Chính Sách Bảo Mật gs99

1Mục Đích Của Chính Sách Này

Chính sách bảo mật này mô tả cách thức nền tảng gs99 (gs99.bio) thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng trong quá trình đăng ký tài khoản, nạp/rút tiền, tham gia các trò chơi và sử dụng các dịch vụ liên quan.

gs99 hiểu rằng sự tin tưởng của người chơi là nền tảng của mọi hoạt động kinh doanh. Vì vậy, chúng tôi cam kết thực hiện nghiêm túc các nguyên tắc bảo mật dữ liệu và không bao giờ bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn vì mục đích thương mại cho bên thứ ba.

Bằng việc tạo tài khoản và sử dụng dịch vụ gs99, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

1Thông Tin Đăng Ký Tài Khoản

Khi bạn tạo tài khoản tại gs99, chúng tôi thu thập các thông tin sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh để xác minh người dùng đủ 21 tuổi trở lên.
• Địa chỉ email đang hoạt động để liên lạc và xác thực tài khoản.
• Số điện thoại di động để xác thực hai yếu tố (2FA) và thông báo giao dịch.
• Tên đăng nhập và mật khẩu (được lưu trữ dưới dạng mã hóa một chiều — gs99 không bao giờ lưu mật khẩu gốc của bạn).
• Địa chỉ cư trú (tỉnh/thành phố) để phục vụ mục đích phân tích thị trường nội bộ.

2Thông Tin Giao Dịch Tài Chính

Trong quá trình nạp tiền và rút tiền, gs99 ghi nhận:

• Phương thức thanh toán được sử dụng (MoMo, ZaloPay, VNPay, ViettelPay, tài khoản ngân hàng, thẻ quốc tế).
• Lịch sử giao dịch: số tiền, thời gian, mã giao dịch và trạng thái xử lý.
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để rút tiền (số tài khoản, tên chủ tài khoản — không lưu mã PIN hay OTP).
• Địa chỉ IP tại thời điểm thực hiện giao dịch để phát hiện gian lận.

gs99 không lưu trữ thông tin thẻ tín dụng/thẻ ghi nợ đầy đủ. Tất cả giao dịch thẻ quốc tế được xử lý thông qua cổng thanh toán bên thứ ba được chứng nhận PCI-DSS.

3Dữ Liệu Kỹ Thuật & Hành Vi

gs99 tự động thu thập một số dữ liệu kỹ thuật khi bạn sử dụng nền tảng, bao gồm:

• Địa chỉ IP và thông tin nhà cung cấp dịch vụ mạng (ISP).
• Loại thiết bị, hệ điều hành, trình duyệt web và phiên bản ứng dụng.
• Lịch sử trò chơi: các trò chơi đã tham gia, thời gian chơi, kết quả cược.
• Dữ liệu phiên đăng nhập: thời điểm đăng nhập/đăng xuất, thời lượng phiên.
• Nhật ký hoạt động (activity logs) để phục vụ mục đích bảo mật và hỗ trợ kỹ thuật.

4Thông Tin Xác Minh KYC

Để tuân thủ nghĩa vụ chống rửa tiền (AML) và xác minh danh tính, gs99 có thể yêu cầu:

• Ảnh chụp Chứng minh nhân dân (CCCD) hoặc Hộ chiếu còn hiệu lực.
• Ảnh chân dung (selfie) cầm giấy tờ tùy thân.
• Bằng chứng địa chỉ cư trú: hóa đơn tiện ích hoặc sao kê ngân hàng không quá 3 tháng.

Tài liệu KYC được lưu trữ an toàn và chỉ được truy cập bởi nhân viên xác minh được ủy quyền. Sau khi hoàn tất xác minh, tài liệu gốc được xóa khỏi hệ thống lưu trữ tạm thời.

5Đối Tác Thanh Toán

gs99 chia sẻ thông tin giao dịch cần thiết với các đối tác cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, VietinBank và các đối tác khác) chỉ nhằm mục đích xử lý giao dịch nạp tiền và rút tiền của người chơi. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích xử lý giao dịch.

6Nhà Cung Cấp Trò Chơi

Một số thông tin phiên chơi (ID người dùng ẩn danh, kết quả cược) được chia sẻ với các nhà cung cấp trò chơi như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe và Ezugi nhằm đảm bảo kết quả trò chơi chính xác và giải quyết tranh chấp kỹ thuật. Tên thật và thông tin tài chính không bao giờ được chia sẻ với các nhà cung cấp này.

7Yêu Cầu Pháp Lý

gs99 có thể tiết lộ thông tin cá nhân của người dùng khi có yêu cầu hợp lệ từ cơ quan chức năng có thẩm quyền, theo lệnh của tòa án hoặc cơ quan điều tra trong khuôn khổ pháp luật hiện hành. Trong trường hợp này, gs99 chỉ cung cấp đúng thông tin được yêu cầu và thông báo cho người dùng nếu pháp luật cho phép.

8Chống Gian Lận & AML

Để ngăn chặn gian lận và rửa tiền, gs99 có thể chia sẻ thông tin với các tổ chức phòng chống gian lận hoặc mạng lưới chia sẻ dữ liệu bảo mật trong ngành cờ bạc trực tuyến. Mọi hoạt động chia sẻ này được thực hiện theo các thỏa thuận bảo mật chặt chẽ và tuân thủ các nguyên tắc tối thiểu hóa dữ liệu.

9Các Loại Cookie Được Sử Dụng

gs99 sử dụng các loại cookie sau trên nền tảng của mình:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo nền tảng hoạt động ổn định. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của trang web.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang được xem, thời gian trên trang, luồng điều hướng) để gs99 cải thiện giao diện và trải nghiệm.
• Cookie tùy chỉnh hóa: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và lịch sử tìm kiếm trò chơi để cá nhân hóa trải nghiệm của bạn trong các phiên tiếp theo.
• Cookie bảo mật: Dùng để phát hiện đăng nhập bất thường và bảo vệ tài khoản khỏi tấn công CSRF (Cross-Site Request Forgery).

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm sử dụng nền tảng gs99.

10Thời Gian Lưu Trữ

gs99 lưu giữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu, tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp:

• Thông tin tài khoản đang hoạt động: được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Hồ sơ giao dịch tài chính: lưu tối thiểu 5 năm theo yêu cầu tuân thủ pháp lý chống rửa tiền.
• Nhật ký hoạt động (logs): lưu tối đa 12 tháng cho mục đích bảo mật và hỗ trợ kỹ thuật.
• Tài liệu KYC đã xác minh: lưu 5 năm kể từ ngày xác minh hoặc kể từ ngày đóng tài khoản, tùy thời hạn nào dài hơn.
• Tài khoản không hoạt động: dữ liệu được lưu giữ 2 năm sau lần hoạt động cuối cùng, sau đó được ẩn danh hóa hoặc xóa.

11Quyền Yêu Cầu Xóa Dữ Liệu

Bạn có quyền yêu cầu gs99 xóa thông tin cá nhân của mình trong các trường hợp sau:

• Dữ liệu không còn cần thiết cho mục đích thu thập ban đầu.
• Bạn rút lại sự đồng ý và không có cơ sở pháp lý nào khác để tiếp tục xử lý.
• Dữ liệu đã được xử lý trái phép.

Lưu ý: gs99 có thể từ chối yêu cầu xóa nếu việc lưu giữ dữ liệu là bắt buộc theo quy định pháp luật hiện hành, hoặc cần thiết để giải quyết tranh chấp hoặc thực thi hợp đồng dịch vụ.

12Danh Sách Quyền Của Bạn

Với tư cách là người dùng gs99, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao thông tin cá nhân mà gs99 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong những trường hợp được phép theo chính sách này.
• Quyền hạn chế xử lý: Yêu cầu gs99 tạm dừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy tính để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận hỗ trợ gs99 qua live chat hoặc email hỗ trợ. gs99 sẽ phản hồi yêu cầu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

13Bảo Mật Hạ Tầng

gs99 triển khai các lớp bảo mật kỹ thuật toàn diện để bảo vệ dữ liệu người dùng:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa người dùng và máy chủ.
• Mã hóa AES-256 cho dữ liệu lưu trữ tại cơ sở dữ liệu (encryption at rest).
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) bắt buộc cho các giao dịch tài chính và thay đổi thông tin bảo mật.
• Kiến trúc máy chủ phân tán với sao lưu dữ liệu tự động mỗi 6 giờ.
• Giám sát hoạt động bất thường theo thời gian thực với cảnh báo tự động.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đơn vị kiểm toán độc lập.

14Trách Nhiệm Của Người Dùng

Bảo mật tài khoản là trách nhiệm chung giữa gs99 và người dùng. Để bảo vệ tài khoản của mình, bạn cần:

• Sử dụng mật khẩu mạnh, ít nhất 8 ký tự kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ gs99 (chúng tôi không bao giờ hỏi mật khẩu của bạn).
• Kích hoạt xác thực hai yếu tố (2FA) trên tài khoản để tăng cường bảo vệ.
• Đăng xuất khỏi tài khoản sau mỗi phiên chơi, đặc biệt khi sử dụng thiết bị dùng chung.
• Thông báo ngay cho bộ phận hỗ trợ gs99 nếu phát hiện hoạt động đáng ngờ trên tài khoản.

15Chính Sách Độ Tuổi

gs99 không thu thập, xử lý hoặc lưu trữ bất kỳ dữ liệu cá nhân nào của người dưới 21 tuổi. Nền tảng gs99 chỉ dành cho người đủ 21 tuổi trở lên. Chúng tôi thực hiện kiểm tra độ tuổi trong quá trình đăng ký và xác minh KYC để đảm bảo tuân thủ quy định này.

Nếu gs99 phát hiện tài khoản được tạo bởi người dưới 21 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ số dư sẽ bị đóng băng và dữ liệu liên quan sẽ bị xóa theo đúng quy trình bảo mật. Chỉ dành cho người trên 21 tuổi — gs99 cam kết thực thi nghiêm túc quy định này.

16Thông Báo Thay Đổi Chính Sách

Khi Chính sách bảo mật này được cập nhật với những thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, gs99 sẽ thông báo bằng một hoặc nhiều phương thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên trang đăng nhập và trang chủ gs99.bio.
• Gửi thông báo trong tài khoản (in-app notification) khi bạn đăng nhập lần tiếp theo.

Ngày cập nhật lần cuối sẽ luôn được hiển thị ở đầu trang này. Chúng tôi khuyến khích bạn kiểm tra lại Chính sách bảo mật định kỳ để nắm bắt các thay đổi mới nhất.

17Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách gs99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua:

• Email hỗ trợ: [email protected] (không thể nhấp — chỉ hiển thị văn bản)
• Live chat trực tuyến 24/7 trực tiếp trên trang web gs99.bio.
• Thời gian phản hồi: trong vòng 24 giờ làm việc kể từ khi nhận được yêu cầu.

Đối với các yêu cầu thực hiện quyền riêng tư (truy cập, chỉnh sửa, xóa dữ liệu), gs99 sẽ yêu cầu xác minh danh tính trước khi xử lý và phản hồi trong vòng 30 ngày làm việc.