Chính Sách
Bảo Mật
Thông Tin gxgwin
gxgwin coi trọng quyền riêng tư của người dùng như một ưu tiên hàng đầu. Chính sách này giải thích rõ ràng cách chúng tôi thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn trong suốt quá trình sử dụng nền tảng, tuân thủ các tiêu chuẩn bảo mật dữ liệu quốc tế nghiêm ngặt nhất.
Tại gxgwin, chúng tôi hiểu rằng sự tin tưởng của bạn được xây dựng trên nền tảng minh bạch và trách nhiệm. Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ tại gxgwin.im và mô tả chi tiết cách chúng tôi xử lý thông tin cá nhân của người dùng tại Việt Nam theo các tiêu chuẩn quốc tế về bảo vệ dữ liệu.
Mã Hóa SSL 256-bit
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ gxgwin đều được mã hóa bằng giao thức SSL 256-bit, đảm bảo không có bên thứ ba nào có thể đọc được thông tin của bạn trong quá trình truyền tải.
Không Bán Dữ Liệu
gxgwin cam kết tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng cho các bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được dùng để cải thiện trải nghiệm dịch vụ.
Quyền Kiểm Soát Dữ Liệu
Bạn có toàn quyền xem, chỉnh sửa, xuất hoặc yêu cầu xóa dữ liệu cá nhân của mình bất cứ lúc nào bằng cách liên hệ đội ngũ hỗ trợ gxgwin qua live chat hoặc email.
Lưu Trữ An Toàn
Dữ liệu người dùng được lưu trữ trên hệ thống máy chủ bảo mật cao với kiểm soát truy cập nghiêm ngặt. Chỉ nhân viên gxgwin có thẩm quyền mới được phép truy cập dữ liệu nhạy cảm.
Minh Bạch Cookie
gxgwin sử dụng cookie để cải thiện trải nghiệm người dùng. Bạn có thể tùy chỉnh cài đặt cookie trong trình duyệt hoặc từ chối các cookie không cần thiết bất cứ lúc nào.
Kiểm Soát Tiếp Thị
Bạn có thể từ chối nhận thông tin tiếp thị từ gxgwin bất cứ lúc nào thông qua liên kết hủy đăng ký trong email hoặc bằng cách liên hệ trực tiếp với đội hỗ trợ.
01 Thông Tin Chúng Tôi Thu Thập
gxgwin chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ chất lượng cao, đảm bảo an toàn tài khoản và tuân thủ các quy định pháp luật liên quan. Chúng tôi không thu thập dữ liệu vượt quá phạm vi cần thiết cho mục đích đã được khai báo rõ ràng.
- Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu đã được mã hóa.
- Thông tin xác minh danh tính (KYC): Ảnh CCCD/CMND mặt trước và sau, ảnh chân dung cầm giấy tờ, địa chỉ cư trú hiện tại và bằng chứng địa chỉ.
- Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng, số tài khoản ví điện tử MoMo hoặc ZaloPay để xử lý giao dịch nạp và rút tiền.
- Thông tin liên lạc: Nội dung bạn gửi qua live chat, email hỗ trợ, Zalo hoặc bất kỳ kênh liên lạc nào với đội ngũ gxgwin.
- Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại thiết bị, hệ điều hành, tên và phiên bản trình duyệt, độ phân giải màn hình và múi giờ hệ thống.
- Dữ liệu hành vi sử dụng: Trang đã truy cập, thời gian truy cập, thời lượng phiên, luồng điều hướng trong ứng dụng và tần suất đăng nhập.
- Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử cược, kết quả trò chơi và các giao dịch tài chính phát sinh trong tài khoản.
- Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 3 của chính sách này.
| Loại dữ liệu | Ví dụ cụ thể | Nguồn thu thập |
|---|---|---|
| Định danh cá nhân | Họ tên, ngày sinh, CCCD/CMND | Người dùng cung cấp trực tiếp |
| Liên lạc | Email, số điện thoại, địa chỉ | Người dùng cung cấp trực tiếp |
| Tài chính | Tài khoản ngân hàng, ví điện tử | Người dùng cung cấp khi giao dịch |
| Kỹ thuật | Địa chỉ IP, loại trình duyệt, thiết bị | Thu thập tự động |
| Hành vi | Lịch sử trò chơi, thói quen cá cược | Thu thập tự động trong phiên |
gxgwin không thu thập các danh mục dữ liệu nhạy cảm đặc biệt như thông tin sức khỏe, quan điểm chính trị, tín ngưỡng tôn giáo hay nguồn gốc sắc tộc của người dùng, trừ khi được yêu cầu rõ ràng theo quy định pháp luật.
02 Mục Đích Sử Dụng Dữ Liệu
gxgwin sử dụng thông tin thu thập được cho các mục đích cụ thể, hợp pháp và minh bạch. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những mục đích được liệt kê dưới đây, trừ khi có sự đồng ý rõ ràng từ phía bạn.
- Tạo và quản lý tài khoản người dùng, xác thực danh tính và duy trì trạng thái đăng nhập an toàn.
- Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các ngân hàng nội địa hợp tác.
- Cung cấp quyền truy cập vào các trò chơi và dịch vụ trên nền tảng gxgwin bao gồm Casino, Nổ Hũ, Đá Gà, Game bắn cá và Vòng tròn.
- Gửi thông báo giao dịch, xác nhận đặt cược, kết quả trò chơi và các thông báo tài khoản quan trọng.
- Phát hiện, ngăn chặn và điều tra các hoạt động gian lận, rửa tiền, lạm dụng khuyến mãi hoặc các hành vi vi phạm Điều khoản sử dụng.
- Xác minh danh tính người dùng theo quy trình KYC và các yêu cầu pháp lý về phòng chống rửa tiền (AML).
- Giám sát các mẫu hành vi bất thường để bảo vệ tài khoản và hệ thống gxgwin khỏi các mối đe dọa an ninh mạng.
- Phân tích hành vi sử dụng để tối ưu hóa giao diện, cải thiện hiệu suất và nâng cấp tính năng của nền tảng gxgwin.
- Cá nhân hóa nội dung, đề xuất trò chơi phù hợp và hiển thị khuyến mãi liên quan đến sở thích của từng người dùng.
- Thực hiện khảo sát mức độ hài lòng và thu thập phản hồi để liên tục cải thiện chất lượng dịch vụ.
- Gửi thông tin về các chương trình khuyến mãi mới, ưu đãi đặc biệt và cập nhật tính năng qua email hoặc thông báo đẩy — chỉ khi bạn đã đồng ý nhận.
- Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất cứ lúc nào mà không ảnh hưởng đến tài khoản hay dịch vụ đang sử dụng.
Cơ sở pháp lý xử lý dữ liệu: Việc xử lý dữ liệu cá nhân của bạn tại gxgwin được thực hiện dựa trên: (1) Thực hiện hợp đồng dịch vụ; (2) Nghĩa vụ pháp lý (KYC/AML); (3) Lợi ích hợp pháp của doanh nghiệp trong việc bảo mật nền tảng; và (4) Sự đồng ý rõ ràng của bạn đối với các mục đích tiếp thị.
04 Chia Sẻ Thông Tin Với Bên Thứ Ba
gxgwin không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, chúng tôi có thể chia sẻ thông tin với các đối tác đáng tin cậy nhằm mục đích vận hành dịch vụ hoặc tuân thủ nghĩa vụ pháp lý.
- Thông tin tài chính cần thiết được chia sẻ với các đối tác thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng nội địa để xử lý giao dịch nạp và rút tiền của bạn.
- Các đối tác thanh toán này tuân thủ tiêu chuẩn PCI-DSS và các quy định bảo mật tài chính nghiêm ngặt của Ngân hàng Nhà nước Việt Nam.
- Chỉ thông tin tối thiểu cần thiết cho giao dịch mới được chuyển tiếp — gxgwin không chia sẻ lịch sử cá cược hoặc thói quen sử dụng với các đối tác thanh toán.
- Tên người dùng và số dư tài khoản được chia sẻ với các nhà cung cấp phần mềm trò chơi hợp tác để khởi chạy và quản lý phiên chơi của bạn.
- Các nhà cung cấp này được ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng thông tin trong phạm vi cung cấp dịch vụ game.
- gxgwin có thể tiết lộ thông tin người dùng khi được yêu cầu hợp pháp bởi cơ quan pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền theo quy định của pháp luật Việt Nam và quốc tế.
- Trong các trường hợp nghi ngờ liên quan đến hoạt động rửa tiền, gian lận hoặc tài trợ khủng bố, gxgwin có nghĩa vụ báo cáo cho các cơ quan phòng chống tội phạm tài chính có thẩm quyền.
- Chúng tôi sẽ thông báo cho bạn về các yêu cầu tiết lộ thông tin từ phía pháp luật, trừ khi bị cấm bởi lệnh tòa án hoặc quy định pháp lý.
- Trong trường hợp sáp nhập, mua lại hoặc chuyển giao tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận, nhưng sẽ tiếp tục được bảo vệ theo chính sách bảo mật này hoặc chính sách tương đương.
- gxgwin cam kết thông báo cho người dùng trước khi dữ liệu được chuyển giao theo các tình huống này và người dùng sẽ có quyền yêu cầu xóa tài khoản nếu không đồng ý.
Tất cả bên thứ ba nhận dữ liệu từ gxgwin đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) đảm bảo họ áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của gxgwin. Chúng tôi thường xuyên kiểm toán các đối tác để đảm bảo tuân thủ.
05 Bảo Mật Và Lưu Trữ Dữ Liệu
gxgwin đầu tư đáng kể vào cơ sở hạ tầng bảo mật để bảo vệ thông tin cá nhân của người dùng khỏi các mối đe dọa mạng, truy cập trái phép, sửa đổi hoặc tiêu hủy dữ liệu bất hợp pháp. Hệ thống bảo mật của chúng tôi được thiết kế theo nguyên tắc "bảo mật theo thiết kế" (Security by Design).
- Mã hóa dữ liệu truyền tải: Tất cả dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ gxgwin được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
- Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên; dữ liệu tài chính được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
- Xác thực hai yếu tố (2FA): gxgwin cung cấp tùy chọn xác thực hai lớp qua OTP để tăng cường bảo mật tài khoản người dùng.
- Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Hệ thống giám sát lưu lượng mạng 24/7 để phát hiện và ngăn chặn các cuộc tấn công DDoS, SQL injection và các mối đe dọa phổ biến khác.
- Kiểm tra bảo mật định kỳ: gxgwin thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi các chuyên gia độc lập.
- Kiểm soát truy cập theo vai trò (RBAC): Chỉ nhân viên gxgwin có thẩm quyền và nhu cầu công việc cụ thể mới được cấp quyền truy cập vào dữ liệu người dùng nhạy cảm.
- Đào tạo nhân viên: Toàn bộ nhân sự gxgwin tiếp xúc với dữ liệu người dùng đều được đào tạo bắt buộc về bảo mật thông tin và quyền riêng tư dữ liệu định kỳ.
- Ghi nhật ký truy cập: Mọi hành động truy cập dữ liệu người dùng đều được ghi lại đầy đủ trong nhật ký kiểm toán không thể chỉnh sửa để đảm bảo trách nhiệm giải trình.
- Kế hoạch ứng phó sự cố: gxgwin có quy trình ứng phó sự cố rò rỉ dữ liệu được kiểm tra định kỳ, đảm bảo thông báo kịp thời cho người dùng bị ảnh hưởng trong vòng 72 giờ.
- Dữ liệu người dùng gxgwin được lưu trữ trên các máy chủ đặt tại trung tâm dữ liệu đạt tiêu chuẩn ISO/IEC 27001 với hệ thống sao lưu dự phòng tự động.
- Hệ thống sao lưu dữ liệu được thực hiện mỗi 6 giờ một lần và lưu giữ trong 30 ngày để đảm bảo khả năng phục hồi trong trường hợp sự cố kỹ thuật.
- Máy chủ dự phòng địa lý đảm bảo tính khả dụng liên tục của dịch vụ ngay cả khi một trung tâm dữ liệu gặp sự cố.
Thông báo vi phạm dữ liệu: Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, gxgwin cam kết thông báo cho bạn qua email đã đăng ký trong vòng 72 giờ kể từ khi phát hiện, bao gồm mô tả về tính chất của sự cố, loại dữ liệu bị ảnh hưởng và các bước khắc phục đang được thực hiện.
gxgwin tôn trọng và tích cực hỗ trợ người dùng thực hiện các quyền đối với dữ liệu cá nhân của mình. Dưới đây là toàn bộ các quyền bạn có thể thực hiện và cách liên hệ để được hỗ trợ.
Quyền Truy Cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà gxgwin đang lưu giữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ.
Quyền Chỉnh Sửa
Yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của bạn tại gxgwin.
Quyền Xóa Dữ Liệu
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ khi pháp luật yêu cầu lưu giữ.
Quyền Phản Đối
Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi bạn không đồng ý với cơ sở pháp lý được viện dẫn.
Quyền Hạn Chế
Yêu cầu gxgwin tạm dừng xử lý dữ liệu của bạn trong thời gian giải quyết khiếu nại về tính chính xác hoặc hợp pháp của việc xử lý.
Quyền Chuyển Đổi
Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
Rút Lại Đồng Ý
Rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.
Quyền Khiếu Nại
Nộp khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền nếu bạn cho rằng quyền riêng tư của mình bị vi phạm.
06 Cách Thực Hiện Quyền Của Bạn
Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể liên hệ Bộ phận Bảo vệ Dữ liệu của gxgwin qua các kênh sau:
- Email: [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân – [Loại yêu cầu]".
- Live Chat: Truy cập gxgwin.im và sử dụng tính năng live chat 24/7, cho biết bạn muốn thực hiện quyền dữ liệu.
- Zalo: Liên hệ qua kênh Zalo chính thức của gxgwin trong giờ hành chính Việt Nam.
gxgwin cam kết phản hồi tất cả yêu cầu liên quan đến dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước.
Để bảo vệ bạn khỏi việc người khác cố tình xóa hoặc sửa đổi dữ liệu của bạn, gxgwin sẽ yêu cầu xác minh danh tính trước khi xử lý bất kỳ yêu cầu nào liên quan đến dữ liệu cá nhân. Quá trình xác minh thường được hoàn thành trong vòng 1-2 ngày làm việc.
07 Thời Hạn Lưu Trữ Thông Tin
gxgwin không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.
| Loại dữ liệu | Thời hạn lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản đang hoạt động | Trong suốt thời gian tài khoản còn hoạt động | Cần thiết để cung cấp dịch vụ |
| Hồ sơ KYC / xác minh danh tính | 5 năm sau khi tài khoản đóng | Yêu cầu pháp lý AML/KYC |
| Lịch sử giao dịch tài chính | 5 năm kể từ ngày giao dịch | Quy định kế toán và tài chính |
| Nhật ký trò chơi và cá cược | 2 năm kể từ ngày phát sinh | Giải quyết tranh chấp |
| Nhật ký truy cập và bảo mật | 12 tháng | Phát hiện gian lận và kiểm toán |
| Thông tin liên lạc hỗ trợ | 3 năm | Chất lượng dịch vụ và tranh chấp |
| Cookie phiên đăng nhập | Đến khi đăng xuất hoặc 30 ngày | Duy trì trạng thái đăng nhập |
- Khi hết thời hạn lưu trữ, gxgwin áp dụng quy trình xóa dữ liệu an toàn theo tiêu chuẩn NIST 800-88, đảm bảo dữ liệu không thể phục hồi bằng bất kỳ công nghệ nào.
- Đối với dữ liệu được lưu trữ trên phương tiện vật lý, gxgwin thực hiện hủy vật lý có chứng nhận khi thiết bị lưu trữ đến cuối vòng đời.
- Dữ liệu không thể xóa riêng lẻ (ví dụ: trong hệ thống sao lưu) sẽ được ẩn danh hóa bằng cách loại bỏ hoàn toàn các yếu tố có thể định danh cá nhân.
08 Cập Nhật Chính Sách Bảo Mật
gxgwin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về thực tiễn bảo vệ dữ liệu. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.
- Thay đổi quan trọng: Khi có sự thay đổi đáng kể ảnh hưởng đến quyền lợi của người dùng, gxgwin sẽ thông báo qua email đã đăng ký ít nhất 30 ngày trước khi thay đổi có hiệu lực.
- Thay đổi nhỏ: Các cập nhật về ngôn ngữ, làm rõ chính sách hoặc thay đổi nhỏ sẽ được ghi nhận bằng cách cập nhật ngày hiệu lực ở đầu trang và đăng thông báo trên trang web.
- Thay đổi khẩn cấp: Trong trường hợp cần cập nhật ngay lập tức vì lý do pháp lý hoặc bảo mật, gxgwin sẽ thực hiện thay đổi ngay và thông báo trong thời gian sớm nhất có thể.
- Phiên bản 2.4 (ngày 01 tháng 01 năm 2026): Bổ sung quy định về xử lý dữ liệu sinh trắc học và cập nhật thời hạn lưu trữ theo quy định mới.
- Phiên bản 2.3 (ngày 01 tháng 07 năm 2025): Cập nhật chính sách cookie, bổ sung quyền chuyển đổi dữ liệu và làm rõ quy trình xóa dữ liệu.
- Phiên bản 2.0 (ngày 01 tháng 01 năm 2025): Tái cấu trúc toàn bộ chính sách, bổ sung các quyền GDPR-tương đương cho người dùng Việt Nam.
Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách gxgwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu qua:
- Email hỗ trợ: [email protected]
- Live Chat: Có sẵn 24/7 trên trang gxgwin.im – phản hồi trong vòng 5 phút.
- Zalo: Kênh hỗ trợ Zalo chính thức phục vụ người dùng tại Hà Nội, TP. Hồ Chí Minh và toàn quốc.
Việc tiếp tục sử dụng dịch vụ gxgwin sau ngày có hiệu lực của phiên bản chính sách mới được coi là bạn đã đọc, hiểu và đồng ý với các điều khoản được cập nhật. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.
Trải Nghiệm An Toàn Tại gxgwin
Nền tảng giải trí minh bạch, bảo mật tuyệt đối và uy tín hàng đầu dành cho người Việt Nam. Dữ liệu của bạn luôn được bảo vệ 24/7.