1. Dữ Liệu Chúng Tôi Thu Thập
Khi bạn sử dụng dịch vụ của gg2u Casino tại gg2u.club, chúng tôi thu thập một số loại thông tin nhất định nhằm mục đích vận hành nền tảng, xác minh danh tính, xử lý giao dịch và đảm bảo trải nghiệm chơi game an toàn, công bằng. Dưới đây là phân loại chi tiết các dữ liệu chúng tôi thu thập:
1.1 Thông tin cá nhân do bạn cung cấp trực tiếp
- Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
- Địa chỉ email, số điện thoại liên lạc
- Địa chỉ cư trú (tỉnh/thành phố, quận/huyện, phường/xã)
- Thông tin giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) — chỉ thu thập trong quá trình xác minh KYC
- Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) dùng cho giao dịch
- Ảnh chụp chân dung và bản sao giấy tờ tùy thân (cho mục đích xác minh danh tính)
1.2 Dữ liệu thu thập tự động khi bạn sử dụng dịch vụ
- Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt
- Dữ liệu vị trí địa lý (ở cấp độ tỉnh/thành phố — không định vị chính xác)
- Lịch sử đăng nhập: thời gian, thiết bị, địa chỉ IP mỗi phiên
- Nhật ký hoạt động cá cược: trò chơi đã chơi, số tiền đặt cược, kết quả, thời gian
- Lịch sử giao dịch tài chính: nạp tiền, rút tiền, nhận thưởng
- Cookie và dữ liệu phiên trình duyệt (xem thêm tại mục Chính sách Cookie)
1.3 Dữ liệu từ nguồn bên thứ ba
Trong một số trường hợp, gg2u có thể nhận dữ liệu từ các đối tác đáng tin cậy bao gồm:
- Nhà cung cấp dịch vụ xác minh danh tính (dịch vụ eKYC được chứng nhận)
- Nhà cung cấp cổng thanh toán (Vietcombank, BIDV, Techcombank, MoMo, ZaloPay…)
- Công cụ phân tích và chống gian lận bên thứ ba có ký kết thỏa thuận bảo mật với gg2u
Lưu ý: Mọi dữ liệu thu thập đều dựa trên cơ sở pháp lý hợp lệ — hoặc là sự đồng ý rõ ràng của bạn, hoặc là nghĩa vụ pháp lý, hoặc là lợi ích hợp pháp của gg2u trong việc vận hành dịch vụ an toàn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào (xem mục Quyền của bạn).
2. Mục Đích Sử Dụng Dữ Liệu
gg2u Casino sử dụng dữ liệu thu thập được một cách có trách nhiệm và minh bạch. Dưới đây là bảng tóm tắt các mục đích sử dụng dữ liệu và cơ sở pháp lý tương ứng:
| Mục đích sử dụng | Loại dữ liệu liên quan | Cơ sở pháp lý |
|---|---|---|
| Tạo và quản lý tài khoản thành viên | Thông tin cá nhân, email, mật khẩu | Thực hiện hợp đồng |
| Xác minh danh tính (KYC) | Giấy tờ tùy thân, ảnh selfie, địa chỉ | Nghĩa vụ pháp lý / AML |
| Xử lý giao dịch nạp/rút tiền | Thông tin thanh toán, lịch sử giao dịch | Thực hiện hợp đồng |
| Phòng chống gian lận & rửa tiền | IP, thiết bị, hành vi đặt cược, giao dịch | Nghĩa vụ pháp lý / Lợi ích hợp pháp |
| Cung cấp hỗ trợ khách hàng | Lịch sử liên hệ, thông tin tài khoản | Thực hiện hợp đồng |
| Gửi thông báo khuyến mãi & ưu đãi | Email, số điện thoại | Sự đồng ý của bạn |
| Phân tích hành vi & cải thiện dịch vụ | Dữ liệu sử dụng, cookie, nhật ký | Lợi ích hợp pháp |
| Tuân thủ yêu cầu pháp lý & báo cáo | Toàn bộ hồ sơ tài khoản và giao dịch | Nghĩa vụ pháp lý |
Quan trọng: gg2u Casino KHÔNG sử dụng dữ liệu cá nhân của bạn cho mục đích đưa ra quyết định tự động có ảnh hưởng pháp lý quan trọng đến bạn (như từ chối tài khoản hoàn toàn dựa trên thuật toán) mà không có sự xem xét của con người. Mọi quyết định quan trọng đều có nhân viên xem xét thủ công.
3. Chia Sẻ & Tiết Lộ Dữ Liệu
gg2u Casino không bán, trao đổi hay cho thuê thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, dữ liệu có thể được chia sẻ với các đối tác tin cậy như sau:
3.1 Chia sẻ với đối tác cung cấp dịch vụ
gg2u có thể chia sẻ dữ liệu cần thiết với các nhà cung cấp dịch vụ được ủy quyền, bao gồm:
- Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV, Techcombank — để xử lý giao dịch tài chính
- Dịch vụ xác minh danh tính: Các nhà cung cấp eKYC được chứng nhận để xác thực giấy tờ tùy thân
- Nhà cung cấp game: Thông tin session người chơi cần thiết để vận hành trò chơi
- Dịch vụ phân tích & chống gian lận: Các công cụ phát hiện hành vi bất thường và bảo vệ nền tảng
- Dịch vụ email & thông báo: Nhà cung cấp hệ thống gửi email giao dịch và thông báo tài khoản
Tất cả đối tác đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép sử dụng dữ liệu đúng mục đích đã thỏa thuận.
3.2 Tiết lộ theo yêu cầu pháp lý
gg2u có thể buộc phải tiết lộ thông tin người dùng trong các trường hợp:
- Có lệnh của cơ quan tư pháp hoặc cơ quan nhà nước có thẩm quyền
- Yêu cầu điều tra liên quan đến gian lận, rửa tiền hoặc tội phạm tài chính
- Bảo vệ quyền lợi hợp pháp của gg2u trong các tranh chấp pháp lý
- Tình huống khẩn cấp liên quan đến an toàn tính mạng con người
Trong mọi trường hợp, gg2u chỉ tiết lộ mức tối thiểu thông tin cần thiết và sẽ thông báo cho người dùng về việc tiết lộ (trừ khi bị pháp luật cấm thông báo).
Nghiêm cấm tuyệt đối: gg2u Casino không bao giờ bán dữ liệu người dùng cho công ty quảng cáo, môi giới dữ liệu hay bất kỳ tổ chức thương mại nào. Đây là cam kết không thay đổi và là nền tảng của niềm tin giữa gg2u và người dùng Việt Nam.
4. Chính Sách Cookie & Theo Dõi
gg2u Casino sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nhằm nâng cấp dịch vụ liên tục. Bạn có quyền kiểm soát các cookie không thiết yếu thông qua trình duyệt của mình.
4.1 Các loại cookie chúng tôi sử dụng
| Loại cookie | Mục đích | Thời hạn |
|---|---|---|
| Cookie thiết yếu | Duy trì phiên đăng nhập, bảo mật CSRF, xử lý giỏ cược | Phiên làm việc |
| Cookie chức năng | Lưu ngôn ngữ, cài đặt giao diện, tùy chọn người dùng | 12 tháng |
| Cookie phân tích | Đo lường lưu lượng truy cập, trang được xem nhiều nhất | 6 tháng |
| Cookie bảo mật | Phát hiện đăng nhập bất thường, chống bot và gian lận | 30 ngày |
4.2 Kiểm soát cookie
Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt:
- Google Chrome: Cài đặt → Quyền riêng tư và bảo mật → Cookie và dữ liệu trang web
- Mozilla Firefox: Tùy chọn → Quyền riêng tư & Bảo mật → Cookie và dữ liệu trang web
- Safari (iOS/macOS): Cài đặt → Safari → Quyền riêng tư
Lưu ý: Tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng gg2u Casino.
5. Bảo Mật & Lưu Trữ Dữ Liệu
gg2u Casino áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn.
5.1 Biện pháp bảo mật kỹ thuật
- Mã hóa dữ liệu truyền tải bằng TLS 1.3 (HTTPS bắt buộc trên toàn bộ nền tảng)
- Mã hóa dữ liệu lưu trữ (AES-256) cho tất cả thông tin nhạy cảm trong cơ sở dữ liệu
- Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
- Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập
- Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền (least privilege)
- Ghi nhật ký truy cập toàn diện và cảnh báo bất thường tự động theo thời gian thực
5.2 Biện pháp bảo mật tổ chức
- Đào tạo bảo mật thông tin bắt buộc cho toàn bộ nhân viên gg2u định kỳ mỗi năm
- Kiểm tra lý lịch nghiêm ngặt đối với nhân viên có quyền truy cập dữ liệu người dùng
- Quy trình xử lý sự cố bảo mật được tài liệu hóa với thời gian phản hồi tối đa 72 giờ
- Chính sách xóa dữ liệu rõ ràng khi dữ liệu không còn cần thiết
Trong trường hợp xảy ra sự cố bảo mật: gg2u cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm mô tả tính chất sự cố, dữ liệu có thể bị ảnh hưởng và các bước khắc phục đang được thực hiện.
6. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
gg2u Casino tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với chúng tôi qua email [email protected] hoặc qua Live Chat 24/7.
Quyền truy cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà gg2u đang lưu trữ về bạn.
Quyền chỉnh sửa
Yêu cầu sửa thông tin cá nhân không chính xác hoặc chưa đầy đủ.
Quyền xóa
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết hoặc bạn rút lại sự đồng ý.
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấ p đang được xem xét hoặc bạn phản đối việc xử lý.
Quyền di chuyển dữ liệu
Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
Quyền phản đối
Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
Quyền hủy đăng ký tiếp thị
Hủy nhận email quảng cáo, tin nhắn SMS khuyến mãi bất kỳ lúc nào qua liên kết hủy đăng ký.
Quyền tự loại trừ
Yêu cầu khóa tài khoản tạm thời hoặc vĩnh viễn theo chương trình chơi có trách nhiệm.
Chúng tôi sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày và chúng tôi sẽ thông báo cho bạn trước khi hết thời hạn ban đầu.
7. Thời Gian Lưu Trữ & Xóa Dữ Liệu
gg2u Casino chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Dưới đây là chính sách lưu trữ cụ thể theo từng loại dữ liệu:
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản cơ bản | Suốt thời gian tài khoản hoạt động + 5 năm sau khi đóng | Nghĩa vụ pháp lý AML/KYC |
| Hồ sơ KYC & giấy tờ tùy thân | 5 năm kể từ ngày xác minh | Yêu cầu tuân thủ quốc tế |
| Lịch sử giao dịch tài chính | 7 năm kể từ ngày giao dịch | Quy định kế toán & thuế |
| Nhật ký hoạt động cá cược | 3 năm | Giải quyết tranh chấp & kiểm toán |
| Lịch sử đăng nhập & IP | 12 tháng | Phát hiện gian lận & bảo mật |
| Dữ liệu cookie phân tích | 6 tháng | Phân tích hiệu suất nền tảng |
| Lịch sử liên hệ hỗ trợ | 2 năm | Đảm bảo chất lượng dịch vụ |
7.1 Quy trình xóa dữ liệu
Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn theo quy trình sau:
- Dữ liệu số được xóa bằng phương pháp ghi đè an toàn (secure overwrite) đạt chuẩn DoD 5220.22-M
- Bản sao lưu (backup) chứa dữ liệu hết hạn sẽ được xóa trong chu kỳ bảo trì định kỳ tiếp theo
- Dữ liệu trên thiết bị vật lý được hủy theo quy trình tiêu hủy có chứng nhận
- Xác nhận xóa thành công được ghi lại trong nhật ký kiểm toán nội bộ
Yêu cầu xóa sớm: Nếu bạn muốn xóa dữ liệu trước thời hạn lưu trữ (trong phạm vi pháp lý cho phép), hãy gửi yêu cầu đến [email protected]. Chúng tôi sẽ xử lý trong vòng 30 ngày và thông báo kết quả bằng văn bản.
8. Thay Đổi Chính Sách & Liên Hệ
8.1 Cập nhật chính sách bảo mật
gg2u Casino có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:
- Đăng thông báo nổi bật trên trang chủ gg2u.club ít nhất 14 ngày trước khi thay đổi có hiệu lực
- Gửi email thông báo đến địa chỉ đã đăng ký của tất cả thành viên hiện tại
- Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này
- Lưu trữ các phiên bản chính sách cũ để người dùng có thể so sánh khi cần
Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là sự chấp thuận của bạn đối với phiên bản chính sách mới. Nếu bạn không đồng ý với các thay đổi, vui lòng liên hệ để đóng tài khoản trước ngày có hiệu lực.
8.2 Liên hệ về quyền riêng tư
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách gg2u Casino xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:
- Email bảo mật: [email protected] (ghi rõ tiêu đề: "[Quyền riêng tư] - Nội dung yêu cầu")
- Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên website gg2u.club
- Thời gian phản hồi email: 08:00 – 23:00 (GMT+7), tất cả các ngày trong tuần kể cả Tết Nguyên Đán
Lưu ý bảo mật: gg2u sẽ không bao giờ chủ động liên hệ với bạn để yêu cầu mật khẩu, mã OTP hoặc thông tin tài chính nhạy cảm qua email hay điện thoại. Nếu nhận được yêu cầu như vậy, đây là dấu hiệu của lừa đảo — hãy báo cáo ngay cho chúng tôi.