Chính Sách Bảo Mật
của g998

Chính sách bảo mật này ("Chính sách") được ban hành và thực thi bởi g998, nền tảng cá cược trực tuyến hàng đầu Việt Nam vận hành tại tên miền g998.cam. Tài liệu này mô tả toàn diện cách g998 thu thập, xử lý, lưu trữ, bảo vệ và sử dụng thông tin cá nhân ("Dữ liệu cá nhân") của người dùng trong quá trình truy cập và sử dụng các dịch vụ của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng bao gồm: người đăng ký tài khoản, người chơi hiện hữu, khách truy cập chưa đăng ký, và bất kỳ cá nhân nào tương tác với nền tảng g998 qua website, ứng dụng di động hoặc các kênh liên lạc chính thức.

Chính sách bảo mật này có hiệu lực kể từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản trước đó. g998 cam kết cập nhật Chính sách này thường xuyên để phản ánh những thay đổi trong hoạt động kinh doanh và yêu cầu pháp luật.

g998 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): Ảnh CMND/CCCD, hộ chiếu, ảnh selfie xác minh danh tính, giấy tờ chứng minh địa chỉ (hóa đơn điện/nước, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay), lịch sử giao dịch nạp/rút tiền.
• Thông tin đăng nhập: Tên đăng nhập (được mã hóa), mật khẩu (được băm một chiều), mã xác thực 2FA.

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử trò chơi, thời gian chơi, tần suất đăng nhập, trang đã truy cập, tính năng đã sử dụng.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ thành phố/tỉnh (từ địa chỉ IP), không thu thập tọa độ GPS chính xác trừ khi bạn cấp phép.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 7.

g998 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và được công bố rõ ràng như sau:

g998 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ sau đây, phù hợp với quy định bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch nạp/rút tiền và cung cấp trò chơi.
• Sự đồng ý tự nguyện: Đối với các hoạt động marketing, gửi thông báo khuyến mãi và phân tích hành vi nâng cao — g998 chỉ thực hiện khi bạn cấp phép rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và cung cấp theo yêu cầu bắt buộc của pháp luật về phòng chống rửa tiền (AML), chống tài trợ khủng bố và các quy định tài chính liên quan.
• Lợi ích hợp pháp: g998 có lợi ích hợp pháp trong việc xử lý dữ liệu để phát hiện gian lận, bảo vệ an toàn hệ thống và ngăn chặn các hành vi vi phạm Điều khoản & Điều kiện.

g998 tuyệt đối không bán dữ liệu cá nhân của người chơi. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy trong các trường hợp có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, Agribank, MB Bank) nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch tài chính.
• Nhà cung cấp phần mềm trò chơi: Các đối tác game cung cấp nền tảng casino, slot và thể thao nhận dữ liệu phiên chơi ẩn danh để vận hành kỹ thuật.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba độc lập được ủy quyền hỗ trợ quy trình xác minh danh tính theo tiêu chuẩn AML.
• Cơ quan pháp luật: g998 có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền trong phạm vi pháp luật quy định.
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp máy chủ điện toán đám mây và CDN được chọn lọc kỹ lưỡng với ràng buộc bảo mật nghiêm ngặt theo hợp đồng.

Tất cả đối tác thứ ba của g998 đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA — Data Processing Agreement) và cam kết tuân thủ chính sách bảo mật tương đương hoặc cao hơn tiêu chuẩn của g998. Việc chia sẻ dữ liệu chỉ được thực hiện theo nguyên tắc cần biết tối thiểu (need-to-know basis).

g998 áp dụng các biện pháp kỹ thuật và tổ chức ở cấp độ doanh nghiệp để bảo vệ dữ liệu cá nhân của người chơi trước các nguy cơ truy cập, mất mát, phá hủy hoặc tiết lộ trái phép:

Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (AES-256) đối với thông tin nhạy cảm trong cơ sở dữ liệu.
• Băm mật khẩu một chiều bằng thuật toán bcrypt với salt ngẫu nhiên.
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản nhân viên nội bộ và khuyến nghị cho người chơi.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi bên thứ ba độc lập.

Thời hạn lưu trữ dữ liệu

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định pháp luật tài chính.
• Dữ liệu tài liệu KYC: Lưu trữ trong 5 năm kể từ khi kết thúc quan hệ kinh doanh.
• Dữ liệu nhật ký hệ thống: Lưu trữ tối đa 2 năm phục vụ điều tra bảo mật và kiểm toán.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần thu thập gần nhất.

g998 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo trang web hoạt động đúng chức năng, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm người dùng. Có bốn loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập, giỏ hàng và các tính năng bảo mật. Không thể tắt cookie này vì trang web sẽ không hoạt động được.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và các cài đặt cá nhân hóa. Tắt cookie này sẽ không ảnh hưởng đến chức năng cơ bản nhưng trải nghiệm sẽ kém cá nhân hóa hơn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang đã xem, thời gian truy cập, nguồn truy cập) để giúp g998 cải thiện dịch vụ. Bạn có thể từ chối loại cookie này.
• Cookie marketing (Có sự đ ồng ý): Được sử dụng để hiển thị quảng cáo và khuyến mãi phù hợp với sở thích của bạn. Chỉ được kích hoạt khi bạn đồng ý rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào qua trang cài đặt tài khoản.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc thông qua bảng điều khiển tùy chọn cookie trên website g998. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ của bạn.

g998 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là các quyền bạn được hưởng và cách thực thi chúng:

Để thực thi bất kỳ quyền nào ở trên, bạn có thể gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". g998 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

g998 áp dụng chính sách nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào của nền tảng. Chúng tôi không thu thập dữ liệu cá nhân của trẻ em và người vị thành niên một cách cố ý.

Các biện pháp g998 áp dụng để bảo vệ người chơi vị thành niên bao gồm:

• Yêu cầu khai báo ngày tháng năm sinh khi đăng ký tài khoản; từ chối đăng ký với người dưới 18 tuổi.
• Thực hiện xác minh độ tuổi qua quy trình KYC bắt buộc trước khi cho phép nạp tiền lần đầu.
• Tự động khóa và điều tra tài khoản nếu phát hiện dấu hiệu sử dụng bởi người vị thành niên.
• Xóa vĩnh viễn toàn bộ dữ liệu ngay khi xác nhận người dùng dưới 18 tuổi đã đăng ký nhầm.

g998 có quyền cập nhật và sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo đến người chơi bằng các hình thức sau:

• Gửi email thông báo trực tiếp đến địa chỉ email đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên website và ứng dụng di động g998 khi bạn đăng nhập.
• Cập nhật ngày hiệu lực ở đầu trang Chính sách bảo mật này.

Phiên bản Chính sách bảo mật mới sẽ có hiệu lực sau 07 ngày kể từ ngày thông báo, trừ khi có quy định khác. Việc tiếp tục sử dụng dịch vụ g998 sau thời điểm Chính sách mới có hiệu lực được hiểu là bạn đã chấp thuận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách g998 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email ghi rõ "Yêu cầu quyền riêng tư / DPO"
• Zalo hỗ trợ: g998official
• Telegram: @g998cam
• Thời gian phản hồi: Tối đa 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

Để giúp chúng tôi xử lý yêu cầu nhanh nhất, vui lòng cung cấp đầy đủ thông tin sau khi liên hệ: tên tài khoản đăng nhập, địa chỉ email đã đăng ký, mô tả chi tiết yêu cầu và (nếu có) ảnh chụp màn hình hoặc tài liệu liên quan.