Chính Sách Bảo Mật GG2 – Cam Kết Bảo Vệ Dữ Liệu Người Dùng

1. Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà GG2 thu thập và xử lý khi bạn sử dụng website gg2.click, ứng dụng di động GG2, và tất cả các dịch vụ liên quan bao gồm hệ thống cá cược thể thao, trò chơi trực tuyến, xổ số và các tính năng khác do GG2 vận hành.

Chính sách này cũng áp dụng cho dữ liệu thu thập qua các kênh liên lạc như live chat, email hỗ trợ và Zalo. Khi bạn liên hệ đội ngũ hỗ trợ GG2 qua bất kỳ kênh nào, nội dung trao đổi có thể được lưu lại nhằm cải thiện chất lượng dịch vụ và giải quyết khiếu nại về sau.

Bằng cách sử dụng bất kỳ dịch vụ nào của GG2, bạn xác nhận đã đọc và chấp nhận chính sách này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản và xóa dữ liệu.

2. Dữ Liệu GG2 Thu Thập

GG2 thu thập dữ liệu từ bạn theo hai cách chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình bạn sử dụng dịch vụ.

Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ và tên, ngày sinh, số điện thoại, địa chỉ email.
• Thông tin xác minh danh tính (KYC): ảnh CMND/CCCD hai mặt, ảnh selfie cầm giấy tờ.
• Thông tin tài chính: số tài khoản ngân hàng, số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay) được dùng để nạp và rút tiền. GG2 không lưu trữ mật khẩu ví hay thông tin đăng nhập ngân hàng của bạn.
• Nội dung liên lạc: tin nhắn hỗ trợ, email, phản hồi, khiếu nại bạn gửi đến GG2.

Dữ liệu được thu thập tự động:

• Thông tin thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Địa chỉ IP và dữ liệu vị trí gần đúng (cấp tỉnh/thành phố) dựa trên IP. GG2 không thu thập tọa độ GPS chính xác.
• Dữ liệu phiên sử dụng: thời gian đăng nhập/đăng xuất, các trang đã truy cập, hành động trong game, lịch sử cá cược.
• Dữ liệu cookie và bộ nhớ cục bộ (xem thêm mục 5).

3. Mục Đích Sử Dụng Dữ Liệu

GG2 sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược và trò chơi, lưu lịch sử hoạt động để bạn tự theo dõi.
• Xác minh danh tính và tuân thủ pháp luật: Xác nhận bạn đủ 18 tuổi và đáp ứng các điều kiện sử dụng dịch vụ. Thực hiện kiểm tra phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT) theo quy định pháp luật hiện hành.
• Bảo mật và phát hiện gian lận: Phân tích hành vi bất thường để phát hiện các dấu hiệu gian lận, đánh cắp tài khoản hoặc lạm dụng dịch vụ, bảo vệ cả người dùng lẫn tính toàn vẹn của nền tảng GG2.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin cần thiết khi bạn liên hệ đội ngũ GG2.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh, không gắn với cá nhân cụ thể) để hiểu cách người dùng tương tác với nền tảng và cải tiến tính năng, giao diện.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách và các sự kiện kỹ thuật ảnh hưởng đến trải nghiệm của bạn. Đây không phải thư quảng cáo và không thể tắt hoàn toàn vì liên quan đến an toàn tài khoản.
• Marketing (nếu bạn đồng ý): Gửi thông tin về khuyến mãi, game mới và sự kiện. Bạn có thể hủy đăng ký nhận thông tin marketing bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

GG2 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát sau đây:

• Đối tác cung cấp dịch vụ thanh toán: Các nhà cung cấp như MoMo, ZaloPay, ViettelPay và ngân hàng nhận thông tin tối thiểu cần thiết để xử lý giao dịch. Họ có nghĩa vụ bảo mật dữ liệu theo hợp đồng với GG2 và không được dùng thông tin đó cho mục đích khác.
• Nhà cung cấp phần mềm game: Các công ty như Pragmatic Play, PG Soft có thể nhận một mã định danh ẩn danh (không phải tên thật hay số điện thoại của bạn) để xử lý phiên chơi game. Họ không nhận dữ liệu cá nhân đầy đủ của bạn.
• Dịch vụ xác minh danh tính: GG2 có thể sử dụng dịch vụ KYC bên thứ ba để kiểm tra tính xác thực của giấy tờ tùy thân. Quá trình này tuân theo các tiêu chuẩn bảo mật nghiêm ngặt và dữ liệu không được lưu giữ lâu dài tại bên cung cấp dịch vụ.
• Cơ quan pháp luật có thẩm quyền: GG2 có thể tiết lộ thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước. GG2 sẽ thông báo cho bạn về việc tiết lộ này nếu pháp luật không cấm.
• Chuyển nhượng doanh nghiệp: Trong trường hợp GG2 sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. GG2 sẽ thông báo trước và đảm bảo bên nhận cam kết bảo vệ dữ liệu theo tiêu chuẩn tương đương.

5. Cookie và Công Nghệ Theo Dõi

GG2 sử dụng cookie và các công nghệ lưu trữ tương tự để cải thiện trải nghiệm sử dụng dịch vụ. Dưới đây là các loại cookie GG2 sử dụng:

• Cookie bắt buộc: Cần thiết để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo các tính năng bảo mật hoạt động đúng. Không thể tắt mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn điều hướng trong website để GG2 xác định các trang hoặc tính năng cần cải thiện. Dữ liệu này không gắn với danh tính cá nhân.
• Cookie chức năng: Lưu lại các tùy chọn cá nhân như ngôn ngữ, múi giờ, cài đặt hiển thị game để bạn không phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích: GG2 sử dụng công cụ phân tích nội bộ để theo dõi các chỉ số hiệu suất tổng thể của nền tảng. Dữ liệu này chỉ được xem ở cấp độ tổng hợp.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể khiến một số tính năng của GG2 không hoạt động đúng cách, đặc biệt là quá trình đăng nhập và đặt cược.

6. Lưu Trữ và Bảo Vệ Dữ Liệu

Dữ liệu của bạn được lưu trữ trên các máy chủ bảo mật với các biện pháp bảo vệ kỹ thuật và tổ chức sau đây:

• Mã hóa truyền tải: Tất cả dữ liệu được truyền giữa thiết bị của bạn và máy chủ GG2 đều được bảo vệ bởi giao thức TLS 1.2 trở lên. Không có dữ liệu nhạy cảm nào được truyền qua kênh không mã hóa.
• Mã hóa lưu trữ: Thông tin tài chính và dữ liệu nhận dạng nhạy cảm được mã hóa khi lưu trong cơ sở dữ liệu. Mật khẩu được băm (hashed) bằng thuật toán một chiều — ngay cả nhân viên GG2 cũng không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt đảm bảo chỉ nhân viên có nhiệm vụ cụ thể mới có thể truy cập từng loại dữ liệu. Mọi truy cập vào dữ liệu cá nhân đều được ghi log và kiểm tra định kỳ.
• Sao lưu và khôi phục: Dữ liệu được sao lưu tự động theo lịch định kỳ vào hệ thống dự phòng có vị trí địa lý khác nhau, đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Kiểm tra bảo mật định kỳ: GG2 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ với sự tham gia của các chuyên gia bảo mật độc lập.

7. Thời Gian Lưu Giữ Dữ Liệu

GG2 lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản đang hoạt động: Được giữ trong suốt thời gian tài khoản tồn tại. Sau khi tài khoản bị đóng theo yêu cầu của bạn, dữ liệu sẽ được xóa trong vòng 30 ngày, trừ các dữ liệu phải giữ theo quy định pháp luật.
• Hồ sơ giao dịch tài chính: Theo quy định phòng chống rửa tiền, GG2 có nghĩa vụ lưu giữ hồ sơ giao dịch trong tối thiểu 5 năm kể từ thời điểm giao dịch diễn ra, ngay cả sau khi tài khoản đã đóng.
• Dữ liệu xác minh danh tính (KYC): Lưu giữ trong 5 năm sau khi kết thúc mối quan hệ khách hàng, theo yêu cầu tuân thủ pháp luật.
• Nhật ký hỗ trợ khách hàng: Được lưu giữ trong 2 năm để hỗ trợ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi bạn đóng trình duyệt. Cookie lâu dài có thời hạn tối đa 12 tháng và sẽ tự động hết hạn.

8. Quyền Của Người Dùng

Là người dùng GG2, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình: