Chính Sách Bảo Mật Thông Tin
Người Dùng g991

1. Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược và giải trí trực tuyến an toàn, g991 thu thập một số loại thông tin cá nhân cần thiết từ người dùng trong suốt quá trình sử dụng nền tảng. Chúng tôi chỉ thu thập dữ liệu ở mức tối thiểu cần thiết để vận hành dịch vụ và tuân thủ các nghĩa vụ pháp lý liên quan.

Thông tin do người dùng cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại và tên đăng nhập do người dùng tự chọn.
• Thông tin xác minh danh tính (KYC): Ảnh chụp Chứng minh nhân dân (CMND) hoặc Căn cước công dân (CCCD), ảnh selfie kèm giấy tờ tùy thân.
• Thông tin thanh toán: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, v.v.), tên chủ tài khoản và thông tin ví điện tử (MoMo, ZaloPay) do người dùng liên kết.
• Thông tin liên lạc: Nội dung tin nhắn, yêu cầu hỗ trợ và phản hồi mà người dùng gửi cho đội ngũ chăm sóc khách hàng g991.

Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và thông tin thiết bị.
• Dữ liệu hành vi: Lịch sử cược, thời gian phiên chơi, các trang đã truy cập, tần suất đăng nhập và hành động trong ứng dụng.
• Dữ liệu vị trí: Thông tin vị trí địa lý tổng quát dựa trên địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) — g991 không thu thập vị trí GPS chính xác.
• Cookie và công nghệ theo dõi: Xem chi tiết tại mục 4 — Chính sách Cookie.

2. Mục Đích Sử Dụng Thông Tin

g991 sử dụng dữ liệu cá nhân thu thập được chỉ cho các mục đích hợp pháp, được xác định rõ ràng và có cơ sở pháp lý phù hợp. Chúng tôi không sử dụng dữ liệu của người dùng ngoài các mục đích được liệt kê dưới đây mà không có sự đồng ý của người dùng.

Các mục đích xử lý dữ liệu chính

• Vận hành tài khoản: Tạo, quản lý và bảo mật tài khoản thành viên; xác minh danh tính và tuổi; khôi phục mật khẩu và thông tin đăng nhập.
• Xử lý giao dịch: Xác thực và thực hiện các giao dịch nạp tiền, rút tiền qua các phương thức thanh toán như ZaloPay, Vietcombank hay MB Bank; lưu trữ lịch sử giao dịch.
• Tuân thủ pháp lý (KYC/AML): Thực hiện các nghĩa vụ xác minh khách hàng (Know Your Customer) và phòng chống rửa tiền (Anti-Money Laundering) theo quy định pháp luật.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, sử dụng nhiều tài khoản trái phép hoặc lạm dụng khuyến mãi.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi tổng hợp (ẩn danh) để cải tiến giao diện, trải nghiệm người dùng và danh mục trò chơi.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, khiếu nại và câu hỏi; theo dõi chất lượng dịch vụ chăm sóc khách hàng.
• Truyền thông marketing (có chọn lọc): Gửi thông báo về khuyến mãi, ưu đãi và sự kiện đặc biệt — chỉ khi người dùng đã đồng ý nhận thông tin marketing và có thể hủy đăng ký bất kỳ lúc nào.
• Chơi có trách nhiệm: Theo dõi các chỉ số hành vi để nhận diện sớm dấu hiệu cờ bạc có vấn đề và hỗ trợ can thiệp kịp thời theo cam kết của g991.

3. Chia Sẻ & Tiết Lộ Thông Tin

g991 cam kết không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát được liệt kê dưới đây.

Các trường hợp chia sẻ dữ liệu được phép

• Nhà cung cấp dịch vụ (Processors): Các đối tác kỹ thuật và vận hành được g991 ủy quyền xử lý dữ liệu thay mặt (ví dụ: nhà cung cấp cổng thanh toán, dịch vụ lưu trữ đám mây, nhà cung cấp trò chơi). Các bên này chỉ được xử lý dữ liệu theo hướng dẫn của g991 và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: Khi có lệnh tòa án, yêu cầu hợp pháp từ cơ quan chức năng Việt Nam hoặc quốc tế, g991 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Phòng chống gian lận liên ngành: Trong trường hợp cần thiết để bảo vệ quyền lợi của g991 và người dùng, một số dữ liệu có thể được chia sẻ với các tổ chức phòng chống gian lận hoặc cơ quan an ninh tài chính.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, thông tin người dùng có thể được chuyển giao với điều kiện bên nhận cam kết duy trì các tiêu chuẩn bảo mật tương đương.

4. Chính Sách Cookie & Công Nghệ Theo Dõi

g991 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của nền tảng, cải thiện trải nghiệm người dùng và phân tích hiệu suất. Dưới đây là thông tin chi tiết về các loại cookie chúng tôi sử dụng.

Phân loại cookie g991 sử dụng

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie lưu trữ giỏ cược. Không thể tắt loại cookie này.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của người dùng như ngôn ngữ giao diện, múi giờ, cài đặt âm thanh trò chơi. Giúp tạo trải nghiệm cá nhân hóa.
• Cookie phân tích (Analytics): Thu thập thông tin ẩn danh về cách người dùng điều hướng trong nền tảng — trang nào được truy cập nhiều nhất, thời gian lưu lại, điểm thoát. Dữ liệu này được tổng hợp và không liên kết với danh tính cá nhân.
• Cookie phiên (Session Cookies): Tự động xóa khi người dùng đóng trình duyệt. Được dùng để duy trì trạng thái đăng nhập trong suốt phiên sử dụng.

Kiểm soát cookie

Người dùng có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn các tính năng cốt lõi của nền tảng g991, bao gồm tính năng đăng nhập và đặt cược. Hướng dẫn cụ thể cho từng trình duyệt (Chrome, Firefox, Safari, Edge) có thể tìm thấy trong phần Trợ giúp của trình duyệt tương ứng.

5. Bảo Mật & Lưu Trữ Dữ Liệu

Bảo vệ dữ liệu cá nhân của người dùng là một trong những ưu tiên hàng đầu của g991. Chúng tôi triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để đảm bảo thông tin của người chơi luôn được an toàn trước các mối đe dọa truy cập trái phép, rò rỉ hoặc xâm phạm.

Các biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của người dùng và máy chủ g991 được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngành.
• Mã hóa dữ liệu lưu trữ (Encryption at Rest): Thông tin nhạy cảm như mật khẩu (được băm bằng bcrypt) và tài liệu KYC được mã hóa ngay cả khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): g991 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để tăng cường bảo vệ tài khoản.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Hệ thống giám sát 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng.
• Kiểm tra bảo mật định kỳ: g991 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.

Thời gian lưu trữ dữ liệu

g991 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Tài liệu KYC: 5 năm kể từ ngày tài khoản bị đóng.
• Nhật ký hoạt động (Activity logs): 12 tháng.
• Dữ liệu tài khoản đã đóng: Xóa hoàn toàn sau 90 ngày kể từ khi đóng tài khoản, trừ các dữ liệu phải lưu theo luật.

6. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

g991 tôn trọng và tạo điều kiện để người dùng thực hiện đầy đủ các quyền của mình đối với dữ liệu cá nhân. Dưới đây là các quyền cụ thể bạn có thể yêu cầu thực hiện bằng cách liên hệ đội ngũ hỗ trợ g991.

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu g991 cung cấp một bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, cùng với thông tin về cách dữ liệu đó được sử dụng.
• Quyền chỉnh sửa (Right to Rectification): Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu g991 cập nhật hoặc sửa chữa thông tin đó.
• Quyền xóa dữ liệu (Right to Erasure): Còn gọi là "quyền được lãng quên". Bạn có thể yêu cầu g991 xóa dữ liệu cá nhân của mình trong các trường hợp dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: quyền này không áp dụng với dữ liệu g991 phải giữ lại theo nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch tài chính).
• Quyền hạn chế xử lý (Right to Restriction): Bạn có thể yêu cầu g991 tạm dừng xử lý dữ liệu của mình trong khi một khiếu nại đang được xem xét.
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc g991 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp. Sau khi nhận được phản đối, g991 sẽ ngừng gửi các thông tin quảng cáo ngay lập tức.
• Quyền di chuyển dữ liệu (Right to Portability): Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (ví dụ: JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý (marketing, thông báo khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ hỗ trợ g991 qua Live Chat hoặc email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

7. Dịch Vụ & Liên Kết Bên Thứ Ba

Để vận hành nền tảng, g991 hợp tác với một số đối tác và nhà cung cấp dịch vụ bên thứ ba đáng tin cậy. Mỗi đối tác được lựa chọn kỹ lưỡng và phải tuân thủ các tiêu chuẩn bảo mật dữ liệu cao của g991.

Các danh mục đối tác bên thứ ba

• Nhà cung cấp trò chơi: Các công ty phát triển game casino, slot và live dealer cung cấp phần mềm trò chơi cho nền tảng g991. Họ có thể nhận một số dữ liệu kỹ thuật tối thiểu để đảm bảo trò chơi hoạt động ổn định.
• Cổng thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, v.v.) xử lý giao dịch tài chính. Họ chỉ nhận thông tin cần thiết để hoàn tất giao dịch và bị ràng buộc bởi tiêu chuẩn bảo mật thanh toán PCI-DSS.
• Dịch vụ xác minh danh tính: Các đối tác KYC chuyên nghiệp hỗ trợ xác minh tài liệu nhận dạng của người dùng theo quy trình tự động và bảo mật.
• Hạ tầng đám mây: Dịch vụ lưu trữ và máy ch ủ đám mây được sử dụng để lưu trữ và xử lý dữ liệu của nền tảng. Các nhà cung cấp này được chọn lọc dựa trên chứng chỉ bảo mật quốc tế và cam kết bảo vệ dữ liệu.

Chuyển dữ liệu quốc tế

Trong một số trường hợp, dữ liệu của người dùng có thể được xử lý tại máy chủ đặt ngoài lãnh thổ Việt Nam. Khi đó, g991 đảm bảo rằng việc chuyển dữ liệu quốc tế được thực hiện theo các cơ chế bảo vệ phù hợp, bao gồm ký kết thỏa thuận xử lý dữ liệu với điều khoản bảo vệ tiêu chuẩn và chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đáp ứng mức độ bảo vệ dữ liệu tương đương.

8. Cập Nhật Chính Sách Bảo Mật

g991 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các tiêu chuẩn bảo mật mới nhất. Mọi thay đổi đáng kể sẽ được thông báo đến người dùng trước khi có hiệu lực.

Quy trình thông báo cập nhật

• Thông báo qua email đến địa chỉ đã đăng ký của tất cả tài khoản đang hoạt động ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập g991 trong suốt thời gian chuyển tiếp.
• Cập nhật ngày "Hiệu lực từ" ở đầu trang chính sách để người dùng dễ theo dõi phiên bản hiện hành.

Việc tiếp tục sử dụng nền tảng g991 sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với việc người dùng chấp nhận các thay đổi đó. Nếu bạn không đồng ý với nội dung cập nhật, vui lòng ngừng sử dụng dịch vụ và liên hệ g991 để đóng tài khoản và xử lý số dư còn lại.

Các phiên bản cũ của Chính sách Bảo mật được lưu trữ và có thể cung cấp theo yêu cầu bằng cách liên hệ đội ngũ hỗ trợ qua email [email protected].