Chính Sách Bảo Mật
Nền Tảng g888

🔑 Cam Kết Bảo Mật Của g888

📥 Điều 1: Dữ Liệu Chúng Tôi Thu Thập

Khi đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ hỗ trợ, g888 thu thập các thông tin sau từ bạn:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số CCCD/CMND hoặc hộ chiếu, ảnh selfie xác minh danh tính.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, tỉnh/thành phố cư trú tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, VietinBank, MB Bank, v.v.), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút tiền.
• Thông tin xác thực: Tên đăng nhập (username), mật khẩu đã mã hóa, mã OTP xác minh hai lớp (2FA).
• Nội dung liên lạc: Tin nhắn gửi tới bộ phận hỗ trợ, phản hồi, khiếu nại và yêu cầu dịch vụ.

Khi bạn truy cập và sử dụng nền tảng g888, hệ thống tự động ghi lại các thông tin kỹ thuật sau nhằm mục đích vận hành và bảo mật:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, nhận dạng thiết bị (Device ID/fingerprint).
• Dữ liệu sử dụng: Các trang đã truy cập, thời gian ở lại, trò chơi đã tham gia, lịch sử đặt cược, kết quả ván chơi.
• Dữ liệu vị trí: Quốc gia và vùng địa lý phỏng đoán từ địa chỉ IP (không thu thập tọa độ GPS chính xác).
• Cookie và bộ nhớ đệm: Cookie phiên, cookie ưu tiên, token xác thực lưu trong localStorage trình duyệt.
• Nhật ký hệ thống: Thời gian đăng nhập/đăng xuất, lỗi kỹ thuật, sự kiện bảo mật bất thường.

🎯 Điều 2: Mục Đích Sử Dụng Dữ Liệu

g888 thu thập và sử dụng dữ liệu cá nhân của bạn với các mục đích cụ thể, minh bạch và hợp pháp sau:

🤝 Điều 3: Chia Sẻ & Tiết Lộ Dữ Liệu

g888 tuyệt đối không bán dữ liệu cá nhân của bạn cho bên thứ ba vì bất kỳ mục đích thương mại nào. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ thông tin với các đối tác tin cậy theo các điều kiện nghiêm ngặt sau:

🍪 Điều 4: Chính Sách Cookie

g888 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi trên nền tảng. Cookie được chia thành các loại sau:

Không thể vô hiệu hóa vì chúng cần thiết để nền tảng hoạt động. Bao gồm: cookie phiên đăng nhập, token xác thực bảo mật, cookie giỏ cược, và cookie ghi nhớ ngôn ngữ. Không thu thập dữ liệu cá nhân nhận dạng.

Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng thông qua dữ liệu tổng hợp và ẩn danh. Dữ liệu này không được dùng để nhận dạng cá nhân và chỉ dùng nội bộ để cải thiện sản phẩm.

Cho phép hiển thị nội dung khuyến mãi phù hợp với sở thích. Bạn có thể từ chối loại cookie này trong phần Cài đặt Cookie trên nền tảng mà không ảnh hưởng đến chức năng cơ bản của tài khoản.

🔒 Điều 5: Biện Pháp Bảo Mật Kỹ Thuật

g888 triển khai kiến trúc bảo mật nhiều lớp theo tiêu chuẩn quốc tế nhằm bảo vệ dữ liệu cá nhân của bạn khỏi mọi truy cập trái phép, thất lạc, tiêu hủy hoặc thay đổi:

• Mã hóa truyền dữ liệu: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho mọi kết nối HTTPS giữa trình duyệt/ứng dụng và máy chủ g888.
• Mã hóa lưu trữ: Mật khẩu được băm bằng bcrypt (cost factor ≥ 12); dữ liệu tài chính nhạy cảm được mã hóa AES-256 ở trạng thái nghỉ (at-rest encryption).
• Tường lửa ứng dụng web (WAF): Phát hiện và chặn tự động các cuộc tấn công SQL injection, XSS, CSRF và DDoS trước khi chúng tiếp cận máy chủ.
• Xác thực hai lớp (2FA): Hỗ trợ SMS OTP và ứng dụng xác thực (Google Authenticator, Authy) cho lớp bảo vệ bổ sung khi đăng nhập.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi liên tục, phát hiện bất thường và kích hoạt cảnh báo tức thì.
• Kiểm thử thâm nhập (Penetration Testing): Thực hiện định kỳ tối thiểu 2 lần/năm bởi đội ngũ bảo mật độc lập để phát hiện và vá lỗ hổng.
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu (Least Privilege) — nhân viên chỉ được phép truy cập dữ liệu đúng với phạm vi công việc; mọi truy cập đều được ghi nhật ký đầy đủ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày trên máy chủ địa lý phân tán, đảm bảo phục hồi nhanh trong trường hợp sự cố.

👤 Điều 6: Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà g888 lưu trữ. Để thực hiện bất kỳ quyền nào, vui lòng gửi yêu cầu bằng văn bản đến [email protected] — chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc.

📅 Điều 7: Thời Gian Lưu Trữ Dữ Liệu

g888 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc tuân thủ yêu cầu pháp lý hiện hành. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, g888 sẽ xóa hoàn toàn hoặc ẩn danh hóa dữ liệu theo quy trình nội bộ được kiểm toán định kỳ. Dữ liệu đã ẩn danh hóa không còn liên kết được với cá nhân cụ thể và có thể được giữ lại vô thời hạn cho mục đích thống kê.

🌏 Điều 8: Chuyển Dữ Liệu Quốc Tế

Để cung cấp dịch vụ toàn diện, một số dữ liệu cá nhân của bạn có thể được xử lý trên máy chủ đặt tại các quốc gia hoặc vùng lãnh thổ khác nhau trong khu vực châu Á — Thái Bình Dương. g888 đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các điều kiện sau:

• Quốc gia tiếp nhận phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn mà g888 áp dụng.
• Ký kết Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) với mọi đối tác xử lý dữ liệu ở nước ngoài.
• Ưu tiên sử dụng máy chủ đặt tại Việt Nam và Đông Nam Á để giảm thiểu độ trễ và tối đa hóa bảo mật dữ liệu người chơi Việt Nam.
• Khi chuyển dữ liệu ra ngoài khu vực Đông Nam Á (ví dụ: dịch vụ xác minh KYC quốc tế), g888 áp dụng thêm lớp mã hóa và giới hạn dữ liệu ở mức tối thiểu cần thiết.

🚨 Điều 9: Ứng Phó Sự Cố Bảo Mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, g888 cam kết thực hiện quy trình ứng phó nhanh chóng và minh bạch như sau:

• Phát hiện trong vòng 1 giờ: Hệ thống giám sát tự động phát cảnh báo ngay khi phát hiện dấu hiệu vi phạm hoặc truy cập bất thường.
• Cô lập trong vòng 4 giờ: Đội ngũ bảo mật cô lập hệ thống bị ảnh hưởng, ngăn chặn lan rộng và bảo toàn bằng chứng để điều tra.
• Thông báo người dùng trong vòng 72 giờ: Nếu vi phạm có khả năng gây hại cho bạn, g888 sẽ gửi thông báo qua email đã đăng ký, mô tả rõ: loại dữ liệu bị ảnh hưởng, phạm vi ảnh hưởng ước tính, và các bước bạn nên thực hiện để bảo vệ tài khoản.
• Báo cáo nội bộ đầy đủ trong vòng 30 ngày: Phân tích nguyên nhân gốc rễ, phạm vi thiệt hại thực tế, và kế hoạch khắc phục cụ thể để ngăn tái diễn.
• Hỗ trợ người dùng bị ảnh hưởng: g888 cung cấp đường dây hỗ trợ ưu tiên và các biện pháp bồi thường hợp lý cho người chơi bị thiệt hại trực tiếp từ sự cố bảo mật do lỗi của g888.

📬 Điều 10: Liên Hệ & Cập Nhật Chính Sách

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của g888, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (Data Protection Officer — DPO) tại địa chỉ email: [email protected]. Tiêu đề email ghi rõ: "Yêu cầu quyền dữ liệu — [Tên đăng nhập]".

g888 có thể cập nhật Chính sách Bảo mật này theo định kỳ nhằm phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ g888.buzz ít nhất 7 ngày trước khi phiên bản mới có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả thành viên hiện hữu.
• Cập nhật số phiên bản và ngày có hiệu lực ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ g888 sau ngày có hiệu lực của phiên bản mới được xem là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý, hãy liên hệ chúng tôi để đóng tài khoản trước ngày có hiệu lực.