Chính Sách Bảo Mật Thông Tin Người Dùng GXGWin

01Thông Tin Chúng Tôi Thu Thập

GXGWin thu thập thông tin từ người dùng theo hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ. Chúng tôi chỉ thu thập những gì thực sự cần thiết để vận hành dịch vụ và đảm bảo trải nghiệm tốt nhất cho bạn.

Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký: họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): ảnh CCCD/Hộ chiếu, ảnh chân dung và bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng).
• Thông tin tài chính: số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp/rút tiền.
• Liên lạc hỗ trợ: nội dung trao đổi qua Live Chat, email, lịch sử ticket hỗ trợ.

Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành, thông tin thiết bị.
• Lịch sử đặt cược, lịch sử giao dịch nạp/rút tiền, thời gian phiên chơi.
• Cookie, dữ liệu phân tích hành vi điều hướng trên trang.
• Dữ liệu vị trí địa lý ở cấp độ quốc gia/tỉnh thành (không thu thập GPS chính xác).

02Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu thu thập đều phục vụ một mục đích cụ thể và minh bạch. GXGWin không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây:

GXGWin cam kết tuân thủ nguyên tắc tối thiểu hóa dữ liệu – chỉ thu thập và xử lý đúng những gì cần thiết, không lưu trữ dư thừa và xóa dữ liệu khi không còn mục đích sử dụng hợp lệ.

03Cơ Sở Pháp Lý Xử Lý Dữ Liệu

GXGWin xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây theo quy định bảo vệ dữ liệu cá nhân được áp dụng tại các thị trường GXGWin hoạt động:

• Thực hiện hợp đồng: xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược, quản lý tài khoản và thực hiện giao dịch tài chính giữa GXGWin và người dùng.
• Nghĩa vụ pháp lý: tuân thủ các quy định về chống rửa tiền (AML), xác minh danh tính (KYC), lưu giữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý.
• Lợi ích hợp pháp: phát hiện và ngăn chặn gian lận, bảo mật hệ thống, phân tích để cải thiện dịch vụ – miễn là quyền lợi của bạn không bị ảnh hưởng quá mức.
• Sự đồng ý: gửi thông tin marketing, email khuyến mãi và thông báo không thiết yếu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tài khoản hay dịch vụ.

04Chia Sẻ Với Bên Thứ Ba

GXGWin không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn vì mục đích thương mại với bất kỳ bên nào. Trong một số trường hợp cụ thể và giới hạn, GXGWin có thể chia sẻ dữ liệu với các bên sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng trong nước để xử lý giao dịch nạp/rút tiền. Các đối tác này chỉ nhận thông tin tối thiểu cần thiết để hoàn tất giao dịch.
• Nhà cung cấp phần mềm trò chơi: các studio game và nhà cung cấp Live Casino trong trường hợp cần thiết để xử lý tranh chấp kết quả. Dữ liệu được ẩn danh tối đa có thể.
• Cơ quan quản lý và thực thi pháp luật: khi có lệnh của tòa án hoặc yêu cầu hợp pháp từ cơ quan có thẩm quyền. GXGWin sẽ thông báo cho bạn nếu được pháp luật cho phép làm điều đó.
• Đơn vị phân tích và chống gian lận: các dịch vụ kỹ thuật được ký hợp đồng bảo mật để phát hiện hành vi bất thường và bảo vệ tài khoản người dùng. Tất cả đều ký cam kết bảo mật dữ liệu với GXGWin.

Mọi bên thứ ba mà GXGWin làm việc cùng đều phải ký thỏa thuận xử lý dữ liệu (DPA) và tuân thủ các tiêu chuẩn bảo mật ít nhất tương đương với tiêu chuẩn GXGWin áp dụng nội bộ.

05Bảo Mật và Lưu Trữ Dữ Liệu

GXGWin áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ. Các biện pháp bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ.
• Mã hóa AES-256 cho dữ liệu lưu trữ tại máy chủ (data at rest).
• Xác thực hai lớp (2FA) bắt buộc cho nhân viên có quyền truy cập dữ liệu người dùng.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ 6 tháng/lần bởi công ty độc lập.
• Giám sát liên tục 24/7 để phát hiện và ứng phó sự cố bảo mật.
• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền (least privilege).

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch theo quy định AML.
• Hồ sơ KYC: 5 năm sau khi tài khoản bị đóng.
• Dữ liệu cookie phân tích: tối đa 13 tháng.
• Nhật ký hệ thống (log): 12 tháng.

06Cookie và Công Nghệ Theo Dõi

GXGWin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả. Dưới đây là các loại cookie GXGWin sử dụng:

• Cookie thiết yếu: bắt buộc để trang web hoạt động, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: thu thập thông tin ẩn danh về cách người dùng điều hướng trang để chúng tôi cải thiện tốc độ và giao diện.
• Cookie chức năng: lưu tùy chọn ngôn ngữ, múi giờ và cài đặt hiển thị của bạn để không phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích: giúp GXGWin hiểu người dùng đến từ đâu và sử dụng tính năng nào nhiều nhất để ưu tiên phát triển. Dữ liệu được tổng hợp và ẩn danh.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của trang GXGWin.

07Quyền Của Người Dùng

Là người dùng GXGWin, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. GXGWin cam kết xử lý mọi yêu cầu liên quan trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin:

• Quyền truy cập: yêu cầu bản sao toàn bộ dữ liệu cá nhân GXGWin đang lưu trữ về bạn dưới định dạng có thể đọc được.
• Quyền chỉnh sửa: yêu cầu cập nhật hoặc sửa thông tin không chính xác trong hồ sơ của bạn.
• Quyền xóa: yêu cầu xóa dữ liệu cá nhân khi không còn cơ sở pháp lý để lưu trữ (lưu ý: một số dữ liệu tài chính phải giữ theo luật).
• Quyền hạn chế xử lý: yêu cầu tạm ngưng xử lý dữ liệu trong khi tranh chấp hoặc xem xét lại cơ sở pháp lý đang được giải quyết.
• Quyền di chuyển dữ liệu: nhận dữ liệu của bạn ở định dạng có cấu trúc (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp trong các trường hợp cụ thể.

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu đến support@gxgwin.click kèm thông tin tài khoản và bản sao giấy tờ tùy thân để xác minh danh tính.

08Dữ Liệu Trẻ Em

GXGWin không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em. Toàn bộ quy trình đăng ký đều có bước xác nhận độ tuổi và xác minh KYC nhằm ngăn chặn người chưa đủ tuổi tham gia.

Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, GXGWin sẽ ngay lập tức khóa tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư tiền thực (nếu có) cho phụ huynh/người giám hộ sau khi xác minh.

09Chuyển Dữ Liệu Quốc Tế

Một số hoạt động xử lý dữ liệu của GXGWin có thể liên quan đến việc chuyển dữ liệu đến các quốc gia khác – chủ yếu là các máy chủ và đối tác kỹ thuật quốc tế. Trong những trường hợp như vậy, GXGWin đảm bảo rằng:

• Dữ liệu chỉ được chuyển đến các quốc gia có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Đối tác nhận dữ liệu phải ký Điều khoản Xử lý Dữ liệu (DPA) tuân thủ tiêu chuẩn quốc tế.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) khi cần thiết.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải xuyên biên giới.

Bạn có quyền yêu cầu thông tin chi tiết về cơ chế bảo vệ được áp dụng khi dữ liệu của bạn được chuyển ra nước ngoài bằng cách liên hệ với bộ phận bảo mật dữ liệu của GXGWin.

10Cập Nhật Chính Sách

GXGWin có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo đến địa chỉ email đăng ký của bạn ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
• Hiển thị thông báo nổi bật trên trang đăng nhập và trang chủ.
• Cập nhật ngày hiệu lực tại đầu tài liệu này.
• Lưu trữ phiên bản cũ để bạn có thể xem lại khi cần.

Tiếp tục sử dụng dịch vụ GXGWin sau ngày chính sách mới có hiệu lực được hiểu là bạn đã đọc và chấp nhận các thay đổi. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước thời điểm đó.

11Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến chính sách bảo mật hoặc cách GXGWin xử lý dữ liệu của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@gxgwin.click
• Live Chat: góc phải màn hình, hỗ trợ 24/7 bằng tiếng Việt
• Trang hỗ trợ: Câu hỏi thường gặp

Đối với các khiếu nại liên quan đến bảo vệ dữ liệu cá nhân, GXGWin cam kết phản hồi trong vòng 72 giờ kể từ khi nhận được yêu cầu. Các vấn đề phức tạp hơn có thể mất đến 30 ngày làm việc để giải quyết triệt để.