Chính Sách Bảo Mật Thông Tin Người Chơi ggwi

1. Thông Tin Chúng Tôi Thu Thập

ggwi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa cho người chơi Việt Nam. Chúng tôi phân loại dữ liệu thu thập thành ba nhóm chính:

1.1 Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa một chiều — ggwi không bao giờ lưu mật khẩu dạng văn bản thuần).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh theo yêu cầu của quy trình KYC. Thông tin này chỉ được thu thập khi cần thiết theo quy định.
• Thông tin thanh toán: Tên tài khoản ngân hàng, số tài khoản ngân hàng, số điện thoại liên kết ví điện tử MoMo, ZaloPay hoặc ViettelPay. ggwi không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ.
• Nội dung liên lạc: Nội dung cuộc trò chuyện qua Live Chat, email hỗ trợ, và phản hồi khảo sát — được lưu giữ nhằm mục đích cải thiện chất lượng dịch vụ.

1.2 Thông tin được thu thập tự động khi bạn sử dụng dịch vụ:

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt web, hệ điều hành, độ phân giải màn hình, múi giờ và ngôn ngữ thiết bị.
• Dữ liệu hành vi trên nền tảng: Lịch sử đặt cược, thời gian phiên truy cập, các trang đã xem, trò chơi đã chơi, tần suất đăng nhập và các thao tác trong tài khoản.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ quốc gia và thành phố (dựa trên địa chỉ IP) nhằm tuân thủ các hạn chế địa lý theo quy định.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 4 bên dưới.

1.3 Thông tin từ bên thứ ba:

• Kết quả xác minh danh tính từ các đối tác KYC được ủy quyền.
• Thông tin phát hiện gian lận từ các nhà cung cấp dịch vụ bảo mật thanh toán.
• Dữ liệu hành vi cá cược có vấn đề từ các tổ chức chơi có trách nhiệm (chỉ trong trường hợp bạn đã tự đăng ký các chương trình tự loại trừ liên đới).

2. Mục Đích Sử Dụng Dữ Liệu Cá Nhân

ggwi sử dụng dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ, bao gồm: thực hiện hợp đồng, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của ggwi và sự đồng ý của bạn. Bảng dưới đây liệt kê đầy đủ các mục đích xử lý dữ liệu:

ggwi không bao giờ sử dụng dữ liệu cá nhân của bạn cho các mục đích khác ngoài những mục đích đã nêu trên mà không có sự đồng ý bổ sung từ phía bạn. Bạn có quyền phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp bằng cách liên hệ bộ phận bảo mật của chúng tôi.

3. Chia Sẻ và Tiết Lộ Thông Tin

ggwi không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và được kiểm soát chặt chẽ, dữ liệu của bạn có thể được chia sẻ với các đối tác sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV và các đơn vị xử lý giao dịch khác nhận thông tin giao dịch tối thiểu cần thiết để thực hiện nạp/rút tiền. Các đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ KYC và phòng chống gian lận: Các đối tác xác minh danh tính được ủy quyền nhận dữ liệu KYC của bạn chỉ nhằm mục đích xác minh và ngăn chặn gian lận, không được phép sử dụng cho mục đích khác.
• Nhà cung cấp trò chơi (Game Providers): Các đối tác phần mềm casino và nổ hũ nhận mã định danh người chơi ẩn danh (không phải tên thật hoặc CMND) để vận hành trò chơi và xác nhận kết quả.
• Cơ quan nhà nước có thẩm quyền: ggwi có nghĩa vụ pháp lý cung cấp thông tin theo yêu cầu của cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam khi có lệnh hợp pháp.
• Đối tác kỹ thuật hạ tầng: Các nhà cung cấp dịch vụ lưu trữ đám mây và hạ tầng mạng ký cam kết bảo mật dữ liệu theo tiêu chuẩn ISO 27001 và không được phép truy cập nội dung dữ liệu người dùng.

4. Chính Sách Cookie và Công Nghệ Theo Dõi

ggwi sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích hành vi truy cập và đảm bảo an toàn cho tài khoản của bạn trên nền tảng ggwi.bet.

Các loại cookie ggwi sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc cho hoạt động của nền tảng — duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang đã xem, thời gian dừng, hành trình điều hướng) nhằm cải thiện giao diện và trải nghiệm tổng thể.
• Cookie tùy chỉnh (Preferences): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị (tiếng Việt), múi giờ, và cài đặt giao diện để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie bảo mật (Security): Phát hiện hoạt động đăng nhập bất thường, ngăn chặn tấn công CSRF và xác minh danh tính thiết bị đã tin cậy trước đó.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn khả năng đăng nhập và sử dụng các tính năng thanh toán trên ggwi.bet. Thời hạn cookie của ggwi dao động từ cookie phiên (xóa khi đóng trình duyệt) đến tối đa 12 tháng đối với cookie tùy chỉnh.

5. Biện Pháp Bảo Mật và An Toàn Dữ Liệu

ggwi áp dụng hệ thống bảo mật nhiều lớp để bảo vệ toàn vẹn dữ liệu cá nhân của người chơi trước các mối đe dọa truy cập trái phép, rò rỉ, mất mát hoặc phá hủy dữ liệu:

• Mã hóa truyền dẫn: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ ggwi được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật cao nhất hiện nay cho truyền tải web.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC, số tài khoản ngân hàng) được mã hóa ở trạng thái lưu trữ bằng thuật toán AES-256. Mật khẩu được băm một chiều bằng bcrypt — không thể giải mã ngược.
• Xác thực hai yếu tố (2FA): ggwi cung cấp và khuyến nghị kích hoạt 2FA cho tài khoản thông qua ứng dụng xác thực hoặc mã OTP gửi về số điện thoại đã đăng ký.
• Giám sát bảo mật 24/7: Hệ thống phát hiện và phản hồi mối đe dọa tự động hoạt động liên tục để phát hiện các hành vi đăng nhập bất thường, tấn công brute-force và các dấu hiệu xâm phạm khác.
• Kiểm tra bảo mật định kỳ: ggwi thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập theo chu kỳ 6 tháng/lần bởi các đơn vị kiểm toán bảo mật bên ngoài.
• Phân quyền truy cập nội bộ: Nhân viên ggwi chỉ được quyền truy cập dữ liệu cá nhân theo nguyên tắc "cần biết tối thiểu". Mọi truy cập dữ liệu nhạy cảm đều được ghi nhật ký và kiểm soát chặt chẽ.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, ggwi cam kết thông báo đến bạn và các cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng nghĩa vụ pháp lý hiện hành.

6. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu mà ggwi đang xử lý:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của ggwi qua email support@ggwi.bet với tiêu đề "Yêu cầu quyền bảo mật dữ liệu — [Tên tài khoản]". Chúng tôi sẽ xác nhận nhận yêu cầu trong vòng 24 giờ và hoàn thành xử lý trong vòng 30 ngày.

7. Thời Hạn Lưu Trữ Dữ Liệu

ggwi chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu, hoặc theo thời hạn bắt buộc của pháp luật Việt Nam, tùy thời hạn nào dài hơn. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ bị xóa an toàn hoặc được ẩn danh hóa không thể nhận dạng ngược:

• Dữ liệu tài khoản đang hoạt động: Được giữ trong suốt thời gian tài khoản còn hoạt động và thêm 2 năm sau khi tài khoản không có giao dịch.
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm kể từ ngày kết thúc quan hệ khách hàng, theo quy định về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu kế toán và pháp lý.
• Lịch sử cược và kết quả trò chơi: 2 năm sau khi giao dịch liên quan đã được giải quyết hoàn toàn.
• Nội dung liên lạc hỗ trợ: 2 năm kể từ ngày liên lạc, trừ khi nội dung liên quan đến tranh chấp đang xử lý.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ lần thu thập gần nhất.
• Dữ liệu tài khoản đã đóng (tự loại trừ vĩnh viễn): Thông tin nhận dạng cơ bản được giữ vô thời hạn để ngăn đăng ký lại, nhưng ở trạng thái ẩn danh hóa một phần.

Khi hết thời hạn lưu trữ, ggwi cam kết xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn theo quy trình xóa dữ liệu được chứng nhận, đảm bảo dữ liệu không thể được khôi phục.

8. Liên Hệ Về Vấn Đề Bảo Mật

ggwi chỉ định một Cán bộ Bảo vệ Dữ liệu (Data Protection Officer) chuyên trách giám sát toàn bộ hoạt động xử lý dữ liệu cá nhân và đảm bảo tuân thủ các quy định pháp luật hiện hành. Nếu bạn có bất kỳ thắc mắc, khiếu nại hoặc yêu cầu nào liên quan đến chính sách bảo mật này, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@ggwi.bet — tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu"
• Live Chat: Truy cập ggwi.bet và nhấn biểu tượng chat góc phải màn hình — hỗ trợ tiếng Việt 24/7
• Telegram: @ggwibet — phản hồi trong vòng 2 giờ trong giờ hành chính
• Thời gian xử lý: Xác nhận nhận yêu cầu trong 24 giờ; hoàn thành xử lý trong tối đa 30 ngày làm việc

Nếu sau khi liên hệ với ggwi mà vấn đề của bạn vẫn chưa được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại lên cơ quan quản lý bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.