Chính Sách Bảo Mật gu99 – Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Điều 1

Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ an toàn, cá nhân hóa và chất lượng cao, gu99 thu thập một số loại thông tin từ người dùng trong quá trình đăng ký, sử dụng nền tảng và tương tác với đội ngũ hỗ trợ. Tất cả dữ liệu được thu thập dựa trên nguyên tắc tối thiểu hóa – chúng tôi chỉ thu thập những gì thực sự cần thiết cho việc vận hành dịch vụ.

Dưới đây là các nhóm thông tin chính mà gu99 có thể thu thập từ bạn:

gu99 không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin y tế hay thông tin tín ngưỡng tôn giáo của người dùng trừ khi được pháp luật Việt Nam yêu cầu hoặc người dùng tự nguyện cung cấp trong quá trình liên hệ hỗ trợ.

Điều 2

Mục Đích Sử Dụng Dữ Liệu

gu99 cam kết chỉ sử dụng dữ liệu cá nhân của người dùng cho các mục đích hợp pháp, minh bạch và đã được thông báo. Chúng tôi không bán, cho thuê hay khai thác thương mại thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì lợi nhuận.

• Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, Vietcombank và các ngân hàng nội địa khác, cung cấp quyền truy cập vào hơn 2.500 trò chơi trên nền tảng gu99.
• Xác minh danh tính và tuân thủ quy định: Thực hiện quy trình KYC (Know Your Customer) theo yêu cầu pháp lý, xác minh độ tuổi tối thiểu 18 tuổi, phòng chống rửa tiền và tài trợ bất hợp pháp.
• Bảo mật tài khoản và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép, xác minh danh tính khi có yêu cầu rút tiền lớn hoặc thay đổi thông tin quan trọng.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp với sở thích, hiển thị khuyến mãi và ưu đãi theo thói quen sử dụng, điều chỉnh giao diện theo thiết bị và khu vực địa lý tại Việt Nam.
• Chăm sóc khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại, cải thiện chất lượng dịch vụ dựa trên phản hồi của người dùng từ Hà Nội đến TP. Hồ Chí Minh và toàn quốc.
• Thông tin liên lạc và tiếp thị: Gửi thông báo quan trọng về tài khoản, cập nhật chính sách và – chỉ khi bạn đã đồng ý – thông tin về khuyến mãi và sự kiện mới. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất cứ lúc nào.
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi sử dụng ở dạng tổng hợp (không định danh) để tối ưu hóa hiệu suất nền tảng, cải thiện giao diện người dùng và phát triển tính năng mới.

Điều 3

Chia Sẻ Thông Tin Với Bên Thứ Ba

gu99 không bán hoặc trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và giới hạn, chúng tôi có thể chia sẻ dữ liệu với các đối tác đã ký cam kết bảo mật để vận hành dịch vụ hoặc tuân thủ quy định pháp luật.

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, VNPay và hệ thống ngân hàng nội địa nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Tất cả đều ký thỏa thuận bảo mật dữ liệu với gu99.
• Nhà cung cấp phần mềm trò chơi: Các hãng phát triển trò chơi có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của trò chơi và phát hiện lỗi kỹ thuật. Thông tin định danh cá nhân không được chia sẻ.
• Cơ quan quản lý và thực thi pháp luật: gu99 có nghĩa vụ cung cấp dữ liệu người dùng cho cơ quan có thẩm quyền Việt Nam khi có yêu cầu hợp pháp bằng văn bản, theo quy định tại Luật An ninh mạng và các văn bản pháp luật liên quan.
• Đối tác xác minh danh tính (KYC): Trong quá trình xác minh tài khoản, một số thông tin có thể được xử lý bởi đối tác KYC được chứng nhận. Các đối tác này chỉ được sử dụng dữ liệu cho mục đích xác minh và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Chuyển giao kinh doanh: Trong trường hợp mua bán, sáp nhập hoặc tái cấu trúc doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho pháp nhân kế thừa. Người dùng sẽ được thông báo trước khi bất kỳ sự chuyển giao nào xảy ra và có quyền xóa tài khoản trước thời điểm đó.

Trong mọi trường hợp chia sẻ dữ liệu với bên thứ ba, gu99 yêu cầu các đối tác tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi và chỉ được sử dụng dữ liệu cho mục đích đã thỏa thuận cụ thể.

Điều 4

Chính Sách Cookie

gu99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính bảo mật của phiên đăng nhập và thu thập dữ liệu phân tích tổng hợp. Dưới đây là phân loại và mục đích sử dụng cookie trên nền tảng gu99:

• Cookie thiết yếu (Bắt buộc): Cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập, lưu giỏ cược và đảm bảo bảo mật phiên làm việc. Loại cookie này không thể tắt vì ảnh hưởng trực tiếp đến tính năng cốt lõi.
• Cookie phân tích hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web (trang nào được xem nhiều, thời gian trên trang, v.v.) để giúp chúng tôi cải thiện giao diện và trải nghiệm. Dữ liệu này không liên kết với danh tính cá nhân.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị (tiếng Việt), cài đặt giao diện, khu vực yêu thích và lịch sử tìm kiếm gần đây để cá nhân hóa trải nghiệm mỗi khi quay lại.
• Cookie tiếp thị (Tùy chọn): Được sử dụng để hiển thị các chương trình khuyến mãi phù hợp và đo lường hiệu quả các chiến dịch quảng cáo. Bạn có thể từ chối loại cookie này thông qua bảng quản lý tùy chọn cookie.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt bất cứ lúc nào. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng gu99. Thời hạn lưu trữ cookie phụ thuộc vào loại cookie: cookie phiên sẽ bị xóa khi đóng trình duyệt, trong khi cookie lâu dài có thời hạn tối đa 12 tháng.

Điều 5

Bảo Mật & Lưu Trữ Dữ Liệu

Bảo vệ dữ liệu cá nhân của người dùng là ưu tiên hàng đầu trong mọi quyết định kỹ thuật và vận hành tại gu99. Chúng tôi áp dụng các biện pháp bảo mật nhiều lớp, đáp ứng và vượt qua các tiêu chuẩn bảo mật thông tin hiện hành.

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ gu99 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Biểu tượng ổ khóa trên thanh địa chỉ trình duyệt xác nhận kết nối an toàn.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu, thông tin thanh toán và số giấy tờ tùy thân được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm (hash) một chiều – gu99 không thể khôi phục mật khẩu gốc của bạn.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền và có lý do nghiệp v ụ cụ thể mới có quyền truy cập vào dữ liệu người dùng. Mọi truy cập đều được ghi log và giám sát tự động. Phân quyền tối thiểu (principle of least privilege) được áp dụng triệt để.
• Xác thực hai yếu tố (2FA): gu99 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố cho tài khoản. Khi phát hiện đăng nhập từ thiết bị hoặc địa điểm lạ, hệ thống sẽ tự động yêu cầu xác minh bổ sung.
• Sao lưu và phục hồi dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ hàng ngày tại các trung tâm dữ liệu độc lập với nhau về mặt vật lý, đảm bảo khả năng phục hồi trong trường hợp sự cố bất ngờ.
• Kiểm tra bảo mật định kỳ: Hệ thống gu99 được kiểm tra xâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập. Mọi lỗ hổng bảo mật được phát hiện đều phải được khắc phục trong vòng 72 giờ theo quy trình nội bộ.

Dữ liệu cá nhân của bạn được lưu trữ tại các máy chủ đặt trong khu vực Đông Nam Á, tuân thủ quy định về lưu trữ dữ liệu theo pháp luật Việt Nam. Thời gian lưu trữ dữ liệu tài khoản đang hoạt động là vô thời hạn (cho đến khi bạn yêu cầu xóa). Sau khi tài khoản bị đóng, dữ liệu giao dịch tài chính được lưu tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền. Các dữ liệu khác sẽ được xóa hoàn toàn trong vòng 90 ngày.

Điều 6

Quyền Của Người Dùng

gu99 tôn trọng và cam kết bảo đảm đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân theo quy định của pháp luật Việt Nam hiện hành. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của chúng tôi.

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà gu99 đang lưu trữ về bạn, bao gồm nguồn gốc dữ liệu, mục đích sử dụng và danh sách các bên thứ ba đã nhận dữ liệu (nếu có).
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin (như họ tên, ngày sinh) có thể yêu cầu cung cấp tài liệu xác minh bổ sung.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu đã được xử lý trái pháp luật. Lưu ý: một số dữ liệu có thể được giữ lại do nghĩa vụ pháp lý bắt buộc.
• Quyền hạn chế xử lý: Trong thời gian tranh chấp hoặc khi bạn phản đối tính chính xác của dữ liệu, bạn có quyền yêu cầu gu99 tạm dừng xử lý dữ liệu liên quan cho đến khi vấn đề được giải quyết.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác nếu bạn mong muốn.
• Quyền phản đối: Bạn có quyền phản đối việc gu99 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi. Sau khi nhận được phản đối, chúng tôi sẽ ngừng xử lý ngay lập tức.
• Quyền rút lại sự đồng ý: Với những hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân" và đính kèm thông tin xác minh danh tính. gu99 cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Điều 7

Xóa Tài Khoản & Dữ Liệu

Bạn có toàn quyền đóng tài khoản gu99 và yêu cầu xóa dữ liệu cá nhân bất cứ lúc nào. Quy trình xóa tài khoản tại gu99 được thiết kế để bảo vệ lợi ích của bạn đồng thời tuân thủ các nghĩa vụ pháp lý bắt buộc.

Quy trình xóa tài khoản và dữ liệu được thực hiện theo các bước sau:

• Bước 1 – Gửi yêu cầu: Liên hệ bộ phận hỗ trợ gu99 qua email [email protected] với tiêu đề "Yêu cầu đóng tài khoản". Cung cấp thông tin xác minh danh tính (tên đăng nhập, email đã đăng ký, số điện thoại).
• Bước 2 – Xác minh danh tính: Đội ngũ hỗ trợ sẽ gửi mã xác nhận đến email hoặc số điện thoại đã đăng ký để xác minh rằng yêu cầu đến từ chủ tài khoản. Bước này bảo vệ bạn khỏi việc tài khoản bị xóa ngoài ý muốn.
• Bước 3 – Xử lý số dư còn lại: Nếu tài khoản còn số dư hợp lệ, chúng tôi sẽ hướng dẫn bạn rút toàn bộ trước khi đóng tài khoản. Tiền thưởng chưa đáp ứng yêu cầu cược sẽ không được rút.
• Bước 4 – Đóng tài khoản: Sau khi xác minh thành công và số dư được xử lý, tài khoản sẽ bị đóng trong vòng 3 ngày làm việc. Bạn sẽ không thể đăng nhập sau thời điểm này.
• Bước 5 – Xóa dữ liệu: Dữ liệu cá nhân không bắt buộc lưu trữ theo pháp luật sẽ được xóa hoàn toàn trong vòng 90 ngày kể từ ngày đóng tài khoản. Dữ liệu giao dịch tài chính được lưu trữ tối thiểu 5 năm theo quy định pháp lý về phòng chống rửa tiền.

Điều 8

Cập Nhật Chính Sách

gu99 có quyền cập nhật, sửa đổi hoặc bổ sung Chính sách bảo mật này bất cứ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật Việt Nam hoặc thực tiễn bảo mật tốt nhất. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

• Mọi thay đổi quan trọng đối với chính sách này sẽ được thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi có hiệu lực.
• Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang chính sách để bạn dễ dàng nhận biết.
• Việc tiếp tục sử dụng dịch vụ gu99 sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các điều khoản đã được cập nhật.
• Nếu bạn không đồng ý với nội dung thay đổi, bạn có quyền đóng tài khoản trước ngày có hiệu lực theo quy trình được mô tả tại Điều 7.
• Phiên bản lưu trữ của các chính sách trước đây có thể được cung cấp theo yêu cầu để đảm bảo tính minh bạch và trách nhiệm giải trình.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này hoặc cách gu99 xử lý dữ liệu cá nhân, đừng ngần ngại liên hệ với chúng tôi qua email [email protected]. Đội ngũ bảo vệ dữ liệu của gu99 sẵn sàng hỗ trợ bạn từ 07:00 đến 02:00 (GMT+7) mỗi ngày.