Chính Sách Bảo Mật
Thông Tin Người Dùng ggwi

1 Phạm Vi Áp Dụng của Chính Sách Bảo Mật

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập, xử lý và bảo vệ dữ liệu cá nhân của ggwi liên quan đến người dùng truy cập và sử dụng nền tảng tại địa chỉ ggwi.bio. Chính sách này áp dụng cho tất cả người dùng bao gồm: người chưa đăng ký (khách vãng lai), người đã đăng ký tài khoản, và người đã ngừng sử dụng dịch vụ nhưng dữ liệu vẫn còn trong hệ thống lưu trữ của ggwi.

Chính sách bảo mật này không áp dụng đối với các dịch vụ, nền tảng hoặc website của bên thứ ba mà ggwi có thể liên kết đến — chẳng hạn như các nhà cung cấp game hoặc cổng thanh toán. Khi bạn rời khỏi nền tảng ggwi, chính sách bảo mật của bên thứ ba đó sẽ áp dụng và ggwi không chịu trách nhiệm về cách họ xử lý dữ liệu của bạn.

2 Dữ Liệu Chúng Tôi Thu Thập

ggwi thu thập các loại dữ liệu sau đây từ người dùng, tùy thuộc vào mức độ tương tác của bạn với nền tảng:

2.1 Dữ liệu không được thu thập

ggwi tuyệt đối không thu thập và không yêu cầu người dùng cung cấp: số thẻ tín dụng/ghi nợ đầy đủ (chỉ sử dụng cổng thanh toán mã hóa), mật khẩu tài khoản ngân hàng, mã PIN, hoặc bất kỳ thông tin xác thực tài chính nhạy cảm nào. Nếu có ai yêu cầu bạn cung cấp những thông tin này và tự xưng là đại diện ggwi, đó là hành vi gian lận — hãy báo cáo ngay cho đội hỗ trợ của chúng tôi.

3 Mục Đích Sử Dụng Dữ Liệu

ggwi sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây — mỗi mục đích đều có cơ sở pháp lý hợp lệ và tương xứng với lượng dữ liệu cần thiết:

• Vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, lưu trữ lịch sử cược và cung cấp hỗ trợ kỹ thuật. Đây là mục đích cốt lõi không thể thiếu của ggwi.
• Xác minh danh tính (KYC/AML): Tuân thủ các nghĩa vụ pháp lý về phòng chống rửa tiền và xác minh độ tuổi. ggwi có nghĩa vụ pháp lý phải thực hiện quy trình này đối với một số nhóm giao dịch nhất định.
• Bảo mật và phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hoạt động bất thường, truy cập trái phép và hành vi gian lận trên nền tảng ggwi.
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo thói quen sử dụng của từng người dùng ggwi.
• Truyền thông dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách và cảnh báo bảo mật. Đây là thông tin bắt buộc không thể từ chối nếu bạn là người dùng đang hoạt động.
• Marketing (có sự đồng ý): Gửi thông tin về khuyến mãi, sự kiện và sản phẩm mới chỉ khi bạn đã đồng ý nhận loại thông tin này. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Cải thiện dịch vụ: Phân tích hành vi tổng hợp (đã ẩn danh hóa) để cải thiện hiệu suất, tính năng và trải nghiệm người dùng trên nền tảng ggwi.
• Chơi có trách nhiệm: Theo dõi các chỉ số hành vi cá cược để phát hiện sớm dấu hiệu cần can thiệp hỗ trợ người chơi — bao gồm cảnh báo tự động và đề xuất giới hạn.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mỗi hoạt động xử lý dữ liệu của ggwi đều dựa trên ít nhất một trong bốn cơ sở pháp lý sau đây, phù hợp với các quy định về bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để ggwi thực hiện các nghĩa vụ theo thỏa thuận dịch vụ với người dùng — bao gồm vận hành tài khoản và xử lý thanh toán.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (đặc biệt là KYC và lưu trữ hồ sơ giao dịch) là bắt buộc theo quy định pháp luật hiện hành mà ggwi có nghĩa vụ tuân thủ.
• Lợi ích chính đáng: Phát hiện gian lận, bảo mật hệ thống và phân tích cải thiện dịch vụ được thực hiện dựa trên lợi ích chính đáng của ggwi, với điều kiện không xâm phạm quá mức quyền và tự do cá nhân của người dùng.
• Sự đồng ý của người dùng: Các hoạt động marketing và phân tích hành vi cá nhân hóa chỉ được thực hiện khi người dùng đã cung cấp sự đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

ggwi không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin nhất định với các đối tác đã được thẩm định theo các điều kiện nghiêm ngặt:

5.1 Đối tác xử lý dữ liệu (Data Processors)

Các bên này xử lý dữ liệu thay mặt ggwi và bị ràng buộc bởi thỏa thuận xử lý dữ liệu chặt chẽ. Bao gồm: nhà cung cấp hạ tầng đám mây (lưu trữ dữ liệu), cổng thanh toán (MoMo, ZaloPay, ngân hàng), dịch vụ xác minh KYC, và nhà cung cấp dịch vụ email/SMS.

5.2 Nhà cung cấp game

Để xử lý kết quả cá cược, ggwi cần chia sẻ mã định danh ẩn danh (không phải thông tin cá nhân đầy đủ) với các nhà cung cấp game như Evolution Gaming, Pragmatic Play nhằm xác minh kết quả và ghi nhận lịch sử chơi.

5.3 Cơ quan pháp luật và quản lý

ggwi có thể tiết lộ dữ liệu người dùng cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản, lệnh tòa án, hoặc khi cần thiết để ngăn chặn hành vi vi phạm pháp luật nghiêm trọng. Chúng tôi sẽ thông báo cho người dùng về việc tiết lộ này trong phạm vi pháp luật cho phép.

6 Lưu Trữ và Xóa Dữ Liệu

6.1 Thời gian lưu trữ

ggwi lưu trữ dữ liệu theo các nguyên tắc tối thiểu hóa — chỉ giữ dữ liệu trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại tại ggwi.
• Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm theo quy định pháp lý về chống rửa tiền và quản lý hồ sơ tài chính.
• Dữ liệu hỗ trợ khách hàng: Lưu 3 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu hành vi và analytics: Lưu tối đa 24 tháng dưới dạng đã ẩn danh hóa.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh bị xóa sau 90 ngày; hồ sơ tài chính và giao dịch được giữ lại theo yêu cầu pháp lý.

6.2 Vị trí lưu trữ

Dữ liệu của người dùng ggwi được lưu trữ trên các máy chủ đặt tại các trung tâm dữ liệu cấp doanh nghiệp với hệ thống dự phòng và sao lưu tự động theo thời gian thực. Mọi điểm lưu trữ đều tuân thủ tiêu chuẩn ISO 27001 về bảo mật thông tin.

7 Biện Pháp Bảo Mật Kỹ Thuật

ggwi triển khai đa lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng:

• Mã hóa dữ liệu khi truyền (in-transit): TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ ggwi.
• Mã hóa dữ liệu khi lưu trữ (at-rest): AES-256 cho toàn bộ cơ sở dữ liệu chứa thông tin nhạy cảm của người dùng.
• Kiểm soát truy cập theo vai trò (RBAC): Mỗi nhân viên ggwi chỉ được truy cập dữ liệu tối thiểu cần thiết cho vai trò công việc cụ thể.
• Xác thực đa yếu tố nội bộ: Tất cả nhân viên ggwi có quyền truy cập hệ thống phải sử dụng xác thực đa yếu tố (MFA).
• Kiểm tra thâm nhập định kỳ: ggwi thực hiện penetration testing bởi đơn vị bảo mật độc lập ít nhất mỗi 6 tháng một lần.
• Giám sát bảo mật 24/7: Hệ thống SIEM giám sát và phát hiện bất thường theo thời gian thực, cảnh báo ngay khi có hoạt động đáng ngờ.
• Sao lưu và phục hồi dữ liệu: Sao lưu tự động theo thời gian thực với khả năng phục hồi về bất kỳ thời điểm nào trong 30 ngày qua.

8 Cookie và Công Nghệ Theo Dõi

ggwi sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn phiên đăng nhập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cốt lõi của nền tảng ggwi. Loại cookie này không thể tắt nếu bạn muốn sử dụng dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với ggwi để cải thiện hiệu suất và thiết kế. Bạn có thể từ chối loại cookie này trong phần cài đặt.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ, bố cục giao diện và cài đặt game ưa thích — giúp bạn không cần thiết lập lại mỗi lần truy cập ggwi.
• Cookie bảo mật: Theo dõi hành vi đăng nhập để phát hiện truy cập bất thường và bảo vệ tài khoản khỏi bị chiếm đoạt.

Hầu hết trình duyệt hiện đại đều cho phép bạn quản lý cookie trong phần cài đặt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu sẽ ảnh hưởng đến khả năng sử dụng dịch vụ ggwi của bạn. Thời gian lưu trữ của cookie dao động từ phiên làm việc (xóa khi đóng trình duyệt) đến tối đa 12 tháng tùy loại.

9 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là người dùng ggwi, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, người dùng gửi yêu cầu qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu" kèm thông tin xác minh danh tính. ggwi sẽ phản hồi và xử lý trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời gian có thể kéo dài thêm tối đa 30 ngày với thông báo trước.

10 Trẻ Em và Giới Hạn Độ Tuổi

Dịch vụ ggwi không dành cho và không thu thập dữ liệu của bất kỳ người nào dưới 18 tuổi. Đây là nguyên tắc cứng không có ngoại lệ.

Trong quy trình đăng ký tài khoản, ggwi yêu cầu người dùng khai báo ngày sinh và xác nhận đủ 18 tuổi. Đối với các giao dịch tài chính lớn, ggwi thực hiện xác minh KYC bổ sung bằng giấy tờ tùy thân để đảm bảo tính chính xác của thông tin độ tuổi.

11 Chuyển Dữ Liệu Xuyên Biên Giới

Để cung cấp dịch vụ toàn cầu với hiệu suất cao, dữ liệu người dùng ggwi có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, ggwi đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định pháp luật Việt Nam.
• Các hợp đồng xử lý dữ liệu tiêu chuẩn (Standard Contractual Clauses) được ký kết với mọi đối tác xử lý dữ liệu quốc tế.
• Dữ liệu nhạy cảm nhất (thông tin tài chính và định danh) được lưu trữ ưu tiên trên máy chủ trong khu vực Đông Nam Á để tối thiểu hóa rủi ro chuyển dữ liệu xuyên biên giới.

12 Cập Nhật Chính Sách Bảo Mật

ggwi có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh thay đổi trong hoạt động, công nghệ hoặc quy định pháp luật. Mọi cập nhật sẽ được đăng tải trên trang này kèm ngày hiệu lực mới.

Đối với các thay đổi trọng yếu ảnh hưởng đến quyền của người dùng, ggwi sẽ thông báo qua email đăng ký ít nhất 14 ngày trước ngày hiệu lực. Đối với các thay đổi nhỏ hoặc làm rõ, thông báo có thể chỉ được hiển thị trên trang web mà không gửi email riêng.

Việc tiếp tục sử dụng dịch vụ ggwi sau ngày chính sách mới có hiệu lực được hiểu là bạn đã chấp nhận phiên bản chính sách đã cập nhật. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 9.

13 Liên Hệ Về Bảo Mật Dữ Liệu

ggwi đã chỉ định Cán bộ Bảo vệ Dữ liệu (Data Protection Officer — DPO) chịu trách nhiệm giám sát việc tuân thủ chính sách bảo mật và xử lý các yêu cầu liên quan đến quyền riêng tư của người dùng.

Để liên hệ về bất kỳ vấn đề nào liên quan đến bảo mật dữ liệu tại ggwi:

• Email bảo mật: [email protected] (tiêu đề: "Bảo Mật Dữ Liệu / DPO Request")
• Live Chat 24/7: Hỗ trợ trực tiếp trên nền tảng ggwi.bio, phản hồi dưới 5 phút.
• Thời gian xử lý: Mọi yêu cầu liên quan đến quyền riêng tư được xử lý trong vòng 15 ngày làm việc.