Chính Sách Bảo Mật gxgwin

Dữ Liệu Chúng Tôi Thu Thập

Trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng gxgwin, chúng tôi có thể thu thập các loại thông tin sau:

1.1 Thông tin cá nhân do bạn cung cấp

• Họ và tên đầy đủ theo giấy tờ tùy thân;
• Ngày tháng năm sinh;
• Địa chỉ email đang hoạt động;
• Số điện thoại di động tại Việt Nam;
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện);
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay…) để xử lý giao dịch;
• Ảnh chụp giấy tờ tùy thân (CMND/CCCD) và ảnh selfie trong quá trình xác minh KYC.

1.2 Dữ liệu thu thập tự động

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố);
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt;
• Nhật ký truy cập (log): trang đã xem, thời gian truy cập, tần suất sử dụng;
• Dữ liệu phiên chơi: trò chơi đã tham gia, mức cược, thời lượng chơi;
• Cookie và dữ liệu phiên trình duyệt (xem thêm tại Điều 4).

1.3 Dữ liệu giao dịch tài chính

• Lịch sử nạp tiền và rút tiền (số tiền, thời gian, phương thức);
• Lịch sử đặt cược và kết quả trò chơi;
• Thông tin về các chương trình khuyến mãi đã tham gia.

Mục Đích Sử Dụng Thông Tin

gxgwin sử dụng dữ liệu thu thập được với các mục đích cụ thể, minh bạch và hợp pháp. Dưới đây là bảng tổng hợp các mục đích sử dụng chính:

Bạn có quyền từ chối nhận thông báo khuyến mãi bất cứ lúc nào bằng cách liên hệ bộ phận hỗ trợ hoặc sử dụng tùy chọn hủy đăng ký trong email nhận được. Việc từ chối tiếp thị không ảnh hưởng đến quyền sử dụng dịch vụ của bạn.

Chia Sẻ Thông Tin Với Bên Thứ Ba

Các trường hợp gxgwin có thể chia sẻ thông tin của bạn với bên thứ ba:

3.1 Nhà cung cấp dịch vụ thanh toán

Để xử lý giao dịch nạp/rút tiền, gxgwin chia sẻ thông tin giao dịch cần thiết (không bao gồm thông tin đăng nhập) với các đối tác thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác. Các đối tác này đều có chính sách bảo mật độc lập và chịu trách nhiệm bảo vệ dữ liệu theo quy định của cơ quan quản lý tài chính Việt Nam.

3.2 Nhà cung cấp trò chơi

Một số nhà phát hành trò chơi quốc tế tích hợp trên nền tảng gxgwin có thể nhận được thông tin phiên chơi ẩn danh (không bao gồm thông tin cá nhân nhận dạng) để phục vụ mục đích kỹ thuật và đảm bảo tính công bằng của trò chơi.

3.3 Cơ quan pháp luật

gxgwin có nghĩa vụ tuân thủ yêu cầu cung cấp thông tin từ các cơ quan nhà nước có thẩm quyền (công an, tòa án, cơ quan thuế…) theo quy định pháp luật Việt Nam. Trong trường hợp này, chúng tôi chỉ cung cấp đúng và đủ thông tin được yêu cầu theo lệnh hợp pháp.

3.4 Dịch vụ phân tích ẩn danh

gxgwin có thể sử dụng các công cụ phân tích dữ liệu của bên thứ ba để hiểu hành vi người dùng tổng hợp (aggregate) nhằm cải thiện sản phẩm. Dữ liệu được chuyển giao trong trường hợp này đã được ẩn danh hóa hoàn toàn và không thể truy nguyên đến cá nhân cụ thể.

Chính Sách Cookie & Theo Dõi

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website gxgwin. Chúng tôi sử dụng cookie để cải thiện trải nghiệm sử dụng, duy trì phiên đăng nhập và phân tích hiệu quả dịch vụ.

4.1 Các loại cookie gxgwin sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và ghi nhớ tùy chọn ngôn ngữ. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website (trang đã xem, lỗi gặp phải) để giúp chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Hỗ trợ chúng tôi hiểu hành vi người dùng tổng hợp để tối ưu hóa giao diện và luồng chức năng. Dữ liệu được xử lý ở dạng ẩn danh.

4.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể làm giảm hoặc mất một số chức năng của website gxgwin. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, quản lý và xóa cookie trong phần Cài đặt → Bảo mật & Quyền riêng tư.

Bảo Mật Dữ Liệu

gxgwin triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa truyền tải: Giao thức TLS 1.3 với mã hóa AES-256 cho toàn bộ dữ liệu truyền qua mạng;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (giấy tờ tùy thân, thông tin ngân hàng) được mã hóa khi lưu trữ trong cơ sở dữ liệu;
• Kiểm soát truy cập nội bộ: Phân quyền nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu (least privilege) — mỗi nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ;
• Giám sát và cảnh báo: Hệ thống IDS/IPS (phát hiện và ngăn chặn xâm nhập) hoạt động 24/7, cảnh báo tự động khi phát hiện hành vi bất thường;
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) được thực hiện ít nhất mỗi năm một lần bởi bên độc lập;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ tại nhiều địa điểm địa lý khác nhau để đảm bảo khôi phục trong trường hợp sự cố;
• Đào tạo nhân viên: Toàn bộ nhân viên có quyền truy cập dữ liệu người dùng được đào tạo bắt buộc về bảo mật thông tin và ký cam kết bảo mật.

5.1 Xử lý sự cố rò rỉ dữ liệu

Trong trường hợp xảy ra sự cố rò rỉ hoặc xâm phạm dữ liệu có thể ảnh hưởng đến quyền lợi của thành viên, gxgwin cam kết:

• Phát hiện và ngăn chặn sự cố trong thời gian ngắn nhất có thể;
• Thông báo cho các thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố;
• Cung cấp thông tin rõ ràng về phạm vi ảnh hưởng và các biện pháp khắc phục;
• Triển khai ngay các biện pháp bảo vệ bổ sung để ngăn chặn thiệt hại thêm.

Quyền Của Người Dùng

Là thành viên của gxgwin, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ qua email hoặc Zalo/Telegram được ghi trong phần Liên hệ bên dưới.

gxgwin sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 60 ngày, nhưng chúng tôi sẽ thông báo cho bạn trước về việc gia hạn và lý do cụ thể.

Lưu Trữ & Xóa Dữ Liệu

gxgwin chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.

7.1 Thời hạn lưu trữ theo loại dữ liệu

• Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu của quy định phòng chống rửa tiền);
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và tài chính tại Việt Nam;
• Hồ sơ xác minh KYC: 5 năm sau khi tài khoản được đóng hoặc sau lần cập nhật KYC cuối cùng;
• Nhật ký truy cập (log): 12 tháng kể từ ngày tạo ra;
• Lịch sử liên lạc hỗ trợ: 3 năm kể từ ngày liên lạc cuối cùng;
• Dữ liệu cookie và phiên trình duyệt: Tối đa 13 tháng kể từ ngày tạo.

7.2 Quy trình xóa dữ liệu an toàn

Khi dữ liệu hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu hợp lệ, gxgwin áp dụng quy trình xóa an toàn theo tiêu chuẩn NIST 800-88, đảm bảo dữ liệu không thể phục hồi bởi bất kỳ phương tiện kỹ thuật nào. Đối với dữ liệu trên phương tiện lưu trữ vật lý đã hết vòng đời, chúng tôi sử dụng dịch vụ hủy dữ liệu được chứng nhận của bên thứ ba độc lập.

Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân tại gxgwin, vui lòng liên hệ với chúng tôi qua các kênh sau:

Chính sách bảo mật này có hiệu lực từ ngày 1 tháng 1 năm 2026 và có thể được cập nhật định kỳ để phản ánh các thay đổi trong quy định pháp luật hoặc hoạt động kinh doanh của gxgwin. Mọi thay đổi quan trọng sẽ được thông báo đến thành viên qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.