Chính Sách Bảo Mật
Dữ Liệu Người Dùng ggwi

1Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo tuân thủ các quy định về chống rửa tiền (AML) cũng như xác minh danh tính (KYC), ggwi thu thập các loại thông tin sau từ người dùng:

a) Thông tin do người dùng chủ động cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện).
• Ảnh chụp CCCD/CMND hoặc hộ chiếu còn hiệu lực (dùng cho xác minh KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, v.v.) để xử lý giao dịch nạp/rút tiền.
• Thông tin liên lạc khi bạn gửi yêu cầu hỗ trợ hoặc phản hồi.

b) Thông tin được thu thập tự động khi bạn sử dụng nền tảng:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Lịch sử đặt cược, lịch sử giao dịch tài chính và nhật ký hoạt động tài khoản.
• Dữ liệu phiên đăng nhập: thời gian, tần suất và thời lượng sử dụng.
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem chi tiết tại Mục 5).

2Mục Đích Sử Dụng Dữ Liệu

Thông tin cá nhân của bạn được ggwi sử dụng cho các mục đích cụ thể sau đây, và chỉ cho các mục đích này:

3Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, ggwi xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng dịch vụ: Phần lớn dữ liệu được xử lý là điều kiện cần thiết để ggwi cung cấp dịch vụ cá cược theo thỏa thuận với người dùng. Ví dụ: xử lý thanh toán, quản lý tài khoản, giải quyết tranh chấp.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ bắt buộc các quy định về phòng chống rửa tiền (AML), xác minh độ tuổi và các yêu cầu báo cáo theo pháp luật.
• Lợi ích hợp pháp: Dữ liệu phân tích hành vi (ẩn danh) được sử dụng để phát hiện gian lận, cải thiện bảo mật hệ thống và nâng cao chất lượng dịch vụ.
• Sự đồng ý của người dùng: Các hoạt động tiếp thị, gửi email khuyến mãi và cá nhân hóa trải nghiệm chỉ được thực hiện khi bạn đã đồng ý rõ ràng.

4Chia Sẻ Thông Tin Với Bên Thứ Ba

ggwi không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Trong một số trường hợp giới hạn dưới đây, chúng tôi có thể chia sẻ dữ liệu cần thiết:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, Vietcombank cần nhận một số thông tin giao dịch để xử lý lệnh nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với ggwi.
• Nhà cung cấp trò chơi: Một số dữ liệu phiên chơi (không bao gồm thông tin cá nhân nhạy cảm) được chia sẻ với các nhà cung cấp phần mềm game để đảm bảo tính toàn vẹn của trò chơi.
• Cơ quan chức năng: ggwi có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền, tòa án hoặc trong khuôn khổ điều tra pháp lý.
• Phòng chống gian lận: Trong trường hợp phát hiện hành vi gian lận nghiêm trọng, ggwi có thể chia sẻ thông tin tối thiểu cần thiết với các nền tảng trong ngành để ngăn chặn thiệt hại mở rộng.

5Cookie & Công Nghệ Theo Dõi

ggwi sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo nền tảng hoạt động ổn định. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, bảo mật form và xử lý giỏ cược. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện thiết kế và chức năng. Dữ liệu được thu thập dưới dạng ẩn danh.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, thiết lập hiển thị tỷ lệ cược và các cài đặt cá nhân khác.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để cá nhân hóa các thông điệp khuyến mãi phù hợp với sở thích chơi game của bạn.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng ggwi.

6Thời Gian Lưu Trữ Dữ Liệu

ggwi chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ các yêu cầu pháp lý bắt buộc. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn tồn tại tại ggwi.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của pháp luật về phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản.
• Dữ liệu nhật ký hệ thống: Được lưu trữ trong 12 tháng rồi tự động xóa.
• Dữ liệu tiếp thị: Được lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn bằng phương pháp không thể phục hồi hoặc được ẩn danh hóa hoàn toàn trước khi sử dụng cho mục đích thống kê nội bộ.

7Bảo Mật Dữ Liệu

ggwi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa trình duyệt của bạn và hệ thống ggwi được bảo vệ bằng giao thức TLS 1.3 với mã hóa 256-bit.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu, số tài khoản ngân hàng được mã hóa và băm (hash) khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có nhu cầu nghiệp vụ hợp lệ mới được phép truy cập dữ liệu người dùng, dưới sự giám sát và ghi nhật ký đầy đủ.
• Xác thực hai yếu tố (2FA): Bắt buộc cho toàn bộ tài khoản nhân viên nội bộ ggwi có quyền truy cập hệ thống dữ liệu.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) ít nhất mỗi năm một lần bởi đơn vị bảo mật độc lập.
• Phản ứng sự cố: ggwi có quy trình ứng phó sự cố bảo mật được lập thành văn bản, đảm bảo xử lý kịp thời và thông báo người dùng bị ảnh hưởng trong vòng 72 giờ.

8Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại ggwi:

• Quyền truy cập: Yêu cầu nhận bản sao toàn bộ dữ liệu cá nhân mà ggwi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc cập nhật thông tin đã thay đổi.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép (trừ dữ liệu phải giữ theo nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi có tranh chấp về tính chính xác hoặc tính hợp pháp.
• Quyền di chuyển dữ liệu: Yêu cầu nhận dữ liệu của bạn ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Rút lại bất kỳ sự đồng ý nào đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của hoạt động xử lý trước khi rút.

Để thực hiện bất kỳ quyền nào kể trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected]. ggwi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước cho bạn.

9Bảo Vệ Người Chưa Đủ Tuổi

ggwi nghiêm túc thực thi chính sách chỉ phục vụ người dùng từ 18 tuổi trở lên. Nền tảng của chúng tôi không hướng đến và không thu thập dữ liệu từ trẻ em hay người chưa đủ tuổi theo quy định pháp luật.

• Toàn bộ người dùng đăng ký tài khoản đều phải xác minh độ tuổi thông qua quy trình KYC với giấy tờ tùy thân hợp lệ.
• Nếu ggwi phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người chưa đủ tuổi đã tạo tài khoản, vui lòng liên hệ ngay với ggwi qua email [email protected] để được xử lý kịp thời.

10Thay Đổi Chính Sách Bảo Mật

ggwi có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang chính sách bảo mật trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đăng ký của bạn mô tả rõ nội dung thay đổi.
• Cập nhật ngày "Hiệu lực từ" ở đầu trang này để phản ánh phiên bản mới nhất.

Việc bạn tiếp tục sử dụng dịch vụ ggwi sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình nêu tại Mục 8.

Các phiên bản cũ của Chính sách bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu để đảm bảo tính minh bạch và trách nhiệm giải trình của ggwi.

11Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách ggwi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — thời gian phản hồi trong vòng 24 giờ làm việc.
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng ggwi, chọn mục "Bảo mật & Quyền riêng tư".
• Thời gian làm việc: Thứ Hai đến Chủ Nhật, 08:00 – 23:00 (giờ Hà Nội, GMT+7).

Đội ngũ bảo mật ggwi giao tiếp hoàn toàn bằng tiếng Việt và cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, kịp thời và bảo mật. Chúng tôi trân trọng sự tin tưởng của bạn và luôn nỗ lực xứng đáng với sự tin tưởng đó.