01Tổng quan về chính sách bảo mật
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của gambl tại gambl.click, bao gồm website, ứng dụng di động và mọi kênh liên lạc chính thức khác. Chúng tôi là đơn vị kiểm soát dữ liệu – tức là chúng tôi quyết định dữ liệu nào được thu thập và sử dụng như thế nào.
Gambl xây dựng chính sách này theo nguyên tắc "tối giản dữ liệu" – chúng tôi chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ và không thu thập gì thêm chỉ vì có thể. Đây không phải câu nói cho có – đây là hướng dẫn thiết kế hệ thống của chúng tôi từ ngày đầu.
Khi bạn sử dụng gambl, bạn tin tưởng chúng tôi với thông tin cá nhân của mình. Chúng tôi không bao giờ coi nhẹ sự tin tưởng đó. Nếu bạn có bất kỳ câu hỏi nào sau khi đọc tài liệu này, bộ phận bảo vệ dữ liệu (DPO) của gambl luôn sẵn sàng giải đáp.
Phạm vi áp dụng: Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các quốc gia được gambl phục vụ. Bản tiếng Việt là tài liệu tham chiếu chính thức cho người dùng Việt Nam.
02Dữ liệu chúng tôi thu thập
Dưới đây là danh sách đầy đủ các loại dữ liệu mà gambl có thể thu thập trong quá trình bạn sử dụng dịch vụ. Không phải tất cả đều được thu thập từ mọi người dùng – tùy thuộc vào cách bạn sử dụng nền tảng:
| Loại dữ liệu |
Ví dụ cụ thể |
Cách thu thập |
Bắt buộc? |
| Thông tin định danh |
Họ tên, ngày sinh, số CCCD/CMND |
Đăng ký tài khoản / KYC |
Có |
| Thông tin liên lạc |
Email, số điện thoại, địa chỉ |
Đăng ký / Cập nhật hồ sơ |
Có |
| Dữ liệu tài chính |
Lịch sử nạp/rút, phương thức thanh toán |
Giao dịch tự động |
Có |
| Dữ liệu thiết bị |
IP, loại trình duyệt, hệ điều hành |
Tự động khi truy cập |
Kỹ thuật |
| Dữ liệu hành vi |
Lịch sử cược, game đã chơi, thời lượng |
Ghi nhận tự động |
Dịch vụ |
| Thông tin xác minh |
Ảnh CCCD, selfie xác minh |
Yêu cầu KYC |
KYC |
| Dữ liệu giao tiếp |
Nội dung chat CSKH, email hỗ trợ |
Kênh hỗ trợ |
Tùy chọn |
Chúng tôi không thu thập: Dữ liệu sinh trắc học (trừ selfie KYC), thông tin sức khỏe, quan điểm chính trị, tôn giáo hay bất kỳ danh mục dữ liệu đặc biệt nào không cần thiết cho vận hành dịch vụ gambl.
03Mục đích sử dụng dữ liệu
Gambl sử dụng dữ liệu thu thập được cho các mục đích rõ ràng và hợp pháp. Không có mục đích nào ngoài danh sách dưới đây – và nếu chúng tôi muốn sử dụng dữ liệu của bạn cho mục đích mới, chúng tôi sẽ xin phép trước:
- Cung cấp và vận hành dịch vụ: Xử lý đăng ký, giao dịch, cá cược và các tính năng trên nền tảng gambl.
- Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi và chống rửa tiền (AML).
- Bảo mật tài khoản: Phát hiện gian lận, truy cập trái phép và các hoạt động bất thường.
- Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và hỗ trợ kỹ thuật.
- Cải thiện sản phẩm: Phân tích hành vi ẩn danh để nâng cấp trải nghiệm người dùng.
- Thông báo khuyến mãi: Gửi thông tin về ưu đãi tại gambl – chỉ khi bạn đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.
- Tuân thủ pháp lý: Báo cáo theo yêu cầu của cơ quan chức năng có thẩm quyền khi có căn cứ pháp lý.
- Chơi có trách nhiệm: Giám sát dấu hiệu cờ bạc có vấn đề để can thiệp kịp thời và bảo vệ người chơi.
04Chia sẻ dữ liệu với bên thứ ba
Đây là phần nhiều người dùng quan tâm nhất – và câu trả lời ngắn gọn của gambl là: chúng tôi không bán dữ liệu của bạn, không cho thuê và không chia sẻ để kiếm tiền. Chấm hết.
Tuy nhiên, để vận hành dịch vụ, gambl phải làm việc với một số đối tác kỹ thuật và pháp lý. Đây là danh sách đầy đủ các trường hợp dữ liệu của bạn có thể được chia sẻ:
- Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, ngân hàng đối tác – chỉ dữ liệu cần thiết cho giao dịch, không có lịch sử cược.
- Nhà cung cấp game: Evolution, Pragmatic Play – dữ liệu phiên chơi được xử lý để hiển thị kết quả, không có thông tin định danh đầy đủ.
- Đối tác xác minh KYC: Dịch vụ xác minh giấy tờ tùy thân độc lập – chỉ khi bạn thực hiện quá trình KYC.
- Cơ quan chức năng: Theo yêu cầu pháp lý hợp lệ từ cơ quan có thẩm quyền tại Việt Nam hoặc quốc tế.
- Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu có thể được chuyển – với thông báo trước cho người dùng và cam kết bảo vệ tương đương.
Cam kết của Gambl: Mọi đối tác của gambl đều ký hợp đồng xử lý dữ liệu có điều khoản bảo mật tương đương hoặc cao hơn chính sách này. Chúng tôi kiểm tra và đánh giá định kỳ tất cả đối tác có tiếp cận dữ liệu người dùng.
05Cookie & Công nghệ theo dõi
Gambl sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng và cải thiện trải nghiệm người dùng. Dưới đây là phân loại các cookie chúng tôi sử dụng:
Cookie này cần thiết để trang web hoạt động – duy trì phiên đăng nhập, giỏ cược, ngôn ngữ ưa thích và cài đặt bảo mật. Không thể tắt vì nếu không có chúng, gambl sẽ không thể nhận ra bạn giữa các trang. Thời gian lưu trữ: tối đa 30 ngày cho session, có thể ngắn hơn.
Giúp chúng tôi hiểu cách người dùng tương tác với gambl: trang nào được xem nhiều nhất, lỗi nào xảy ra, luồng điều hướng. Dữ liệu này được ẩn danh hoàn toàn trước khi phân tích – không gắn với tài khoản cá nhân. Bạn có thể tắt loại cookie này trong cài đặt.
Ghi nhớ sở thích của bạn: game yêu thích, cài đặt hiển thị tỷ lệ kèo, bố cục giao diện ưa thích. Không theo dõi hành vi ngoài nền tảng gambl. Bạn có thể tắt và mọi cài đặt sẽ về mặc định.
Được sử dụng để phát hiện bot, tài khoản giả và các hành vi gian lận tại gambl. Cookie này không theo dõi thói quen duyệt web bên ngoài nền tảng. Đây là phần quan trọng của hệ thống bảo mật và không thể tắt được.
Bạn có thể quản lý cài đặt cookie qua trình duyệt của mình. Tuy nhiên, tắt cookie kỹ thuật bắt buộc có thể làm cho một số tính năng của gambl không hoạt động đúng cách.
06Bảo mật dữ liệu
Bảo mật không phải là tính năng thêm vào sau – tại gambl, đây là yêu cầu thiết kế từ đầu. Chúng tôi áp dụng nhiều lớp bảo vệ để đảm bảo dữ liệu của bạn không thể bị truy cập trái phép:
Tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ gambl được mã hóa hoàn toàn. Cùng chuẩn bảo mật ngân hàng quốc tế.
Mã hóa dữ liệu khi lưu trữ
Dữ liệu nhạy cảm (mật khẩu, số CCCD) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Ngay cả nhân viên gambl cũng không xem được giá trị gốc.
Kiểm soát truy cập nội bộ
Nhân viên gambl chỉ được truy cập dữ liệu khi có nhiệm vụ cụ thể, theo nguyên tắc tối thiểu đặc quyền (least privilege). Mọi truy cập đều được ghi nhật ký.
Hệ thống gambl được kiểm tra penetration test mỗi 6 tháng bởi bên độc lập và có chương trình báo cáo lỗi bảo mật (bug bounty) cho cộng đồng.
Trong trường hợp sự cố bảo mật: Nếu xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, gambl cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy trình pháp lý. Thông báo sẽ bao gồm mô tả sự cố, dữ liệu bị ảnh hưởng và các bước bạn có thể thực hiện.
07Lưu trữ & Thời hạn giữ dữ liệu
Gambl không giữ dữ liệu mãi mãi. Mỗi loại dữ liệu có thời hạn lưu trữ tối đa, sau đó sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy vết:
- Hồ sơ tài khoản: Trong suốt thời gian tài khoản hoạt động, cộng thêm 5 năm sau khi đóng (theo yêu cầu pháp lý AML/KYC).
- Lịch sử giao dịch: 7 năm theo yêu cầu pháp lý tài chính Việt Nam.
- Lịch sử cá cược: 5 năm từ ngày đặt cược.
- Ảnh KYC: Xóa trong vòng 6 tháng sau khi xác minh thành công (chỉ giữ kết quả xác minh).
- Nhật ký chat CSKH: 2 năm từ ngày cuộc trò chuyện kết thúc.
- Dữ liệu cookie phân tích: Tối đa 13 tháng, sau đó tự động xóa.
- Dữ liệu tài khoản bị đóng do gian lận: Có thể giữ lâu hơn nếu đang trong quá trình điều tra pháp lý.
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ bị xóa hoàn toàn hoặc ẩn danh hóa không hồi phục được. Quy trình xóa dữ liệu được kiểm toán hàng năm.
08Quyền của bạn đối với dữ liệu cá nhân
Là người dùng gambl, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, liên hệ trực tiếp với DPO của gambl qua email privacy@gambl.click:
Quyền truy cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà gambl đang giữ về bạn. Phản hồi trong 30 ngày.
Quyền chỉnh sửa
Yêu cầu sửa thông tin không chính xác hoặc cập nhật thông tin đã lỗi thời trong hồ sơ gambl của bạn.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu cá nhân – trừ khi gambl có nghĩa vụ pháp lý phải giữ lại (ví dụ: hồ sơ giao dịch).
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu trong thời gian tranh chấp về tính chính xác hoặc mục đích sử dụng.
Quyền di chuyển dữ liệu
Nhận dữ liệu của bạn dưới dạng file có thể đọc được (CSV/JSON) để chuyển sang nền tảng khác.
Quyền từ chối
Từ chối nhận thông báo marketing hoặc từ chối việc dữ liệu được dùng cho phân tích hành vi không cần thiết.
09Bảo vệ trẻ em
Dịch vụ gambl không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ người dưới độ tuổi này. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại gambl, vui lòng liên hệ ngay với chúng tôi.
Khi nhận được thông báo như vậy, gambl sẽ xác minh và xóa tài khoản cùng toàn bộ dữ liệu liên quan trong vòng 48 giờ. Đây là ưu tiên cao nhất trong quy trình xử lý của chúng tôi, không có ngoại lệ.
Phát hiện tài khoản trẻ em: Ngoài xác minh khi đăng ký,
gambl có hệ thống phát hiện dấu hiệu tài khoản của người chưa đủ tuổi trong quá trình sử dụng. Tài khoản bị nghi ngờ sẽ bị tạm khóa ngay để xác minh. Xem thêm tại
Chơi có trách nhiệm.
10Thay đổi chính sách bảo mật
Chính sách này có thể được cập nhật theo thời gian để phản ánh thay đổi trong cách gambl vận hành, thay đổi về pháp lý hoặc phản hồi từ người dùng. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:
- Gửi thông báo qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực (với thay đổi lớn).
- Hiển thị banner thông báo nổi bật khi bạn đăng nhập vào gambl.
- Gửi thông báo push qua ứng dụng di động gambl.
- Cập nhật ngày và số phiên bản tại đầu trang này để bạn dễ theo dõi.
Với các thay đổi nhỏ (chỉnh sửa ngôn ngữ, làm rõ không thay đổi bản chất), chúng tôi sẽ cập nhật trang này mà không cần thông báo riêng. Bạn có thể kiểm tra lịch sử thay đổi bằng cách yêu cầu các phiên bản cũ từ DPO của gambl.
11Liên hệ Bộ phận bảo vệ dữ liệu (DPO)
Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện bất kỳ quyền nào được đề cập ở trên, hoặc muốn nộp khiếu nại về cách gambl xử lý dữ liệu của bạn, hãy liên hệ trực tiếp:
privacy@gambl.click
Phản hồi trong 30 ngày theo quy định
Live chat trong ứng dụng gambl
24/7 · Tiếng Việt · Phản hồi < 3 phút
Nếu bạn không hài lòng với cách gambl xử lý khiếu nại về dữ liệu, bạn có quyền nộp đơn lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam. Chúng tôi cam kết hợp tác đầy đủ với mọi cơ quan điều tra hợp pháp.