Chính Sách Bảo Mật
Dữ Liệu Người Dùng ggwi

01 Dữ Liệu Chúng Tôi Thu Thập

ggwi thu thập các loại dữ liệu cá nhân cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và chất lượng cao cho người dùng tại Việt Nam. Dưới đây là phân loại chi tiết các dữ liệu được thu thập:

1.1 Dữ Liệu Đăng Ký Tài Khoản

Khi tạo tài khoản ggwi, chúng tôi thu thập các thông tin nhận dạng cơ bản bao gồm:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CCCD/CMND/Hộ chiếu)
• Ngày tháng năm sinh để xác minh đủ 18 tuổi theo quy định pháp luật
• Địa chỉ email đang hoạt động và thuộc quyền sở hữu của người dùng
• Số điện thoại di động tại Việt Nam (đầu số 03x, 07x, 08x, 09x)
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện)
• Tên đăng nhập và mật khẩu đã mã hóa (bcrypt hash, không lưu plaintext)

1.2 Dữ Liệu Xác Minh Danh Tính (KYC)

Để tuân thủ quy định chống rửa tiền (AML) và bảo vệ người dùng, ggwi yêu cầu xác minh danh tính trước khi xử lý rút tiền. Dữ liệu KYC bao gồm:

• Ảnh chụp mặt trước và mặt sau giấy tờ tùy thân hợp lệ
• Ảnh selfie kèm giấy tờ tùy thân (để xác nhận người dùng thực)
• Thông tin tài khoản ngân hàng hoặc ví điện tử đã đăng ký

1.3 Dữ Liệu Giao Dịch Tài Chính

ggwi ghi lại toàn bộ lịch sử giao dịch của tài khoản bao gồm: lịch sử nạp tiền, lịch sử rút tiền, lịch sử đặt cược, số tiền thắng/thua và các giao dịch khuyến mãi. Dữ liệu này cần thiết để giải quyết tranh chấp, phòng chống gian lận và tuân thủ nghĩa vụ báo cáo tài chính theo pháp luật.

1.4 Dữ Liệu Kỹ Thuật & Hành Vi

ggwi tự động thu thập một số dữ liệu kỹ thuật khi bạn sử dụng nền tảng, bao gồm:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố)
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Dữ liệu phiên đăng nhập (thời điểm, thời lượng, số lần đăng nhập)
• Nhật ký hoạt động trong ứng dụng (trang đã truy cập, trò chơi đã chơi)
• Cookie và dữ liệu lưu trữ cục bộ (xem chi tiết tại mục Cookie)

02 Mục Đích Sử Dụng Dữ Liệu

ggwi chỉ sử dụng dữ liệu cá nhân của người dùng cho các mục đích đã được xác định rõ ràng và hợp pháp. Mỗi mục đích sử dụng đều có cơ sở pháp lý tương ứng:

03 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ggwi xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý được quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Cộng hòa Xã hội Chủ nghĩa Việt Nam. Cụ thể:

3.1 Thực Hiện Hợp Đồng

Phần lớn hoạt động xử lý dữ liệu của ggwi là cần thiết để thực hiện hợp đồng dịch vụ giữa ggwi và người dùng — bao gồm vận hành tài khoản, xử lý giao dịch tài chính và cung cấp các sản phẩm cá cược.

3.2 Nghĩa Vụ Pháp Lý

ggwi có nghĩa vụ pháp lý phải xử lý một số loại dữ liệu nhất định, bao gồm xác minh danh tính theo quy định AML/KYC, lưu trữ hồ sơ giao dịch theo quy định kế toán và báo cáo cho cơ quan chức năng khi có yêu cầu hợp pháp.

3.3 Lợi Ích Hợp Pháp

ggwi xử lý một số dữ liệu dựa trên lợi ích hợp pháp, chẳng hạn như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — với điều kiện lợi ích này không làm tổn hại đến quyền và tự do cơ bản của người dùng.

3.4 Sự Đồng Ý

Đối với các hoạt động xử lý tùy chọn như gửi email marketing hay chia sẻ dữ liệu với đối tác phân tích, ggwi chỉ thực hiện khi có sự đồng ý rõ ràng của người dùng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào thông qua cài đặt tài khoản hoặc bằng cách liên hệ bộ phận hỗ trợ ggwi.

04 Chia Sẻ & Chuyển Giao Dữ Liệu

ggwi không bán dữ liệu cá nhân của người dùng. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn dưới đây:

4.1 Nhà Cung Cấp Dịch Vụ Được Ủy Quyền

ggwi có thể chia sẻ dữ liệu với các nhà cung cấp dịch vụ bên thứ ba được ký kết hợp đồng bảo mật dữ liệu nghiêm ngặt, bao gồm: cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp dịch vụ xác minh danh tính, nền tảng trò chơi được cấp phép, và dịch vụ hạ tầng đám mây. Các đối tác này chỉ được phép xử lý dữ liệu theo đúng chỉ dẫn của ggwi và không được sử dụng cho mục đích riêng của họ.

4.2 Yêu Cầu Pháp Lý

ggwi có nghĩa vụ cung cấp dữ liệu người dùng cho các cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp theo đúng trình tự pháp luật Việt Nam, bao gồm cơ quan điều tra, tòa án, và các cơ quan quản lý tài chính.

4.3 Bảo Vệ Quyền Lợi ggwi

Trong trường hợp cần thiết để phòng chống gian lận, bảo vệ tài sản hoặc bảo vệ quyền lợi hợp pháp của ggwi trước nguy cơ thiệt hại nghiêm trọng, dữ liệu có thể được chia sẻ với đơn vị pháp lý hoặc cơ quan bảo vệ pháp luật.

4.4 Chuyển Giao Trong Trường Hợp Tái Cơ Cấu Doanh Nghiệp

Nếu ggwi tham gia vào bất kỳ giao dịch sáp nhập, mua lại hoặc chuyển nhượng tài sản nào, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Trong trường hợp này, ggwi cam kết thông báo trước cho người dùng và đảm bảo bên tiếp nhận duy trì mức độ bảo vệ dữ liệu tương đương.

05 Biện Pháp Bảo Mật Kỹ Thuật

ggwi đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người dùng khỏi mọi mối đe dọa. Các biện pháp bảo mật kỹ thuật đang được áp dụng bao gồm:

5.1 Bảo Mật Truyền Tải

• Mã hóa TLS 1.3: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng và máy chủ ggwi được mã hóa bằng TLS 1.3 — phiên bản bảo mật mới nhất hiện nay
• HSTS (HTTP Strict Transport Security): Buộc kết nối HTTPS, ngăn chặn tấn công downgrade về HTTP không bảo mật
• Certificate Pinning: Ứng dụng di động ggwi sử dụng certificate pinning để ngăn chặn tấn công man-in-the-middle

5.2 Bảo Mật Lưu Trữ

• Mã hóa AES-256: Toàn bộ dữ liệu nhạy cảm lưu trữ trong cơ sở dữ liệu được mã hóa ở tầng ứng dụng và tầng cơ sở hạ tầng
• Mật khẩu bcrypt: Mật khẩu người dùng được lưu dưới dạng hash bcrypt với salt ngẫu nhiên — không thể khôi phục ngược
• Phân tách dữ liệu: Dữ liệu KYC, tài chính và hành vi được lưu trên các hệ thống riêng biệt với kiểm soát truy cập độc lập

5.3 Kiểm Soát Truy Cập

• Nguyên tắc quyền tối thiểu (Least Privilege) áp dụng cho toàn bộ nhân sự nội bộ
• Xác thực đa yếu tố (MFA) bắt buộc cho tất cả nhân viên truy cập hệ thống chứa dữ liệu người dùng
• Nhật ký kiểm tra đầy đủ (audit log) ghi lại mọi hành động truy cập dữ liệu nhạy cảm

5.4 Giám Sát & Ứng Phó Sự Cố

ggwi vận hành hệ thống giám sát bảo mật 24/7 để phát hiện sớm các hoạt động bất thường. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, ggwi cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ theo đúng quy định tại Nghị định 13/2023/NĐ-CP.

06 Thời Hạn Lưu Trữ Dữ Liệu

ggwi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

07 Quyền Của Người Dùng

Theo Nghị định 13/2023/NĐ-CP, người dùng ggwi có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. ggwi cam kết thực thi mọi yêu cầu hợp lệ trong vòng 30 ngày kể từ ngày nhận được.

08 Cookie & Công Nghệ Theo Dõi

ggwi sử dụng cookie và các công nghệ lưu trữ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie ggwi sử dụng:

8.1 Cookie Thiết Yếu

Các cookie này là bắt buộc để nền tảng ggwi hoạt động đúng chức năng. Chúng không thể bị tắt và không chứa thông tin cá nhân nhận dạng. Bao gồm: token phiên đăng nhập, cookie bảo mật CSRF, cookie ghi nhớ ngôn ngữ giao diện.

8.2 Cookie Hiệu Suất & Phân Tích

ggwi sử dụng công cụ phân tích nội bộ để thu thập thống kê ẩn danh về cách người dùng tương tác với nền tảng — ví dụ trang được truy cập nhiều nhất, thời gian phiên trung bình và tỷ lệ lỗi kỹ thuật. Dữ liệu này được ẩn danh hóa trước khi phân tích và không được liên kết với tài khoản cá nhân.

8.3 Cookie Tùy Chỉnh

Các cookie tùy chỉnh giúp ggwi ghi nhớ sở thích của bạn như chủ đề giao diện, tỷ lệ cược ưa thích và cài đặt hiển thị. Chúng không được chia sẻ với bên thứ ba và chỉ hoạt động trong phạm vi nền tảng ggwi.

8.4 Quản Lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng ggwi.

09 Bảo Vệ Người Dùng Dưới 18 Tuổi

ggwi áp dụng chính sách không khoan nhượng đối với việc người dưới 18 tuổi sử dụng nền tảng. Dịch vụ cá cược trực tuyến của ggwi chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

9.1 Biện Pháp Xác Minh Tuổi

• Yêu cầu khai báo ngày sinh tại thời điểm đăng ký tài khoản
• Xác minh tuổi bắt buộc qua giấy tờ tùy thân hợp lệ trước khi xử lý giao dịch tài chính
• Hệ thống tự động từ chối đăng ký từ người dùng khai báo dưới 18 tuổi
• Quy trình KYC nghiêm ngặt để phát hiện thông tin khai báo sai về tuổi

9.2 Xử Lý Khi Phát Hiện Vi Phạm

Nếu ggwi phát hiện hoặc có lý do để tin rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong thời gian sớm nhất có thể. ggwi sẽ không lưu giữ bất kỳ dữ liệu nào của người dùng dưới 18 tuổi lâu hơn mức cần thiết để hoàn thành quy trình đóng tài khoản.

10 Thay Đổi Chính Sách Bảo Mật

ggwi có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ bảo mật. Mọi thay đổi sẽ được xử lý như sau:

• Thay đổi nhỏ (cập nhật ngôn từ, làm rõ điều khoản hiện có): Áp dụng ngay sau khi đăng tải, không cần thông báo trước
• Thay đổi quan trọng (ảnh hưởng đến quyền lợi người dùng): ggwi sẽ thông báo qua email đã đăng ký và hiển thị thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi có hiệu lực
• Thay đổi căn bản (thay đổi mục đích xử lý dữ liệu): Yêu cầu sự đồng ý mới của người dùng trước khi áp dụng

Ngày "Cập nhật lần cuối" ở đầu trang này phản ánh thời điểm Chính sách bảo mật được sửa đổi gần nhất. Việc tiếp tục sử dụng nền tảng ggwi sau ngày hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

11 Liên Hệ Về Bảo Mật Dữ Liệu

ggwi chỉ định Nhân viên Bảo vệ Dữ liệu (Data Protection Officer) chịu trách nhiệm giám sát toàn bộ hoạt động xử lý dữ liệu và đảm bảo tuân thủ Nghị định 13/2023/NĐ-CP. Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc dữ liệu cá nhân của mình, vui lòng liên hệ:

• Live Chat trực tuyến: Trực tiếp trên website ggwi — phản hồi trong vòng 2 phút, hoạt động 24/7 tất cả các ngày trong năm
• Email hỗ trợ bảo mật: [email protected] — phản hồi trong vòng 24 giờ làm việc, tiêu đề email ghi rõ "Yêu cầu bảo vệ dữ liệu"
• Ngôn ngữ hỗ trợ: Tiếng Việt là ngôn ngữ chính thức cho mọi yêu cầu liên quan đến dữ liệu cá nhân