Chính Sách Bảo Mật
Thông Tin Người Dùng g555

Chính sách Bảo mật này áp dụng cho toàn bộ thông tin cá nhân được g555 thu thập, xử lý và lưu trữ trong quá trình bạn sử dụng nền tảng g555 – bao gồm website tại g555.biz, ứng dụng di động (nếu có), dịch vụ hỗ trợ khách hàng và bất kỳ kênh tương tác nào khác giữa bạn và g555.

Chính sách này áp dụng cho:

• Khách truy cập chưa đăng ký tài khoản (dữ liệu kỹ thuật ẩn danh).
• Người dùng đã đăng ký tài khoản g555 (toàn bộ dữ liệu được thu thập trong suốt vòng đời tài khoản).
• Người dùng đã đóng tài khoản nhưng dữ liệu vẫn đang trong thời gian lưu trữ bắt buộc theo quy định pháp luật.

Trong văn bản này, "dữ liệu cá nhân" được hiểu là bất kỳ thông tin nào có thể được dùng để nhận dạng một cá nhân cụ thể, trực tiếp hoặc gián tiếp – bao gồm nhưng không giới hạn ở: họ tên, số điện thoại, địa chỉ email, số CCCD, địa chỉ IP và số tài khoản ngân hàng.

g555 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều căn cứ pháp lý sau đây:

1. Thực hiện hợp đồng dịch vụ: Xử lý dữ liệu cần thiết để cung cấp dịch vụ g555 mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp hỗ trợ khách hàng.
2. Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ theo quy định pháp luật về phòng chống rửa tiền (AML), tài trợ khủng bố và yêu cầu xác minh danh tính (KYC).
3. Lợi ích hợp pháp của g555: Phát hiện và phòng ngừa gian lận, bảo mật hệ thống, cải thiện chất lượng dịch vụ và nghiên cứu thị trường nội bộ – trong phạm vi không xâm phạm quyền và lợi ích hợp pháp của bạn.
4. Sự đồng ý của bạn: Đối với các mục đích không bắt buộc như gửi email tiếp thị, thông báo khuyến mãi hoặc chia sẻ dữ liệu cho đối tác không thiết yếu – g555 chỉ thực hiện khi có sự đồng ý rõ ràng, tự nguyện của bạn.

g555 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau, theo đúng căn cứ pháp lý tương ứng đã nêu tại Mục 2:

• Quản lý tài khoản: Tạo, duy trì, bảo mật và (khi cần) đóng tài khoản g555 của bạn.
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi, xác minh thông tin tài chính và phòng chống gian lận danh tính.
• Xử lý giao dịch: Nạp tiền, rút tiền, thanh toán thưởng và lưu lịch sử giao dịch đầy đủ qua các kênh như MoMo, ZaloPay và chuyển khoản ngân hàng.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và hỗ trợ kỹ thuật thông qua các kênh hỗ trợ tiếng Việt 24/7.
• Phòng chống gian lận và bảo mật: Phát hiện đăng nhập bất thường, hoạt động rửa tiền, lạm dụng khuyến mãi và các mối đe dọa an ninh mạng.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng dịch vụ để cải tiến giao diện, tính năng và trải nghiệm người dùng.
• Tiếp thị (khi có đồng ý): Gửi thông báo về chương trình khuyến mãi, game mới và sự kiện đặc biệt phù hợp với sở thích của bạn.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan quản lý, cơ quan thực thi pháp luật hoặc nghĩa vụ báo cáo tài chính bắt buộc.

g555 chỉ chia sẻ dữ liệu cá nhân trong các trường hợp sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết nhận thông tin thanh toán tối thiểu cần thiết để xử lý giao dịch – không bao gồm dữ liệu hành vi cờ bạc.
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC độc lập nhận ảnh giấy tờ và thông tin định danh để thực hiện xác minh – có hợp đồng bảo mật dữ liệu ràng buộc.
• Nhà cung cấp game: Tên hiển thị và ID tài khoản (không phải thông tin cá nhân đầy đủ) được chia sẻ với các đối tác như Pragmatic Play để xử lý kết quả game và RTP.
• Cơ quan pháp luật: g555 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền.
• Chuyển nhượng doanh nghiệp: Trong trường hợp mua bán, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao nhưng vẫn chịu ràng buộc của Chính sách Bảo mật này.

g555 không lưu trữ dữ liệu cá nhân vô thời hạn. Thời gian lưu trữ được xác định dựa trên mục đích thu thập và yêu cầu pháp lý:

• Dữ liệu tài khoản và KYC: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản, theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày thực hiện giao dịch, phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Lịch sử đặt cược: Tối thiểu 3 năm kể từ ngày đóng tài khoản để giải quyết tranh chấp có thể phát sinh.
• Nhật ký đăng nhập và dữ liệu kỹ thuật: 12 tháng, phục vụ mục đích bảo mật và phát hiện gian lận.
• Cookie phiên: Tự động xóa khi kết thúc phiên trình duyệt hoặc theo thời hạn cookie đã thiết lập.
• Dữ liệu tiếp thị (khi có đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc được ẩn danh hóa hoàn toàn (không thể truy nguyên về cá nhân) theo quy trình nội bộ của g555.

g555 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là phân loại các loại cookie g555 sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến tính năng đăng nhập và bảo mật tài khoản g555.

g555 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền đi: Toàn bộ dữ liệu giữa trình duyệt/ứng dụng và máy chủ g555 được mã hóa bằng TLS 1.3 – phiên bản bảo mật nhất hiện nay.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, theo nguyên tắc "tối thiểu cần thiết" (need-to-know basis).
• Kiểm tra bảo mật định kỳ: Kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi 6 tháng bởi bên thứ ba độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 24 giờ đến máy chủ dự phòng tại khu vực địa lý riêng biệt.
• Phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực.

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, g555 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, theo tiêu chuẩn thông báo vi phạm dữ liệu hiện đại.

Nếu g555 phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ ngay lập tức:

1. Khóa và đóng tài khoản đó vĩnh viễn.
2. Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể theo quy định pháp luật.
3. Hoàn trả số dư còn lại (nếu có) sau khi hoàn tất quy trình xác minh.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con/người được bảo hộ của bạn đã đăng ký tài khoản g555, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên.

g555 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến thực hành bảo vệ dữ liệu. Ngày cập nhật lần cuối được hiển thị rõ ràng tại đầu trang này.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn hoặc cách chúng tôi xử lý dữ liệu của bạn, g555 sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký hoặc thông báo nổi bật khi bạn đăng nhập vào nền tảng. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với sự chấp nhận phiên bản chính sách mới.

Nếu bạn có câu hỏi, khiếu nại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của g555:

• Email: [email protected] – Tiêu đề: "[Quyền Riêng Tư] Nội dung yêu cầu"
• Live Chat: Trực tiếp trên nền tảng g555, hoạt động 24/7 bằng tiếng Việt
• Thời gian phản hồi: Trong vòng 5 ngày làm việc cho câu hỏi thông thường; 30 ngày cho yêu cầu thực hiện quyền chính thức

Khi gửi yêu cầu thực hiện quyền, vui lòng cung cấp tên đăng nhập hoặc số điện thoại đã đăng ký và mô tả rõ ràng yêu cầu của bạn. g555 có thể yêu cầu xác minh danh tính bổ sung trước khi xử lý để đảm bảo dữ liệu không bị tiết lộ cho người không có thẩm quyền.