Chính Sách Bảo Mật
Thông Tin Người Dùng

1Giới thiệu và phạm vi áp dụng

Chào mừng bạn đến với trang Chính sách bảo mật của gg3 — nền tảng cá cược và giải trí trực tuyến hoạt động tại địa chỉ https://gg3.club. Chúng tôi hiểu rằng quyền riêng tư là vấn đề hết sức nhạy cảm và quan trọng đối với mỗi người dùng, đặc biệt trong lĩnh vực tài chính và giải trí trực tuyến.

Chính sách bảo mật này mô tả chi tiết cách gg3 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng, bao gồm website, ứng dụng di động và mọi dịch vụ liên quan khác. Văn bản này áp dụng cho tất cả người dùng đã đăng ký tài khoản hoặc đang duyệt nền tảng gg3, bất kể bạn truy cập từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng hay bất kỳ tỉnh thành nào khác tại Việt Nam.

2Dữ liệu cá nhân chúng tôi thu thập

gg3 thu thập các loại dữ liệu cần thiết để cung cấp dịch vụ an toàn, hợp pháp và cá nhân hóa cho người dùng. Chúng tôi chỉ thu thập dữ liệu ở mức tối thiểu cần thiết và không thu thập thông tin không liên quan đến mục đích dịch vụ.

2.1. Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa, không lưu dạng plaintext).
• Thông tin xác minh danh tính (KYC): Ảnh chụp Căn cước công dân / hộ chiếu, ảnh selfie xác minh, địa chỉ thường trú.
• Thông tin thanh toán: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV…), số điện thoại liên kết ví điện tử (MoMo, ViettelPay, ZaloPay). Chúng tôi không lưu trữ thông tin thẻ tín dụng đầy đủ.
• Nội dung liên lạc: Email, nội dung chat hỗ trợ, phản hồi khảo sát và khiếu nại.

2.2. Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian trên trang, lịch sử tìm kiếm nội bộ, lượt nhấp và tương tác.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi, thời điểm giao dịch.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (không theo dõi GPS chính xác).

3Mục đích sử dụng dữ liệu

Toàn bộ dữ liệu mà gg3 thu thập được sử dụng cho các mục đích hợp pháp, rõ ràng và cần thiết để vận hành dịch vụ. Dưới đây là danh sách đầy đủ các mục đích xử lý dữ liệu:

3.1. Mục đích vận hành dịch vụ

• Tạo, quản lý và bảo mật tài khoản người dùng.
• Xử lý giao dịch nạp tiền và rút tiền qua MoMo, ViettelPay, ZaloPay và các ngân hàng đối tác.
• Cung cấp trải nghiệm cá nhân hóa phù hợp với sở thích trò chơi của bạn.
• Gửi thông báo giao dịch, cập nhật tài khoản và thông tin khuyến mãi (nếu bạn đã đăng ký nhận).

3.2. Mục đích tuân thủ pháp lý và chống gian lận

• Xác minh độ tuổi (18+) và danh tính người dùng theo yêu cầu pháp lý.
• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền hoặc lạm dụng hệ thống.
• Tuân thủ các yêu cầu báo cáo theo quy định pháp lý quốc tế về cờ bạc trực tuyến.
• Phản hồi các yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền.

3.3. Mục đích cải thiện dịch vụ

• Phân tích hành vi sử dụng để tối ưu hóa giao diện và trải nghiệm người dùng.
• Nghiên cứu và phát triển tính năng mới dựa trên nhu cầu thực tế của người chơi Việt Nam.
• Đo lường hiệu quả của các chương trình khuyến mãi và phần thưởng.

4Chia sẻ và tiết lộ thông tin

gg3 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và được kiểm soát chặt chẽ, chúng tôi có thể chia sẻ thông tin với các bên sau:

4.1. Đối tác cung cấp dịch vụ

Chúng tôi hợp tác với các nhà cung cấp dịch vụ bên thứ ba được ủy quyền, bao gồm nhà cung cấp thanh toán (MoMo, ViettelPay, ZaloPay, Vietcombank, BIDV), nhà phát triển trò chơi được cấp phép và đơn vị xác minh danh tính. Các đối tác này chỉ được phép truy cập dữ liệu cần thiết để thực hiện nhiệm vụ được giao và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

4.2. Yêu cầu pháp lý

gg3 có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan pháp luật hoặc cơ quan quản lý có thẩm quyền, theo lệnh tòa án hợp lệ hoặc trong trường hợp cần thiết để ngăn chặn hoạt động phạm pháp nghiêm trọng. Trong mọi trường hợp, chúng tôi chỉ tiết lộ mức tối thiểu thông tin cần thiết theo yêu cầu.

4.3. Chuyển nhượng doanh nghiệp

Trong trường hợp xảy ra sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Người dùng sẽ được thông báo trước ít nhất 30 ngày về bất kỳ thay đổi quan trọng nào liên quan đến việc xử lý dữ liệu của mình.

5Cookie và công nghệ theo dõi

gg3 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích lưu lượng truy cập. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập nền tảng.

5.1. Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường. Bao gồm cookie phiên đăng nhập, cookie giỏ cược và cookie bảo mật CSRF. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều, thời gian phiên làm việc và tỷ lệ thoát. Dữ liệu này được tổng hợp và ẩn danh.
• Cookie tùy chọn: Lưu trữ cài đặt cá nhân như ngôn ngữ hiển thị, giới hạn cược tự đặt và sở thích giao diện để cải thiện trải nghiệm lần truy cập sau.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động gian lận, đăng nhập bất thường và tấn công mạng.

5.2. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể làm giảm chức năng của nền tảng hoặc ngăn bạn đăng nhập vào tài khoản. Các trình duyệt phổ biến tại Việt Nam như Chrome, Firefox, Edge và Safari đều có tùy chọn quản lý cookie trong phần Cài đặt / Quyền riêng tư.

6Biện pháp bảo mật dữ liệu

gg3 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

6.1. Bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng giao thức HTTPS với chứng chỉ TLS 1.3, đảm bảo dữ liệu không thể bị đánh chặn trong quá trình truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép, ngay cả khi mật khẩu bị lộ.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng của gg3 được bảo vệ bởi tường lửa nhiều lớp và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ: Chúng tôi thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần.

6.2. Biện pháp tổ chức

• Đào tạo nhân viên về bảo mật thông tin và xử lý dữ liệu cá nhân định kỳ.
• Quy trình kiểm soát truy cập nội bộ nghiêm ngặt với phân quyền theo vai trò (RBAC).
• Quy trình phản ứng sự cố bảo mật được lập thành văn bản và diễn tập thường xuyên.
• Thỏa thuận bảo mật thông tin (NDA) bắt buộc đối với toàn bộ nhân viên và đối tác.

6.3. Xử lý sự cố rò rỉ dữ liệu

Trong trường hợp xảy ra sự cố rò rỉ hoặc vi phạm dữ liệu, gg3 cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, qua email đã đăng ký.
• Mô tả rõ ràng bản chất sự cố, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã thực hiện.
• Cung cấp hướng dẫn cụ thể về các bước bảo vệ bản thân mà người dùng nên thực hiện.
• Báo cáo sự cố cho cơ quan có thẩm quyền theo đúng quy định pháp lý.

7Quyền của người dùng đối với dữ liệu

Là người dùng của gg3, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ chúng tôi qua email [email protected] với tiêu đề "Yêu cầu về quyền riêng tư – [Loại yêu cầu]".

7.1. Quyền truy cập và xem dữ liệu

Bạn có quyền yêu cầu gg3 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm thông tin hồ sơ, lịch sử giao dịch và lịch sử hoạt động. Chúng tôi sẽ cung cấp thông tin này trong vòng 15 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.

7.2. Quyền chỉnh sửa dữ liệu

Nếu dữ liệu cá nhân của bạn trong hệ thống gg3 không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa. Đối với một số thông tin cơ bản như địa chỉ email và số điện thoại, bạn có thể tự cập nhật trực tiếp trong phần cài đặt tài khoản. Các thông tin quan trọng hơn như họ tên hoặc ngày sinh cần được xác minh trước khi thay đổi.

7.3. Quyền xóa dữ liệu ("Quyền được lãng quên")

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Tuy nhiên, cần lưu ý rằng một số dữ liệu bắt buộc phải được lưu giữ theo quy định pháp lý (ví dụ: dữ liệu giao dịch tài chính cần lưu tối thiểu 5 năm theo quy định chống rửa tiền quốc tế). Trong những trường hợp này, chúng tôi sẽ giải thích rõ lý do không thể xóa và thực hiện ẩn danh hóa dữ liệu thay thế khi có thể.

7.4. Quyền từ chối và hạn chế xử lý

Bạn có quyền từ chối nhận thông tin tiếp thị, khuyến mãi qua email hoặc SMS bất kỳ lúc nào bằng cách nhấp vào liên kết hủy đăng ký trong email hoặc liên hệ bộ phận hỗ trợ. Bạn cũng có thể yêu cầu hạn chế việc xử lý dữ liệu của mình trong thời gian chúng tôi xem xét khiếu nại liên quan.

7.5. Quyền di chuyển dữ liệu

Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (CSV hoặc JSON) để chuyển sang nền tảng khác. Quyền này áp dụng cho dữ liệu bạn tự cung cấp và được xử lý dựa trên sự đồng ý của bạn.

8Thời hạn lưu trữ và xóa dữ liệu

gg3 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là khung thời gian lưu trữ cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn khỏi hệ thống hoặc được ẩn danh hóa không thể truy nguyên theo quy trình xóa dữ liệu an toàn được kiểm chứng.

9Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của gg3: