Chính Sách Bảo Mật G999

1. Thông Tin Chúng Tôi Thu Thập

G999 thu thập thông tin cá nhân theo hai cách chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và thông tin tự động được ghi lại khi bạn tương tác với nền tảng. Chúng tôi chỉ thu thập đúng và đủ những gì cần thiết để cung cấp dịch vụ tốt nhất và tuân thủ các nghĩa vụ pháp lý.

Ngoài ra, trong quá trình xác minh danh tính (KYC), G999 có thể yêu cầu bạn cung cấp ảnh chân dung, ảnh chụp giấy tờ tùy thân và bằng chứng địa chỉ cư trú. Các tài liệu này được xử lý bảo mật và chỉ dùng cho mục đích xác minh.

2. Mục Đích Sử Dụng Dữ Liệu

Mọi dữ liệu G999 thu thập đều có mục đích rõ ràng và hợp pháp. Chúng tôi không thu thập thông tin "phòng ngừa" hay vì mục đích không xác định. Dưới đây là danh sách đầy đủ các mục đích sử dụng dữ liệu của G999:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố theo pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, và các hành vi vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, tốc độ tải trang và trải nghiệm người chơi tổng thể.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật hiệu quả hơn.
• Thông tin marketing (có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ – chỉ khi bạn đã đồng ý nhận.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan chức năng và nghĩa vụ báo cáo theo quy định pháp luật.

3. Chia Sẻ Thông Tin

G999 không bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp sau đây, và luôn được giới hạn ở mức tối thiểu cần thiết:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này đều có chính sách bảo mật riêng và cam kết bảo vệ dữ liệu theo tiêu chuẩn PCI DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty vận hành hạ tầng máy chủ, dịch vụ email và phân tích dữ liệu có thể xử lý một phần dữ liệu theo hợp đồng bảo mật nghiêm ngặt với G999.
• Yêu cầu pháp lý: G999 có thể tiết lộ thông tin cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp theo quy định pháp luật Việt Nam hoặc lệnh của tòa án.
• Phòng chống gian lận: Trong trường hợp phát hiện hành vi gian lận nghiêm trọng có tính chất liên mạng, G999 có thể chia sẻ thông tin giới hạn với các nền tảng khác trong khuôn khổ hợp tác phòng chống tội phạm tài chính.

4. Bảo Mật Dữ Liệu

G999 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người dùng khỏi các mối đe dọa từ bên ngoài lẫn bên trong. Dưới đây là các biện pháp bảo mật cốt lõi đang được áp dụng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ G999 đều được mã hóa, không thể bị đọc trộm trên đường truyền.
• Mã hóa dữ liệu lưu trữ (AES-256): Thông tin nhạy cảm như mật khẩu (được hash), số tài khoản ngân hàng và giấy tờ tùy thân được mã hóa trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai lớp (2FA): Tính năng bảo vệ tài khoản thêm một lớp xác minh qua OTP gửi về số điện thoại đăng ký, giảm thiểu rủi ro tài khoản bị chiếm đoạt.
• Giám sát 24/7: Hệ thống phát hiện bất thường hoạt động liên tục, tự động cảnh báo khi phát hiện đăng nhập từ địa điểm lạ hoặc hoạt động giao dịch bất thường.
• Kiểm tra bảo mật định kỳ: G999 thuê bên thứ ba độc lập thực hiện kiểm tra thâm nhập (penetration testing) ít nhất 2 lần mỗi năm.
• Phân quyền truy cập nội bộ: Nhân viên G999 chỉ được truy cập dữ liệu cần thiết cho công việc của họ, áp dụng nguyên tắc quyền tối thiểu (least privilege).

5. Cookie & Công Nghệ Theo Dõi

G999 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn và giúp chúng tôi ghi nhớ thông tin phiên đăng nhập, tùy chọn cá nhân và hành vi sử dụng.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của G999. Với cookie phân tích và marketing, bạn có thể từ chối mà không ảnh hưởng đến chức năng chính.

6. Lưu Trữ & Xóa Dữ Liệu

G999 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc đáp ứng yêu cầu pháp lý. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng, để đáp ứng yêu cầu lưu hồ sơ theo quy định tài chính.
• Lịch sử giao dịch: Tối thiểu 7 năm theo quy định kế toán và phòng chống rửa tiền tại Việt Nam.
• Hồ sơ KYC (giấy tờ tùy thân): 5 năm kể từ khi đóng tài khoản hoặc kết thúc quan hệ hợp đồng.
• Nhật ký truy cập và bảo mật: 2 năm để phục vụ điều tra sự cố nếu cần.
• Dữ liệu marketing (nếu bạn đã hủy đăng ký): Xóa trong vòng 30 ngày kể từ ngày hủy đăng ký.

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa để không thể truy ngược lại danh tính cụ thể.

7. Quyền Của Bạn

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà G999 đang lưu trữ. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu đến support@g999.team – chúng tôi sẽ phản hồi trong vòng 72 giờ làm việc.

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân G999 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác. Một số thay đổi có thể yêu cầu xác minh danh tính thêm.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân, trừ khi G999 có nghĩa vụ pháp lý bắt buộc phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp hoặc kiểm tra đang diễn ra.
• Quyền phản đối: Phản đối việc G999 xử lý dữ liệu vì mục đích marketing trực tiếp hoặc lợi ích hợp pháp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý xử lý dữ liệu cho bất kỳ mục đích nào mà bạn đã đồng ý trước đó, bất kỳ lúc nào.

8. Trẻ Em & Vị Thành Niên

G999 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em hoặc người chưa đủ 18 tuổi. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, G999 sẽ:

• Lập tức khóa tài khoản và ngừng mọi hoạt động xử lý dữ liệu không cần thiết.
• Hoàn trả số dư hợp lệ (sau khi trừ tiền thưởng đã sử dụng) cho phương thức thanh toán ban đầu.
• Xóa toàn bộ thông tin cá nhân liên quan sau khi hoàn tất quy trình hoàn tiền.
• Báo cáo sự việc cho cơ quan chức năng nếu phát hiện có hành vi cố ý gian lận tuổi tác.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con bạn đã tạo tài khoản G999, hãy liên hệ ngay với chúng tôi qua support@g999.team để được xử lý ưu tiên trong vòng 24 giờ.

9. Thay Đổi Chính Sách Bảo Mật

G999 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến trong thực tiễn bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua các kênh sau:

• Email thông báo: Gửi đến địa chỉ email đăng ký tài khoản ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo trong ứng dụng: Hiển thị banner thông báo nổi bật trên trang chủ và trang quản lý tài khoản.
• Cập nhật ngày hiệu lực: Dòng "Cập nhật lần cuối" ở đầu trang này sẽ được thay đổi để phản ánh phiên bản mới nhất.

Việc bạn tiếp tục sử dụng dịch vụ G999 sau ngày thay đổi có hiệu lực được xem là sự chấp thuận đối với chính sách đã cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã mô tả ở Mục 7.

10. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có câu hỏi, khiếu nại hoặc muốn thực hiện bất kỳ quyền nào được nêu trong Chính sách bảo mật này, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu của G999 theo các cách sau:

• Email: support@g999.team – phản hồi trong vòng 72 giờ làm việc.
• Trung tâm trợ giúp: g999.team/help-center – chat trực tiếp 24/7.
• Tiêu đề email: Ghi rõ "[Bảo mật dữ liệu] – [Nội dung yêu cầu]" để được xử lý ưu tiên.

G999 cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và đúng thời hạn. Sự tin tưởng của bạn là nền tảng để chúng tôi tiếp tục phát triển dịch vụ tốt hơn mỗi ngày.