Chính Sách Bảo Mật của g168

g168 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng nền tảng:

• Dữ liệu đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được băm và mã hóa).
• Dữ liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh chân dung selfie xác minh, và bằng chứng địa chỉ cư trú (hóa đơn tiện ích trong 3 tháng gần nhất).
• Dữ liệu tài chính: Tên chủ tài khoản ngân hàng, số tài khoản ngân hàng đã đăng ký rút tiền, và lịch sử giao dịch nạp/rút trên nền tảng. Thông tin thẻ tín dụng hoặc mã CVV không bao giờ được lưu trữ trực tiếp trên hệ thống g168.
• Dữ liệu hành vi: Lịch sử cược, loại trò chơi đã tham gia, thời gian phiên chơi, tần suất đăng nhập và các tương tác với giao diện nền tảng.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị và hệ điều hành, trình duyệt web, múi giờ, cài đặt ngôn ngữ, và cookie phiên đăng nhập.
• Dữ liệu hỗ trợ: Nội dung cuộc trò chuyện với đội ngũ hỗ trợ khách hàng qua email [email protected] hoặc kênh chat trực tiếp.

Toàn bộ dữ liệu cá nhân được thu thập bởi g168 chỉ được sử dụng cho các mục đích sau đây:

• Tạo lập và quản lý tài khoản người dùng, xác thực danh tính và tuổi tác (đảm bảo người dùng đủ 21 tuổi trở lên).
• Xử lý các giao dịch nạp tiền và rút tiền an toàn, bao gồm phối hợp với các cổng thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác.
• Cung cấp dịch vụ hỗ trợ khách hàng, giải quyết khiếu nại và tranh chấp liên quan đến tài khoản hoặc kết quả trò chơi.
• Thực hiện nghĩa vụ tuân thủ pháp lý, bao gồm quy trình Chống Rửa Tiền (AML) và Xác Minh Danh Tính Khách Hàng (KYC).
• Phân tích hành vi sử dụng để cải thiện trải nghiệm người dùng, tối ưu hóa giao diện và phát triển tính năng mới.
• Gửi thông báo quan trọng về tài khoản, thay đổi điều khoản, hoặc thông tin khuyến mãi (nếu bạn đã đồng ý nhận).
• Phát hiện và ngăn chặn gian lận, lạm dụng hệ thống, rửa tiền hoặc các hoạt động bất hợp pháp khác.

g168 không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp hạn chế và được kiểm soát chặt chẽ, chúng tôi có thể chia sẻ thông tin cần thiết với các bên sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán hợp pháp (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, v.v.) nhận thông tin giao dịch tối thiểu cần thiết để thực hiện và xác nhận giao dịch. Tất cả đối tác thanh toán đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các nhà phát triển như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe và Ezugi nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành trò chơi. Họ không nhận dữ liệu định danh cá nhân đầy đủ.
• Dịch vụ xác minh danh tính: Các công ty KYC được xác thực và cấp phép nhận ảnh giấy tờ tùy thân để thực hiện xác minh độc lập. Dữ liệu này không được lưu trữ lâu dài bởi bên thứ ba sau khi hoàn tất xác minh.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo đúng quy định pháp luật hiện hành của Việt Nam, g168 có nghĩa vụ cung cấp thông tin theo lệnh của cơ quan có thẩm quyền.

g168 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng:

• Cookie phiên (Session Cookies): Bắt buộc để duy trì trạng thái đăng nhập và bảo mật phiên làm việc của bạn. Tự động xóa khi đóng trình duyệt.
• Cookie lưu trữ (Persistent Cookies): Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và thông tin đăng nhập (nếu bạn chọn "Ghi nhớ tôi") trong thời gian tối đa 30 ngày.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng nhằm cải thiện hiệu suất và giao diện. Dữ liệu này không liên kết đến danh tính cá nhân của bạn.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie phiên có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

g168 lưu giữ dữ liệu cá nhân của người dùng trong khoảng thời gian cần thiết tương ứng với mục đích thu thập:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu sau khi đóng tài khoản: Hồ sơ giao dịch tài chính và dữ liệu KYC được lưu giữ tối thiểu 5 năm sau khi đóng tài khoản nhằm tuân thủ nghĩa vụ pháp lý về chống rửa tiền và kiểm toán tài chính.
• Dữ liệu hành vi và kỹ thuật: Lưu giữ tối đa 24 tháng kể từ ngày ghi nhận, sau đó được ẩn danh hóa hoặc xóa hoàn toàn.
• Nội dung hỗ trợ khách hàng: Lịch sử chat/email hỗ trợ được lưu giữ tối đa 36 tháng phục vụ mục đích đào tạo và giải quyết tranh chấp.

Sau khi hết thời hạn lưu giữ bắt buộc, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn khỏi tất cả hệ thống của g168.

Để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn, g168 triển khai các biện pháp bảo mật kỹ thuật và tổ chức sau đây:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.2/1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ tại chỗ (at-rest encryption) trên toàn bộ máy chủ cơ sở dữ liệu.
• Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên — không ai, kể cả nhân viên g168, có thể đọc mật khẩu gốc của bạn.
• Hệ thống kiểm soát truy cập dựa trên vai trò (RBAC) — chỉ nhân viên có thẩm quyền và được xác thực mới có thể truy cập dữ liệu người dùng, và mọi lần truy cập đều được ghi nhật ký đầy đủ.
• Giám sát 24/7 bằng hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) để ngăn chặn các cuộc tấn công SQL injection, XSS và CSRF.
• Sao lưu dữ liệu tự động hàng ngày với bản sao lưu được lưu trữ tại trung tâm dữ liệu dự phòng địa lý riêng biệt.

Bảo mật tài khoản là trách nhiệm chung giữa g168 và người dùng. Để bảo vệ tối đa thông tin cá nhân và số dư tài khoản của mình, bạn cần:

• Đặt mật khẩu mạnh (ít nhất 8 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt) và thay đổi định kỳ mỗi 3–6 tháng.
• Kích hoạt xác thực hai yếu tố (2FA) nếu tính năng này có sẵn trong cài đặt tài khoản của bạn.
• Tuyệt đối không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ g168 — chúng tôi sẽ không bao giờ yêu cầu mật khẩu của bạn qua email hoặc chat.
• Luôn đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng hoặc thiết bị dùng chung.
• Thông báo ngay cho đội ngũ hỗ trợ qua email [email protected] nếu phát hiện bất kỳ hoạt động đáng ngờ nào trong tài khoản.

g168 nghiêm cấm người dưới 21 tuổi sử dụng nền tảng. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng một tài khoản được đăng ký bởi người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn, và số dư (nếu có) sẽ được hoàn trả theo quy trình xác minh.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em bạn có thể đã đăng ký tài khoản trên g168, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

Là người dùng của nền tảng g168, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Nền tảng g168 có thể chứa liên kết đến các trang web bên ngoài (ví dụ: trang web của nhà cung cấp trò chơi hoặc đối tác thanh toán). Khi bạn rời khỏi nền tảng g168 và truy cập các trang web bên ngoài đó, chính sách bảo mật của trang web tương ứng sẽ được áp dụng — không phải chính sách này. g168 không chịu trách nhiệm về hoạt động bảo mật dữ liệu của bất kỳ trang web bên thứ ba nào.

Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của bất kỳ trang web nào bạn truy cập thông qua liên kết từ nền tảng g168 trước khi cung cấp thông tin cá nhân cho trang web đó.

Một số đối tác kỹ thuật và nhà cung cấp dịch vụ của g168 có thể đặt máy chủ tại các quốc gia ngoài Việt Nam. Trong những trường hợp đó, dữ liệu cá nhân của bạn có thể được xử lý tại các quốc gia có tiêu chuẩn bảo vệ dữ liệu khác với Việt Nam.

g168 đảm bảo rằng mọi hoạt động chuyển giao dữ liệu quốc tế đều được thực hiện dựa trên các biện pháp bảo vệ phù hợp, bao gồm ký kết thỏa thuận xử lý dữ liệu (DPA) với tất cả các đối tác liên quan nhằm đảm bảo mức độ bảo vệ tương đương với tiêu chuẩn trong nước.

g168 có quyền sửa đổi, bổ sung hoặc cập nhật chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua ít nhất một trong các kênh sau:

• Đăng tải phiên bản mới trên trang này với ngày cập nhật được ghi rõ ở phần đầu.
• Gửi thông báo qua email đến địa chỉ email đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên trang chủ nền tảng trong ít nhất 7 ngày sau khi cập nhật.

Việc tiếp tục sử dụng nền tảng g168 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản chính sách mới. Chúng tôi khuyến khích bạn kiểm tra trang này định kỳ để nắm bắt mọi thay đổi.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách g168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ: [email protected] (phản hồi trong vòng 3–5 ngày làm việc)
• Tiêu đề email: "Khiếu nại Bảo mật Dữ liệu — [Tên đăng nhập của bạn]"
• Thông tin cần cung cấp: Họ tên đầy đủ, tên đăng nhập, mô tả chi tiết vấn đề và bất kỳ bằng chứng liên quan nào.

g168 cam kết xem xét và phản hồi mọi khiếu nại về bảo mật dữ liệu trong thời hạn 7 ngày làm việc kể từ khi nhận được. Nếu bạn không hài lòng với cách giải quyết của chúng tôi, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu hoặc cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.