gi99 Cam Kết Bảo Vệ Thông Tin Cá Nhân Của Bạn

Chính sách Bảo mật này ("Chính sách") được ban hành bởi gi99, áp dụng cho toàn bộ người dùng truy cập và sử dụng website gi99.bio cùng tất cả các dịch vụ liên quan do gi99 cung cấp, bao gồm casino trực tuyến, cá cược thể thao, đá gà, nổ hũ, Rồng Hổ và các hình thức giải trí trực tuyến khác.

Bằng việc truy cập gi99.bio, đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của gi99, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung trong Chính sách Bảo mật này. gi99 cam kết xử lý dữ liệu cá nhân của người dùng một cách có trách nhiệm, minh bạch và tuân thủ đầy đủ các quy định pháp luật Việt Nam hiện hành về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Chính sách này không áp dụng đối với các website hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng gi99. gi99 không kiểm soát và không chịu trách nhiệm về chính sách bảo mật của các bên thứ ba đó.

2.1 Thông tin bạn chủ động cung cấp

Trong quá trình đăng ký và sử dụng dịch vụ gi99, bạn có thể cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số Căn cước công dân hoặc Hộ chiếu (khi cần xác minh KYC).
• Thông tin liên lạc: Số điện thoại di động, địa chỉ email (nếu đăng ký bằng email).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu được mã hóa (gi99 không bao giờ lưu mật khẩu ở dạng văn bản thô), câu hỏi bảo mật.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản (để xử lý giao dịch nạp/rút tiền). gi99 không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên lạc hỗ trợ: Nội dung tin nhắn, khiếu nại bạn gửi đến đội ngũ CSKH gi99.

2.2 Thông tin thu thập tự động

Khi bạn sử dụng nền tảng gi99, hệ thống tự động thu thập một số thông tin kỹ thuật cần thiết:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP (được lưu dạng ẩn danh sau 30 ngày), nhà cung cấp dịch vụ Internet.
• Dữ liệu sử dụng: Lịch sử đăng nhập, các trang đã truy cập, thời gian phiên chơi, thao tác điều hướng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử cược và kết quả trò chơi.
• Cookie và bộ nhớ cục bộ: Xem chi tiết tại Điều 6 của Chính sách này.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp cụ thể, gi99 có thể nhận thông tin về bạn từ các nguồn hợp pháp bên ngoài, bao gồm: dịch vụ xác minh danh tính (KYC) của bên thứ ba được cấp phép, nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ngân hàng) để xác nhận giao dịch, và cơ quan nhà nước có thẩm quyền khi có yêu cầu pháp lý.

gi99 sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng:

gi99 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp pháp sau đây, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý của bạn: Đối với các hoạt động xử lý dữ liệu không cần thiết cho hợp đồng dịch vụ, gi99 sẽ xin phép bạn một cách rõ ràng và cụ thể trước khi thực hiện. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch tài chính và hỗ trợ người dùng.
• Nghĩa vụ pháp lý: gi99 có nghĩa vụ xử lý một số dữ liệu để tuân thủ các yêu cầu của pháp luật Việt Nam, bao gồm quy định phòng chống rửa tiền, xác minh tuổi người dùng và lưu giữ hồ sơ giao dịch theo quy định.
• Lợi ích hợp pháp: gi99 xử lý một số dữ liệu để phục vụ lợi ích hợp pháp của chúng tôi, như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ – trong đó quyền lợi của bạn luôn được đặt lên trên lợi ích của gi99.

gi99 KHÔNG BÁN, KHÔNG CHO THUÊ và KHÔNG TRAO ĐỔI thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và có kiểm soát chặt chẽ, gi99 có thể chia sẻ dữ liệu với các bên sau:

5.1 Đối tác cung cấp dịch vụ kỹ thuật

gi99 sử dụng dịch vụ từ các đối tác kỹ thuật đáng tin cậy để vận hành nền tảng, bao gồm: nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay), đối tác xác minh danh tính (KYC), nhà cung cấp hạ tầng đám mây và trung tâm dữ liệu, và nhà cung cấp game (Evolution Gaming, Pragmatic Play, v.v.). Tất cả đối tác này đều bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt và không được phép sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài việc cung cấp dịch vụ cho gi99.

5.2 Cơ quan nhà nước và yêu cầu pháp lý

gi99 có thể buộc phải tiết lộ thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, bao gồm: lệnh tòa án, quyết định điều tra của cơ quan công an, yêu cầu của cơ quan thuế, hoặc trong khuôn khổ các điều ước quốc tế về phòng chống tội phạm và rửa tiền mà Việt Nam tham gia. Trong phạm vi pháp luật cho phép, gi99 sẽ thông báo cho bạn về các yêu cầu như vậy.

5.3 Trường hợp khác với sự đồng ý của bạn

gi99 sẽ không chia sẻ thông tin của bạn với bất kỳ bên nào khác ngoài các trường hợp đã nêu ở trên, trừ khi có sự đồng ý rõ ràng bằng văn bản từ phía bạn.

gi99 sử dụng cookie (tệp văn bản nhỏ được lưu trên thiết bị của bạn) và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả hơn.

Các loại cookie gi99 sử dụng

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và vận hành các tính năng cơ bản của gi99. Không thể tắt các cookie này mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng gi99 (trang nào bạn truy cập, bạn ở lại bao lâu) để giúp chúng tôi cải thiện trải nghiệm. Không lưu thông tin nhận dạng cá nhân.
• Cookie chức năng: Ghi nhớ sở thích của bạn như ngôn ngữ, cài đặt hiển thị để mang lại trải nghiệm cá nhân hóa hơn trong các lần truy cập tiếp theo.
• Cookie phân tích: Được sử dụng để phân tích hành vi sử dụng tổng hợp (không theo dõi cá nhân) nhằm phát triển tính năng mới phù hợp với nhu cầu người dùng.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số cookie có thể ảnh hưởng đến chức năng của một số tính năng trên nền tảng gi99.

gi99 không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết cho các mục đích đã nêu. Thời hạn lưu trữ cụ thể phụ thuộc vào loại dữ liệu và mục đích xử lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản gi99 của bạn còn hoạt động.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 5 năm theo quy định pháp luật Việt Nam về kế toán và phòng chống rửa tiền.
• Dữ liệu xác minh KYC: Lưu giữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ với khách hàng theo quy định AML.
• Nhật ký truy cập và bảo mật: Lưu giữ 90 ngày để phục vụ điều tra bảo mật và phát hiện gian lận.
• Dữ liệu liên lạc hỗ trợ: Lưu giữ 2 năm để đảm bảo tính liên tục trong hỗ trợ khách hàng.
• Sau khi xóa tài khoản: Thông tin nhận dạng được ẩn danh hóa trong vòng 30 ngày. Dữ liệu ẩn danh tổng hợp có thể được giữ lại cho mục đích thống kê.

Theo quy định của Nghị định 13/2023/NĐ-CP và cam kết bảo vệ người dùng của gi99, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

gi99 đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của người dùng luôn được bảo vệ ở mức cao nhất. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ gi99 được mã hóa bằng giao thức TLS 1.3 với thuật toán mã hóa 256-bit – tiêu chuẩn tương đương hệ thống ngân hàng quốc tế.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm được mã hóa ngay cả khi lưu trữ trong cơ sở dữ liệu. Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – không ai tại gi99 có thể đọc được mật khẩu của bạn.
• Kiểm soát truy cập theo nguyên tắc tối thiểu đặc quyền: Chỉ những nhân viên thực sự cần thiết mới có quyền truy cập dữ liệu người dùng và chỉ trong phạm vi công việc của họ. Mọi truy cập đều được ghi lại và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Toàn bộ nhân viên gi99 phải sử dụng 2FA khi truy cập hệ thống quản lý. gi99 cũng cung cấp tính năng 2FA cho người dùng để bảo vệ tài khoản cá nhân.
• Giám sát bảo mật liên tục: Hệ thống SIEM (Security Information and Event Management) giám sát toàn bộ hoạt động bất thường 24/7 và cảnh báo ngay lập tức khi phát hiện dấu hiệu xâm phạm.
• Kiểm tra bảo mật định kỳ: gi99 thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi bên kiểm toán độc lập.
• Phân vùng và cô lập dữ liệu: Dữ liệu người dùng được lưu trữ trong môi trường cô lập, tách biệt khỏi các hệ thống khác để giảm thiểu rủi ro trong trường hợp xảy ra sự cố.

Mặc dù gi99 áp dụng các biện pháp bảo mật toàn diện, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Chúng tôi cam kết thông báo kịp thời cho người dùng bị ảnh hưởng và cơ quan có thẩm quyền trong trường hợp xảy ra sự cố bảo mật nghiêm trọng.

gi99 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới hoặc phản hồi của người dùng. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng tại đầu trang này.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, gi99 sẽ thông báo trước ít nhất 30 ngày bằng một hoặc nhiều phương thức sau: thông báo nổi bật trên giao diện gi99.bio, thông báo đẩy trong tài khoản người dùng, hoặc email đến địa chỉ đăng ký (nếu có).

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách gi99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của gi99 qua các kênh sau:

Nếu bạn không hài lòng với cách gi99 giải quyết khiếu nại về bảo mật, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan có thẩm quyền khác theo quy định của pháp luật.