Chính Sách Bảo Mật
Thông Tin Người Dùng
g1688

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân diễn ra trên nền tảng g1688, bao gồm trang web g1688.io, ứng dụng di động (nếu có), và bất kỳ giao diện kỹ thuật số nào khác do g1688 vận hành chính thức.

Chính sách này áp dụng với:

• Thành viên đã đăng ký tài khoản và đang hoạt động trên g1688.
• Người dùng chưa đăng ký nhưng đang truy cập và tương tác với nội dung trên g1688.io.
• Bất kỳ cá nhân nào cung cấp thông tin cá nhân cho g1688 thông qua biểu mẫu liên hệ hoặc kênh hỗ trợ khách hàng.

Chính sách này không áp dụng cho các trang web, ứng dụng hoặc dịch vụ của bên thứ ba mà g1688 có thể liên kết đến. g1688 không chịu trách nhiệm về chính sách bảo mật của các bên đó.

g1688 thu thập các loại dữ liệu sau đây nhằm cung cấp và cải thiện dịch vụ:

a) Thông tin do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email và số điện thoại di động.
• Thông tin xác minh danh tính (KYC): ảnh CCCD/CMND/hộ chiếu khi được yêu cầu.
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền (số tài khoản, tên ngân hàng).
• Địa chỉ cư trú hoặc địa chỉ liên lạc (tùy trường hợp).

b) Dữ liệu thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Dữ liệu phiên đăng nhập: thời gian truy cập, thời lượng sử dụng, trang đã xem.
• Nhật ký giao dịch: lịch sử nạp/rút tiền, lịch sử đặt cược, số dư tài khoản.
• Dữ liệu cookie và bộ nhớ cục bộ (xem chi tiết tại Điều 6).

c) Dữ liệu từ bên thứ ba:

• Thông tin xác minh từ đối tác thanh toán (MoMo, ZaloPay, Vietcombank) phục vụ xác thực giao dịch.
• Dữ liệu phòng chống gian lận từ các nhà cung cấp dịch vụ bảo mật được g1688 ủy quyền.

g1688 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, được nhóm theo cơ sở pháp lý:

1. Thực hiện hợp đồng dịch vụ: Tạo và quản lý tài khoản thành viên; xử lý giao dịch nạp/rút tiền; cung cấp sản phẩm cá cược (lô đề, đá gà, nổ hũ, casino live, v.v.).
2. Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính theo quy định KYC; tuân thủ quy định phòng chống rửa tiền (AML); lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật; báo cáo cho cơ quan chức năng khi có yêu cầu hợp pháp.
3. Lợi ích chính đáng của g1688: Phát hiện và ngăn chặn gian lận, tấn công mạng; phân tích hành vi người dùng để cải thiện sản phẩm; gửi thông báo hệ thống về giao dịch và tài khoản.
4. Với sự đồng ý của bạn: Gửi thông tin khuyến mãi, ưu đãi và tin tức mới qua email hoặc SMS (bạn có thể hủy đăng ký bất kỳ lúc nào); cá nhân hóa nội dung hiển thị dựa trên sở thích của bạn.

g1688 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp nhằm bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, thất thoát, tiết lộ hoặc phá hủy:

• Mã hóa truyền dẫn: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và hệ thống g1688 được mã hóa bằng giao thức TLS/SSL 256-bit, tiêu chuẩn tương đương với hệ thống ngân hàng điện tử.
• Mã hóa lưu trữ: Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt. Dữ liệu tài chính nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được cấp phép mới có quyền truy cập vào dữ liệu cá nhân, và chỉ ở mức tối thiểu cần thiết để thực hiện công việc (nguyên tắc tối thiểu đặc quyền).
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực hai lớp để bảo vệ tài khoản thành viên khỏi truy cập trái phép.
• Giám sát liên tục: Hệ thống giám sát bảo mật 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều địa điểm địa lý để đảm bảo tính liên tục của dịch vụ.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản và giao dịch: lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Nhật ký truy cập hệ thống: lưu trữ tối đa 12 tháng.
• Dữ liệu cookie không thiết yếu: xóa sau 90 ngày hoặc khi bạn xóa cookie trình duyệt.

g1688 không bán, cho thuê hoặc trao đổi thông tin cá nhân của thành viên cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Đối tác thanh toán được ủy quyền: g1688 chia sẻ thông tin giao dịch cần thiết với các đối tác thanh toán như MoMo, ZaloPay và Vietcombank để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng với g1688.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng máy chủ, dịch vụ phòng chống gian lận, phân tích dữ liệu và hỗ trợ khách hàng được ký hợp đồng xử lý dữ liệu (Data Processing Agreement) với g1688, đảm bảo không sử dụng dữ liệu ngoài phạm vi được ủy quyền.
• Yêu cầu từ cơ quan nhà nước: g1688 sẽ cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền khi có lệnh tư pháp, quyết định hành chính hợp pháp hoặc trong trường hợp khẩn cấp liên quan đến an toàn công cộng, phòng chống tội phạm tài chính.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu thành viên có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết tuân thủ chính sách bảo mật tương đương hoặc cao hơn.

g1688 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập g1688.io.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Loại này không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và sở thích cá nhân của bạn để cải thiện trải nghiệm sử dụng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang được xem nhiều nhất, thời gian trung bình trên trang, tỷ lệ thoát) để g1688 cải thiện sản phẩm.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công brute-force và bảo vệ tài khoản của bạn.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của g1688, bao gồm đăng nhập tài khoản và thực hiện giao dịch.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân của mình tại g1688:

g1688 sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm tối đa 30 ngày với thông báo trước.

g1688 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Đây là quy định bắt buộc không có ngoại lệ, phù hợp với quy định pháp luật Việt Nam về bảo vệ trẻ em và quy định về cờ bạc trực tuyến.

• g1688 không cố ý thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.
• Trong quá trình đăng ký, thành viên phải xác nhận đủ 18 tuổi. g1688 có quyền yêu cầu xác minh độ tuổi bằng giấy tờ tùy thân hợp lệ bất cứ lúc nào.
• Nếu g1688 phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa theo quy định.
• Phụ huynh hoặc người giám hộ phát hiện trẻ dưới 18 tuổi đang sử dụng dịch vụ g1688 vui lòng liên hệ ngay qua email [email protected] để được xử lý khẩn cấp.

Nền tảng g1688 có thể chứa liên kết đến các trang web hoặc dịch vụ của bên thứ ba (ví dụ: nhà cung cấp trò chơi, cổng thanh toán). Khi bạn nhấp vào các liên kết đó và rời khỏi g1688.io, chính sách bảo mật này không còn áp dụng.

g1688 không kiểm soát và không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc hoạt động của các trang web bên thứ ba. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của bất kỳ trang web nào bạn truy cập trước khi cung cấp thông tin cá nhân.

Sự hiện diện của liên kết bên thứ ba trên g1688 không đồng nghĩa với việc g1688 xác nhận hoặc bảo lãnh cho chất lượng, tính bảo mật hoặc độ tin cậy của các bên đó.

g1688 có quyền cập nhật, sửa đổi hoặc thay thế Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất.

• Mọi thay đổi quan trọng (ảnh hưởng đáng kể đến quyền lợi của bạn) sẽ được thông báo qua email đã đăng ký ít nhất 7 ngày trước khi có hiệu lực.
• Các thay đổi nhỏ về từ ngữ, định dạng hoặc làm rõ nghĩa không yêu cầu thông báo trước, nhưng sẽ được ghi nhận qua ngày cập nhật ở đầu trang.
• Phiên bản chính sách bảo mật hiện hành luôn được đăng công khai tại g1688.io/chinh-sach-bao-mat và có ngày cập nhật rõ ràng.
• Việc tiếp tục sử dụng dịch vụ g1688 sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản cập nhật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách g1688 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Bộ phận bảo mật dữ liệu g1688: Email [email protected]
• Tiêu đề email: Vui lòng ghi rõ "Yêu cầu về dữ liệu cá nhân – [Tên tài khoản]" để được xử lý nhanh nhất.
• Thời gian phản hồi: g1688 cam kết phản hồi trong vòng 3 ngày làm việc đối với các thắc mắc thông thường và 15 ngày làm việc đối với các yêu cầu chính thức về quyền dữ liệu.

Trong trường hợp bạn không hài lòng với cách g1688 giải quyết khiếu nại của bạn sau khi đã liên hệ trực tiếp, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.