Chính Sách Bảo Mật
Thông Tin Người Dùng g89

01 Tổng quan & Phạm vi áp dụng

g89 là nền tảng cá cược trực tuyến cung cấp dịch vụ giải trí cho người dùng tại Việt Nam, bao gồm cá cược thể thao, Casino trực tuyến, Đá Gà, Nổ Hũ và Thể thao điện tử. Trong quá trình cung cấp dịch vụ, g89 thu thập và xử lý một số thông tin cá nhân cần thiết để đảm bảo trải nghiệm người dùng an toàn, cá nhân hóa và tuân thủ các quy định hiện hành.

Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký tài khoản, đang truy cập thử hoặc tương tác với bất kỳ tính năng nào trên nền tảng g89 — bao gồm website g89.bio, ứng dụng di động (nếu có) và mọi kênh liên lạc chính thức của g89.

Ai chịu trách nhiệm xử lý dữ liệu của bạn? g89 là đơn vị kiểm soát dữ liệu ("Data Controller") chịu trách nhiệm về cách thức thu thập, lưu trữ và sử dụng thông tin cá nhân của người dùng. Mọi câu hỏi liên quan đến quyền riêng tư có thể gửi trực tiếp đến địa chỉ email [email protected].

g89 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo đến người dùng qua email đăng ký hoặc qua thông báo nổi bật trên nền tảng. Ngày cập nhật lần cuối luôn được ghi rõ ở đầu tài liệu này.

02 Thông tin chúng tôi thu thập

g89 chỉ thu thập dữ liệu thực sự cần thiết để cung cấp, vận hành và cải thiện dịch vụ. Chúng tôi không thu thập dữ liệu dư thừa hoặc không liên quan. Dưới đây là các loại thông tin chúng tôi có thể thu thập:

Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa);
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân / Hộ chiếu, ảnh chụp giấy tờ tùy thân, bằng chứng địa chỉ cư trú;
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được sử dụng để nạp/rút tiền — g89 không lưu trữ số thẻ ngân hàng đầy đủ;
• Thông tin liên lạc: Nội dung tin nhắn gửi đến bộ phận hỗ trợ khách hàng, phản hồi, khiếu nại.

Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ;
• Dữ liệu hành vi: Lịch sử đặt cược, lịch sử giao dịch, thời gian phiên đăng nhập, các trang đã xem;
• Dữ liệu cookie: Thông tin phiên làm việc, tùy chọn ngôn ngữ, cài đặt giao diện (xem chi tiết tại mục Cookie);
• Dữ liệu thiết bị: Mã định danh thiết bị di động (Device ID) nếu truy cập qua ứng dụng di động.

Loại dữ liệu	Ví dụ cụ thể	Bắt buộc?
Định danh cá nhân	Họ tên, ngày sinh, CCCD	Có — KYC
Liên hệ	Email, số điện thoại	Có — đăng ký
Tài chính	Số tài khoản, ví điện tử	Có — giao dịch
Kỹ thuật	IP, trình duyệt, thiết bị	Tự động
Hành vi	Lịch sử cược, thời gian chơi	Tự động

03 Mục đích sử dụng dữ liệu

g89 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp và minh bạch dưới đây. Chúng tôi chỉ xử lý dữ liệu khi có đủ cơ sở pháp lý theo quy định hiện hành.

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, giải quyết kết quả cược và hỗ trợ khách hàng;
• Xác minh danh tính & tuổi tác: Đảm bảo người dùng đủ 18 tuổi, ngăn chặn gian lận và tuân thủ quy trình KYC (Know Your Customer);
• Bảo mật nền tảng: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, tạo nhiều tài khoản và lạm dụng hệ thống;
• Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan có thẩm quyền, lưu trữ hồ sơ giao dịch theo quy định;
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (ẩn danh hóa) để cải thiện giao diện và trải nghiệm;
• Liên lạc & Hỗ trợ: Gửi thông báo giao dịch, thông tin kỹ thuật quan trọng và phản hồi yêu cầu hỗ trợ;
• Khuyến mãi (có sự đồng ý): Gửi thông tin ưu đãi, khuyến mãi phù hợp — chỉ khi người dùng đã đồng ý nhận thông tin marketing;
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cờ bạc có nguy cơ để cung cấp hỗ trợ kịp thời và bảo vệ người dùng dễ bị tổn thương.

04 Chia sẻ thông tin với bên thứ ba

g89 không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp cụ thể và có kiểm soát chặt chẽ sau đây:

Các đối tác dịch vụ được ủy quyền

Một số nhà cung cấp dịch vụ bên thứ ba hỗ trợ g89 vận hành nền tảng và cần truy cập một phần dữ liệu để thực hiện nhiệm vụ của họ:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền;
• Nhà cung cấp phần mềm game: Các đối tác cung cấp Casino, Đá Gà và Nổ Hũ nhận dữ liệu phiên chơi để vận hành trò chơi;
• Dịch vụ xác minh danh tính: Đối tác KYC nhận thông tin giấy tờ tùy thân để thực hiện xác minh theo quy định;
• Dịch vụ phân tích kỹ thuật: Công cụ phân tích ẩn danh hóa dữ liệu trước khi xử lý — không có thông tin nhận dạng cá nhân nào được chia sẻ.

Tất cả đối tác bên thứ ba đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích cụ thể đã được ủy quyền.

Yêu cầu từ cơ quan có thẩm quyền

g89 có thể được yêu cầu tiết lộ thông tin người dùng khi có lệnh hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm trong các trường hợp điều tra gian lận, rửa tiền hoặc các hoạt động bất hợp pháp khác. Trong trường hợp này, g89 sẽ thông báo cho người dùng bị ảnh hưởng nếu pháp luật cho phép.

05 Chính sách Cookie & Công nghệ theo dõi

g89 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Dưới đây là giải thích chi tiết về các loại cookie chúng tôi sử dụng:

Các loại cookie được sử dụng

• Cookie thiết yếu (Strictly Necessary Cookies): Bắt buộc để nền tảng hoạt động đúng chức năng. Bao gồm: cookie phiên đăng nhập, cookie bảo mật CSRF, cookie giỏ cược. Không thể tắt các cookie này mà không làm gián đoạn dịch vụ.
• Cookie chức năng (Functional Cookies): Lưu trữ tùy chọn của người dùng như ngôn ngữ hiển thị, múi giờ, tỷ lệ cược ưa thích. Giúp nền tảng "nhớ" cài đặt của bạn giữa các lần truy cập.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu sử dụng ẩn danh để giúp g89 hiểu người dùng tương tác với nền tảng như thế nào. Dữ liệu này được tổng hợp và không thể nhận dạng cá nhân.
• Cookie bảo mật (Security Cookies): Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công giả mạo yêu cầu (CSRF) và bảo vệ tài khoản người dùng.

Quản lý tùy chọn cookie

Bạn có thể quản lý và từ chối các cookie không thiết yếu thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xóa hoặc chặn cookie theo ý muốn. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của g89 không hoạt động bình thường.

Thời gian lưu trữ cookie thông thường: cookie phiên làm việc hết hạn khi bạn đóng trình duyệt; cookie chức năng được lưu tối đa 12 tháng; cookie phân tích được lưu tối đa 24 tháng trước khi tự động xóa.

06 Bảo mật & Lưu trữ dữ liệu

Bảo mật thông tin người dùng là ưu tiên hàng đầu của g89. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt của bạn và máy chủ g89 được bảo vệ bằng giao thức TLS 1.3 / SSL 256-bit;
• Mã hóa lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ;
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật xác thực hai yếu tố để tăng cường bảo mật tài khoản;
• Kiểm soát truy cập: Chỉ nhân viên g89 có phân quyền cụ thể mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký;
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để phát hiện và phản ứng với các mối đe dọa bảo mật theo thời gian thực.

Thời gian lưu trữ dữ liệu

g89 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong toàn bộ thời gian tài khoản còn tồn tại;
• Dữ liệu sau khi đóng tài khoản: Tối đa 5 năm kể từ ngày đóng tài khoản theo quy định lưu trữ hồ sơ tài chính;
• Dữ liệu giao dịch: Tối thiểu 5 năm theo yêu cầu của quy định chống rửa tiền (AML);
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần liên lạc cuối cùng;
• Dữ liệu cookie phân tích: Tối đa 24 tháng rồi tự động xóa.

07 Quyền của người dùng đối với dữ liệu

g89 tôn trọng và bảo vệ đầy đủ các quyền của bạn đối với thông tin cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với chúng tôi qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc.

Các quyền cụ thể của bạn

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu một bản sao toàn bộ dữ liệu cá nhân mà g89 đang lưu giữ về bạn, bao gồm mục đích xử lý và danh sách các bên mà dữ liệu đã được chia sẻ.
• Quyền chỉnh sửa (Right to Rectification): Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu g89 cập nhật và sửa chữa ngay lập tức.
• Quyền xóa dữ liệu (Right to Erasure): Trong một số trường hợp, bạn có quyền yêu cầu g89 xóa dữ liệu cá nhân của bạn. Lưu ý rằng quyền này có thể bị giới hạn khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ một số thông tin nhất định.
• Quyền hạn chế xử lý (Right to Restriction): Bạn có thể yêu cầu g89 tạm thời ngừng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp hoặc xác minh tính chính xác.
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc g89 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp. Sau khi nhận được phản đối, g89 sẽ ngừng xử lý dữ liệu cho mục đích đó ngay lập tức.
• Quyền rút lại sự đồng ý (Right to Withdraw Consent): Bất kỳ lúc nào, bạn có thể rút lại sự đồng ý đã cấp cho g89 xử lý dữ liệu vì mục đích marketing mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.
• Quyền di chuyển dữ liệu (Right to Data Portability): Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (ví dụ: CSV hoặc JSON) để chuyển sang nền tảng khác.

08 Liên hệ & Cập nhật chính sách

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách g89 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu về quyền riêng tư" để được xử lý ưu tiên;
• Thời gian phản hồi: Trong vòng 24 giờ làm việc cho các câu hỏi thông thường; tối đa 30 ngày cho các yêu cầu chính thức về quyền dữ liệu;
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.

g89 có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu;
• Gửi email thông báo đến địa chỉ đăng ký của bạn (đối với thay đổi đáng kể);
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ g89 sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã nêu ở mục trên.