ggwi Cam Kết Bảo Vệ
Dữ Liệu Của Bạn

Điều 1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này do ggwi ban hành và áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua website ggwi.asia, ứng dụng di động, API và mọi dịch vụ liên quan thuộc hệ sinh thái ggwi. Văn bản này giải thích rõ ràng loại dữ liệu nào được thu thập, mục đích sử dụng, cách thức bảo vệ và quyền của bạn đối với dữ liệu đó.

Chính sách này được soạn thảo phù hợp với các tiêu chuẩn bảo vệ dữ liệu cá nhân quốc tế, trong đó bao gồm các nguyên tắc của Quy định Bảo vệ Dữ liệu Chung (GDPR) của Liên minh Châu Âu và các quy định bảo vệ quyền riêng tư hiện hành tại khu vực Đông Nam Á. Nếu bạn dưới 21 tuổi, bạn không được phép sử dụng dịch vụ của ggwi.

Chính sách bảo mật này được đọc cùng với Điều khoản & Điều kiện và Chính sách Chơi có trách nhiệm của ggwi, tạo thành bộ tài liệu pháp lý đầy đủ điều chỉnh mối quan hệ giữa ggwi và người dùng.

Điều 2 Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

ggwi thu thập các loại dữ liệu sau đây nhằm cung cấp và cải thiện dịch vụ:

• 🪪
  Thông tin nhận dạng

  Họ và tên, ngày sinh, số CCCD/CMND/Hộ chiếu, ảnh chụp giấy tờ tùy thân (phục vụ quy trình KYC).
• 📞
  Thông tin liên lạc

  Địa chỉ email, số điện thoại di động, địa chỉ nhà ở hoặc địa chỉ giao dịch.
• 💰
  Dữ liệu tài chính

  Thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), số tài khoản ngân hàng, lịch sử nạp rút, lịch sử giao dịch.
• 🎮
  Dữ liệu hoạt động chơi game

  Lịch sử đặt cược, kết quả trò chơi, thống kê thắng/thua, thời gian chơi, trò chơi yêu thích.
• 📱
  Dữ liệu kỹ thuật & thiết bị

  Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, dữ liệu cookie, phiên đăng nhập, dấu thời gian hoạt động.
• 💬
  Nội dung liên lạc

  Nội dung chat với bộ phận hỗ trợ, email gửi đến ggwi, phản hồi và khiếu nại của người dùng.

Chúng tôi chỉ thu thập dữ liệu tối thiểu cần thiết để cung cấp dịch vụ. Mọi dữ liệu nhạy cảm (giấy tờ tùy thân, thông tin tài chính) đều được mã hóa và lưu trữ trên máy chủ được bảo vệ nghiêm ngặt.

Điều 3 Mục Đích Sử Dụng Dữ Liệu

ggwi sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Xác minh danh tính (KYC): Đảm bảo bạn đủ 21 tuổi và ngăn chặn gian lận, rửa tiền.
• Cung cấp dịch vụ: Quản lý tài khoản, xử lý giao dịch nạp/rút tiền, vận hành trò chơi.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và xử lý các yêu cầu hỗ trợ kỹ thuật.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, tùy chỉnh giao diện và ưu đãi dựa trên sở thích của bạn.
• Bảo mật nền tảng: Phát hiện và ngăn chặn hoạt động gian lận, đa tài khoản, bot, và các mối đe dọa an ninh mạng.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan chức năng, kiểm toán nội bộ và tuân thủ các quy định chống gian lận tài chính.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh) để cải thiện hiệu suất nền tảng và trải nghiệm người dùng.
• Tiếp thị có chọn lọc: Gửi thông tin khuyến mãi, ưu đãi đặc biệt hoặc bản tin — chỉ khi bạn đã đồng ý nhận. Bạn có thể hủy đăng ký bất kỳ lúc nào.

ggwi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài các mục đích đã nêu trên mà không có sự đồng ý rõ ràng của bạn.

Điều 4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ggwi không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với các bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin cần thiết với các đối tác sau:

• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác game khác nhận thông tin tài khoản ẩn danh để vận hành trò chơi theo hợp đồng cấp phép.
• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền theo tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác lưu trữ đám mây, phân tích dữ liệu và bảo mật mạng theo hợp đồng bảo mật nghiêm ngặt — họ chỉ được xử lý dữ liệu theo hướng dẫn của ggwi.
• Cơ quan pháp luật: Trong trường hợp bắt buộc theo lệnh tòa án hoặc yêu cầu hợp pháp từ cơ quan chức năng, ggwi sẽ cung cấp thông tin cần thiết theo quy định pháp luật.

Tất cả các bên thứ ba nhận dữ liệu đều phải ký kết thỏa thuận bảo mật và cam kết tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương với tiêu chuẩn của ggwi.

Điều 5 Bảo Mật Dữ Liệu & Biện Pháp Kỹ Thuật

ggwi triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu người dùng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ ggwi được mã hóa bằng giao thức HTTPS tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên.
• Tường lửa và IDS/IPS: Hệ thống tường lửa đa lớp cùng hệ thống phát hiện và ngăn chặn xâm nhập hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: ggwi thực hiện kiểm tra bảo mật (penetration testing) và kiểm toán bảo mật nội bộ theo lịch trình thường xuyên.
• Phân quyền truy cập: Chỉ nhân viên được ủy quyền với cấp độ truy cập tối thiểu cần thiết (least privilege) mới có thể xem dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Xác thực hai yếu tố (2FA): Hệ thống quản trị nội bộ bắt buộc sử dụng 2FA. Người dùng được khuyến khích kích hoạt 2FA cho tài khoản cá nhân.

Điều 6 Cookie & Công Nghệ Theo Dõi

ggwi sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi. Không thể tắt mà không ảnh hưởng đến hoạt động của website.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website, giúp ggwi tối ưu hóa giao diện và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt hiển thị và trò chơi yêu thích.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị ưu đãi phù hợp và đo lường hiệu quả chiến dịch quảng cáo.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng của website.

Điều 7 Thời Gian Lưu Trữ Dữ Liệu

ggwi chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (phục vụ mục đích tuân thủ pháp lý và chống gian lận).
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu kiểm toán và tuân thủ quy định tài chính.
• Nhật ký bảo mật (security logs): Lưu trữ 12 tháng để phục vụ điều tra sự cố và kiểm tra bảo mật.
• Nội dung hỗ trợ khách hàng: Lưu trữ 3 năm kể từ lần tương tác cuối cùng.
• Dữ liệu marketing (nếu bạn đã đồng ý): Lưu trữ cho đến khi bạn hủy đăng ký nhận thông tin.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không còn liên kết được với cá nhân bạn.

Điều 8 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại ggwi:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu". ggwi cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Điều 9 Bảo Vệ Người Chơi Dễ Bị Tổn Thương

ggwi đặc biệt chú trọng đến việc bảo vệ các nhóm người dùng dễ bị tổn thương, bao gồm người có vấn đề về cờ bạc và người chưa đủ tuổi. Chúng tôi sử dụng dữ liệu hành vi để:

• Tự động phát hiện các dấu hiệu cờ bạc có hại (thời gian chơi bất thường, nạp tiền liên tục sau khi thua lớn).
• Gửi thông báo chủ động và khuyến nghị người chơi sử dụng công cụ tự giới hạn.
• Chặn truy cập với người dùng đã yêu cầu tự loại trừ (self-exclusion) tại ggwi hoặc các nền tảng liên kết.
• Từ chối cung cấp dịch vụ cho bất kỳ ai có dấu hiệu chưa đủ 21 tuổi.

Việc xử lý dữ liệu hành vi cho mục đích bảo vệ người chơi là nghĩa vụ pháp lý và đạo đức của ggwi, không thể từ chối theo yêu cầu xóa dữ liệu thông thường. Để biết thêm về các công cụ chơi có trách nhiệm, hãy xem Chính sách Chơi có trách nhiệm.

Điều 10 Chuyển Dữ Liệu Xuyên Biên Giới

Để cung cấp dịch vụ toàn cầu với hiệu suất cao nhất, ggwi có thể lưu trữ và xử lý dữ liệu trên các máy chủ đặt tại nhiều quốc gia khác nhau trong khu vực châu Á — Thái Bình Dương, bao gồm Singapore, Nhật Bản và Hồng Kông.

Mọi việc chuyển dữ liệu xuyên biên giới đều được thực hiện với các biện pháp bảo vệ tương đương, bao gồm ký kết điều khoản xử lý dữ liệu tiêu chuẩn (Standard Contractual Clauses) với tất cả đối tác lưu trữ. ggwi đảm bảo rằng dữ liệu của bạn luôn nhận được mức độ bảo vệ nhất quán bất kể được lưu trữ ở đâu.

Điều 11 Liên Kết Đến Trang Web Bên Thứ Ba

Nền tảng ggwi có thể chứa các liên kết đến website của các nhà cung cấp trò chơi, đối tác thanh toán hoặc các bên liên quan khác. Chính sách bảo mật này không áp dụng cho các website bên ngoài đó. ggwi không chịu trách nhiệm về nội dung hoặc thực tiễn bảo mật của các trang web bên thứ ba.

Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của bất kỳ website bên thứ ba nào trước khi cung cấp thông tin cá nhân cho họ.

Điều 12 Cập Nhật Chính Sách Bảo Mật

ggwi có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật mới hoặc cải tiến công nghệ bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "hiệu lực từ" ở đầu trang này.
• Hiển thị thông báo nổi bật trên trang chủ hoặc trang đăng nhập trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của bạn (nếu thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn).

Việc bạn tiếp tục sử dụng dịch vụ ggwi sau khi chính sách mới có hiệu lực được coi là sự chấp nhận các điều khoản bảo mật đã cập nhật. Phiên bản mới nhất của chính sách luôn được công bố tại ggwi.asia/chinh-sach-bao-mat.