Chính Sách Bảo Mật
Thông Tin Thành Viên gxg

01Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả thành viên đã đăng ký, khách truy cập và bất kỳ cá nhân nào tương tác với nền tảng gxg thông qua trang web gxg.one, ứng dụng di động hoặc bất kỳ kênh dịch vụ nào khác do gxg vận hành.

Chính sách này điều chỉnh việc thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn trong suốt quá trình sử dụng dịch vụ, từ thời điểm đăng ký tài khoản cho đến khi tài khoản được đóng. Chúng tôi cam kết xử lý dữ liệu cá nhân của bạn một cách minh bạch, công bằng và theo đúng các nguyên tắc bảo vệ dữ liệu được công nhận quốc tế.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua các liên kết trên nền tảng gxg. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân.

02Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ gxg, bạn cung cấp cho chúng tôi các loại thông tin sau:

Loại dữ liệu	Ví dụ cụ thể	Thời điểm thu thập
Thông tin định danh	Họ tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD	Khi đăng ký tài khoản & xác minh KYC
Thông tin liên lạc	Địa chỉ email, số điện thoại, địa chỉ thường trú	Khi đăng ký & cập nhật hồ sơ
Thông tin tài chính	Số tài khoản ngân hàng, tên ngân hàng, lịch sử giao dịch	Khi thực hiện nạp/rút tiền
Tài liệu xác minh	Ảnh chụp CMND/CCCD, ảnh selfie xác nhận danh tính	Khi hoàn tất quy trình KYC
Thông tin liên lạc hỗ trợ	Nội dung chat, email, phản hồi khảo sát	Khi liên hệ bộ phận hỗ trợ

2.2. Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng gxg, hệ thống của chúng tôi tự động ghi lại một số thông tin kỹ thuật cần thiết để vận hành dịch vụ:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet, vị trí địa lý ở cấp độ thành phố (không phải địa chỉ chính xác).
• Dữ liệu hành vi: Trang đã truy cập, thời gian truy cập, thao tác nhấp chuột, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu phiên chơi: Lịch sử đặt cược, kết quả trò chơi, thời gian chơi, số tiền cược.
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Mục 7.

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin về bạn từ các nguồn bên ngoài đáng tin cậy, bao gồm:

• Nhà cung cấp dịch vụ xác minh danh tính và phòng chống gian lận.
• Đối tác thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng liên kết.
• Cơ sở dữ liệu công khai hoặc cơ quan nhà nước có thẩm quyền khi cần thiết cho mục đích tuân thủ pháp luật.

03Mục Đích Sử Dụng Dữ Liệu

gxg sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

3.1. Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản thành viên của bạn.
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán tiền thưởng.
• Cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược.
• Ghi lại và hiển thị lịch sử giao dịch, lịch sử cá cược của bạn.

3.2. Xác minh danh tính và tuân thủ pháp luật

• Xác minh độ tuổi để đảm bảo chỉ người từ đủ 18 tuổi mới được sử dụng dịch vụ.
• Thực hiện quy trình KYC (Xác minh khách hàng) theo yêu cầu pháp lý.
• Tuân thủ các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Phối hợp với cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp pháp.

3.3. Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng hệ thống.
• Bảo vệ tài khoản của bạn khỏi truy cập trái phép.
• Giám sát các giao dịch bất thường để bảo vệ quyền lợi của thành viên.

3.4. Cải thiện dịch vụ và cá nhân hóa trải nghiệm

• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng của nền tảng.
• Cá nhân hóa nội dung, đề xuất trò chơi và ưu đãi phù hợp với sở thích của bạn.
• Thực hiện nghiên cứu và phân tích thống kê (dưới dạng dữ liệu ẩn danh).

3.5. Liên lạc và hỗ trợ khách hàng

• Gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi chính sách.
• Phản hồi các yêu cầu hỗ trợ và giải quyết khiếu nại.
• Gửi thông tin khuyến mãi và ưu đãi (nếu bạn đã đồng ý nhận).

04Cơ Sở Pháp Lý Xử Lý Dữ Liệu

gxg xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký và sử dụng.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật hiện hành, bao gồm quy định về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của gxg, chẳng hạn như phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ, miễn là không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với một số hoạt động xử lý dữ liệu nhất định (như gửi email marketing), chúng tôi sẽ xin phép bạn trước và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

05Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1. Các trường hợp chia sẻ dữ liệu hợp pháp

• Nhà cung cấp dịch vụ thanh toán: Thông tin cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp trò chơi: Dữ liệu phiên chơi tối thiểu được chia sẻ với các đối tác cung cấp trò chơi để đảm bảo trải nghiệm chơi mượt mà.
• Dịch vụ xác minh danh tính: Tài liệu KYC được chia sẻ với đối tác xác minh danh tính được chứng nhận để hoàn tất quy trình xác minh.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết tuân thủ chính sách bảo mật tương đương.

5.2. Yêu cầu đối với bên thứ ba

Tất cả các bên thứ ba nhận dữ liệu từ gxg đều phải ký kết thỏa thuận bảo mật dữ liệu, cam kết chỉ sử dụng dữ liệu cho mục đích được chỉ định và áp dụng các biện pháp bảo mật kỹ thuật phù hợp. gxg thường xuyên kiểm tra và đánh giá mức độ tuân thủ của các đối tác này.

06Lưu Trữ & Bảo Mật Dữ Liệu

6.1. Thời gian lưu trữ

gxg lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối cùng.
• Cookie và dữ liệu phân tích: Theo thời hạn được quy định tại Mục 7.

6.2. Biện pháp bảo mật kỹ thuật

gxg áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu của bạn:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ bằng thuật toán AES-256.
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS).
• Kiểm soát truy cập dựa trên vai trò (RBAC) – chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả nhân viên có quyền truy cập dữ liệu.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) hàng năm.
• Sao lưu dữ liệu tự động và kế hoạch khôi phục sau thảm họa.

07Cookie & Công Nghệ Theo Dõi

7.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web gxg.one. Cookie giúp chúng tôi nhận ra thiết bị của bạn, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm sử dụng dịch vụ.

7.2. Các loại cookie chúng tôi sử dụng

Loại cookie	Mục đích	Thời hạn
Cookie thiết yếu	Duy trì phiên đăng nhập, bảo mật tài khoản, xử lý giao dịch	Phiên trình duyệt
Cookie chức năng	Ghi nhớ ngôn ngữ, tùy chọn hiển thị, cài đặt cá nhân	1 năm
Cookie phân tích	Thống kê lượt truy cập, phân tích hành vi người dùng ẩn danh	2 năm
Cookie bảo mật	Phát hiện gian lận, xác minh thiết bị đáng tin cậy	6 tháng

7.3. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng gxg.

08Quyền Của Bạn

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà gxg đang lưu giữ:

8.1. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Lưu ý rằng một số quyền có thể bị giới hạn trong trường hợp việc thực hiện quyền đó mâu thuẫn với nghĩa vụ pháp lý của gxg, chẳng hạn như yêu cầu lưu giữ hồ sơ giao dịch theo quy định phòng chống rửa tiền.

09Bảo Vệ Người Chơi Trẻ Tuổi

gxg áp dụng các biện pháp kỹ thuật và quy trình nghiêm ngặt để ngăn chặn người chưa đủ 18 tuổi truy cập dịch vụ:

• Xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản.
• Quy trình KYC yêu cầu tài liệu tùy thân hợp lệ để xác nhận độ tuổi.
• Hệ thống phát hiện và đình chỉ tài khoản có dấu hiệu thuộc về người chưa đủ tuổi.
• Không thu thập có chủ đích bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa và mọi giao dịch sẽ bị hủy theo quy trình hoàn tiền phù hợp.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình có thể đã truy cập dịch vụ gxg, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ xử lý kịp thời.

10Thay Đổi Chính Sách

gxg có quyền cập nhật và sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên trang web gxg.one trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 8.

11Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách gxg xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

11.1. Quy trình xử lý khiếu nại

1. Gửi khiếu nại chi tiết đến [email protected] với tiêu đề "Khiếu nại bảo mật dữ liệu".
2. Cung cấp thông tin tài khoản, mô tả vấn đề và các bằng chứng liên quan.
3. Bộ phận bảo mật dữ liệu của gxg sẽ xem xét và phản hồi trong vòng 72 giờ làm việc.
4. Nếu chưa hài lòng với kết quả, bạn có thể yêu cầu xem xét lại ở cấp quản lý cao hơn trong vòng 14 ngày.