Chính Sách Bảo Mật
Của gg8x

gg8x ("chúng tôi", "nền tảng") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người chơi. Chính sách bảo mật này giải thích rõ ràng cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin của bạn khi sử dụng trang web gg8x.app và các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của gg8x, bao gồm khách truy cập, người chơi đã đăng ký, và đối tác của chúng tôi tại Việt Nam và quốc tế. Việc bạn tiếp tục sử dụng dịch vụ gg8x đồng nghĩa với việc bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

gg8x thu thập các loại dữ liệu sau đây trong quá trình cung cấp dịch vụ:

2.1. Dữ liệu do bạn cung cấp trực tiếp

• Thông tin định danh: Họ tên đầy đủ, ngày sinh, giới tính, số chứng minh nhân dân / căn cước công dân.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Thông tin tài chính: Tên chủ tài khoản, số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) – chỉ để xử lý giao dịch nạp/rút tiền.
• Thông tin đăng nhập: Tên đăng nhập (username), mật khẩu đã được mã hóa một chiều (hash), câu hỏi bảo mật.

2.2. Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên chơi, các trò chơi đã tham gia, tỷ lệ thắng/thua.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược, thắng/thua và số dư tài khoản.
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Mục 8.

2.3. Dữ liệu từ bên thứ ba

• Thông tin xác minh danh tính từ các dịch vụ KYC (Know Your Customer) độc lập.
• Dữ liệu phòng chống gian lận từ các đối tác kiểm tra bảo mật.
• Thông tin xác minh tài chính từ các ngân hàng và nhà cung cấp dịch vụ thanh toán tại Việt Nam.

gg8x chỉ sử dụng dữ liệu cá nhân của người chơi cho các mục đích cụ thể sau:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi thể thao, casino trực tiếp, đá gà, nổ hũ và xổ số.
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu pháp lý về xác minh độ tuổi (đảm bảo người chơi trên 18 tuổi) và chống rửa tiền (AML).
• Xử lý thanh toán: Thực hiện các giao dịch tài chính an toàn qua Vietcombank, MoMo, ZaloPay và các phương thức thanh toán được chấp thuận khác.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và hỗ trợ kỹ thuật qua Live Chat và Zalo bằng tiếng Việt 24/7.
• Phòng chống gian lận và bảo mật: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng hệ thống, rửa tiền và tài trợ khủng bố.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, gửi khuyến mãi cá nhân hóa dựa trên sở thích và lịch sử chơi của bạn.
• Thông tin tiếp thị: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ mới — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện tính năng, giao diện và hiệu suất của nền tảng gg8x.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ theo quy định của pháp luật Việt Nam và quốc tế.

gg8x xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:

• Sự đồng ý của bạn: Đối với việc gửi thông tin tiếp thị và sử dụng cookie không bắt buộc. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện sử dụng mà bạn đã chấp thuận.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về chống rửa tiền (AML), xác minh danh tính (KYC), báo cáo tài chính và các yêu cầu pháp lý khác.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và phân tích kinh doanh — với điều kiện lợi ích này không vi phạm quyền và lợi ích của bạn.

gg8x tuyệt đối không bán dữ liệu cá nhân của người chơi. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Chia sẻ thông tin cần thiết với MoMo , ZaloPay, VNPay, Vietcombank và các đối tác thanh toán khác để xử lý giao dịch nạp/rút tiền của bạn.
• Đối tác xác minh danh tính (KYC): Cung cấp thông tin định danh cho các dịch vụ xác minh độc lập theo yêu cầu pháp lý về chống rửa tiền.
• Nhà cung cấp trò chơi: Chia sẻ mã người chơi (không bao gồm thông tin cá nhân đầy đủ) với các nhà cung cấp phần mềm trò chơi để vận hành dịch vụ.
• Cơ quan nhà nước có thẩm quyền: Cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan chức năng Việt Nam hoặc quốc tế theo đúng trình tự pháp luật.
• Phòng chống gian lận: Chia sẻ thông tin hạn chế với các đối tác chuyên về phát hiện và ngăn chặn gian lận trong ngành.

Tất cả các bên thứ ba nhận dữ liệu từ gg8x đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được sử dụng thông tin cho mục đích đã được chỉ định.

gg8x triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người chơi:

6.1. Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit trên toàn bộ kết nối.
• Mã hóa dữ liệu lưu trữ (encryption at rest) với thuật toán AES-256 cho thông tin nhạy cảm.
• Mật khẩu được băm (hash) một chiều bằng bcrypt — không một nhân viên nào có thể đọc mật khẩu thực của bạn.
• Hệ thống tường lửa (firewall) nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi các đơn vị kiểm định độc lập.
• Xác thực hai yếu tố (2FA) có sẵn cho tất cả tài khoản người chơi.

6.2. Biện pháp tổ chức

• Kiểm soát truy cập nội bộ theo nguyên tắc quyền tối thiểu (least privilege) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc.
• Đào tạo bảo mật thông tin bắt buộc cho toàn bộ nhân viên định kỳ mỗi 6 tháng.
• Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản hồi tối đa 72 giờ.
• Chính sách không tiết lộ thông tin (NDA) bắt buộc với tất cả nhân viên và đối tác.

gg8x chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho các mục đích đã nêu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và ít nhất 5 năm sau khi tài khoản bị đóng, theo yêu cầu về chống rửa tiền.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và tài chính tại Việt Nam.
• Tài liệu KYC (CCCD/CMND): Lưu trữ 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản, tùy thời điểm nào muộn hơn.
• Nhật ký truy cập và bảo mật: Lưu trữ 12 tháng để hỗ trợ điều tra sự cố.
• Dữ liệu tiếp thị (khi bạn đã rút đồng ý): Xóa trong vòng 30 ngày kể từ ngày nhận được yêu cầu.
• Cookie và dữ liệu phân tích: Tự động hết hạn sau 12-24 tháng tùy loại cookie.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa (anonymization) một cách an toàn để không thể truy ngược lại danh tính của bạn.

gg8x sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi của nền tảng. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web để chúng tôi cải thiện tốc độ và chức năng. Có thể tắt.
• Cookie chức năng: Ghi nhớ sở thích của bạn như ngôn ngữ (tiếng Việt), múi giờ (GMT+7) và các cài đặt hiển thị. Có thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể để cải thiện nội dung và tính năng. Có thể tắt.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của gg8x.

Theo quy định của Nghị định 13/2023/NĐ-CP và các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu gg8x cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin không chính xác hoặc cập nhật dữ liệu lỗi thời.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép (trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong thời gian giải quyết khiếu nại.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trên, vui lòng liên hệ với chúng tôi qua email hỗ trợ. Chúng tôi sẽ phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ gg8x chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Trong quá trình đăng ký, người chơi phải xác nhận đủ độ tuổi pháp lý. Quy trình KYC của chúng tôi bao gồm xác minh ngày sinh thông qua giấy tờ tùy thân hợp lệ do cơ quan nhà nước Việt Nam cấp.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ bên ngoài lãnh thổ Việt Nam, ví dụ như khi sử dụng dịch vụ từ các nhà cung cấp trò chơi quốc tế hoặc dịch vụ đám mây.

Khi chuyển giao dữ liệu ra nước ngoài, gg8x đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Có ký kết thỏa thuận chuyển giao dữ liệu với các điều khoản bảo vệ tương đương theo quy định tại Điều 25 Nghị định 13/2023/NĐ-CP.
• Người chơi được thông báo và có quyền phản đối việc chuyển giao nếu không đồng ý.

gg8x có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang web gg8x.app.
• Cập nhật ngày "Có hiệu lực" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là sự đồng ý của bạn với chính sách đã cập nhật. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách gg8x xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Live Chat: Hỗ trợ tiếng Việt 24/7 trực tiếp trên trang web gg8x.app
• Zalo: Nhắn tin qua kênh Zalo chính thức của gg8x
• Thời gian phản hồi: Tối đa 5 ngày làm việc cho các yêu cầu liên quan đến dữ liệu cá nhân

Nếu bạn không hài lòng với cách gg8x xử lý khiếu nại của bạn, bạn có quyền gửi đơn khiếu nại đến Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo Nghị định 13/2023/NĐ-CP.