Chính Sách Bảo Mật
Thông Tin Người Dùng ggwim

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân của ggwim, bao gồm:

• Tất cả người dùng đăng ký tài khoản hoặc truy cập nền tảng ggwim từ bất kỳ thiết bị nào.
• Mọi dữ liệu thu thập qua website chính thức, ứng dụng di động (nếu có), và các kênh truyền thông xã hội chính thức của ggwim.
• Thông tin được cung cấp trực tiếp bởi người dùng khi đăng ký, xác minh danh tính, liên hệ hỗ trợ hoặc tham gia khảo sát.
• Dữ liệu thu thập tự động trong quá trình sử dụng dịch vụ như nhật ký truy cập, hành vi người dùng và thông tin thiết bị.

Chính sách này không áp dụng cho các trang web hay dịch vụ của bên thứ ba mà ggwim có thể liên kết đến. ggwim không chịu trách nhiệm về thực tiễn bảo mật của các bên thứ ba đó.

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

2.2 Thông Tin Thu Thập Tự Động

Khi bạn sử dụng nền tảng ggwim, hệ thống tự động ghi nhận các thông tin kỹ thuật cần thiết để vận hành dịch vụ, bao gồm:

• Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và mã định danh thiết bị (Device ID).
• Thông tin mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), vị trí địa lý tương đối (cấp thành phố, không xác định địa chỉ nhà chính xác).
• Dữ liệu hành vi: Các trang đã xem, thời gian truy cập, trò chơi đã tham gia, lịch sử cược và giao dịch, tính năng đã sử dụng.
• Dữ liệu hiệu suất: Thời gian tải trang, lỗi kỹ thuật, nhật ký sự kiện hệ thống phục vụ mục đích gỡ lỗi và cải thiện dịch vụ.

ggwim sử dụng thông tin cá nhân của bạn cho các mục đích sau, tương ứng với từng loại dữ liệu được thu thập:

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực danh tính mỗi lần đăng nhập, xử lý các yêu cầu đặt lại mật khẩu.
• Cung cấp dịch vụ: Xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược, tính toán số dư ví, áp dụng khuyến mãi đủ điều kiện.
• Tuân thủ pháp lý: Xác minh tuổi (18+), phòng chống rửa tiền (AML), phòng chống gian lận, và báo cáo theo yêu cầu của cơ quan có thẩm quyền.
• Bảo mật: Phát hiện hoạt động đáng ngờ, ngăn chặn truy cập trái phép, điều tra và xử lý các vi phạm bảo mật.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời yêu cầu hỗ trợ, cải thiện chất lượng dịch vụ dựa trên phản hồi.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (dạng ẩn danh) để cải thiện trải nghiệm người dùng và phát triển tính năng mới.
• Liên lạc quan trọng: Gửi thông báo kỹ thuật, cập nhật bảo mật, thay đổi điều khoản – những liên lạc bạn không thể từ chối nhận vì liên quan đến việc sử dụng dịch vụ.
• Khuyến mãi (khi có sự đồng ý): Gửi thông tin về ưu đãi, sự kiện và tin tức ggwim nếu bạn đã chọn nhận và chưa hủy đăng ký.

ggwim xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau theo quy định của pháp luật bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ ggwim mà bạn đã yêu cầu khi đăng ký tài khoản và đồng ý với Điều khoản & Điều kiện.
• Tuân thủ nghĩa vụ pháp lý: Một số việc xử lý dữ liệu là bắt buộc theo yêu cầu của pháp luật, ví dụ như lưu trữ hồ sơ giao dịch tài chính, xác minh danh tính theo quy định phòng chống rửa tiền.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật nền tảng, cải thiện chất lượng dịch vụ – những hoạt động mà lợi ích của ggwim và của người dùng đều được thúc đẩy.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi tin nhắn tiếp thị hay chia sẻ với đối tác phân tích dữ liệu, ggwim chỉ thực hiện khi có sự đồng ý rõ ràng của bạn và bạn có quyền rút lại sự đồng ý đó bất cứ lúc nào.

ggwim có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba được kiểm soát chặt chẽ trong các trường hợp sau. Chúng tôi yêu cầu tất cả đối tác xử lý dữ liệu phải ký kết thỏa thuận bảo mật dữ liệu và duy trì tiêu chuẩn bảo vệ không thấp hơn ggwim:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank và các đối tác thanh toán khác – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: AG Gaming, Evolution Gaming, JILI, PG Soft và các đối tác nền tảng game – nhận dữ liệu phiên chơi ẩn danh hoặc mã hóa để vận hành trò chơi.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ đám mây, dịch vụ chống DDoS và bảo mật mạng – tiếp cận dữ liệu ở mức tối thiểu cần thiết theo nguyên tắc quyền tối thiểu (least privilege).
• Cơ quan pháp luật: ggwim có thể buộc phải cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật. Trong giới hạn pháp lý cho phép, chúng tôi sẽ thông báo cho bạn về yêu cầu đó.

ggwim sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và vận hành dịch vụ hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo vệ chống giả mạo CSRF và đảm bảo an ninh cơ bản. Bạn không thể tắt loại cookie này vì nó cần thiết cho dịch vụ hoạt động.
• Cookie chức năng: Lưu trữ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt thông báo và các tùy chọn cá nhân hóa để cải thiện trải nghiệm sử dụng.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng sử dụng nền tảng để chúng tôi cải thiện thiết kế và hiệu suất. Dữ liệu này được ẩn danh hóa trước khi phân tích.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, xác định thiết bị đáng tin cậy và hỗ trợ hệ thống phát hiện gian lận.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ dịch vụ ggwim. Mỗi lần truy cập nền tảng lần đầu, bạn sẽ được hiển thị thông báo cookie để xác nhận tùy chọn của mình.

ggwim triển khai hệ thống bảo mật đa lớp theo tiêu chuẩn ngành công nghệ tài chính để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: TLS 1.3 với certificate SSL 256-bit cho tất cả kết nối giữa thiết bị của bạn và máy chủ ggwim.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trong cơ sở dữ liệu. Mật khẩu được băm (hash) một chiều bằng bcrypt – ngay cả đội ngũ kỹ thuật ggwim cũng không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập: Nguyên tắc quyền tối thiểu – mỗi thành viên nhóm ggwim chỉ có quyền truy cập vào dữ liệu thực sự cần thiết cho công việc của họ. Mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký và kiểm toán định kỳ.
• Kiểm tra bảo mật: ggwim tiến hành kiểm tra thâm nhập (penetration testing) định kỳ bởi đội bảo mật độc lập và áp dụng các bản vá bảo mật trong vòng 24 giờ sau khi phát hiện lỗ hổng nghiêm trọng.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) theo dõi 24/7 các hoạt động bất thường và kích hoạt cảnh báo tự động.

ggwim chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết và hợp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản của bạn còn tồn tại và hoạt động.
• Hồ sơ giao dịch tài chính: Theo quy định pháp luật về lưu trữ hồ sơ tài chính và phòng chống rửa tiền, dữ liệu giao dịch được lưu tối thiểu 5 năm kể từ ngày giao dịch.
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng và hồ sơ giao dịch được lưu trữ thêm tối đa 5 năm sau khi tài khoản bị đóng, sau đó sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.
• Nhật ký kỹ thuật: Dữ liệu nhật ký server và hoạt động kỹ thuật được lưu 90 ngày rồi tự động xóa.
• Nội dung hỗ trợ: Lịch sử chat và email hỗ trợ được lưu 24 tháng để phục vụ giải quyết tranh chấp và cải thiện dịch vụ.

ggwim tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền sau đối với dữ liệu cá nhân của mình:

ggwim sử dụng nhiều biện pháp kỹ thuật và quy trình xác minh để ngăn chặn người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Nếu chúng tôi phát hiện một tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa theo quy định bảo vệ dữ liệu trẻ em.

Nếu bạn là phụ huynh hoặc người giám hộ và có bằng chứng về việc con em dưới 18 tuổi đã đăng ký tài khoản ggwim, vui lòng liên hệ ngay bộ phận hỗ trợ để chúng tôi xử lý khẩn cấp.

Nền tảng ggwim có thể chứa các liên kết dẫn đến trang web hoặc dịch vụ của bên thứ ba (ví dụ: các nhà cung cấp game, đối tác thanh toán). Chính sách bảo mật này không áp dụng cho các trang web đó.

ggwim không kiểm soát và không chịu trách nhiệm về nội dung, chính sách bảo mật hay thực tiễn xử lý dữ liệu của bất kỳ trang web bên thứ ba nào. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của mỗi trang web bạn truy cập thông qua các liên kết trên nền tảng ggwim.

ggwim có quyền cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, ggwim sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký trước ít nhất 30 ngày.
• Hiển thị thông báo nổi bật trên nền tảng ggwim.
• Cập nhật ngày "Có hiệu lực" tại đầu trang này.

Đối với các thay đổi nhỏ về cách diễn đạt hoặc cải thiện độ rõ ràng không ảnh hưởng đến quyền lợi thực chất, ggwim có thể cập nhật ngay mà không cần thông báo trước. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là chấp nhận phiên bản mới.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, bộ phận Bảo vệ Dữ liệu của ggwim luôn sẵn sàng hỗ trợ:

• Kênh chat hỗ trợ 24/7: Truy cập nền tảng ggwim và sử dụng tính năng chat trực tiếp, đề cập yêu cầu liên quan đến "Chính sách bảo mật" hoặc "Dữ liệu cá nhân".
• Email bảo mật: [email protected] – vui lòng sử dụng địa chỉ email đã đăng ký tài khoản để xác minh danh tính nhanh hơn.

ggwim cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng tối đa 30 ngày. Trong trường hợp yêu cầu phức tạp, chúng tôi sẽ thông báo gia hạn thêm tối đa 60 ngày kèm lý do cụ thể.

Nếu bạn không hài lòng với cách ggwim xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.