GG8I – Chính Sách Bảo Mật Và Bảo Vệ Dữ Liệu Cá Nhân Người Chơi

GG8I thu thập dữ liệu cá nhân theo hai hình thức chính: dữ liệu bạn chủ động cung cấp khi sử dụng dịch vụ và dữ liệu được thu thập tự động khi bạn truy cập nền tảng. Dưới đây là danh sách cụ thể những gì chúng tôi lưu trữ.

Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa, không ai tại GG8I đọc được mật khẩu của bạn).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND/Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung giữ giấy tờ. Thông tin này chỉ được thu thập khi cần thiết theo yêu cầu tuân thủ pháp luật chống rửa tiền.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử dùng để rút tiền, tên chủ tài khoản. GG8I không lưu trữ mã PIN hay mật khẩu tài khoản ngân hàng của bạn.
• Thông tin liên lạc: Nội dung bạn gửi khi liên hệ CSKH qua chat, email hoặc các kênh hỗ trợ khác.

Dữ liệu được thu thập tự động:

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, múi giờ và ngôn ngữ hệ thống.
• Dữ liệu hành vi sử dụng: Các trang bạn truy cập, thời gian truy cập, trò chơi đã chơi, lịch sử đặt cược và giao dịch trong tài khoản.
• Dữ liệu cookie và phiên: Thông tin phiên đăng nhập, cookie tùy chỉnh giao diện và cookie phân tích lưu lượng (xem thêm mục 06).

GG8I sử dụng dữ liệu cá nhân theo các mục đích cụ thể và hợp pháp dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ bạn.

Mọi hoạt động xử lý dữ liệu cá nhân tại GG8I đều dựa trên ít nhất một trong các căn cứ pháp lý hợp lệ dưới đây. Chúng tôi không xử lý dữ liệu tùy tiện mà không có lý do pháp lý rõ ràng.

• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý là cần thiết để thực hiện dịch vụ bạn đã đồng ký kết khi tạo tài khoản GG8I. Ví dụ: xử lý giao dịch nạp/rút tiền, quản lý tài khoản và cung cấp trò chơi.
• Nghĩa vụ pháp lý: Một số dữ liệu (đặc biệt là KYC và lịch sử giao dịch) phải được thu thập và lưu trữ theo yêu cầu pháp luật về chống rửa tiền, chống tài trợ khủng bố và tuân thủ điều kiện giấy phép hoạt động.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu dựa trên lợi ích hợp pháp của GG8I như phát hiện gian lận, đảm bảo bảo mật hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với các mục đích tùy chọn như gửi thông báo khuyến mãi qua email hoặc SMS, GG8I chỉ thực hiện khi bạn đã đồng ý rõ ràng và có thể rút lại sự đồng ý bất cứ lúc nào.

GG8I không bán dữ liệu cá nhân của người chơi. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, chúng tôi cần chia sẻ một phần dữ liệu với các đối tác hoặc theo yêu cầu pháp luật. Dưới đây là danh sách đầy đủ và minh bạch:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Các công ty cung cấp phần mềm trò chơi live (tài xỉu, xóc đĩa) nhận dữ liệu phiên chơi ẩn danh để vận hành kỹ thuật. Họ không nhận thông tin cá nhân đầy đủ của bạn.
• Dịch vụ phân tích và bảo mật: Chúng tôi sử dụng các công cụ phân tích lưu lượng và phát hiện gian lận từ bên thứ ba. Dữ liệu được chia sẻ ở dạng ẩn danh hoặc tổng hợp khi có thể.
• Yêu cầu pháp luật: GG8I có thể cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo đúng quy trình pháp lý. Chúng tôi chỉ cung cấp dữ liệu tối thiểu cần thiết theo yêu cầu.
• Bảo vệ quyền lợi GG8I: Trong trường hợp điều tra gian lận nghiêm trọng hoặc tranh chấp pháp lý, GG8I có thể chia sẻ dữ liệu liên quan với cơ quan pháp luật hoặc tư vấn pháp lý.

Dữ liệu cá nhân của người chơi GG8I được lưu trữ trên các máy chủ bảo mật cao với các biện pháp kiểm soát truy cập chặt chẽ. Nhân viên GG8I chỉ được truy cập dữ liệu khi cần thiết theo đúng vai trò công việc.

Các biện pháp bảo mật kỹ thuật chúng tôi áp dụng:

• Mã hóa SSL/TLS 256-bit cho dữ liệu truyền tải và mã hóa AES-256 cho dữ liệu lưu trữ tĩnh.
• Tường lửa (firewall) nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) giám sát 24/7.
• Kiểm soát truy cập theo vai trò (RBAC) – nhân viên chỉ truy cập dữ liệu thuộc phạm vi công việc.
• Nhật ký truy cập đầy đủ – mọi lần truy cập dữ liệu nhạy cảm đều được ghi lại và có thể kiểm tra.
• Kiểm tra bảo mật định kỳ bởi bên thứ ba độc lập.
• Sao lưu dữ liệu tự động và có quy trình khôi phục trong trường hợp sự cố.

Thời gian lưu trữ:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: tối thiểu 5 năm theo yêu cầu pháp luật chống rửa tiền.
• Dữ liệu hồ sơ KYC: tối thiểu 5 năm kể từ ngày tài khoản bị đóng.
• Dữ liệu hành vi và log hệ thống: tối đa 2 năm cho mục đích phân tích và bảo mật.
• Dữ liệu liên lạc CSKH: 2 năm để hỗ trợ giải quyết tranh chấp sau này.

GG8I sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật. Dưới đây là giải thích về từng loại cookie chúng tôi sử dụng và cách bạn có thể quản lý chúng.

• Cookie cần thiết (Strictly Necessary): Dùng để duy trì phiên đăng nhập, ghi nhớ giỏ cược và ngăn chặn tấn công CSRF. Loại cookie này không thể tắt vì cần thiết cho vận hành cơ bản của nền tảng.
• Cookie tùy chọn (Preference): Lưu ghi nhớ ngôn ngữ, múi giờ và tùy chỉnh giao diện bạn đã chọn. Giúp bạn không phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi có thể cải thiện giao diện và trải nghiệm. Dữ liệu này không gắn với danh tính cụ thể của bạn.
• Cookie bảo mật (Security): Hỗ trợ phát hiện đăng nhập bất thường, thiết bị lạ và các hành vi đáng ngờ để bảo vệ tài khoản của bạn.

Bạn có thể quản lý cookie trong cài đặt trình duyệt. Tuy nhiên, việc tắt cookie cần thiết có thể khiến một số tính năng của GG8I không hoạt động đúng. Chúng tôi không dùng cookie quảng cáo theo dõi hành vi đa trang (cross-site tracking) mà không có sự đồng ý của bạn.

Người chơi GG8I có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ CSKH hoặc gửi email đến support@gg8i.casino với tiêu đề "Yêu cầu về dữ liệu cá nhân – [Mã tài khoản]".

GG8I nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Nền tảng của chúng tôi không được thiết kế cho và không cố ý thu thập dữ liệu cá nhân từ trẻ em hay người vị thành niên.

• Quy trình đăng ký yêu cầu khai báo ngày sinh và xác nhận đủ 18 tuổi trở lên.
• Quy trình xác minh danh tính (KYC) có thể phát hiện người dưới 18 tuổi thông qua kiểm tra giấy tờ tùy thân.
• Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa theo quy trình đặc biệt.
• Phụ huynh hoặc người giám hộ nếu phát hiện con em dưới 18 tuổi đang sử dụng dịch vụ GG8I, hãy liên hệ ngay support@gg8i.casino để được hỗ trợ xử lý khẩn cấp.

GG8I có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, pháp luật hoặc thực hành bảo mật tốt hơn.

• Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký và thông báo nổi bật trên trang web ít nhất 7 ngày trước khi có hiệu lực.
• Ngày cập nhật luôn được hiển thị ở đầu tài liệu này để bạn dễ theo dõi phiên bản mới nhất.
• Việc tiếp tục sử dụng dịch vụ GG8I sau ngày chính sách mới có hiệu lực được coi là chấp nhận các thay đổi đó.
• Nếu không đồng ý với thay đổi, bạn có quyền liên hệ CSKH để xem xét tình huống cụ thể hoặc yêu cầu đóng tài khoản.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân tại GG8I, có thể liên hệ theo các kênh sau:

• Email bảo mật dữ liệu: support@gg8i.casino – tiêu đề email ghi rõ "Yêu cầu dữ liệu cá nhân – [Mã tài khoản]" để được xử lý ưu tiên.
• Chat trực tuyến 24/7: Qua hệ thống chat trên website GG8I – phù hợp cho các câu hỏi chung và cần trả lời nhanh.
• Thời gian phản hồi cam kết: Các yêu cầu chính thức về dữ liệu cá nhân được phản hồi trong vòng 30 ngày làm việc. Các câu hỏi chung qua chat được trả lời trong vài phút.