Chính Sách Bảo Mật
gg89 – Dữ Liệu Của Bạn,
Trách Nhiệm Của Chúng Tôi

Chính sách bảo mật này ("Chính sách") được ban hành bởi gg89 ("Chúng tôi") và áp dụng cho tất cả người dùng ("Bạn") truy cập và sử dụng website gg89.win cùng toàn bộ các dịch vụ liên quan, bao gồm nhưng không giới hạn ở: giao diện web trên trình duyệt di động và máy tính, các API kết nối với dịch vụ của gg89, và mọi hình thức tương tác kỹ thuật số với nền tảng.

Chính sách này giải thích minh bạch cách gg89 thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn — đồng thời nêu rõ các quyền mà bạn có đối với dữ liệu của mình. Chúng tôi khuyến nghị bạn đọc toàn bộ tài liệu này trước khi đăng ký tài khoản.

gg89 thu thập thông tin theo ba nhóm chính, tùy thuộc vào cách bạn tương tác với dịch vụ của chúng tôi:

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký tài khoản, xác minh danh tính, nạp/rút tiền hoặc liên hệ CSKH, bạn cung cấp cho chúng tôi:

• Thông tin đăng ký: Họ tên đầy đủ, số điện thoại, địa chỉ email (nếu có), ngày sinh và giới tính.
• Tài liệu xác minh danh tính (KYC): Ảnh CCCD/CMND/Hộ chiếu, ảnh chân dung (selfie), bằng chứng địa chỉ cư trú (hóa đơn điện, nước hoặc sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng, số điện thoại ví điện tử (MoMo, ZaloPay, VNPay) — chỉ để xử lý giao dịch, không lưu mã OTP hay mật khẩu ví.
• Thông tin liên lạc CSKH: Nội dung hội thoại qua Zalo, Telegram hoặc email khi bạn yêu cầu hỗ trợ.

2.2 Thông Tin Thu Thập Tự Động

Khi bạn sử dụng gg89, hệ thống tự động ghi nhận:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành thiết bị, độ phân giải màn hình, múi giờ.
• Dữ liệu sử dụng: Các trang đã xem, thứ tự điều hướng, thời gian truy cập, thời lượng phiên, các tính năng đã sử dụng.
• Dữ liệu cá cược: Lịch sử đặt cược, số tiền, loại game, thời gian, kết quả — cần thiết để giải quyết tranh chấp và tuân thủ quy định.
• Dữ liệu giao dịch: Lịch sử nạp tiền và rút tiền, phương thức thanh toán sử dụng, thời gian giao dịch.

2.3 Thông Tin Từ Nguồn Bên Thứ Ba

Trong một số trường hợp, gg89 có thể nhận thông tin về bạn từ:

• Nhà cung cấp dịch vụ xác minh danh tính khi thực hiện KYC.
• Cơ quan phòng chống rửa tiền (AML) khi kiểm tra nguồn gốc tiền hợp pháp.
• Cổng thanh toán để xác nhận giao dịch tài chính.

gg89 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây, tương ứng với từng loại dữ liệu thu thập:

gg89 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau, phù hợp với quy định bảo vệ dữ liệu cá nhân hiện hành:

1. Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý là cần thiết để gg89 cung cấp dịch vụ theo thỏa thuận khi bạn đăng ký tài khoản — bao gồm xử lý cá cược, giao dịch tài chính và CSKH.
2. Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để gg89 tuân thủ quy định phòng chống rửa tiền (AML), tài trợ khủng bố (CFT) và các yêu cầu báo cáo pháp lý khác.
3. Lợi ích hợp pháp: gg89 có lợi ích hợp pháp trong việc bảo vệ tài sản, phát hiện gian lận, cải thiện dịch vụ và đảm bảo an toàn hệ thống — miễn là lợi ích này không xung đột với quyền lợi của bạn.
4. Sự đồng ý: Đối với các hoạt động tùy chọn như gửi thông báo khuyến mãi hoặc phân tích hành vi để cá nhân hóa trải nghiệm, gg89 yêu cầu sự đồng ý rõ ràng và bạn có thể rút lại bất kỳ lúc nào.

gg89 không bán, cho thuê hay trao đổi thương mại dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong quá trình vận hành, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn và có kiểm soát sau:

5.1 Nhà Cung Cấp Dịch Vụ Được Ủy Quyền

gg89 làm việc với một số đối tác cung cấp dịch vụ hạ tầng kỹ thuật, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác — chỉ nhận dữ liệu cần thiết để xử lý giao dịch.
• Nhà cung cấp game: PG Soft, Pragmatic Play, Evolution Gaming và các đối tác khác — chỉ nhận mã tài khoản ẩn danh, không nhận thông tin định danh.
• Dịch vụ xác minh danh tính: Nhà cung cấp KYC thứ ba hoạt động theo các tiêu chuẩn bảo mật nghiêm ngặt.
• Hạ tầng điện toán đám mây: Dữ liệu được lưu trữ trên máy chủ bảo mật cao với mã hóa toàn phần.

Tất cả đối tác đều ký kết Thỏa thuận xử lý dữ liệu (Data Processing Agreement) và chỉ được phép sử dụng dữ liệu theo đúng mục đích ủy quyền của gg89.

5.2 Yêu Cầu Từ Cơ Quan Pháp Luật

gg89 có thể tiết lộ thông tin cá nhân của bạn khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam — bao gồm lệnh của tòa án, yêu cầu điều tra của cơ quan công an hoặc cơ quan thanh tra tài chính. Chúng tôi sẽ thông báo cho bạn về những tiết lộ như vậy trừ khi bị cấm bởi lệnh tòa án hoặc quy định pháp luật.

gg89 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, sửa đổi hay tiết lộ:

• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Mã hóa truyền tải: Tất cả kết nối sử dụng TLS 1.3 — tiêu chuẩn bảo mật cao nhất hiện tại, tương đương các ngân hàng như Vietcombank hay Techcombank.
• Kiểm soát truy cập nội bộ: Nguyên tắc "cần biết" (need-to-know) — chỉ nhân viên có thẩm quyền mới truy cập được từng loại dữ liệu cụ thể, có ghi nhật ký đầy đủ.
• Giám sát xâm nhập 24/7: Hệ thống phát hiện và phòng ngừa xâm nhập (IDS/IPS) hoạt động liên tục.
• Kiểm tra bảo mật định kỳ: gg89 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật ít nhất hai lần mỗi năm bởi bên thứ ba độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ ở địa điểm vật lý riêng biệt để đảm bảo khả năng phục hồi sau sự cố.

gg89 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời hạn lưu trữ cụ thể theo từng loại dữ liệu như sau:

Sau khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (trong giới hạn cho phép bởi pháp luật), gg89 hủy dữ liệu an toàn theo tiêu chuẩn DOD 5220.22-M — không thể phục hồi bằng bất kỳ phương tiện kỹ thuật nào.

gg89 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cài đặt cookie trong phần cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie bắt buộc có thể làm một số tính năng của gg89 không hoạt động đúng.

Theo quy định bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân mà gg89 đang nắm giữ:

1. Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà gg89 đang lưu trữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ dự kiến.
2. Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ (ví dụ: số điện thoại mới, địa chỉ email cập nhật).
3. Quyền xóa dữ liệu ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong trường hợp không còn cần thiết cho mục đích ban đầu hoặc bạn rút lại sự đồng ý — ngoại trừ dữ liệu phải giữ theo nghĩa vụ pháp lý.
4. Quyền hạn chế xử lý: Yêu cầu gg89 tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
5. Quyền phản đối: Phản đối việc gg89 sử dụng dữ liệu của bạn cho mục đích tiếp thị hoặc phân tích dựa trên lợi ích hợp pháp.
6. Quyền xuất dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc máy (CSV, JSON) để chuyển sang dịch vụ khác.
7. Quyền rút lại đồng ý: Rút lại đồng ý cho bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý — việc rút lại không ảnh hưởng tính hợp pháp của xử lý trước đó.

Dịch vụ của gg89 tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân của người chưa thành niên.

gg89 triển khai các biện pháp sau để ngăn chặn người dưới 18 tuổi tiếp cận dịch vụ:

• Yêu cầu xác nhận độ tuổi trong quá trình đăng ký.
• Quy trình xác minh danh tính KYC có thể phát hiện người dùng chưa đủ tuổi.
• Phân tích hành vi để phát hiện các dấu hiệu bất thường liên quan đến người dùng chưa thành niên.

Nếu gg89 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ khóa tài khoản ngay lập tức, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy định pháp luật.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại gg89, vui lòng liên hệ CSKH ngay lập tức để chúng tôi xử lý khẩn cấp.

gg89 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn bảo mật, yêu cầu pháp luật hoặc tính năng dịch vụ mới. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập gg89.win ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo trực tiếp đến số điện thoại hoặc email đã đăng ký (nếu áp dụng).
• Yêu cầu xác nhận lại sự đồng ý trong trường hợp thay đổi ảnh hưởng đến quyền và nghĩa vụ của bạn một cách đáng kể.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang Chính sách.

Việc tiếp tục sử dụng dịch vụ gg89 sau khi thay đổi có hiệu lực được xem là chấp thuận phiên bản Chính sách mới nhất. Bạn nên kiểm tra trang này định kỳ để cập nhật các thay đổi.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình liên quan đến bảo mật dữ liệu tại gg89, hãy liên hệ chúng tôi qua:

• Email: [email protected] — tiêu đề email: "Yêu cầu bảo mật dữ liệu"
• Zalo: gg89.win — phản hồi trong vòng 30 phút, 24/7
• Telegram: @gg89official — phản hồi trong vòng 30 phút, 24/7

Đối với các vấn đề kỹ thuật liên quan đến bảo mật (phát hiện lỗ hổng, báo cáo sự cố), gg89 có chương trình responsible disclosure — vui lòng liên hệ qua email với tiêu đề "Báo cáo bảo mật" và chúng tôi cam kết phản hồi trong vòng 24 giờ.