl. Chúng tôi không có mô hình kinh doanh dựa trên dữ liệu người dùng và không bao giờ có. Thu nhập của gambl đến từ dịch vụ cá cược – không phải từ thông tin của bạn.
Bạn kiểm soát dữ liệu của mình
Không phải gambl quyết định dữ liệu của bạn tồn tại bao lâu trong mọi trường hợp. Bạn có thể yêu cầu xem, sửa hoặc xóa dữ liệu bất kỳ lúc nào – và chúng tôi phải thực hiện trong 30 ngày.
Nguyên tắc tối giản dữ liệu
Chúng tôi chỉ hỏi những gì thực sự cần. Khi thiết kế tính năng mới, câu hỏi đầu tiên là "Tính năng này có cần dữ liệu đó không?" – không phải "Dữ liệu này có thể hữu ích không?"
Thời hạn lưu trữ rõ ràng
Gambl không tích trữ dữ liệu vô thời hạn. Mỗi loại dữ liệu có lịch xóa cụ thể được kiểm toán hàng năm. Dữ liệu hết hạn được xóa tự động theo quy trình kỹ thuật.
Kiểm toán bảo mật độc lập
Hệ thống bảo mật dữ liệu của gambl được kiểm tra bởi bên thứ ba độc lập mỗi 6 tháng. Kết quả tổng thể được công bố trong báo cáo minh bạch hàng năm.
🔒

Dữ liệu của bạn được bảo vệ tại Gambl

Tin tưởng gambl với thông tin của bạn – chúng tôi đã xây dựng cả một hệ thống để xứng đáng với sự tin tưởng đó. Đăng ký ngay và trải nghiệm nền tảng cá cược minh bạch nhất Việt Nam.

SSL 256-bit Không bán dữ liệu Toàn quyền kiểm soát DPO hỗ trợ 24/7

Chỉ dành cho người từ 18 tuổi. Chơi có trách nhiệm. Điều khoản áp dụng.