Bảo Vệ Dữ Liệu Cá Nhân
của Bạn tại gv99

gv99 thu thập thông tin cá nhân của bạn khi bạn đăng ký tài khoản, sử dụng dịch vụ, thực hiện giao dịch tài chính hoặc liên hệ với bộ phận hỗ trợ. Tất cả dữ liệu được thu thập đều nhằm mục đích cải thiện chất lượng dịch vụ và đảm bảo an toàn cho tài khoản của bạn.

1.1. Thông tin bạn trực tiếp cung cấp:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số CMND/CCCD hoặc hộ chiếu, ảnh chân dung (dùng cho xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam (quận/huyện, tỉnh/thành phố).
• Thông tin tài chính: Tên và số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV), tên tài khoản ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được dùng để xác minh danh tính giao dịch.
• Thông tin xác thực: Tên đăng nhập, mật khẩu được mã hóa, câu hỏi bảo mật.

1.2. Thông tin được thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, loại và phiên bản trình duyệt.
• Dữ liệu hành vi: Lịch sử truy cập, thời gian phiên đăng nhập, các trang đã xem, trò chơi đã tham gia, các thao tác trong tài khoản.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ thành phố/tỉnh dựa trên địa chỉ IP (không theo dõi vị trí GPS chính xác).
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi, số dư tài khoản tại từng thời điểm.

1.3. Thông tin từ nguồn bên thứ ba:

• Dữ liệu xác minh danh tính từ các đơn vị cung cấp dịch vụ KYC được ủy quyền.
• Thông tin gian lận từ các tổ chức phòng chống rửa tiền và bảo vệ người tiêu dùng.

gv99 sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích hợp pháp, minh bạch và có cơ sở pháp lý rõ ràng. Dưới đây là các mục đích cụ thể mà chúng tôi xử lý thông tin của bạn.

2.1. Cung cấp và vận hành dịch vụ:

• Tạo và quản lý tài khoản thành viên gv99 của bạn.
• Xử lý các giao dịch nạp tiền, rút tiền và cá cược.
• Cung cấp quyền truy cập vào các trò chơi: Casino Live, Nổ Hũ, Đá Gà, Game Bài, Vòng tròn và các dịch vụ khác.
• Gửi thông báo về trạng thái tài khoản, giao dịch và kết quả trò chơi.

2.2. Xác minh danh tính và tuân thủ pháp luật:

• Xác nhận bạn đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.
• Tuân thủ các yêu cầu về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Đáp ứng các yêu cầu từ cơ quan quản lý nhà nước có thẩm quyền khi được yêu cầu hợp lệ.

2.3. Bảo mật tài khoản và phòng chống gian lận:

• Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống.
• Xác thực danh tính khi phát hiện đăng nhập từ thiết bị hoặc vị trí bất thường.
• Bảo vệ tính toàn vẹn của kết quả trò chơi và tính công bằng của nền tảng.

2.4. Cải thiện dịch vụ và cá nhân hóa trải nghiệm:

• Phân tích hành vi sử dụng để tối ưu giao diện và trải nghiệm người dùng.
• Đề xuất các trò chơi và khuyến mãi phù hợp với sở thích của bạn.
• Nghiên cứu và phát triển tính năng mới dựa trên nhu cầu thực tế của người dùng Việt Nam.

2.5. Liên lạc và hỗ trợ khách hàng:

• Phản hồi các yêu cầu hỗ trợ, khiếu nại và phản hồi của bạn.
• Gửi thông báo quan trọng về thay đổi điều khoản, chính sách hoặc dịch vụ.
• Gửi thông tin khuyến mãi qua email hoặc Zalo nếu bạn đã đồng ý nhận (có thể hủy đăng ký bất kỳ lúc nào).

gv99 cam kết không bán hoặc cho thuê thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, trong một số trường hợp nhất định chúng tôi có thể chia sẻ dữ liệu với các đối tác được kiểm soát chặt chẽ.

3.1. Các trường hợp chia sẻ dữ liệu hợp lệ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV — chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch.
• Đơn vị xác minh KYC: Các tổ chức xác minh danh tính được ủy quyền hoạt động tại Việt Nam, nhằm đảm bảo tuân thủ quy định về phòng chống rửa tiền.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng game chỉ nhận dữ liệu phiên chơi ẩn danh, không bao gồm thông tin cá nhân đầy đủ.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp bằng văn bản từ cơ quan nhà nước Việt Nam, gv99 sẽ cung cấp thông tin theo đúng quy định pháp luật.

3.2. Ràng buộc với đối tác thứ ba:

• Tất cả bên thứ ba nhận dữ liệu từ gv99 đều phải ký kết thỏa thuận bảo mật thông tin (NDA) và cam kết xử lý dữ liệu theo tiêu chuẩn bảo mật tương đương hoặc cao hơn gv99.
• gv99 không cho phép bên thứ ba sử dụng dữ liệu của bạn cho mục đích riêng của họ ngoài phạm vi dịch vụ được ủy quyền.
• gv99 định kỳ kiểm tra và đánh giá mức độ tuân thủ bảo mật của các đối tác thứ ba.

gv99 sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động đúng đắn của nền tảng, cải thiện trải nghiệm người dùng và phân tích hành vi truy cập nhằm tối ưu dịch vụ.

4.1. Các loại cookie gv99 sử dụng:

• Cookie kỹ thuật thiết yếu (bắt buộc): Duy trì phiên đăng nhập, lưu tùy chọn ngôn ngữ và giao diện, đảm bảo bảo mật phiên làm việc. Không thể vô hiệu hóa vì chúng cần thiết để trang web hoạt động.
• Cookie phân tích hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web (trang nào được xem nhiều nhất, thời gian trên trang, đường dẫn điều hướng). Dùng để cải thiện trải nghiệm tổng thể.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như loại trò chơi yêu thích, cài đặt hiển thị và ngôn ngữ để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.

4.2. Quản lý cookie:

• Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình (Chrome, Firefox, Safari, Edge đều có tùy chọn này trong mục Cài đặt → Quyền riêng tư).
• Việc tắt cookie kỹ thuật thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của gv99.
• Cookie phân tích và chức năng có thể được tắt mà không ảnh hưởng đến hoạt động cơ bản của tài khoản.

4.3. Thời hạn cookie:

• Cookie phiên (Session Cookie): Tự động xóa khi bạn đóng trình duyệt.
• Cookie lâu dài (Persistent Cookie): Lưu trữ tối đa 12 tháng, sau đó tự động hết hạn.

gv99 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của thành viên khỏi mọi nguy cơ truy cập trái phép, rò rỉ, thay đổi hoặc phá hủy.

5.1. Biện pháp bảo mật kỹ thuật:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị và máy chủ.
• Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt — gv99 không thể đọc mật khẩu gốc của bạn.
• Hệ thống tường lửa (firewall) nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ bởi đội ngũ chuyên gia nội bộ và các đơn vị kiểm định độc lập.
• Sao lưu dữ liệu mã hóa theo lịch trình thường xuyên tại nhiều vị trí máy chủ khác nhau.

5.2. Biện pháp kiểm soát truy cập nội bộ:

• Nhân viên gv99 chỉ được phép truy cập dữ liệu cá nhân của thành viên khi thực sự cần thiết cho công việc được phân công (nguyên tắc tối thiểu quyền truy cập).
• Mọi truy cập vào hệ thống dữ liệu đều được ghi nhật ký và kiểm tra thường xuyên.
• Nhân viên tiếp xúc với dữ liệu người dùng đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật.

5.3. Xử lý khi xảy ra sự cố:

• gv99 có quy trình ứng phó sự cố bảo mật được xây dựng sẵn và thực hành định kỳ.
• Nếu xảy ra vi phạm dữ liệu có thể ảnh hưởng đến bạn, gv99 cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện, qua email đã đăng ký.
• Thông báo sự cố sẽ bao gồm: mô tả sự cố, loại dữ liệu bị ảnh hưởng, các bước gv99 đã thực hiện để khắc phục, và hướng dẫn bảo vệ tài khoản cho người dùng.

Là thành viên của gv99, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình theo quy định của pháp luật Việt Nam về bảo vệ thông tin cá nhân. gv99 cam kết tạo điều kiện thuận lợi để bạn thực thi những quyền này một cách dễ dàng và nhanh chóng.

Cách thực hiện quyền của bạn:

• Gửi yêu cầu qua email đến [email protected] với tiêu đề rõ ràng (ví dụ: "Yêu cầu xóa dữ liệu cá nhân").
• Liên hệ trực tiếp qua kênh Zalo: gv99.official hoặc Telegram: @gv99support.
• gv99 cam kết phản hồi và xử lý yêu cầu của bạn trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
• Trong một số trường hợp theo quy định pháp luật (ví dụ: lưu trữ hồ sơ giao dịch theo yêu cầu phòng chống rửa tiền), gv99 có thể không thể xóa toàn bộ dữ liệu ngay lập tức và sẽ giải thích rõ lý do.

gv99 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam hiện hành.

• Thông tin tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản, phục vụ yêu cầu pháp lý và giải quyết tranh chấp.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền và yêu cầu kiểm toán tài chính của pháp luật Việt Nam.
• Nhật ký truy cập và bảo mật: Được lưu trữ trong 12 tháng để phục vụ điều tra bảo mật và phát hiện gian lận.
• Cookie và dữ liệu phiên: Cookie phiên xóa ngay khi đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng.
• Hồ sơ xác minh KYC: Được lưu trữ trong thời gian tài khoản hoạt động và thêm 5 năm sau khi đóng tài khoản theo quy định pháp luật.
• Thư từ hỗ trợ khách hàng: Được lưu trữ trong 3 năm kể từ lần liên lạc cuối cùng để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ bắt buộc, gv99 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn để không thể truy nguyên lại danh tính cá nhân. Quy trình xóa dữ liệu được thực hiện định kỳ theo lịch trình nội bộ có kiểm soát.

gv99 có quyền cập nhật và sửa đổi Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật Việt Nam. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

8.1. Quy trình thông báo thay đổi:

• Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, gv99 sẽ gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo cũng sẽ được hiển thị nổi bật trên trang chủ gv99 trong ít nhất 7 ngày.
• Đối với những thay đổi nhỏ mang tính kỹ thuật hoặc làm rõ (không ảnh hưởng đến quyền lợi cơ bản), gv99 có thể cập nhật trực tiếp mà không cần thông báo trước.

8.2. Hiệu lực và đồng ý:

• Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang chính sách bảo mật để bạn dễ dàng theo dõi.
• Việc tiếp tục sử dụng dịch vụ gv99 sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.
• Nếu bạn không đồng ý với chính sách bảo mật được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

8.3. Lưu trữ lịch sử chính sách:

Các phiên bản cũ của Chính sách Bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu. Nếu bạn muốn xem phiên bản trước của chính sách, vui lòng liên hệ với đội ngũ hỗ trợ của gv99.