Chính Sách Bảo Mật
gi99 – Bảo Vệ Dữ Liệu Của Bạn

Chính sách Bảo mật này ("Chính sách") được ban hành bởi gi99 và áp dụng cho toàn bộ người dùng truy cập hoặc sử dụng nền tảng gi99 tại địa chỉ gi99.asia, bao gồm website, ứng dụng di động (nếu có) và tất cả các dịch vụ liên quan.

Trong Chính sách này, các thuật ngữ được định nghĩa như sau:

• "Dữ liệu cá nhân": Mọi thông tin có thể trực tiếp hoặc gián tiếp nhận dạng một cá nhân cụ thể, bao gồm nhưng không giới hạn ở họ tên, số điện thoại, địa chỉ email, địa chỉ IP, thông tin tài chính và lịch sử giao dịch.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, truyền tải, sửa đổi hoặc xóa bỏ.
• "Người dùng": Bất kỳ cá nhân nào truy cập, đăng ký hoặc sử dụng dịch vụ gi99.
• "Bên thứ ba": Mọi tổ chức hoặc cá nhân không phải là gi99 hoặc người dùng, bao gồm các đối tác kỹ thuật, nhà cung cấp thanh toán và nhà cung cấp game.

Chính sách này được viết phù hợp với Luật An toàn thông tin mạng Việt Nam và các quy định bảo vệ dữ liệu cá nhân hiện hành. Bằng việc sử dụng dịch vụ gi99, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách này.

gi99 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn và tuân thủ pháp luật. Dưới đây là tổng hợp các loại dữ liệu gi99 có thể thu thập:

gi99 thu thập dữ liệu thông qua các kênh và phương thức sau:

3.1 Do người dùng trực tiếp cung cấp: Khi bạn đăng ký tài khoản gi99, điền thông tin hồ sơ cá nhân, thực hiện giao dịch nạp/rút tiền, liên hệ bộ phận hỗ trợ hoặc tham gia khảo sát — bạn đang chủ động cung cấp dữ liệu cho gi99.

3.2 Thu thập tự động qua hệ thống: Khi bạn truy cập gi99, hệ thống tự động ghi lại địa chỉ IP, thông tin thiết bị, trình duyệt, hành vi điều hướng và lịch sử phiên đăng nhập. Dữ liệu này được thu thập thông qua cookie, web beacon và các công nghệ theo dõi tương tự.

3.3 Từ các nhà cung cấp thanh toán: Khi bạn thực hiện giao dịch tài chính qua MoMo, ZaloPay hay chuyển khoản ngân hàng, gi99 nhận được thông tin xác nhận giao dịch từ các nhà cung cấp dịch vụ thanh toán. gi99 không nhận hoặc lưu trữ toàn bộ số thẻ ngân hàng hay mật khẩu ví điện tử.

3.4 Từ quá trình xác minh danh tính: Trong một số trường hợp theo yêu cầu quy trình chống rửa tiền (AML) và nhận biết khách hàng (KYC), gi99 có thể yêu cầu bạn cung cấp ảnh giấy tờ tùy thân để xác minh độ tuổi và danh tính.

gi99 sử dụng dữ liệu cá nhân của người dùng theo nguyên tắc giới hạn mục đích — chỉ sử dụng cho những mục đích được liệt kê rõ ràng dưới đây và không sử dụng cho bất kỳ mục đích nào khác mà không có sự đồng ý của người dùng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi tại gi99.
• Xác minh danh tính và tuổi tác: Đảm bảo người dùng đủ 18 tuổi theo quy định và ngăn chặn truy cập trái phép.
• Bảo mật tài khoản: Phát hiện và ngăn chặn hoạt động gian lận, truy cập bất hợp pháp và các mối đe dọa an ninh khác đối với tài khoản gi99.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết tranh chấp và xử lý khiếu nại của người dùng gi99.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ theo yêu cầu của pháp luật Việt Nam, bao gồm quy định chống rửa tiền (AML) và nhận biết khách hàng (KYC).
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở cấp độ tổng hợp để nâng cao trải nghiệm sử dụng nền tảng gi99.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, thưởng và sự kiện gi99 — chỉ khi người dùng đã đăng ký nhận thông tin này.

gi99 có thể chia sẻ dữ liệu cá nhân của người dùng với các bên thứ ba trong phạm vi hạn chế và với mục đích cụ thể được quy định dưới đây. gi99 không bán dữ liệu cá nhân cho bất kỳ bên nào.

5.1 Nhà cung cấp thanh toán: gi99 chia sẻ thông tin giao dịch cần thiết với các cổng thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng đối tác) để xử lý nạp và rút tiền. Các nhà cung cấp này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn ngành.

5.2 Nhà cung cấp game và phần mềm: Một số thông tin phiên chơi có thể được chia sẻ với các nhà cung cấp game (như Evolution Gaming, PG Soft, Pragmatic Play) để vận hành trò chơi và giải quyết tranh chấp kết quả.

5.3 Cơ quan nhà nước: gi99 có thể cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan thực thi pháp luật Việt Nam, tòa án hoặc các cơ quan quản lý có thẩm quyền. gi99 sẽ chỉ cung cấp mức tối thiểu dữ liệu theo yêu cầu pháp lý.

5.4 Nhà cung cấp dịch vụ kỹ thuật: gi99 sử dụng các nhà cung cấp dịch vụ đám mây, phân tích kỹ thuật và bảo mật. Những đối tác này chỉ được phép xử lý dữ liệu theo chỉ dẫn của gi99 và bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.

gi99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập gi99.

Các loại cookie gi99 sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng gi99. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động của dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với gi99 để giúp chúng tôi cải thiện tốc độ tải và trải nghiệm điều hướng.
• Cookie chức năng: Ghi nhớ các tùy chọn của người dùng như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm tại gi99.
• Cookie bảo mật: Phát hiện các hành vi bất thường, ngăn chặn đăng nhập giả mạo và bảo vệ tài khoản gi99 khỏi các cuộc tấn công.

Người dùng có thể kiểm soát và xóa cookie thông qua cài đặt của trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể làm giảm hoặc ngăn chặn khả năng sử dụng một số tính năng của gi99.

gi99 triển khai nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng trước các nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép.

Các biện pháp kỹ thuật gi99 áp dụng:

• Mã hóa dữ liệu truyền: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ gi99 được bảo vệ bằng giao thức TLS 1.3 với mã hóa SSL 256-bit — tiêu chuẩn tương đương các ngân hàng thương mại.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm được mã hóa ngay cả khi ở trạng thái lưu trữ (encryption at rest) sử dụng thuật toán AES-256.
• Xác thực đa yếu tố: gi99 hỗ trợ và khuyến khích người dùng bật xác thực hai bước (2FA) để bảo vệ tài khoản.
• Giám sát bảo mật liên tục: Hệ thống phát hiện xâm nhập (IDS) và kiểm tra bảo mật định kỳ giúp gi99 phát hiện và xử lý các mối đe dọa trước khi gây ra thiệt hại.
• Kiểm soát quyền truy cập: Chỉ nhân viên có thẩm quyền và trách nhiệm cụ thể mới được phép truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu cần thiết.

gi99 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích thu thập hoặc theo yêu cầu của pháp luật Việt Nam.

Thời hạn lưu trữ theo loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản gi99 của bạn còn tồn tại và hoạt động.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của pháp luật về chống rửa tiền Việt Nam.
• Dữ liệu xác minh danh tính (KYC): Tối thiểu 5 năm sau khi tài khoản được đóng, theo quy định pháp luật.
• Nhật ký kỹ thuật (logs): Tối đa 12 tháng kể từ ngày phát sinh, trừ trường hợp có tranh chấp đang được giải quyết.
• Nội dung liên lạc hỗ trợ: Tối đa 2 năm kể từ lần liên hệ cuối cùng.

Sau khi hết thời hạn lưu trữ và không còn căn cứ pháp lý để tiếp tục lưu giữ, gi99 sẽ xóa hoặc ẩn danh hóa dữ liệu theo quy trình an toàn được phê duyệt nội bộ. Yêu cầu xóa dữ liệu từ phía người dùng sẽ được xem xét theo quy định tại Điều 9 dưới đây.

gi99 tôn trọng quyền của người dùng đối với dữ liệu cá nhân của họ. Theo Chính sách này và pháp luật Việt Nam, người dùng gi99 có các quyền sau:

Để thực hiện bất kỳ quyền nào ở trên, người dùng có thể liên hệ bộ phận hỗ trợ gi99 qua live chat hoặc gửi yêu cầu bằng văn bản đến [email protected]. gi99 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Nếu gi99 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu đó và chấm dứt tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ có căn cứ tin rằng con em dưới 18 tuổi của mình đã đăng ký gi99, vui lòng liên hệ ngay với chúng tôi để được xử lý ưu tiên.

gi99 sử dụng quy trình xác minh tuổi trong quá trình đăng ký và có thể yêu cầu xác minh bổ sung bất kỳ lúc nào khi có nghi vấn về độ tuổi của người dùng. Đây là cam kết không thể thỏa hiệp của gi99 trong việc bảo vệ nhóm đối tượng dễ bị tổn thương.

gi99 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Ngày cập nhật gần nhất luôn được ghi rõ tại đầu trang của tài liệu này.

Khi có những thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, gi99 sẽ thông báo qua địa chỉ liên hệ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ gi99 sau khi thay đổi có hiệu lực được coi là sự chấp nhận Chính sách mới.

gi99 khuyến khích người dùng định kỳ xem lại trang này để cập nhật những thay đổi mới nhất trong Chính sách Bảo mật.

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc gi99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi thông qua các kênh sau:

• Live Chat: Hỗ trợ trực tuyến 24/7 tại gi99.asia — thời gian phản hồi trong vòng 2 phút.
• Email bảo mật: [email protected] — dành riêng cho các yêu cầu liên quan đến dữ liệu cá nhân và bảo mật.

Đối với các yêu cầu về quyền dữ liệu, vui lòng ghi rõ "Yêu cầu dữ liệu cá nhân" trong tiêu đề để đội ngũ gi99 xử lý ưu tiên. Mọi yêu cầu hợp lệ sẽ được phản hồi trong vòng 30 ngày làm việc.