Chính Sách Bảo Mật
g099

g099 ("chúng tôi", "g099", "nền tảng") cam kết bảo vệ quyền riêng tư và thông tin cá nhân của tất cả người dùng ("bạn", "người dùng", "thành viên") theo tiêu chuẩn bảo mật dữ liệu quốc tế cao nhất.

Chính sách Bảo mật này áp dụng cho toàn bộ thông tin mà g099 thu thập thông qua trang web g099.asia, bao gồm mọi trang, tính năng, dịch vụ và giao dịch liên quan — bất kể bạn truy cập từ máy tính, điện thoại di động, máy tính bảng hay bất kỳ thiết bị nào khác.

Chính sách này được soạn thảo phù hợp với quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định liên quan của Bộ Thông tin và Truyền thông.

g099 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ chất lượng cao, đảm bảo bảo mật tài khoản và tuân thủ nghĩa vụ pháp lý. Chúng tôi áp dụng nguyên tắc tối thiểu hóa dữ liệu — không thu thập nhiều hơn mức cần thiết.

2.1 Thông tin bạn chủ động cung cấp

• Thông tin đăng ký: Họ và tên đầy đủ, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa)
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD, ngày sinh, địa chỉ thường trú khi được yêu cầu xác minh
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử MoMo/ZaloPay đứng tên bạn
• Thông tin liên hệ hỗ trợ: Nội dung tin nhắn, khiếu nại, yêu cầu bạn gửi đến đội ngũ hỗ trợ g099

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web và phiên bản
• Dữ liệu sử dụng: Trang đã truy cập, thời gian trên trang, tính năng đã dùng, lịch sử điều hướng trong nền tảng
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi, thời gian và giá trị giao dịch
• Dữ liệu vị trí: Vị trí địa lý ở mức tỉnh/thành phố dựa trên IP để xác minh khu vực hợp lệ

g099 thu thập thông tin qua ba phương thức chính, mỗi phương thức đều được thực hiện minh bạch và có sự đồng thuận của người dùng:

• Trực tiếp từ bạn: Khi đăng ký tài khoản, cập nhật thông tin hồ sơ, thực hiện giao dịch, liên hệ hỗ trợ hoặc tham gia khảo sát người dùng.
• Tự động qua hệ thống: Khi bạn truy cập và sử dụng nền tảng g099, hệ thống ghi lại dữ liệu kỹ thuật cần thiết để cung cấp dịch vụ và duy trì bảo mật.
• Từ bên thứ ba được ủy quyền: Từ đối tác xác minh danh tính, cổng thanh toán (MoMo, ZaloPay, ngân hàng) và nhà cung cấp dịch vụ game — chỉ trong phạm vi cần thiết để hoàn thành giao dịch của bạn.

g099 chỉ sử dụng thông tin thu thập cho những mục đích được liệt kê cụ thể dưới đây. Thông tin không bao giờ được dùng cho mục đích khác mà không có sự đồng ý rõ ràng của bạn:

g099 cam kết không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn vì mục đích thương mại. Đây là nguyên tắc không thể nhượng bộ và không có ngoại lệ.

Tuy nhiên, trong một số trường hợp bắt buộc, g099 có thể chia sẻ thông tin giới hạn với các bên sau:

• Cổng thanh toán được ủy quyền: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin tài khoản tối thiểu cần thiết để xử lý giao dịch của bạn — không nhận thêm bất kỳ thông tin nào khác.
• Nhà cung cấp game được cấp phép: Evolution Gaming, Pragmatic Play, SA Gaming và các nhà cung cấp khác nhận mã số người chơi ẩn danh để quản lý phiên chơi — không nhận tên thật hay thông tin nhận dạng trực tiếp.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị vận hành máy chủ, bảo mật và phân tích kỹ thuật được ký hợp đồng bảo mật dữ liệu nghiêm ngặt, chỉ xử lý dữ liệu theo hướng dẫn của g099.
• Cơ quan pháp luật có thẩm quyền: Khi có yêu cầu hợp pháp bằng văn bản từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.
• Phòng chống rửa tiền: g099 có nghĩa vụ báo cáo các giao dịch đáng ngờ theo quy định về phòng chống rửa tiền và tài trợ khủng bố.

g099 triển khai nhiều lớp bảo mật chồng chéo để bảo vệ thông tin cá nhân và tài chính của người dùng. Hệ thống bảo mật của chúng tôi được xây dựng theo tiêu chuẩn ngân hàng quốc tế và được kiểm tra độc lập định kỳ.

• Mã hóa truyền tải SSL 256-bit: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ g099 được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit — cùng tiêu chuẩn với các ngân hàng lớn nhất Việt Nam.
• Mã hóa mật khẩu Bcrypt: Mật khẩu được lưu trữ dưới dạng hash bcrypt một chiều với salt ngẫu nhiên — không ai có thể giải mã ngược để đọc mật khẩu gốc của bạn, kể cả đội ngũ kỹ thuật g099.
• Kiểm soát truy cập theo vai trò: Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập từng loại dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Phát hiện xâm nhập tự động: Hệ thống giám sát 24/7 tự động phát hiện và chặn các hoạt động đáng ngờ, bao gồm tấn công brute-force, SQL injection và các kỹ thuật tấn công phổ biến khác.
• Sao lưu dữ liệu đa vùng: Dữ liệu được sao lưu định kỳ và lưu trữ tại nhiều trung tâm dữ liệu riêng biệt — đảm bảo khả năng phục hồi nhanh trong trường hợp sự cố.
• Kiểm tra bảo mật độc lập: g099 định kỳ thuê các công ty bảo mật độc lập thực hiện kiểm tra xâm nhập (penetration testing) để phát hiện và vá lỗ hổng trước khi bị khai thác.

g099 chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc để tuân thủ yêu cầu pháp lý. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

g099 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và thu thập dữ liệu phân tích ẩn danh. Bạn có thể kiểm soát việc sử dụng cookie thông qua cài đặt trình duyệt.

• Cookie thiết yếu (bắt buộc): Cần thiết cho hoạt động cơ bản của nền tảng — duy trì phiên đăng nhập, bảo mật CSRF, ghi nhớ tùy chọn ngôn ngữ. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — số trang truy cập, thời gian trên trang, tỷ lệ lỗi. Dùng để cải thiện tốc độ và trải nghiệm người dùng.
• Cookie phân tích (tùy chọn): Giúp g099 hiểu người dùng sử dụng tính năng nào nhiều nhất để ưu tiên phát triển. Dữ liệu hoàn toàn ẩn danh và không liên kết với thông tin cá nhân.
• Không sử dụng cookie quảng cáo bên thứ ba: g099 không đặt cookie theo dõi của mạng quảng cáo, mạng xã hội hay bất kỳ nền tảng bên ngoài nào khác trên trang web của chúng tôi.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà g099 đang lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền riêng tư" kèm thông tin xác minh danh tính. g099 sẽ phản hồi trong vòng 72 giờ làm việc.

g099 áp dụng các biện pháp bảo vệ tăng cường đối với các nhóm người dùng cần sự quan tâm đặc biệt trong việc xử lý dữ liệu:

• Trẻ vị thành niên (dưới 18 tuổi): g099 không cung cấp dịch vụ cho người dưới 18 tuổi và không cố tình thu thập dữ liệu của trẻ em. Nếu phát hiện tài khoản thuộc người chưa đủ 18 tuổi, g099 sẽ đóng tài khoản ngay và xóa toàn bộ dữ liệu liên quan.
• Người tự loại trừ: Dữ liệu của người dùng đã đăng ký tự loại trừ (self-exclusion) được xử lý với quyền riêng tư cao nhất. Thông tin này chỉ được dùng để duy trì lệnh tự loại trừ — không phục vụ bất kỳ mục đích marketing hay phân tích nào.
• Tài khoản không hoạt động: Sau 12 tháng không hoạt động, dữ liệu sử dụng của tài khoản sẽ được ẩn danh hóa. Thông tin cơ bản vẫn được giữ để bạn có thể khôi phục tài khoản.

g099 có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ.

• Thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn sẽ được thông báo trước ít nhất 30 ngày qua email đăng ký.
• Thay đổi nhỏ (làm rõ ngôn ngữ, sửa lỗi typo) sẽ được cập nhật với chú thích trong trang và thông báo trên nền tảng.
• Ngày "Cập nhật lần cuối" ở đầu trang này sẽ luôn phản ánh phiên bản mới nhất đang có hiệu lực.
• Tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản chính sách được cập nhật.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, hãy liên hệ với Bộ phận Bảo mật Dữ liệu của g099:

g099 cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc và kịp thời. Chúng tôi xem đây là nghĩa vụ cốt lõi — không phải thủ tục hành chính — trong mối quan hệ với người dùng.