Chính Sách Bảo Mật

Giới Thiệu & Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") mô tả cách gb99 ("Nền tảng", "Chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Người chơi", "Bạn") khi truy cập và sử dụng các dịch vụ tại tên miền gb99.buzz cùng các ứng dụng di động liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực mà gb99 có cung cấp dịch vụ. Chúng tôi cam kết tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân theo tiêu chuẩn quốc tế, bảo đảm quyền riêng tư và sự an toàn thông tin cho toàn bộ cộng đồng người chơi.

1.1. Thay Đổi Chính Sách

Chúng tôi có quyền cập nhật, sửa đổi Chính sách này bất kỳ lúc nào. Phiên bản mới nhất luôn được đăng tải tại gb99.buzz/chinh-sach-bao-mat. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

1.2. Liên Hệ Về Bảo Mật

Mọi thắc mắc liên quan đến Chính sách Bảo mật, vui lòng liên hệ đội ngũ hỗ trợ gb99 qua email [email protected] — hỗ trợ 24/7 bằng tiếng Việt, múi giờ ICT (UTC+7).

Thông Tin Chúng Tôi Thu Thập

gb99 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính, xử lý giao dịch và cải thiện trải nghiệm người chơi. Dưới đây là các loại dữ liệu chúng tôi thu thập:

2.1. Thông Tin Đăng Ký Tài Khoản

• Họ và tên đầy đủ theo giấy tờ tùy thân;
• Địa chỉ email và số điện thoại di động;
• Ngày tháng năm sinh (để xác minh đủ 21 tuổi trở lên);
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam);
• Tên đăng nhập và mật khẩu (được mã hóa — chúng tôi không bao giờ lưu mật khẩu dạng văn bản thuần).

2.2. Thông Tin Xác Minh Danh Tính (KYC)

• Hình ảnh Chứng minh nhân dân (CMND) hoặc Căn cước công dân (CCCD) hai mặt;
• Hộ chiếu (đối với người dùng nước ngoài cư trú tại Việt Nam);
• Bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng không quá 3 tháng);
• Ảnh chân dung (selfie) để đối chiếu với giấy tờ tùy thân khi cần thiết.

2.3. Thông Tin Tài Chính

• Số tài khoản ngân hàng (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank và các ngân hàng nội địa khác);
• Số ví điện tử đã liên kết (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay);
• Địa chỉ ví USDT TRC20 (đối với giao dịch tiền mã hóa);
• Lịch sử giao dịch nạp/rút tiền và hoạt động cá cược.

2.4. Dữ Liệu Kỹ Thuật & Hành Vi

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web;
• Dữ liệu phiên đăng nhập, thời gian truy cập và thời lượng sử dụng;
• Cookie và công nghệ theo dõi tương tự (xem Điều 6 về Cookie);
• Nhật ký hoạt động (log) trên nền tảng nhằm mục đích bảo mật và chống gian lận.

Mục Đích Sử Dụng Thông Tin

Toàn bộ dữ liệu thu thập được gb99 sử dụng cho các mục đích hợp pháp, rõ ràng và tương xứng. Chúng tôi cam kết không sử dụng dữ liệu của bạn vượt quá phạm vi các mục đích sau đây:

Chia Sẻ Thông Tin Với Bên Thứ Ba

gb99 không bán, cho thuê hoặc tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau đây:

4.1. Đối Tác Cung Cấp Dịch Vụ

Một số bên thứ ba được ủy quyền hỗ trợ vận hành nền tảng có thể tiếp cận dữ liệu ở mức độ tối thiểu, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay), nhà cung cấp dịch vụ đám mây và lưu trữ, đối tác cung cấp phần mềm trò chơi (Pragmatic Play, Evolution Gaming, Spribe, Ezugi, NetEnt, Microgaming). Tất cả các đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích được ủy quyền cụ thể.

4.2. Yêu Cầu Pháp Lý

Chúng tôi có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh của tòa án, hoặc khi việc tiết lộ là cần thiết để bảo vệ quyền lợi hợp pháp của gb99 hoặc ngăn chặn thiệt hại cho bên thứ ba.

4.3. Chuyển Nhượng Kinh Doanh

Trong trường hợp sáp nhập, mua lại hoặc bán toàn bộ/một phần tài sản của gb99, dữ liệu người dùng có thể được chuyển giao cho bên kế thừa — luôn tuân theo các điều khoản bảo mật tương đương hoặc cao hơn so với Chính sách hiện hành này.

Quyền Của Người Chơi Đối Với Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình trên nền tảng gb99:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc không đầy đủ;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân (trừ dữ liệu bắt buộc lưu giữ theo quy định pháp luật);
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị hoặc phân tích hành vi;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi đang xem xét khiếu nại;
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp cho việc xử lý dữ liệu bất kỳ lúc nào — không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

Chính Sách Cookie

gb99 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo an toàn tài khoản và phân tích lưu lượng truy cập. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng.

6.1. Các Loại Cookie Sử Dụng

• Cookie cần thiết: Không thể tắt — cần thiết cho hoạt động đăng nhập, phiên làm việc và bảo mật tài khoản;
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để cải thiện dịch vụ;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, định dạng hiển thị và cài đặt cá nhân;
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường hoặc truy cập trái phép.

6.2. Quản Lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng gb99.

Biện Pháp Bảo Mật Kỹ Thuật

gb99 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu của bạn khỏi các truy cập trái phép, mất mát, hủy hoại hoặc tiết lộ ngoài ý muốn:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS/SSL 256-bit;
• Mật khẩu được băm (hash) bằng thuật toán bcrypt — không thể đọc ngược lại dù có quyền truy cập hệ thống;
• Hệ thống tường lửa (firewall) nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người chơi — được khuyến nghị bật;
• Kiểm tra bảo mật và kiểm thử thâm nhập (penetration testing) định kỳ bởi đội ngũ chuyên gia độc lập;
• Sao lưu dữ liệu tự động và kế hoạch phục hồi sau sự cố đảm bảo tính liên tục của dịch vụ.

Thời Gian Lưu Trữ Dữ Liệu

Chúng tôi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:

• Thông tin tài khoản đang hoạt động: Được lưu trữ suốt thời gian tài khoản còn hoạt động;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch (theo quy định AML/CFT);
• Nhật ký bảo mật: 12 tháng kể từ ngày ghi nhận;
• Tài khoản đã đóng: Dữ liệu được ẩn danh hóa hoặc xóa trong vòng 90 ngày sau khi đóng tài khoản, trừ dữ liệu bắt buộc lưu theo pháp luật;
• Dữ liệu KYC: Được lưu trữ tối đa 7 năm theo yêu cầu pháp lý về chống rửa tiền.

Bảo Vệ Trẻ Em & Người Chưa Đủ Tuổi

gb99 nghiêm túc thực hiện chính sách bảo vệ người chưa đủ tuổi. Nền tảng của chúng tôi chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào của người dưới 21 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người chưa đủ tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản đó, xóa toàn bộ dữ liệu liên quan và thu hồi mọi giao dịch đã thực hiện. Nếu bạn tin rằng một trẻ em đã tạo tài khoản trên gb99, vui lòng liên hệ ngay [email protected].

Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• 📧 Email bảo mật: [email protected]
• 🕐 Giờ hỗ trợ: 24/7 — Múi giờ ICT (UTC+7)
• 💬 Live chat: Trực tiếp trên website gb99.buzz

gb99 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ . Đối với các yêu cầu phức tạp liên quan đến quyền xóa dữ liệu hoặc chuyển giao dữ liệu, thời gian xử lý tối đa là 30 ngày.