Chính Sách Bảo Mật
Dữ Liệu Người Dùng gv99

Chính sách Bảo mật này ("Chính sách") được ban hành bởi gv99 và áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ khi người dùng tương tác với nền tảng gv99 thông qua bất kỳ kênh nào, bao gồm:

• Trang web tại tên miền gv99.bid và các tên miền phụ liên quan.
• Ứng dụng di động gv99 trên hệ điều hành iOS và Android.
• Mọi dịch vụ kỹ thuật số khác do gv99 vận hành hoặc liên kết chính thức.
• Các kênh liên lạc bao gồm live chat, email hỗ trợ và thông báo trong ứng dụng.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, không phân biệt cách thức truy cập hay loại thiết bị sử dụng. Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ gv99, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ Chính sách này.

gv99 tuân thủ nguyên tắc thu thập tối thiểu — chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo bảo mật và tuân thủ nghĩa vụ pháp lý.

Ngoài ra, gv99 có thể nhận dữ liệu từ bên thứ ba trong các trường hợp sau: xác minh danh tính qua nhà cung cấp KYC độc lập, kiểm tra gian lận qua đối tác phòng chống gian lận, hoặc khi bạn đăng nhập bằng tài khoản Google hay Facebook.

gv99 xử lý dữ liệu cá nhân của bạn chỉ vì các mục đích hợp pháp, cụ thể và minh bạch sau đây:

• Cung cấp và vận hành dịch vụ: Xác minh danh tính, quản lý tài khoản, xử lý giao dịch nạp/rút bằng VNĐ, giải quyết tranh chấp và cá cược.
• Bảo mật và phòng chống gian lận: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép, phòng chống rửa tiền (AML) và cá cược trái chiều.
• Tuân thủ pháp lý: Đáp ứng nghĩa vụ lưu trữ hồ sơ tài chính, báo cáo theo yêu cầu cơ quan có thẩm quyền, kiểm tra độ tuổi (18+).
• Cải thiện sản phẩm: Phân tích hành vi người dùng (ẩn danh hóa) để cải tiến giao diện, hiệu suất và trải nghiệm tổng thể của nền tảng gv99.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, phản hồi yêu cầu hỗ trợ, thông báo về thay đổi chính sách hoặc điều khoản.
• Chơi có trách nhiệm: Theo dõi các chỉ số hành vi để phát hiện sớm dấu hiệu cờ bạc có vấn đề và gửi cảnh báo kịp thời.

gv99 không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp có cơ sở pháp lý và mục đích rõ ràng như sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng đối tác — chỉ nhận thông tin cần thiết để xử lý giao dịch (số tài khoản, số tiền, mã giao dịch).
• Đối tác xác minh danh tính (KYC): Các nhà cung cấp dịch vụ KYC được gv99 ủy quyền, chỉ nhận dữ liệu cần thiết để xác minh và không được lưu trữ thông tin của bạn sau quá trình xác minh.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, PG Soft và các đối tác khác chỉ nhận ID người dùng ẩn danh, không nhận thông tin định danh thực tế.
• Cơ quan nhà nước và pháp luật: gv99 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam.

Tất cả các bên thứ ba được chia sẻ dữ liệu đều ký kết thỏa thuận bảo mật dữ liệu (DPA) ràng buộc về mặt pháp lý, trong đó quy định rõ mục đích sử dụng, phạm vi xử lý và nghĩa vụ bảo mật tương đương hoặc cao hơn tiêu chuẩn của gv99.

gv99 sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng chức năng, cải thiện trải nghiệm người dùng và phân tích hiệu suất dịch vụ.

• Cookie bắt buộc: Duy trì phiên đăng nhập, lưu tùy chọn ngôn ngữ và giao diện, ngăn chặn tấn công CSRF. Không thể tắt và không thu thập thông tin cá nhân có thể nhận dạng.
• Cookie hiệu suất: Đo thời gian tải trang, tỷ lệ lỗi kỹ thuật, luồng điều hướng người dùng — hoàn toàn ẩn danh hóa trước khi lưu trữ.
• Cookie phân tích: Hiểu cách người dùng tương tác với nền tảng gv99 để đưa ra cải tiến tính năng. Bạn có thể từ chối loại cookie này trong Cài đặt tài khoản.
• Cookie bảo mật: Phát hiện đăng nhập bất thường, nhận dạng thiết bị đã đăng ký và cờ hóa hành vi đáng ngờ trong thời gian thực.

gv99 áp dụng nhiều lớp bảo mật kỹ thuật và quy trình vận hành để bảo vệ dữ liệu cá nhân của người dùng:

• Mã hóa dữ liệu tĩnh (at rest): Toàn bộ dữ liệu người dùng lưu trữ trên máy chủ được mã hóa bằng AES-256 — kể cả trong trường hợp phần cứng bị tiếp cận vật lý trái phép.
• Mã hóa dữ liệu truyền (in transit): TLS 1.3 cho toàn bộ kết nối web và API, với chính sách HSTS kích hoạt bắt buộc.
• Kiểm soát truy cập: Xác thực đa yếu tố (MFA) bắt buộc cho nhân viên nội bộ, phân quyền dựa trên vai trò (RBAC) và ghi nhật ký truy cập toàn diện.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập, cập nhật vá lỗi bảo mật theo lịch trình nghiêm ngặt.
• Sao lưu & khôi phục: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu với mục tiêu khôi phục RTO < 4 giờ và RPO < 1 giờ.

Mặc dù gv99 áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Người dùng cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình — đặc biệt là kích hoạt xác minh 2 bước và không chia sẻ mật khẩu.

Là người dùng gv99, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân gv99 đang lưu trữ về bạn, trong vòng 30 ngày kể từ ngày yêu cầu.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc chỉnh sửa thông tin cá nhân không chính xác. Một số thông tin KYC đã được xác minh có thể yêu cầu tài liệu bổ sung để thay đổi.
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân của bạn, ngoại trừ dữ liệu buộc phải giữ lại theo yêu cầu pháp lý (ví dụ: hồ sơ tài chính trong 5–10 năm theo quy định AML).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi đang xem xét tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân dưới dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Từ chối nhận thông tin marketing và phản đối một số hình thức xử lý dữ liệu dựa trên lợi ích hợp pháp mà không có lý do gì từ phía bạn.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến địa chỉ: [email protected]. gv99 sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

gv99 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc.

Sau khi hết thời hạn lưu trữ hoặc nhận được yêu cầu xóa hợp lệ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn trong vòng 30 ngày.

gv99 tuyệt đối nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Nền tảng không cố tình thu thập hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Nếu gv99 phát hiện hoặc được thông báo rằng một tài khoản đã được tạo bởi người dưới 18 tuổi:

• Tài khoản sẽ bị đình chỉ ngay lập tức và không thể tái kích hoạt.
• Toàn bộ dữ liệu cá nhân của người dùng đó sẽ bị xóa khỏi hệ thống trong vòng 72 giờ.
• Số dư trong tài khoản sẽ được xử lý theo quy trình hoàn tiền hoặc lưu giữ theo yêu cầu pháp lý.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em dưới 18 tuổi đã tạo tài khoản tại gv99, vui lòng liên hệ ngay bộ phận hỗ trợ để được xử lý ưu tiên.

Trong một số trường hợp, gv99 có thể cần chuyển dữ liệu của bạn đến các máy chủ hoặc đối tác đặt tại nước ngoài (như Singapore hay Hồng Kông) để xử lý dịch vụ game từ nhà cung cấp quốc tế.

Mọi việc chuyển dữ liệu xuyên biên giới đều tuân thủ các điều kiện sau:

• Quốc gia tiếp nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Thỏa thuận truyền dữ liệu tiêu chuẩn (SCCs) được ký kết với bên nhận.
• Dữ liệu được mã hóa trong toàn bộ quá trình truyền tải quốc tế.
• Chỉ truyền dữ liệu tối thiểu cần thiết để cung cấp dịch vụ cụ thể đó.

gv99 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ, yêu cầu pháp lý hoặc phản hồi từ người dùng.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, gv99 cam kết:

• Thông báo qua email đến địa chỉ đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện nền tảng trong ít nhất 30 ngày.
• Đăng tải bản tóm tắt thay đổi so với phiên bản trước để người dùng dễ dàng theo dõi.

Phiên bản Chính sách Bảo mật hiện hành luôn được đăng tải tại trang này. Ngày có hiệu lực được ghi rõ ở đầu văn bản. Nếu bạn không đồng ý với Chính sách mới, bạn cần ngừng sử dụng dịch vụ gv99 và yêu cầu đóng tài khoản trước ngày có hiệu lực.

Mọi yêu cầu liên quan đến quyền riêng tư, dữ liệu cá nhân hoặc Chính sách Bảo mật này, vui lòng liên hệ với gv99 qua các kênh sau:

• Cán bộ Bảo vệ Dữ liệu (DPO): [email protected] — thời gian phản hồi: 72 giờ làm việc.
• Hỗ trợ khách hàng chung: [email protected] hoặc live chat 24/7 trên nền tảng — phản hồi trong 2 phút.

Nếu bạn không hài lòng với cách gv99 xử lý dữ liệu của bạn sau khi đã liên hệ trực tiếp, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ quyền lợi người tiêu dùng hoặc cơ quan có thẩm quyền về bảo vệ dữ liệu tại Việt Nam.