Chính Sách Bảo Mật gg87 – Cam Kết Bảo Vệ Thông Tin Người Dùng

Chính sách Bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của gg87 thông qua website gg87.one, bao gồm tất cả các trang con và giao diện liên quan, bất kể thiết bị (máy tính, điện thoại, máy tính bảng) hay địa điểm truy cập (Hà Nội, TP. Hồ Chí Minh, Đà Nẵng hoặc bất kỳ tỉnh thành nào trên lãnh thổ Việt Nam).

Chính sách này được đọc cùng với Điều khoản và Điều kiện của gg87. Trong trường hợp có mâu thuẫn giữa hai tài liệu về vấn đề bảo mật dữ liệu, Chính sách Bảo mật này sẽ được ưu tiên áp dụng.

2.1. Dữ liệu bạn cung cấp trực tiếp

2.2. Dữ liệu thu thập tự động

Khi bạn sử dụng dịch vụ gg87, hệ thống tự động ghi nhận các thông tin kỹ thuật sau:

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu kết nối: địa chỉ IP, nhà mạng, múi giờ, ngôn ngữ hệ thống.
• Dữ liệu hành vi: lịch sử đặt cược, thời gian chơi, trò chơi đã truy cập, trang đã xem.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, thời điểm và giá trị giao dịch (đơn vị VNĐ).
• Cookie và lưu trữ cục bộ: xem chi tiết tại Điều 6.

gg87 sử dụng dữ liệu thu thập được cho các mục đích sau đây, và chỉ các mục đích này:

1. Cung cấp và duy trì dịch vụ: xử lý đăng ký tài khoản, giao dịch nạp/rút tiền VNĐ, truy cập kho game.
2. Xác minh danh tính (KYC): tuân thủ quy định phòng chống rửa tiền và xác nhận độ tuổi hợp lệ (từ 18 tuổi trở lên).
3. Bảo mật tài khoản: phát hiện đăng nhập bất thường, ngăn chặn gian lận và bảo vệ tài khoản người dùng.
4. Hỗ trợ khách hàng: giải quyết yêu cầu, khiếu nại và cung cấp trợ giúp kỹ thuật 24/7.
5. Cải thiện sản phẩm: phân tích hành vi sử dụng để tối ưu giao diện và trải nghiệm người chơi.
6. Thông tin dịch vụ: gửi thông báo về giao dịch, cập nhật bảo mật và thay đổi điều khoản quan trọng.
7. Phòng chống gian lận: theo dõi hoạt động bất thường, ngăn chặn lạm dụng hệ thống và tuân thủ yêu cầu pháp lý.
8. Khuyến mãi (có sự đồng ý): gửi thông tin về chương trình ưu đãi nếu bạn đã đồng ý nhận thông báo marketing.

gg87 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: dữ liệu cần thiết để thực hiện các cam kết trong Điều khoản và Điều kiện bạn đã chấp thuận, bao gồm cung cấp dịch vụ chơi game và xử lý giao dịch tài chính.
• Lợi ích hợp pháp: phát hiện và ngăn chặn gian lận, đảm bảo an ninh mạng, cải thiện chất lượng dịch vụ.
• Nghĩa vụ pháp lý: tuân thủ quy định xác minh danh tính, phòng chống rửa tiền và các yêu cầu hợp pháp từ cơ quan có thẩm quyền.
• Sự đồng ý (Consent): đối với các hoạt động marketing và gửi thông báo khuyến mãi — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

gg87 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

5.1. Đối tác xử lý dữ liệu

Một số nhà cung cấp dịch vụ bên thứ ba có thể tiếp cận dữ liệu của bạn trong phạm vi cần thiết để hỗ trợ vận hành, bao gồm:

• Đối tác cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết (Vietcombank, Techcombank, BIDV, MB Bank) để xử lý giao dịch tài chính.
• Nhà cung cấp phần mềm game: chia sẻ dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi.
• Dịch vụ hạ tầng đám mây: lưu trữ và xử lý dữ liệu trên máy chủ bảo mật được kiểm định.
• Dịch vụ chống gian lận: phân tích hành vi để phát hiện và ngăn chặn hoạt động bất hợp pháp.

Tất cả đối tác xử lý dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) với gg87, cam kết bảo mật và chỉ sử dụng dữ liệu đúng mục đích được chỉ định.

5.2. Yêu cầu pháp lý

gg87 có thể tiết lộ dữ liệu cá nhân nếu được yêu cầu bởi cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền tại Việt Nam theo đúng thủ tục pháp lý. Trong các trường hợp này, gg87 sẽ cố gắng thông báo đến bạn trừ khi bị pháp luật cấm làm vậy.

gg87 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt trình duyệt hoặc thông qua bảng quản lý cookie trên website gg87. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

7.1. Thời gian lưu trữ

gg87 lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu pháp lý, tùy theo khoảng thời gian nào dài hơn:

• Dữ liệu tài khoản đang hoạt động: trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu phòng chống rửa tiền).
• Lịch sử giao dịch tài chính: tối thiểu 5 năm theo quy định kế toán và pháp lý.
• Nhật ký đăng nhập và hành vi: 12 tháng kể từ ngày ghi nhận.
• Nội dung hỗ trợ khách hàng: 3 năm kể từ ngày giải quyết yêu cầu.
• Cookie phân tích: theo thời hạn ghi trong Điều 6.

7.2. Xoá dữ liệu

Khi hết thời hạn lưu trữ hoặc theo yêu cầu hợp lệ của bạn, gg87 sẽ xoá dữ liệu bằng phương pháp xoá an toàn (secure deletion) đảm bảo dữ liệu không thể khôi phục. Một số dữ liệu có thể được ẩn danh hóa (anonymization) thay vì xoá hoàn toàn khi cần thiết cho mục đích thống kê.

gg87 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hoá truyền tải: TLS 1.3 với chứng chỉ SSL 256-bit cho mọi kết nối giữa trình duyệt và máy chủ.
• Mã hoá lưu trữ: AES-256 cho toàn bộ cơ sở dữ liệu chứa thông tin nhạy cảm.
• Băm mật khẩu: bcrypt với salt ngẫu nhiên — không ai tại gg87 có thể đọc mật khẩu của bạn.
• Kiểm soát truy cập: phân quyền tối thiểu (principle of least privilege) — nhân viên chỉ tiếp cận dữ liệu cần thiết cho công việc của họ.
• Giám sát liên tục: hệ thống SIEM (Security Information and Event Management) theo dõi 24/7 phát hiện bất thường.
• Kiểm tra bảo mật định kỳ: penetration testing hàng năm bởi công ty bảo mật độc lập.
• Sao lưu dữ liệu: sao lưu mã hoá tự động hàng ngày, lưu trữ tại nhiều trung tâm dữ liệu để đảm bảo tính liên tục.

Bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại gg87. Để thực hiện bất kỳ quyền nào, hãy liên hệ đội hỗ trợ gg87 và gg87 sẽ phản hồi trong vòng 30 ngày:

gg87 áp dụng các biện pháp kỹ thuật và quy trình để ngăn chặn người dưới 18 tuổi đăng ký và sử dụng dịch vụ, bao gồm: xác minh ngày sinh bắt buộc khi đăng ký, yêu cầu xác minh danh tính (KYC) với tài liệu pháp lý và hệ thống phát hiện bất thường về hành vi.

Nếu gg87 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ: đình chỉ tài khoản ngay lập tức, xoá toàn bộ dữ liệu liên quan, hoàn trả số dư tiền thật theo quy định và thông báo đến người giám hộ hợp pháp nếu cần thiết.

Nếu bạn biết hoặc nghi ngờ một người dưới 18 tuổi đang sử dụng dịch vụ gg87, vui lòng liên hệ ngay đội hỗ trợ để chúng tôi có thể xử lý kịp thời.

gg87 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua ít nhất một trong các kênh: thông báo trong tài khoản, tin nhắn SMS, hoặc thông báo nổi bật trên website gg87.one.

Chính sách cập nhật có hiệu lực sau 14 ngày kể từ ngày thông báo lần đầu — thời gian dài hơn so với điều khoản sử dụng, vì chúng tôi hiểu rằng quyết định về quyền riêng tư cần thêm thời gian cân nhắc. Ngày cập nhật luôn được ghi rõ ở đầu tài liệu.

Nếu không đồng ý với chính sách mới, bạn có quyền đóng tài khoản trước khi chính sách có hiệu lực và yêu cầu xoá dữ liệu theo Điều 9. Việc tiếp tục sử dụng dịch vụ sau thời điểm có hiệu lực được coi là chấp thuận chính sách mới.

Với bất kỳ câu hỏi, yêu cầu thực hiện quyền dữ liệu hoặc báo cáo sự cố bảo mật, bạn có thể liên hệ gg87 qua các kênh sau:

• Live Chat: trực tiếp trên website gg87.one — phản hồi trong vòng 2–5 phút, 24/7.
• Zalo / Telegram: nhắn tin cho đội hỗ trợ — phản hồi trong vòng 5–10 phút.
• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân" — phản hồi trong vòng 2 ngày làm việc.

Đối với các yêu cầu về dữ liệu, gg87 có thể yêu cầu xác minh danh tính trước khi xử lý để đảm bảo chỉ chủ sở hữu dữ liệu mới có thể thực hiện quyền truy cập hay xoá dữ liệu.