Chính Sách Bảo Mật
Thông Tin gi99

Mục 1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền (AML) và xác minh danh tính (KYC), gi99 thu thập các loại dữ liệu sau:

Mục 2 Mục Đích Sử Dụng Dữ Liệu

gi99 sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

• Vận hành tài khoản: Tạo, xác minh và quản lý tài khoản thành viên; xác thực danh tính khi đăng nhập; xử lý giao dịch nạp và rút tiền.
• Tuân thủ pháp lý (KYC/AML): Xác minh tuổi tối thiểu 18+, ngăn chặn hoạt động rửa tiền, gian lận và tài trợ khủng bố theo yêu cầu của giấy phép vận hành quốc tế.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hoá giao diện, đề xuất trò chơi phù hợp và nâng cao trải nghiệm chơi game cá nhân hoá.
• Liên lạc & hỗ trợ: Gửi thông báo giao dịch, cập nhật tài khoản, thông tin khuyến mãi (nếu bạn đã đồng ý nhận) và phản hồi yêu cầu hỗ trợ.
• Bảo mật hệ thống: Phát hiện và ngăn chặn truy cập trái phép, gian lận, và các mối đe dọa an ninh mạng ảnh hưởng đến hệ thống gi99.
• Chơi có trách nhiệm: Theo dõi mô hình cá cược để nhận biết dấu hiệu cờ bạc có hại và chủ động hỗ trợ người dùng có nguy cơ.

Mục 3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

gi99 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản và Điều kiện sử dụng mà bạn đã chấp nhận khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để gi99 tuân thủ các yêu cầu của giấy phép vận hành, quy định AML và các cơ quan quản lý có thẩm quyền.
• Lợi ích hợp pháp: gi99 có quyền lợi hợp pháp trong việc bảo vệ hệ thống khỏi gian lận, duy trì an toàn bảo mật và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với các mục đích không bắt buộc như email marketing hay thông báo khuyến mãi cá nhân hoá, gi99 chỉ xử lý dữ liệu sau khi có sự đồng ý rõ ràng của bạn.

Mục 4 Chia Sẻ Thông Tin Với Bên Thứ Ba

gi99 tuyệt đối không bán thông tin cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này tuân thủ tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Các công ty phát triển game (nhà cung cấp phần mềm casino) nhận dữ liệu phiên chơi ở mức tối thiểu để vận hành trò chơi, không bao gồm thông tin nhận dạng cá nhân đầy đủ.
• Dịch vụ hạ tầng: Các nhà cung cấp điện toán đám mây và máy chủ có hợp đồng bảo mật dữ liệu nghiêm ngặt với gi99.
• Cơ quan pháp luật: gi99 có thể tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật, toà án hoặc cơ quan quản lý có thẩm quyền.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao, nhưng phải tiếp tục được bảo vệ theo chính sách này.

Mục 5 Cookie & Công Nghệ Theo Dõi

gi99 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động — duy trì phiên đăng nhập, ghi nhớ tuỳ chọn ngôn ngữ, bảo vệ tài khoản khỏi truy cập trái phép. Bạn không thể tắt loại này.
• Cookie phân tích: Giúp gi99 hiểu cách người dùng tương tác với website để cải thiện tính năng và hiệu suất. Dữ liệu được ẩn danh hoá trước khi phân tích.
• Cookie tùy chỉnh: Ghi nhớ sở thích của bạn (trò chơi yêu thích, cài đặt giao diện) để cá nhân hoá trải nghiệm trong các lần truy cập tiếp theo.
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý, giúp hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc công cụ quản lý cookie trên website gi99. Lưu ý rằng tắt một số loại cookie có thể ảnh hưởng đến chức năng của trang.

Mục 6 Lưu Trữ & Bảo Mật Dữ Liệu

gi99 áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn:

• Mã hoá dữ liệu: Toàn bộ dữ liệu nhạy cảm được mã hoá AES-256 khi lưu trữ và TLS 1.3 khi truyền tải.
• Kiểm soát truy cập: Chỉ nhân viên được uỷ quyền mới có thể truy cập dữ liệu người dùng, dựa trên nguyên tắc đặc quyền tối thiểu (least privilege).
• Kiểm toán bảo mật: Hệ thống gi99 trải qua kiểm tra bảo mật độc lập định kỳ và kiểm thử xâm nhập (penetration testing) ít nhất hai lần mỗi năm.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 24 giờ và lưu trữ ở nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi khi xảy ra sự cố.
• Xác thực hai yếu tố: gi99 hỗ trợ và khuyến khích người dùng bật xác thực hai yếu tố (2FA) để bảo vệ tài khoản tối đa.

Thời gian lưu trữ dữ liệu: gi99 lưu giữ thông tin cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng, dữ liệu được lưu trữ thêm tối thiểu 5 năm theo yêu cầu pháp lý về AML, sau đó sẽ được xoá an toàn hoặc ẩn danh hoá vĩnh viễn.

Mục 7 Quyền Của Người Dùng

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại gi99. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân":

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân gi99 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác, không đầy đủ.
• Quyền xoá: Yêu cầu xoá dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp gi99 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi đang giải quyết tranh chấp hoặc xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc gi99 xử lý dữ liệu vì mục đích marketing trực tiếp hoặc lợi ích hợp pháp của chúng tôi.
• Quyền rút đồng ý: Thu hồi sự đồng ý đối với bất kỳ mục đích xử lý nào bạn đã đồng ý trước đó, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

gi99 cam kết phản hồi tất cả yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được đủ thông tin xác minh danh tính.

Mục 8 Bảo Vệ Người Chưa Đủ Tuổi

Dịch vụ cá cược của gi99 chỉ dành cho người từ đủ 18 tuổi trở lên. gi99 áp dụng nhiều biện pháp nghiêm ngặt để ngăn chặn người chưa đủ tuổi tiếp cận nền tảng:

• Xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản.
• Kiểm tra giấy tờ tùy thân (CCCD/hộ chiếu) trong quy trình KYC để xác nhận tuổi thực tế.
• Đình chỉ ngay lập tức bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi.
• Hoàn trả tiền nạp (sau khi trừ tiền thưởng đã sử dụng) nếu tài khoản của người chưa đủ tuổi bị phát hiện.

gi99 không cố ý thu thập hay lưu trữ bất kỳ thông tin nào từ người dưới 18 tuổi. Nếu bạn tin rằng một người chưa đủ tuổi đã đăng ký sử dụng dịch vụ gi99, vui lòng thông báo ngay đến [email protected] để chúng tôi xử lý kịp thời.

Mục 9 Chuyển Dữ Liệu Quốc Tế

Do gi99 vận hành trên nền tảng đám mây quốc tế và hợp tác với các đối tác toàn cầu, dữ liệu của bạn có thể được chuyển và xử lý ở các quốc gia ngoài Việt Nam. Trong mọi trường hợp chuyển dữ liệu quốc tế, gi99 đảm bảo:

• Quốc gia nhận dữ liệu có khung pháp lý bảo vệ dữ liệu cá nhân được công nhận ở mức độ tương đương hoặc cao hơn.
• Các hợp đồng xử lý dữ liệu (DPA) tiêu chuẩn được ký kết với tất cả đối tác nhận dữ liệu quốc tế.
• Áp dụng các biện pháp bảo vệ bổ sung như mã hoá đầu cuối khi chuyển dữ liệu qua biên giới.

Người dùng tại Việt Nam có thể yêu cầu thông tin cụ thể về việc dữ liệu của mình được lưu trữ và xử lý ở đâu bằng cách liên hệ với bộ phận bảo mật dữ liệu qua [email protected].

Mục 10 Thay Đổi Chính Sách Bảo Mật

gi99 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ bảo mật. Khi có thay đổi quan trọng, gi99 sẽ thông báo đến bạn qua:

• Thông báo nổi bật trên trang chủ và trang chính sách bảo mật gi99.cam ít nhất 7 ngày trước khi có hiệu lực.
• Email gửi đến địa chỉ đăng ký của bạn để thông báo về những thay đổi cốt lõi ảnh hưởng đến quyền lợi.
• Thông báo trong ứng dụng gi99 (nếu bạn đang sử dụng ứng dụng di động).

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ gi99 sau ngày có hiệu lực được xem là sự chấp nhận chính sách bảo mật mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản trước ngày có hiệu lực.

Mục 11 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách gi99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email: "Khiếu nại bảo mật dữ liệu"
• Thời gian phản hồi: Tối đa 72 giờ đối với các vấn đề khẩn cấp về bảo mật; tối đa 30 ngày đối với các yêu cầu quyền dữ liệu thông thường.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.
• Giờ hỗ trợ: 24/7, kể cả ngày lễ Tết Nguyên Đán và các ngày nghỉ lễ quốc gia Việt Nam.

Nếu bạn không hài lòng với cách gi99 giải quyết khiếu nại, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật hiện hành. Đội ngũ bảo mật dữ liệu của gi99 phục vụ người chơi từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Cần Thơ và toàn bộ các tỉnh thành Việt Nam.