Chính Sách Bảo Mật GG2 – Cam Kết Bảo Vệ Thông Tin Người Dùng Việt Nam

1. Thông Tin Chúng Tôi Thu Thập

GG2 thu thập thông tin từ người dùng qua các kênh sau đây, tất cả đều có mục đích rõ ràng và cần thiết để vận hành dịch vụ:

Thông tin bạn cung cấp trực tiếp:

• Số điện thoại: Bắt buộc khi đăng ký, dùng để xác thực tài khoản qua OTP và liên lạc hỗ trợ khi cần thiết.
• Thông tin xác minh danh tính: Họ tên, ngày sinh và ảnh giấy tờ tùy thân – chỉ yêu cầu khi xác minh tài khoản cho các giao dịch lớn, nhằm tuân thủ quy định phòng chống rửa tiền.
• Thông tin thanh toán: Số tài khoản ngân hàng hoặc ví điện tử đã đăng ký để xử lý nạp và rút tiền. GG2 không lưu trữ mật khẩu ví điện tử hay thông tin thẻ ngân hàng toàn phần.
• Thông tin liên lạc khi cần hỗ trợ: Nội dung bạn gửi qua live chat hoặc email hỗ trợ được lưu lại để xử lý yêu cầu và cải thiện chất lượng dịch vụ.

Thông tin thu thập tự động khi bạn sử dụng dịch vụ:

• Dữ liệu thiết bị và trình duyệt: Loại thiết bị, hệ điều hành, phiên bản trình duyệt – dùng để tối ưu hóa hiển thị và phát hiện truy cập bất thường.
• Địa chỉ IP: Dùng để xác định vị trí địa lý tổng quát (cấp tỉnh/thành phố), phát hiện đăng nhập bất thường và tuân thủ các quy định địa lý về dịch vụ.
• Dữ liệu phiên sử dụng: Trang nào được truy cập, thời gian truy cập, các hành động trong tài khoản – dùng để phân tích trải nghiệm người dùng và cải tiến sản phẩm.
• Lịch sử giao dịch và cá cược: Được lưu trữ đầy đủ phục vụ cho mục đích xử lý khiếu nại, kiểm tra gian lận và tuân thủ quy định tài chính.

2. Mục Đích Sử Dụng Thông Tin

GG2 chỉ sử dụng thông tin người dùng cho các mục đích sau đây – không hơn, không kém:

GG2 có thể gửi thông báo về tài khoản (biến động số dư, xác nhận giao dịch, cảnh báo bảo mật) qua số điện thoại đã đăng ký. Đây là thông báo dịch vụ, không phải quảng cáo và không thể tắt vì liên quan đến an toàn tài khoản. Các thông báo khuyến mãi chỉ được gửi nếu bạn đã đồng ý nhận – và bạn có thể hủy đăng ký bất cứ lúc nào trong phần cài đặt tài khoản.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

GG2 không bán, không cho thuê và không chia sẻ thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn và có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: Các thông tin cần thiết tối thiểu được chia sẻ với MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết để xử lý giao dịch nạp/rút tiền. Những đối tác này có nghĩa vụ bảo mật tương đương và không được dùng thông tin đó cho mục đích khác.
• Nhà cung cấp game: Tên tài khoản (không phải thông tin nhận dạng cá nhân đầy đủ) được truyền sang các nhà cung cấp game để xác thực phiên chơi. Họ không nhận thông tin liên lạc hay thanh toán của bạn.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, GG2 có nghĩa vụ cung cấp thông tin theo quy định pháp luật. Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng những gì được yêu cầu và có thông báo cho người dùng khi pháp luật cho phép.
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ máy chủ và hạ tầng đám mây có thể tiếp cận dữ liệu được mã hóa trong quá trình vận hành kỹ thuật. Tất cả đều ký hợp đồng bảo mật nghiêm ngặt với GG2.

4. Bảo Mật Và Lưu Trữ Dữ Liệu

GG2 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ thông tin người dùng khỏi truy cập trái phép, rò rỉ hoặc mất mát dữ liệu:

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ GG2 – mọi dữ liệu truyền đi đều được mã hóa, không thể đọc được nếu bị chặn giữa đường.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, thông tin xác minh danh tính) được mã hóa trước khi lưu vào cơ sở dữ liệu. Nhân viên GG2 không thể xem mật khẩu tài khoản của bạn.
• Kiểm soát truy cập nội bộ nghiêm ngặt: Chỉ những nhân viên có trách nhiệm liên quan mới được quyền truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Giám sát bảo mật 24/7: Hệ thống tự động giám sát liên tục để phát hiện các hoạt động bất thường như đăng nhập từ địa điểm lạ hay thay đổi thông tin tài khoản đột ngột.
• Sao lưu dữ liệu định kỳ: Dữ liệu người dùng được sao lưu thường xuyên để đảm bảo khôi phục được trong trường hợp sự cố kỹ thuật.
• Kiểm tra bảo mật định kỳ: GG2 thực hiện kiểm tra bảo mật hệ thống định kỳ để phát hiện và vá các lỗ hổng trước khi chúng trở thành nguy cơ.

Dữ liệu tài khoản được lưu trữ trong thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ các quy định lưu trữ hồ sơ giao dịch tài chính theo pháp luật Việt Nam. Sau thời hạn đó, dữ liệu được xóa hoặc ẩn danh hóa hoàn toàn.

5. Cookie Và Công Nghệ Theo Dõi

GG2 sử dụng cookie và các công nghệ lưu trữ phía trình duyệt tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie phiên đăng nhập (bắt buộc): Duy trì trạng thái đăng nhập của bạn trong suốt phiên sử dụng. Không có cookie này, bạn sẽ phải đăng nhập lại sau mỗi trang. Loại cookie này không thể tắt vì cần thiết để dịch vụ hoạt động.
• Cookie bảo mật (bắt buộc): Lưu token xác thực phiên để phát hiện và ngăn chặn các cuộc tấn công giả mạo phiên đăng nhập (session hijacking). Bảo vệ tài khoản của bạn khỏi bị chiếm đoạt.
• Cookie tùy chỉnh (không bắt buộc): Lưu các cài đặt giao diện bạn đã chọn như ngôn ngữ, múi giờ hiển thị, cỡ chữ. Giúp trang web nhớ sở thích của bạn giữa các lần truy cập. Bạn có thể xóa loại cookie này mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie phân tích (không bắt buộc): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web – trang nào được xem nhiều nhất, tính năng nào được dùng thường xuyên. Dữ liệu này được tổng hợp, không liên kết với danh tính cá nhân, và dùng để cải thiện sản phẩm.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt toàn bộ cookie sẽ ảnh hưởng đến trải nghiệm sử dụng dịch vụ GG2, đặc biệt là tính năng đăng nhập và lưu cài đặt cá nhân.

6. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là người dùng tại GG2, bạn có các quyền sau đây đối với thông tin cá nhân của mình:

7. Bảo Vệ Dữ Liệu Người Dùng Dưới 18 Tuổi

Dịch vụ của GG2 chỉ dành cho người từ đủ 18 tuổi trở lên. GG2 không cố tình thu thập thông tin cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ thông tin liên quan sẽ bị xóa khỏi hệ thống.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại GG2, hãy liên hệ ngay với chúng tôi qua email support@gg2.asia. Chúng tôi sẽ điều tra và xử lý trong vòng 24 tiếng mà không đặt câu hỏi hay gây khó dễ.

8. Thay Đổi Chính Sách Bảo Mật

GG2 có thể cập nhật chính sách bảo mật theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, GG2 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Đăng thông báo nổi bật trên trang chủ ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua số điện thoại đã đăng ký cho các thay đổi ảnh hưởng trực tiếp đến cách dữ liệu của bạn được xử lý.

Việc tiếp tục sử dụng dịch vụ GG2 sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách bảo mật mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước khi thay đổi có hiệu lực.

9. Liên Hệ Về Bảo Mật Và Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện các quyền đối với dữ liệu cá nhân, hoặc phát hiện sự cố bảo mật liên quan đến tài khoản GG2 của mình, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@gg2.asia – ghi rõ tiêu đề "Yêu cầu bảo mật / quyền riêng tư" để được ưu tiên xử lý.
• Live chat trên website: Hỗ trợ trực tiếp 24/7 – phù hợp cho các vấn đề cấp bách liên quan đến bảo mật tài khoản.

Đội ngũ GG2 cam kết phản hồi mọi yêu cầu về quyền riêng tư trong vòng 7 ngày làm việc. Đối với các sự cố bảo mật khẩn cấp (tài khoản bị xâm phạm, giao dịch lạ), đội hỗ trợ sẽ phản hồi trong vòng vài tiếng qua kênh live chat.