Chính Sách
Bảo Mật Thông Tin
Người Dùng gxg

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo tuân thủ các quy định pháp luật, gxg thu thập một số loại thông tin cá nhân từ người dùng trong quá trình đăng ký và sử dụng nền tảng.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email và số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) khi thực hiện xác minh danh tính (KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền.
• Nội dung liên lạc khi bạn liên hệ bộ phận hỗ trợ của gxg.

Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Dữ liệu phiên đăng nhập: thời gian truy cập, trang đã xem, thao tác thực hiện.
• Lịch sử giao dịch nạp tiền, rút tiền và đặt cược.
• Dữ liệu vị trí địa lý ở mức tỉnh/thành phố (không theo dõi vị trí GPS chính xác).
• Cookie và dữ liệu lưu trữ cục bộ (local storage) của trình duyệt.

gxg sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây:

gxg cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

gxg xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho gxg xử lý dữ liệu cá nhân theo các mục đích đã nêu.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để gxg cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ các quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố và các nghĩa vụ báo cáo tài chính.
• Lợi ích hợp pháp: gxg có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ.

gxg không bán hoặc cho thuê thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: Vietcombank, MoMo, ZaloPay và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game casino, đá gà, nổ hũ có thể nhận mã định danh người dùng (không phải thông tin cá nhân đầy đủ) để vận hành trò chơi.
• Cơ quan nhà nước có thẩm quyền: gxg có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam.
• Đối tác phân tích và bảo mật: Các công cụ phân tích nội bộ và hệ thống phát hiện gian lận có thể xử lý dữ liệu hành vi ẩn danh để cải thiện dịch vụ.

gxg sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website, giúp gxg cải thiện giao diện và hiệu suất.
• Cookie tùy chỉnh: Ghi nhớ sở thích của bạn như ngôn ngữ, cài đặt hiển thị và trò chơi yêu thích để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng gxg. Thời gian lưu trữ cookie dao động từ phiên làm việc (session) đến tối đa 12 tháng tùy loại.

gxg chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản để tuân thủ nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền.
• Dữ liệu KYC (xác minh danh tính): Được lưu trữ tối thiểu 5 năm sau khi kết thúc quan hệ kinh doanh.
• Nhật ký truy cập và bảo mật: Được lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Cookie và dữ liệu phiên: Tự động xóa sau khi hết hạn theo cài đặt của từng loại cookie.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình tại gxg:

• Quyền truy cập: Yêu cầu gxg cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (trừ khi có nghĩa vụ pháp lý bắt buộc lưu trữ).
• Quyền hạn chế xử lý: Yêu cầu gxg tạm dừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại hoặc tranh chấp.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền rút đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ bộ phận hỗ trợ gxg qua email [email protected] hoặc Telegram @gxg_support. gxg sẽ phản hồi yêu cầu của bạn trong vòng 15 ngày làm việc.

gxg áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ tài khoản và dữ liệu của bạn:

• Mã hóa mật khẩu bằng thuật toán băm một chiều (bcrypt) — gxg không bao giờ lưu trữ mật khẩu dạng văn bản thuần.
• Xác thực hai yếu tố (2FA) tùy chọn qua ứng dụng xác thực hoặc SMS.
• Hệ thống phát hiện đăng nhập bất thường tự động khóa tài khoản khi phát hiện hoạt động đáng ngờ.
• Thông báo tức thì qua email/SMS khi có đăng nhập từ thiết bị hoặc địa điểm mới.
• Kiểm tra bảo mật định kỳ và vá lỗi hệ thống theo tiêu chuẩn OWASP.

Người dùng có trách nhiệm bảo mật thông tin đăng nhập của mình, không chia sẻ mật khẩu với bất kỳ ai và đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ điện toán đám mây hoặc hợp tác với nhà cung cấp phần mềm trò chơi quốc tế.

Trong mọi trường hợp chuyển dữ liệu quốc tế, gxg đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Có ký kết thỏa thuận bảo vệ dữ liệu (Data Processing Agreement) với bên nhận.
• Tuân thủ đầy đủ quy định tại Điều 25 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách gxg xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected]
• Telegram: @gxg_support
• Zalo: gxg.support
• Giờ hỗ trợ: 24/7 — Tất cả các ngày trong năm

gxg cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu. Đối với các trường hợp khẩn cấp liên quan đến vi phạm dữ liệu, chúng tôi sẽ thông báo cho bạn trong vòng 72 giờ theo đúng quy định pháp luật.