Chính Sách Bảo Mật
Dữ Liệu Người Dùng gg68

Chính Sách Bảo Mật này được ban hành bởi gg68 ("Chúng Tôi", "Nền Tảng") nhằm giải thích rõ ràng và minh bạch cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người Dùng", "Bạn") khi bạn truy cập và sử dụng các dịch vụ tại gg68.app.

Chính sách này áp dụng cho tất cả người dùng truy cập trang web gg68, bao gồm người dùng đã đăng ký tài khoản và khách vãng lai. Bằng việc tiếp tục sử dụng dịch vụ của chúng tôi, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách Bảo Mật này.

Chính sách này được xây dựng phù hợp với các quy định pháp luật Việt Nam hiện hành, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan khác. gg68 cam kết cập nhật chính sách này kịp thời khi có thay đổi về quy định pháp luật hoặc thực tiễn hoạt động.

gg68 thu thập các loại thông tin cá nhân sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích cung cấp dịch vụ và tuân thủ pháp luật.

gg68 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và được thực hiện theo nguyên tắc minh bạch, công bằng và hợp pháp:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền (AML) và xác minh độ tuổi người dùng (18+) theo quy định pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Tiếp thị có mục tiêu: Gửi thông tin về khuyến mãi, ưu đãi và sự kiện phù hợp với sở thích của bạn (chỉ khi bạn đã đồng ý nhận).
• Phân tích và cải thiện: Nghiên cứu hành vi người dùng để cải thiện giao diện, tính năng và trải nghiệm tổng thể của nền tảng.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch và cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp.

gg68 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã nêu trên mà không có sự đồng ý rõ ràng của bạn.

Theo quy định tại Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân của gg68 đều dựa trên một trong các cơ sở pháp lý sau:

• Sự đồng ý của chủ thể dữ liệu: Bạn đã đồng ý cho phép gg68 xử lý dữ liệu khi đăng ký tài khoản và chấp nhận Chính Sách Bảo Mật này.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều Khoản Sử Dụng mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định pháp luật bắt buộc như phòng chống rửa tiền, xác minh độ tuổi và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an ninh hệ thống, ngăn chặn gian lận và cải thiện dịch vụ, với điều kiện không xâm phạm quyền lợi cơ bản của bạn.

gg68 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank và các đơn vị xử lý thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu và bảo mật hệ thống có thể tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ, và đều ký kết thỏa thuận bảo mật dữ liệu với gg68.
• Cơ quan nhà nước có thẩm quyền: gg68 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết duy trì các tiêu chuẩn bảo mật tương đương.

Trong mọi trường hợp chia sẻ dữ liệu, gg68 đảm bảo rằng bên nhận dữ liệu có nghĩa vụ bảo mật tương đương và chỉ sử dụng dữ liệu cho mục đích đã được thỏa thuận.

gg68 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web để giúp chúng tôi cải thiện hiệu suất và nội dung.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cung cấp trải nghiệm nhất quán.
• Cookie tiếp thị: Được sử dụng để hiển thị quảng cáo và khuyến mãi phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của trang web. Để biết thêm chi tiết về cách quản lý cookie, vui lòng tham khảo hướng dẫn của trình duyệt bạn đang sử dụng.

gg68 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ gg68 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Lưu trữ an toàn: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký và giám sát.
• Xác thực hai yếu tố (2FA): gg68 cung cấp và khuyến khích người dùng kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa.

gg68 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin cá nhân sẽ được xóa hoặc ẩn danh hóa trong vòng 90 ngày sau khi tài khoản bị đóng, trừ trường hợp pháp luật yêu cầu lưu trữ lâu hơn.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền và kế toán tài chính.
• Nhật ký bảo mật: Được lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Dữ liệu cookie: Cookie phiên bị xóa khi bạn đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình nội bộ của gg68, đảm bảo không thể khôi phục hoặc liên kết lại với danh tính của bạn.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình: