GW88 – Chính Sách Bảo Mật Và Bảo Vệ Dữ Liệu Cá Nhân

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do GW88 cung cấp, bao gồm website tại gw88.site, ứng dụng di động iOS và Android, cùng tất cả các kênh liên lạc và giao dịch liên quan. Phạm vi áp dụng bao gồm mọi thông tin cá nhân mà bạn cung cấp trực tiếp hoặc được hệ thống tự động thu thập trong quá trình sử dụng dịch vụ.

GW88 đóng vai trò là bên kiểm soát dữ liệu (Data Controller) theo đúng nghĩa – chúng tôi quyết định mục đích và cách thức xử lý dữ liệu của bạn, đồng thời chịu trách nhiệm pháp lý đối với việc bảo vệ dữ liệu đó. Đây không phải trách nhiệm được ủy thác cho bên thứ ba.

Chính sách này có thể được cập nhật định kỳ. Phiên bản hiện tại có hiệu lực từ tháng 01/2025 và được đăng tải công khai tại gw88.site/privacy-policy. Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký tối thiểu 7 ngày trước khi có hiệu lực.

GW88 thu thập dữ liệu từ hai nguồn chính: dữ liệu bạn chủ động cung cấp và dữ liệu hệ thống tự động ghi nhận. Dưới đây là bảng phân loại chi tiết:

Chúng tôi không thu thập thông tin nhạy cảm như quan điểm chính trị, tôn giáo, tình trạng sức khỏe hay xu hướng tình dục. Dữ liệu sinh trắc học (ảnh selfie KYC) chỉ được sử dụng cho mục đích xác minh danh tính một lần và không được lưu trữ sau khi quá trình xác minh hoàn tất.

GW88 sử dụng dữ liệu của bạn cho các mục đích sau đây, và chỉ cho các mục đích này:

• Cung cấp dịch vụ: Xử lý tài khoản, quản lý giao dịch, cập nhật kết quả cược và đảm bảo tính chính xác của số dư tài khoản.
• Xác minh danh tính: Tuân thủ yêu cầu KYC (Know Your Customer) để ngăn chặn gian lận, rửa tiền và bảo vệ tài khoản của chính bạn.
• Bảo mật hệ thống: Phát hiện và ngăn chặn truy cập trái phép, gian lận giao dịch và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Cho phép đội ngũ hỗ trợ GW88 tra cứu lịch sử tài khoản để giải quyết khiếu nại và hỗ trợ kỹ thuật nhanh chóng.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo hợp pháp từ cơ quan quản lý khi có yêu cầu bằng văn bản theo đúng quy định pháp lý.
• Cải thiện sản phẩm: Phân tích hành vi người dùng ẩn danh (đã loại bỏ định danh cá nhân) để cải thiện tính năng và trải nghiệm người dùng.
• Thông báo dịch vụ: Gửi thông báo liên quan đến tài khoản, giao dịch, thay đổi chính sách và các ưu đãi bạn đã đăng ký nhận.

Đây là phần được người dùng quan tâm nhất, và GW88 hiểu điều đó. Thông tin tài chính của bạn – bao gồm số tài khoản ngân hàng, thông tin ví điện tử MoMo, ZaloPay, ViettelPay – được bảo vệ theo cơ chế token hóa (tokenization).

Cụ thể: thay vì lưu trữ thông tin tài khoản thực của bạn, hệ thống GW88 chỉ lưu một mã token do cổng thanh toán đối tác cấp. Mã này không có giá trị gì nếu bị lấy cắp – nó chỉ hoạt động khi được sử dụng trong hệ thống đã xác thực của GW88. Đây là cơ chế tương tự các ứng dụng thương mại điện tử lớn như Shopee, Lazada hay các ngân hàng trực tuyến.

4.1 Tài khoản người chơi tách biệt

Số dư tài khoản của bạn tại GW88 được giữ trong tài khoản ngân hàng tách biệt hoàn toàn khỏi tài khoản vận hành của công ty. Điều này đảm bảo ngay cả trong tình huống GW88 gặp vấn đề tài chính nội bộ, tiền của người chơi vẫn được bảo vệ và có thể hoàn trả đầy đủ.

4.2 Mã hóa giao dịch đầu cuối

Mọi dữ liệu giao dịch tài chính được mã hóa AES-256 trước khi truyền và khi lưu trữ. Nhân viên GW88 không có quyền truy cập trực tiếp vào thông tin tài chính cụ thể của người dùng – họ chỉ thấy thông tin cần thiết để xử lý yêu cầu hỗ trợ, không hơn.

GW88 không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Đây là cam kết tuyệt đối và không có ngoại lệ thương mại nào.

Tuy nhiên, để vận hành dịch vụ, GW88 hợp tác với một số đối tác kỹ thuật. Dữ liệu chia sẻ với các đối tác này được giới hạn nghiêm ngặt ở mức tối thiểu cần thiết:

• Cổng thanh toán (MoMo, ZaloPay, ViettelPay, NAPAS): Thông tin cần thiết để xử lý giao dịch nạp/rút. Các đối tác này có chính sách bảo mật riêng và không được phép sử dụng dữ liệu ngoài phạm vi xử lý giao dịch.
• Nhà cung cấp trò chơi (game providers): Tên người dùng ẩn danh (không phải thông tin cá nhân thực) để vận hành trò chơi. Không có thông tin định danh cá nhân nào được chia sẻ.
• Dịch vụ xác minh danh tính: Dữ liệu KYC được xử lý qua đối tác xác minh chuyên nghiệp theo hợp đồng bảo mật nghiêm ngặt và xóa sau khi quá trình xác minh hoàn tất.
• Cơ quan pháp luật: Chỉ khi có lệnh bắt buộc bằng văn bản hợp lệ từ cơ quan nhà nước có thẩm quyền. GW88 sẽ thông báo cho bạn về yêu cầu này trừ khi pháp luật cấm tiết lộ.

Tất cả các đối tác kỹ thuật đều ký thỏa thuận bảo mật dữ liệu (Data Processing Agreement) với GW88, trong đó quy định rõ họ chỉ được xử lý dữ liệu theo đúng mục đích đã thỏa thuận và phải áp dụng các biện pháp bảo mật tương đương tiêu chuẩn của GW88.

GW88 sử dụng cookie và công nghệ tương tự để đảm bảo website hoạt động đúng cách và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động – duy trì phiên đăng nhập, bảo mật CSRF, ghi nhớ ngôn ngữ. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website (trang nào truy cập nhiều, nút nào bấm nhiều) để cải thiện thiết kế. Không liên kết với thông tin cá nhân.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ hiển thị, cài đặt thông báo) để không phải thiết lập lại mỗi lần đăng nhập.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công session hijacking và brute force.

GW88 không sử dụng cookie theo dõi bên thứ ba (third-party tracking cookies) cho mục đích quảng cáo. Bạn có thể quản lý cookie trong cài đặt trình duyệt của mình, nhưng lưu ý rằng tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ GW88.

7.1 Thời gian lưu trữ

Dữ liệu tài khoản đang hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại. Sau khi tài khoản bị đóng, GW88 giữ lại dữ liệu giao dịch tối thiểu 5 năm để tuân thủ yêu cầu pháp lý về chống rửa tiền và giải quyết tranh chấp. Dữ liệu kỹ thuật (log hệ thống, IP) được lưu tối đa 90 ngày rồi tự động xóa.

7.2 Yêu cầu xóa dữ liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình (quyền được quên – Right to be Forgotten). Tuy nhiên, quyền này có giới hạn: GW88 có thể giữ lại dữ liệu cần thiết cho nghĩa vụ pháp lý, giải quyết tranh chấp đang mở hoặc phát hiện gian lận. GW88 sẽ thông báo rõ phần dữ liệu nào được xóa và phần nào phải giữ lại theo luật định khi bạn gửi yêu cầu.

7.3 Lưu trữ tại đâu

Dữ liệu của người dùng Việt Nam được lưu trữ trên máy chủ đặt tại khu vực Đông Nam Á, trong các trung tâm dữ liệu có chứng chỉ bảo mật ISO 27001. GW88 không chuyển dữ liệu của người dùng Việt Nam sang các khu vực pháp lý có mức độ bảo vệ dữ liệu thấp hơn mà không có biện pháp bảo vệ bổ sung.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại GW88. Để thực hiện bất kỳ quyền nào, gửi yêu cầu qua live chat hoặc email contact@gw88.site. GW88 cam kết phản hồi trong vòng 30 ngày làm việc.

Phần này dành cho những ai muốn hiểu sâu hơn về các lớp bảo mật kỹ thuật mà GW88 triển khai để bảo vệ dữ liệu người dùng. Đây là hệ thống nhiều lớp – không có điểm yếu đơn lẻ nào đủ để xâm phạm toàn bộ hệ thống.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách GW88 xử lý dữ liệu của bạn, có thể liên hệ qua các kênh sau:

• Live chat: Tại gw88.site – phản hồi dưới 2 phút, hoạt động 24/7
• Email: contact@gw88.site – phản hồi trong vòng 24 giờ làm việc

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp: tên đăng nhập tài khoản GW88, loại yêu cầu (truy cập, xóa, chỉnh sửa...) và lý do (nếu có). GW88 có thể yêu cầu xác minh danh tính trước khi thực hiện các thao tác liên quan đến dữ liệu nhạy cảm.

Chính sách bảo mật này được xem xét và cập nhật định kỳ (ít nhất 6 tháng một lần) để phản ánh thay đổi trong quy định pháp luật, công nghệ và thực tiễn vận hành của GW88. Ngày cập nhật luôn được ghi rõ ở đầu tài liệu.