Chính Sách Bảo Mật

1.1 Thông tin bạn cung cấp trực tiếp

Khi bạn đăng ký tài khoản, xác minh danh tính hoặc liên hệ hỗ trợ, g4fun thu thập các thông tin sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh (để xác minh đủ 21 tuổi trở lên).
• Địa chỉ email đăng ký tài khoản.
• Số điện thoại liên hệ.
• Địa chỉ cư trú hiện tại.
• Ảnh chụp giấy tờ tùy thân (CMND / CCCD / hộ chiếu) dùng cho quy trình KYC.
• Thông tin tài khoản ngân hàng / ví điện tử dùng để nạp và rút tiền.
• Nội dung các cuộc trò chuyện với đội ngũ hỗ trợ khách hàng.

1.2 Thông tin được thu thập tự động

Khi bạn truy cập và sử dụng nền tảng g4fun.bet, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật nhằm mục đích bảo mật, phân tích và cải thiện trải nghiệm:

• Địa chỉ IP và vị trí địa lý tương đối (cấp tỉnh/thành phố).
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Lịch sử đặt cược, lịch sử nạp/rút tiền và hoạt động tài khoản.
• Thời gian và thời lượng mỗi phiên đăng nhập.
• Dữ liệu cookie và mã định danh phiên (session token).
• Trang web giới thiệu (referrer URL) nếu bạn đến từ một liên kết bên ngoài.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, g4fun có thể nhận thông tin về bạn từ các đối tác hợp pháp bao gồm nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng nội địa), nhà cung cấp dịch vụ xác minh danh tính bên thứ ba, và các cơ quan có thẩm quyền khi có yêu cầu hợp pháp.

2.1 Vận hành và cung cấp dịch vụ

Dữ liệu cá nhân của bạn được g4fun sử dụng trước tiên để tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xác minh danh tính theo yêu cầu KYC, cung cấp hỗ trợ khách hàng và đảm bảo tính liên tục của dịch vụ.

2.2 Bảo mật và phòng chống gian lận

g4fun phân tích dữ liệu hành vi và giao dịch để phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, tạo tài khoản trùng lặp và lạm dụng khuyến mãi. Hoạt động này là bắt buộc để bảo vệ cả người dùng lẫn tính toàn vẹn của nền tảng.

2.3 Tuân thủ pháp lý

Một số dữ liệu được lưu giữ để đáp ứng nghĩa vụ tuân thủ pháp lý, bao gồm yêu cầu lưu trữ hồ sơ giao dịch theo chính sách phòng chống rửa tiền (AML) và các yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.

2.4 Cải thiện sản phẩm và cá nhân hóa trải nghiệm

Dữ liệu sử dụng và hành vi chơi game (được ẩn danh hóa khi có thể) được dùng để phân tích xu hướng, cải thiện giao diện người dùng, cá nhân hóa các đề xuất trò chơi và tối ưu hóa các chương trình khuyến mãi phù hợp với sở thích của từng người chơi tại Việt Nam.

2.5 Liên lạc và thông báo dịch vụ

g4fun có thể sử dụng email và số điện thoại của bạn để gửi thông báo giao dịch quan trọng (nạp/rút tiền, thay đổi bảo mật), cập nhật chính sách, và — nếu bạn đã chọn nhận — thông tin về các chương trình khuyến mãi mới. Bạn có thể hủy đăng ký nhận thông tin quảng cáo bất kỳ lúc nào.

3.1 Nguyên tắc chia sẻ dữ liệu

g4fun không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp cụ thể và giới hạn được nêu dưới đây.

3.2 Đối tác xử lý dữ liệu được ủy quyền

Để vận hành dịch vụ, g4fun làm việc với các đối tác xử lý dữ liệu được ủy quyền, bao gồm:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, VietinBank, Techcombank, BIDV, Agribank và các tổ chức tài chính khác — chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — nhận ID người chơi ẩn danh để vận hành trò chơi, không nhận thông tin định danh thực.
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính bên thứ ba được chứng nhận, xử lý hình ảnh giấy tờ theo hợp đồng bảo mật nghiêm ngặt.
• Hạ tầng kỹ thuật: Nhà cung cấp dịch vụ đám mây và máy chủ có ký kết thỏa thuận xử lý dữ liệu (DPA) với g4fun.

Tất cả các đối tác này đều bị ràng buộc bởi nghĩa vụ bảo mật hợp đồng và chỉ được phép sử dụng dữ liệu cho mục đích được ủy quyền cụ thể.

3.3 Yêu cầu pháp lý bắt buộc

g4fun có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh của tòa án, hoặc trong khuôn khổ điều tra hình sự liên quan đến gian lận, rửa tiền hoặc các tội phạm tài chính khác. Trong những trường hợp này, g4fun sẽ cố gắng thông báo cho người dùng (trừ khi bị pháp luật cấm).

4.1 Cookie là gì và tại sao chúng tôi sử dụng?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập g4fun.bet. Chúng giúp nền tảng ghi nhớ thông tin phiên đăng nhập, tùy chọn ngôn ngữ và ngăn chặn các hành vi truy cập bất thường. Không có cookie, bạn sẽ phải đăng nhập lại mỗi khi tải lại trang.

4.2 Các loại cookie được sử dụng

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động đúng cách.

5.1 Mã hóa đầu cuối

Toàn bộ luồng dữ liệu giữa thiết bị của bạn và máy chủ g4fun.bet được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Điều này đảm bảo rằng ngay cả khi dữ liệu bị chặn trong quá trình truyền, kẻ tấn công cũng không thể đọc được nội dung.

5.2 Kiểm soát truy cập nội bộ

g4fun áp dụng nguyên tắc đặc quyền tối thiểu (least privilege): mỗi nhân viên chỉ được cấp quyền truy cập đúng mức cần thiết cho công việc của họ. Mọi hành động truy cập dữ liệu nhạy cảm đều được ghi nhận vào nhật ký kiểm tra (audit log) không thể sửa đổi.

5.3 Mật khẩu và xác thực hai yếu tố

Mật khẩu người dùng không bao giờ được lưu dưới dạng văn bản thuần — chúng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. g4fun khuyến nghị tất cả người dùng kích hoạt xác thực hai yếu tố (2FA) để tăng cường bảo mật tài khoản. Đây là lớp bảo vệ quan trọng nhất bạn có thể tự cài đặt.

5.4 Kiểm tra bảo mật định kỳ

Hệ thống g4fun được kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập. Các lỗ hổng được phát hiện sẽ được vá trong thời gian sớm nhất có thể theo quy trình quản lý lỗ hổng bảo mật nội bộ.

7.1 Nguyên tắc lưu trữ tối thiểu

g4fun chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc để tuân thủ nghĩa vụ pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

7.2 Thời hạn lưu trữ theo loại dữ liệu

7.3 Xóa dữ liệu an toàn

Khi hết thời hạn lưu trữ, g4fun áp dụng quy trình xóa dữ liệu an toàn theo tiêu chuẩn NIST 800-88 — bao gồm ghi đè nhiều lần đối với phương tiện lưu trữ từ tính và xóa mã hóa (crypto erase) đối với ổ SSD và lưu trữ đám mây. Dữ liệu được xóa không thể phục hồi bằng các công cụ thông thường.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em đã tạo tài khoản trên g4fun.bet, vui lòng liên hệ ngay với đội ngũ hỗ trợ tại [email protected]. Chúng tôi cam kết xử lý trường hợp này ưu tiên trong vòng 24 giờ.

9.1 Quyền cập nhật chính sách

g4fun có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Phiên bản mới nhất luôn được đăng tải tại trang này với ngày cập nhật được ghi rõ ở đầu tài liệu.

9.2 Thông báo thay đổi quan trọng

Đối với những thay đổi ảnh hưởng đáng kể đến quyền riêng tư của người dùng — ví dụ như mở rộng phạm vi chia sẻ dữ liệu hoặc thay đổi mục đích xử lý — g4fun sẽ gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực được xem là chấp nhận chính sách đã cập nhật.

Nếu bạn có bất kỳ thắc mắc nào về Chính sách bảo mật này, muốn thực hiện quyền dữ liệu của mình, hoặc muốn báo cáo một sự cố bảo mật tiềm ẩn, vui lòng liên hệ với g4fun qua các kênh sau:

Địa chỉ email hỗ trợ được hiển thị dưới dạng văn bản thuần túy và không phải là liên kết có thể nhấp vào. Vui lòng sao chép địa chỉ và dán vào ứng dụng email của bạn khi liên hệ.