Chính Sách Bảo Mật
Dữ Liệu ggwim

1 Giới Thiệu và Phạm Vi Áp Dụng

ggwim ("chúng tôi", "nền tảng") là đơn vị vận hành trang web ggwim.io và toàn bộ các dịch vụ giải trí trực tuyến liên quan, bao gồm cá cược thể thao, casino trực tuyến, đá gà và nổ hũ. Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân và cam kết bảo vệ dữ liệu cá nhân của người dùng một cách nghiêm túc và có trách nhiệm.

Chính sách bảo mật này áp dụng cho toàn bộ người dùng đăng ký, truy cập và sử dụng dịch vụ của ggwim, bao gồm người dùng tại Việt Nam (đặc biệt tại các thành phố lớn như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) và các khu vực khác. Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà ggwim không kiểm soát.

2 Dữ Liệu Chúng Tôi Thu Thập

ggwim thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

2.1. Dữ liệu bạn cung cấp trực tiếp

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND/hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) — chỉ lưu thông tin định danh, không lưu mã CVV hay mật khẩu ngân hàng.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND hai mặt, ảnh selfie xác minh theo yêu cầu.

2.2. Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian và tần suất đăng nhập, lịch sử giao dịch nạp/rút tiền.
• Dữ liệu kỹ thuật: Cookie phiên, mã định danh thiết bị, nhật ký truy cập (access log), dữ liệu hiệu suất kỹ thuật.
• Dữ liệu vị trí: Vị trí xấp xỉ dựa trên địa chỉ IP, không thu thập GPS chính xác mà không có sự đồng ý rõ ràng.

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, ggwim có thể nhận dữ liệu từ các đối tác cung cấp dịch vụ xác minh danh tính, nhà cung cấp dịch vụ thanh toán, hoặc từ các công cụ phân tích hành vi người dùng được ủy quyền hợp pháp.

3 Mục Đích Sử Dụng Dữ Liệu

ggwim sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, tất cả đều được thực hiện hợp pháp và có cơ sở rõ ràng:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản người dùng, xử lý giao dịch nạp/rút tiền, xác nhận đặt cược và chi trả thưởng.
• Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC, phòng chống rửa tiền (AML), và tuân thủ các yêu cầu báo cáo theo quy định pháp luật hiện hành.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống, truy cập trái phép, và các hành vi vi phạm điều khoản.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi phù hợp với sở thích và lịch sử sử dụng của từng người dùng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp dịch vụ chăm sóc khách hàng tiếng Việt 24/7.
• Thông báo và marketing: Gửi thông tin về khuyến mãi, cập nhật sản phẩm và tin tức (chỉ khi có sự đồng ý của người dùng, có thể hủy đăng ký bất cứ lúc nào).
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở dạng tổng hợp để cải thiện giao diện, hiệu suất và chất lượng dịch vụ tổng thể.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cá cược để phát hiện dấu hiệu nghiện và áp dụng các biện pháp bảo vệ phù hợp.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của ggwim đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các điều khoản dịch vụ mà người dùng đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu về xác minh danh tính, phòng chống rửa tiền và báo cáo theo quy định pháp luật Việt Nam.
• Lợi ích hợp pháp: Bảo vệ an ninh hệ thống, phòng chống gian lận và đảm bảo tính toàn vẹn của nền tảng — miễn là không xâm phạm quyền và lợi ích cơ bản của người dùng.
• Sự đồng ý: Gửi thông tin marketing, sử dụng cookie tùy chọn và cá nhân hóa nội dung — người dùng có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ggwim tuyệt đối không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau:

5.1. Nhà cung cấp dịch vụ được ủy thác

ggwim có thể chia sẻ dữ liệu cần thiết với các đối tác cung cấp dịch vụ kỹ thuật và vận hành, bao gồm: nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác), dịch vụ xác minh danh tính, nhà cung cấp nền tảng game và hạ tầng đám mây. Tất cả các đối tác này đều ký cam kết bảo mật và chỉ được phép sử dụng dữ liệu cho mục đích được ủy thác cụ thể.

5.2. Yêu cầu từ cơ quan pháp luật

ggwim có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh của tòa án, hoặc trong khuôn khổ điều tra pháp lý. Trong những trường hợp không bị pháp luật cấm, ggwim sẽ thông báo cho người dùng về yêu cầu này.

5.3. Bảo vệ quyền và lợi ích hợp pháp

Trong trường hợp cần thiết để bảo vệ quyền, tài sản hoặc an toàn của ggwim, người dùng khác, hoặc công chúng — ggwim có thể chia sẻ thông tin liên quan với các đơn vị có thẩm quyền nhằm ngăn chặn hành vi gian lận, lạm dụng hoặc vi phạm pháp luật.

5.4. Chuyển nhượng doanh nghiệp

Trong trường hợp ggwim tham gia vào giao dịch sáp nhập, mua lại, hoặc bán toàn bộ/một phần tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Người dùng sẽ được thông báo trước về bất kỳ sự thay đổi nào về quyền sở hữu và các quyền của họ liên quan đến dữ liệu cá nhân.

6 Cookie và Công Nghệ Theo Dõi

ggwim sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

6.1. Cookie bắt buộc

Các cookie này cần thiết để trang web hoạt động đúng chức năng, bao gồm: duy trì phiên đăng nhập, ghi nhớ giỏ cược, xác thực bảo mật và phòng chống giả mạo yêu cầu (CSRF). Bạn không thể tắt các cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.

6.2. Cookie hiệu suất và phân tích

Được sử dụng để thu thập thông tin ẩn danh về cách người dùng tương tác với trang web, giúp chúng tôi cải thiện cấu trúc trang, tốc độ tải và trải nghiệm tổng thể. Các cookie này không nhận diện cá nhân người dùng.

6.3. Cookie tùy chọn và cá nhân hóa

Nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, giao diện ưa thích và cài đặt âm thanh trong trò chơi. Những cookie này giúp nền tảng cung cấp trải nghiệm được cá nhân hóa hơn.

6.4. Quản lý cookie

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình hoặc thông qua bảng điều khiển cookie trên trang web ggwim. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của dịch vụ.

7 Bảo Mật Dữ Liệu

ggwim áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

7.1. Bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu được mã hóa bằng giao thức TLS 1.3 và SSL 256-bit trong quá trình truyền tải.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho tài khoản người dùng, được khuyến nghị sử dụng.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập.
• Tường lửa và IDS/IPS: Hệ thống phát hiện và ngăn chặn xâm nhập hoạt động liên tục 24/7.

7.2. Bảo mật tổ chức

• Quyền truy cập dữ liệu được phân quyền theo nguyên tắc tối thiểu đặc quyền (least privilege).
• Nhân viên tiếp xúc với dữ liệu người dùng phải ký cam kết bảo mật và trải qua đào tạo định kỳ.
• Nhật ký truy cập dữ liệu được ghi lại và giám sát liên tục để phát hiện bất thường.
• Có kế hoạch ứng phó sự cố bảo mật (incident response plan) chi tiết, sẵn sàng kích hoạt trong vòng 1 giờ khi phát hiện vi phạm.

7.3. Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, ggwim cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, bao gồm thông tin về phạm vi vi phạm, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

8 Thời Gian Lưu Trữ Dữ Liệu

ggwim chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc để tuân thủ nghĩa vụ pháp lý. Dưới đây là thời gian lưu trữ cụ thể theo từng loại dữ liệu:

Khi hết thời gian lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo cách không thể nhận dạng lại cá nhân người dùng. Dữ liệu đã được ẩn danh hóa hoàn toàn có thể được lưu giữ để phân tích thống kê.

9 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Người dùng ggwim có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc: