Chính Sách Bảo Mật
Dữ Liệu Cá Nhân ggi88

Chính sách bảo mật này ("Chính Sách") áp dụng cho toàn bộ dịch vụ do ggi88 cung cấp, bao gồm website tại ggi88.app, ứng dụng di động (nếu có), và mọi kênh liên lạc chính thức giữa ggi88 và người dùng. Chính Sách này là một phần không tách rời của Điều Khoản & Điều Kiện sử dụng dịch vụ ggi88.

Đối tượng điều chỉnh bao gồm: tất cả người dùng đã đăng ký tài khoản; khách truy cập chưa đăng ký; đối tác kinh doanh; và bất kỳ cá nhân nào cung cấp thông tin cá nhân cho ggi88 thông qua bất kỳ kênh nào. Chính Sách được viết bằng tiếng Việt và dành riêng cho thị trường Việt Nam, phản ánh các chuẩn mực bảo vệ dữ liệu áp dụng cho người dùng tại Việt Nam.

ggi88 thu thập dữ liệu cá nhân theo hai phương thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình bạn sử dụng dịch vụ.

a) Dữ liệu bạn trực tiếp cung cấp:

b) Dữ liệu thu thập tự động:

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên chơi, các trò chơi đã tham gia, giá trị cược, kết quả thắng/thua.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền giao dịch, phương thức thanh toán đã sử dụng.
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện người dùng.
• Dữ liệu vị trí tương đối: Tỉnh/vùng được suy ra từ địa chỉ IP, không thu thập GPS hay vị trí chính xác.

ggi88 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau, và chỉ trong phạm vi các mục đích này:

• Cung cấp và vận hành dịch vụ: Xác thực danh tính khi đăng nhập, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game được cá nhân hóa phù hợp với lịch sử của bạn.
• Tuân thủ pháp lý và phòng chống gian lận: Xác minh độ tuổi (18+), thực hiện quy trình KYC/AML (phòng chống rửa tiền), phát hiện và ngăn chặn gian lận, báo cáo giao dịch đáng ngờ theo quy định.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại, tra cứu lịch sử tài khoản để hỗ trợ giải quyết vấn đề hiệu quả nhất.
• Cải thiện dịch vụ: Phân tích hành vi tổng hợp (phi cá nhân hóa) để cải thiện giao diện, tối ưu hóa hiệu suất hệ thống và phát triển tính năng mới.
• Truyền thông tiếp thị (với sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi đặc biệt và tin tức ggi88 qua email hoặc thông báo đẩy — chỉ khi bạn đã đồng ý nhận. Bạn có thể hủy đăng ký bất cứ lúc nào.
• Chơi có trách nhiệm: Theo dõi các chỉ số sử dụng dịch vụ để phát hiện sớm hành vi chơi có vấn đề và can thiệp kịp thời theo chính sách chơi có trách nhiệm của ggi88.

Mỗi hoạt động xử lý dữ liệu cá nhân tại ggi88 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện các nghĩa vụ theo Điều Khoản & Điều Kiện mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm xử lý giao dịch và cung cấp dịch vụ.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để ggi88 tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền, xác minh độ tuổi và các nghĩa vụ báo cáo theo quy định.
• Lợi ích hợp pháp: ggi88 xử lý một số dữ liệu dựa trên lợi ích kinh doanh hợp pháp như bảo vệ an ninh hệ thống, phòng chống gian lận và phân tích để cải thiện dịch vụ — trong giới hạn không xâm phạm quyền và lợi ích của bạn.
• Sự đồng ý rõ ràng: Đối với hoạt động tiếp thị và một số loại xử lý dữ liệu tùy chọn, ggi88 sẽ yêu cầu và lưu trữ sự đồng ý rõ ràng của bạn, với quyền rút lại sự đồng ý bất kỳ lúc nào.

ggi88 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, ggi88 có thể chia sẻ dữ liệu trong các trường hợp sau:

• Đối tác xử lý thanh toán: Dữ liệu tài chính tối thiểu cần thiết được chia sẻ với các cổng thanh toán như MoMo, ZaloPay, VNPay để xử lý giao dịch. Các đối tác này đều có chứng nhận bảo mật PCI-DSS và cam kết bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp trò chơi: Một số thông tin tài khoản cơ bản (ID người dùng, số dư) được chia sẻ với các nhà cung cấp game để vận hành sảnh chơi. Không có thông tin định danh cá nhân nào được truyền đến nhà cung cấp game.
• Dịch vụ xác minh danh tính (eKYC): Trong quá trình KYC, dữ liệu giấy tờ tùy thân được xử lý qua đối tác eKYC được cấp phép hoạt động theo quy định. Dữ liệu chỉ được dùng cho mục đích xác minh và không lưu trữ lâu dài.
• Yêu cầu pháp lý: ggi88 có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc theo quy định pháp luật bắt buộc.

ggi88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính an toàn của dịch vụ. Có bốn loại cookie chính được sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và đảm bảo các tính năng cơ bản của website hoạt động đúng. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với website (trang được truy cập nhiều nhất, thời gian trên trang, v.v.) để ggi88 cải thiện nội dung và cấu trúc dịch vụ.
• Cookie chức năng: Lưu trữ tùy chọn của bạn như ngôn ngữ giao diện, cài đặt hiển thị và các tùy chỉnh cá nhân khác để bạn không phải thiết lập lại mỗi lần truy cập.
• Cookie tiếp thị (tùy chọn): Được sử dụng để cá nhân hóa thông tin khuyến mãi hiển thị cho bạn. Bạn có thể từ chối loại cookie này thông q ua bảng quản lý cookie trong cài đặt tài khoản hoặc trong trình duyệt của bạn.

ggi88 áp dụng các biện pháp kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền dẫn: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và hệ thống ggi88 được mã hóa bằng TLS 1.3 — phiên bản giao thức bảo mật mới nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính, mật khẩu và tài liệu KYC được mã hóa ở trạng thái lưu trữ bằng AES-256.
• Kiểm soát truy cập: Chỉ nhân viên ggi88 được ủy quyền cụ thể mới có thể truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Xác thực hai yếu tố (2FA): Toàn bộ hệ thống nội bộ của ggi88 đều yêu cầu xác thực hai yếu tố để ngăn chặn truy cập trái phép ngay cả khi thông tin đăng nhập bị lộ.
• Kiểm tra bảo mật định kỳ: ggi88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm bởi đơn vị bảo mật độc lập.

Thời gian lưu trữ dữ liệu: ggi88 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý. Cụ thể: dữ liệu tài khoản hoạt động được lưu trong suốt thời gian tài khoản tồn tại; dữ liệu giao dịch tài chính được lưu tối thiểu 5 năm theo quy định phòng chống rửa tiền; dữ liệu tài khoản đã đóng được lưu tối đa 7 năm rồi xóa hoàn toàn.

Là người dùng ggi88, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Mọi yêu cầu liên quan đến các quyền này sẽ được ggi88 xử lý trong vòng 30 ngày kể từ ngày nhận được:

• Quyền truy cập: Bạn có quyền yêu cầu ggi88 cung cấp thông tin về các loại dữ liệu đang được lưu trữ về bạn, mục đích xử lý và thời gian lưu trữ dự kiến.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn trong hệ thống ggi88 không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật ngay lập tức. Một số thông tin có thể được tự cập nhật trong phần "Cài đặt tài khoản".
• Quyền xóa ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân khi dữ liệu đó không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý — trừ trường hợp pháp luật yêu cầu ggi88 lưu giữ.
• Quyền hạn chế xử lý: Trong một số trường hợp (ví dụ: đang tranh chấp về tính chính xác của dữ liệu), bạn có thể yêu cầu ggi88 tạm dừng xử lý dữ liệu của mình.
• Quyền về tính di động của dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (JSON hoặc CSV).
• Quyền phản đối: Bạn có thể phản đối việc ggi88 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào mà không cần giải thích lý do.

Dịch vụ ggi88 chỉ dành cho người từ 18 tuổi trở lên. ggi88 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Quy trình đăng ký và xác minh KYC của chúng tôi được thiết kế để ngăn chặn người chưa đủ tuổi tạo tài khoản.

Để vận hành dịch vụ toàn cầu và cung cấp trải nghiệm tốt nhất cho người dùng Việt Nam, một số dữ liệu của bạn có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp chuyển dữ liệu quốc tế, ggi88 đảm bảo:

• Quốc gia tiếp nhận dữ liệu có tiêu chuẩn bảo vệ dữ liệu ít nhất tương đương với Việt Nam, hoặc
• Có hợp đồng chuyển dữ liệu với các điều khoản bảo vệ tương đương được ký kết với bên tiếp nhận, và
• Các biện pháp kỹ thuật bổ sung như mã hóa đầu cuối được áp dụng để bảo vệ dữ liệu trong suốt quá trình truyền tải quốc tế.

ggi88 ưu tiên lưu trữ dữ liệu của người dùng Việt Nam trên máy chủ đặt tại khu vực châu Á — Thái Bình Dương để tối ưu hóa hiệu suất và đáp ứng yêu cầu về chủ quyền dữ liệu.

ggi88 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động, công nghệ, hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, ggi88 sẽ thông báo qua email đã đăng ký và hiển thị thông báo nổi bật trên website ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Ngày cập nhật gần nhất luôn được ghi rõ ở đầu trang này. Chúng tôi khuyến nghị bạn truy cập trang Chính Sách Bảo Mật định kỳ để cập nhật phiên bản mới nhất. Việc tiếp tục sử dụng dịch vụ ggi88 sau khi chính sách mới có hiệu lực được xem là bạn đã chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách ggi88 xử lý dữ liệu cá nhân của bạn, đội ngũ bảo vệ dữ liệu của chúng tôi luôn sẵn sàng hỗ trợ:

• Email bảo mật chuyên trách: [email protected] (ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu")
• Thời gian phản hồi: Tối đa 72 giờ đối với yêu cầu bảo mật; 30 ngày đối với yêu cầu thực hiện quyền dữ liệu
• Live Chat: Truy cập ggi88.app và sử dụng hộp chat trực tuyến, hoạt động 24/7
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh