Phạm Vi Áp Dụng Chính Sách Bảo Mật
Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ hoạt động thu thập, xử lý và bảo vệ dữ liệu cá nhân của gg89 liên quan đến:
- Tất cả Thành viên đã đăng ký tài khoản gg89 tại gg89.biz;
- Khách truy cập chưa đăng ký tài khoản nhưng sử dụng trang web hoặc ứng dụng gg89;
- Người liên hệ với bộ phận hỗ trợ khách hàng của gg89 qua bất kỳ kênh nào;
- Người tham gia các chương trình khuyến mãi, sự kiện hoặc khảo sát do gg89 tổ chức.
Chính sách này là một phần không tách rời của Điều khoản & Điều kiện sử dụng gg89. Bằng việc sử dụng nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với tất cả nội dung trong Chính sách này.
Căn cứ pháp lý: Chính sách này được xây dựng phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định hiện hành của pháp luật Việt Nam về bảo mật thông tin.
Dữ Liệu Cá Nhân Chúng Tôi Thu Thập
gg89 thu thập dữ liệu cá nhân qua nhiều phương thức khác nhau trong quá trình bạn sử dụng nền tảng. Dưới đây là phân loại chi tiết:
| Loại dữ liệu | Nội dung cụ thể | Thời điểm thu thập |
|---|---|---|
| Thông tin đăng ký | Họ tên, số điện thoại, tên đăng nhập, mật khẩu (mã hóa) | Khi tạo tài khoản |
| Xác minh danh tính (KYC) | Ảnh CCCD/CMND, ảnh selfie xác minh, địa chỉ thường trú | Khi yêu cầu rút tiền lớn |
| Dữ liệu tài chính | Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay), lịch sử giao dịch | Khi nạp/rút tiền |
| Dữ liệu hành vi | Lịch sử cá cược, game đã chơi, thời gian sử dụng, tỷ lệ thắng/thua | Liên tục khi sử dụng |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ | Mỗi phiên đăng nhập |
| Liên lạc hỗ trợ | Nội dung chat, email, ghi âm cuộc gọi (nếu có) với bộ phận hỗ trợ | Khi liên hệ hỗ trợ |
gg89 không thu thập và không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ. Mọi thông tin thẻ được xử lý trực tiếp qua cổng thanh toán bên thứ ba được chứng nhận PCI-DSS.
Mục Đích Sử Dụng Dữ Liệu Cá Nhân
gg89 sử dụng dữ liệu cá nhân của Thành viên cho các mục đích sau đây, tất cả đều cần thiết cho việc cung cấp và cải thiện dịch vụ:
- Vận hành tài khoản: Xác thực danh tính, xử lý đăng nhập, quản lý hồ sơ và cài đặt tài khoản của bạn trên gg89;
- Xử lý giao dịch: Thực hiện các lệnh nạp tiền, rút tiền, thanh toán thắng cược và ghi nhận lịch sử giao dịch đầy đủ, minh bạch;
- Phòng chống gian lận: Phân tích mẫu hành vi, phát hiện tài khoản trùng lặp, ngăn chặn hoạt động rửa tiền và bảo vệ tính toàn vẹn của nền tảng;
- Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan quản lý về lưu trữ hồ sơ giao dịch, xác minh danh tính và báo cáo bắt buộc;
- Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử và cung cấp hỗ trợ cá nhân hóa phù hợp với từng Thành viên;
- Chơi có trách nhiệm: Theo dõi mẫu hành vi chơi để phát hiện sớm các dấu hiệu cần can thiệp hỗ trợ theo chương trình Chơi có trách nhiệm;
- Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (không nhận dạng cá nhân) để cải thiện giao diện, tính năng và hiệu suất nền tảng gg89;
- Liên lạc dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật quan trọng liên quan đến tài khoản của bạn.
Thông tin tiếp thị: gg89 chỉ gửi thông tin khuyến mãi và ưu đãi khi bạn đã đồng ý nhận. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất cứ lúc nào qua cài đặt tài khoản hoặc liên kết "hủy đăng ký" trong email.
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
gg89 không bán dữ liệu cá nhân của Thành viên. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, gg89 có thể chia sẻ dữ liệu với các đối tác sau:
- Nhà cung cấp thanh toán (MoMo, ZaloPay, VNPay, Vietcombank): Chỉ chia sẻ thông tin tài chính tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này đều có chính sách bảo mật độc lập và được chứng nhận bảo mật theo chuẩn quốc tế.
- Nhà cung cấp game và phần mềm: Dữ liệu người chơi có thể được chia sẻ dưới dạng mã hoặc tên đăng nhập ẩn danh với các nhà cung cấp game (như nhà cung cấp Nổ Hũ, Casino) để vận hành trò chơi và duy trì lịch sử chơi đồng bộ.
- Đối tác công nghệ vận hành: Một số nhà cung cấp dịch vụ hạ tầng (máy chủ, bảo mật, phân tích) có thể tiếp cận dữ liệu trong phạm vi hạn chế theo hợp đồng bảo mật nghiêm ngặt với gg89.
- Cơ quan pháp luật: gg89 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam theo đúng quy trình pháp lý.
Cam kết: Tất cả đối tác bên thứ ba của gg89 đều ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép sử dụng dữ liệu cho mục đích cụ thể đã được gg89 ủy quyền. Nghiêm cấm tái sử dụng, bán hoặc chia sẻ thêm với bất kỳ bên nào khác.
Cookie, Theo Dõi & Phân Tích
gg89 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn phiên đăng nhập. Dưới đây là các loại cookie được sử dụng:
- Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, ghi nhớ cài đặt bảo mật và đảm bảo tính năng cơ bản của trang hoạt động đúng. Không thể tắt loại cookie này vì nó cần thiết cho bảo mật tài khoản.
- Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang (trang nào được truy cập nhiều, thời gian phản hồi, lỗi xảy ra) để gg89 cải thiện hiệu suất.
- Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, bố cục giao diện và cài đặt thông báo để cá nhân hóa trải nghiệm.
- Cookie phân tích: Giúp gg89 hiểu mẫu sử dụng tổng thể để đưa ra quyết định phát triển sản phẩm. Dữ liệu này được xử lý ở dạng tổng hợp, không nhận dạng cá nhân.
Bạn có thể quản lý cài đặt cookie qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng bảo mật của gg89.
Biện Pháp Bảo Mật Kỹ Thuật
gg89 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của Thành viên:
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, ảnh giấy tờ KYC) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu — ngay cả nhân viên gg89 cũng không thể đọc trực tiếp;
- Kiểm soát truy cập phân cấp: Hệ thống phân quyền nghiêm ngặt đảm bảo mỗi nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của họ, có ghi log đầy đủ;
- Giám sát bất thường 24/7: Hệ thống AI tự động theo dõi các hoạt động bất thường như đăng nhập từ địa điểm lạ, giao dịch bất thường và cảnh báo ngay lập tức;
- Kiểm tra thâm nhập định kỳ: gg89 thuê các chuyên gia bảo mật độc lập thực hiện kiểm tra thâm nhập (penetration testing) định kỳ để phát hiện và vá lỗ hổng bảo mật;
- Sao lưu mã hóa: Toàn bộ dữ liệu được sao lưu định kỳ tại nhiều vị trí địa lý khác nhau, đảm bảo khả năng phục hồi trong trường hợp sự cố;
- Đào tạo nhân viên: Tất cả nhân viên gg89 có tiếp cận dữ liệu đều trải qua đào tạo bảo mật thông tin và ký cam kết bảo mật (NDA) nghiêm ngặt.
Dù gg89 áp dụng các biện pháp bảo mật tốt nhất có thể, không có hệ thống nào an toàn tuyệt đối 100% trước mọi mối đe dọa. Thành viên cũng cần đóng vai trò chủ động trong việc bảo vệ tài khoản bằng cách dùng mật khẩu mạnh và bật xác thực 2 yếu tố (2FA).
Thời Hạn Lưu Trữ & Xóa Dữ Liệu
gg89 lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý:
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Hồ sơ tài khoản đang hoạt động | Trong suốt vòng đời tài khoản | Vận hành dịch vụ |
| Lịch sử giao dịch tài chính | 5 năm sau giao dịch cuối cùng | Yêu cầu pháp lý tài chính |
| Hồ sơ KYC (giấy tờ tùy thân) | 5 năm sau khi đóng tài khoản | Tuân thủ quy định AML |
| Log đăng nhập và bảo mật | 2 năm | Điều tra sự cố bảo mật |
| Lịch sử hỗ trợ khách hàng | 3 năm | Giải quyết tranh chấp |
| Dữ liệu tiếp thị (nếu đồng ý) | Đến khi hủy đăng ký | Giao tiếp tiếp thị |
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể nhận dạng. Yêu cầu xóa dữ liệu sớm hơn từ Thành viên sẽ được xem xét nhưng có thể bị hạn chế bởi nghĩa vụ pháp lý lưu trữ.
Quyền Của Thành Viên Đối Với Dữ Liệu Cá Nhân
Theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đối với dữ liệu cá nhân mà gg89 đang lưu giữ:
- Quyền biết: Được thông tin về việc gg89 đang xử lý dữ liệu cá nhân nào của bạn, cho mục đích gì và theo căn cứ pháp lý nào;
- Quyền truy cập: Nhận một bản sao dữ liệu cá nhân mà gg89 đang lưu giữ về bạn;
- Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn;
- Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép;
- Quyền hạn chế xử lý: Yêu cầu gg89 tạm dừng xử lý dữ liệu trong khi giải quyết tranh chấp hoặc xem xét yêu cầu khác;
- Quyền phản đối: Từ chối việc gg89 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp;
- Quyền rút đồng ý: Thu hồi sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của các hoạt động đã thực hiện trước đó.
Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". gg89 sẽ phản hồi trong vòng 10 ngày làm việc.
Bảo Vệ Dữ Liệu Người Dưới 18 Tuổi
gg89 nghiêm túc về việc bảo vệ trẻ em và người chưa thành niên. Dịch vụ của gg89 không dành cho và không được phép sử dụng bởi người dưới 18 tuổi.
gg89 không cố ý thu thập dữ liệu cá nhân từ bất kỳ người nào dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, gg89 sẽ lập tức đóng tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số tiền còn lại theo quy trình xác minh.
Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản gg89 nên liên hệ ngay với bộ phận hỗ trợ qua email [email protected] để được xử lý ưu tiên và kịp thời.
Chuyển Dữ Liệu Ra Nước Ngoài
Trong một số trường hợp vận hành kỹ thuật, dữ liệu của Thành viên có thể được xử lý trên máy chủ đặt tại nước ngoài. Khi điều này xảy ra, gg89 đảm bảo:
- Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam;
- Ký kết các điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) với đối tác nhận dữ liệu;
- Toàn bộ dữ liệu được mã hóa trong quá trình truyền tải quốc tế;
- Tuân thủ đầy đủ các quy định về chuyển dữ liệu xuyên biên giới theo pháp luật Việt Nam hiện hành.
Liên Hệ Về Bảo Mật & Quyền Dữ Liệu
gg89 chỉ định một đầu mối trách nhiệm về bảo vệ dữ liệu cá nhân. Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc quyền dữ liệu của bạn có thể được gửi đến:
- Email: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
- Thời gian phản hồi: Trong vòng 10 ngày làm việc kể từ ngày nhận yêu cầu
- Giờ làm việc: 24/7 — đội ngũ hỗ trợ tiếng Việt luôn sẵn sàng
Nếu bạn không hài lòng với cách gg89 xử lý yêu cầu liên quan đến dữ liệu cá nhân, bạn có quyền khiếu nại lên cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân theo quy định của pháp luật Việt Nam.
Cập Nhật Chính Sách Bảo Mật
gg89 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, gg89 sẽ:
- Cập nhật ngày "Cập nhật lần cuối" tại đầu trang;
- Gửi thông báo qua email đăng ký cho tất cả Thành viên có tài khoản đang hoạt động ít nhất 7 ngày trước khi thay đổi có hiệu lực;
- Hiển thị thông báo nổi bật trên trang chủ gg89 trong ít nhất 30 ngày sau khi cập nhật.
Việc tiếp tục sử dụng dịch vụ gg89 sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật phiên bản mới nhất. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình được mô tả tại mục 8.
Chúng tôi khuyến khích bạn đặt trang này vào bookmark và xem lại định kỳ để luôn cập nhật thông tin mới nhất về cách gg89 bảo vệ dữ liệu của bạn.