G099 coi bảo mật thông tin cá nhân là ưu tiên hàng đầu. Đây là toàn bộ những gì chúng tôi thu thập, cách dùng và cách bảo vệ – viết thẳng, không vòng vo.
Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và hệ thống G099 đều được mã hóa bằng TLS 1.3 với khóa 256-bit – cùng tiêu chuẩn mà các ngân hàng lớn đang sử dụng. Dữ liệu bắt được giữa đường cũng không thể đọc được.
Mật khẩu tài khoản G099 của bạn không được lưu dưới dạng văn bản thuần. Nó được băm với thuật toán bcrypt một chiều – kể cả kỹ sư G099 cũng không thể đọc lại mật khẩu gốc của bạn, không có cách nào.
G099 hỗ trợ xác minh 2 lớp qua OTP gửi SMS. Ngay cả khi ai đó biết mật khẩu của bạn, họ vẫn không thể đăng nhập nếu không có điện thoại bạn đang cầm. G099 khuyến nghị bật tính năng này ngay sau khi đăng ký.
G099 không lưu trữ trực tiếp số tài khoản ngân hàng, số thẻ hay thông tin ví điện tử trên máy chủ. Chỉ có mã tham chiếu giao dịch được lưu để đối chiếu khi cần – thông tin tài chính thực tế nằm an toàn tại ngân hàng và ví của bạn.
Hệ thống AI của G099 theo dõi liên tục các mẫu đăng nhập và giao dịch. Nếu phát hiện hoạt động bất thường – đăng nhập từ vị trí lạ, thiết bị mới hay IP đáng ngờ – hệ thống tự động yêu cầu xác minh bổ sung trước khi cho phép tiếp tục.
Dữ liệu người dùng G099 được phân tầng quyền truy cập nội bộ chặt chẽ. Không phải nhân viên nào cũng có thể xem thông tin cá nhân của bạn – chỉ những người có nhu cầu công việc thực sự và đã qua xác thực mới được truy cập, và mọi lần truy cập đều được ghi lại.
G099 thu thập thông tin cần thiết để vận hành dịch vụ, bảo vệ tài khoản và tuân thủ pháp luật. Chúng tôi không bán dữ liệu của bạn. Bạn có quyền xem, chỉnh sửa và yêu cầu xóa thông tin bất kỳ lúc nào. Nếu chỉ cần biết vậy thôi là đủ để tiếp tục – nhưng nếu muốn hiểu chi tiết hơn, toàn bộ chính sách ở phía dưới được viết bằng tiếng Việt bình thường, không chữ pháp lý khó đọc.
Chính sách bảo mật này mô tả cách G099 (vận hành tại g099.my) thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng giải trí trực tuyến của chúng tôi. Tài liệu này áp dụng cho tất cả người dùng đã đăng ký tài khoản G099 cũng như khách truy cập chưa đăng ký.
G099 vận hành theo giấy phép kinh doanh quốc tế được cấp chính thức. Điều đó có nghĩa là G099 có nghĩa vụ pháp lý phải bảo vệ thông tin cá nhân người dùng theo tiêu chuẩn quy định của cơ quan cấp phép – không phải vì G099 muốn, mà vì đó là điều kiện bắt buộc để được hoạt động hợp pháp.
Bằng việc tạo tài khoản và sử dụng dịch vụ G099, bạn xác nhận đã đọc và đồng ý với chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng không đăng ký hoặc dừng sử dụng dịch vụ. Mọi thắc mắc về chính sách bảo mật, hãy liên hệ Trung tâm trợ giúp trước.
G099 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, bảo mật tài khoản và tuân thủ quy định pháp luật. Bảng dưới đây liệt kê rõ từng loại dữ liệu, mục đích thu thập và tình trạng bắt buộc/tùy chọn:
| Loại dữ liệu | Ví dụ cụ thể | Mục đích | Loại |
|---|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, CCCD/CMND | Xác minh KYC, phòng chống gian lận | Bắt buộc |
| Thông tin liên lạc | Số điện thoại, địa chỉ email | Xác thực OTP, thông báo tài khoản | Bắt buộc |
| Thông tin giao dịch | Lịch sử nạp rút, mã tham chiếu | Xử lý thanh toán, đối chiếu tranh chấp | Bắt buộc |
| Dữ liệu hoạt động | Lịch sử cược, thời gian chơi, trò chơi đã dùng | Cải thiện dịch vụ, phát hiện gian lận | Tự động |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại trình duyệt, thiết bị | Bảo mật, phát hiện đăng nhập bất thường | Tự động |
| Tài liệu KYC | Ảnh CCCD/CMND, ảnh chân dung | Xác minh danh tính theo quy định | Khi rút tiền |
| Thông tin tùy chọn | Địa chỉ, múi giờ ưa thích | Cá nhân hóa trải nghiệm | Tùy chọn |
G099 không yêu cầu và không thu thập: thông tin số thẻ ngân hàng đầy đủ, mã CVV, mã PIN ngân hàng hay thông tin tài khoản ví điện tử. Giao dịch thanh toán được xử lý trực tiếp qua cổng thanh toán của đối tác (MoMo, ZaloPay…) – G099 chỉ nhận mã tham chiếu giao dịch, không nhận thông tin tài chính thực tế.
Mỗi loại dữ liệu G099 thu thập đều có mục đích cụ thể, không phải thu thập để đấy. Dưới đây là toàn bộ các mục đích sử dụng dữ liệu tại G099:
Thông tin tài khoản được dùng để tạo và quản lý tài khoản của bạn, xử lý đăng nhập, xác thực danh tính, xử lý giao dịch nạp rút, ghi nhận lịch sử cược và tính toán số dư. Đây là mục đích cơ bản – không có những dữ liệu này G099 không thể cung cấp dịch vụ.
Địa chỉ IP, thông tin thiết bị và mẫu hành vi được sử dụng để phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản của bạn. Khi hệ thống phát hiện dấu hiệu bất thường, G099 tự động yêu cầu xác minh bổ sung – điều này đôi khi gây bất tiện nhỏ nhưng là cần thiết để giữ tài khoản an toàn.
Thông tin định danh và giao dịch được sử dụng để phòng chống rửa tiền (AML), xác minh độ tuổi theo quy định, phát hiện hành vi gian lận và lạm dụng khuyến mãi, cũng như đáp ứng yêu cầu báo cáo từ cơ quan cấp phép. G099 có nghĩa vụ pháp lý thực hiện các kiểm tra này.
Khi bạn liên hệ đội hỗ trợ G099, nhân viên có quyền truy cập thông tin tài khoản và lịch sử giao dịch liên quan để giải quyết vấn đề của bạn nhanh và chính xác. Mọi lần truy cập dữ liệu vì mục đích hỗ trợ đều được ghi nhật ký.
Dữ liệu hoạt động tổng hợp (đã ẩn danh hóa) được dùng để hiểu người dùng đang gặp khó khăn ở đâu, tính năng nào được dùng nhiều và ít, từ đó cải thiện giao diện và trải nghiệm. G099 không bao giờ phân tích dữ liệu cá nhân cụ thể cho mục đích này.
Email và số điện thoại được dùng để gửi thông báo tài khoản, thông tin về khuyến mãi mới và cập nhật dịch vụ quan trọng. Bạn có thể tắt thông báo khuyến mãi bất kỳ lúc nào trong cài đặt tài khoản G099 – thông báo về tài khoản và bảo mật không thể tắt vì chúng thiết yếu.
G099 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Đây là cam kết không thể thỏa hiệp. Tuy nhiên, để cung cấp dịch vụ, G099 cần chia sẻ một số dữ liệu hạn chế với các đối tác kỹ thuật và theo yêu cầu pháp lý:
Các nhà cung cấp dịch vụ hỗ trợ G099 vận hành nền tảng như nhà cung cấp trò chơi (Pragmatic Play, PG Soft, Evolution Gaming…), cổng thanh toán (MoMo, ZaloPay, ViettelPay), nhà cung cấp dữ liệu thể thao và hạ tầng đám mây. Những đối tác này chỉ nhận đúng phần dữ liệu cần thiết cho chức năng của họ và bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt với G099.
G099 sẽ cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan cấp phép hoạt động, cơ quan điều tra gian lận tài chính, hoặc tòa án theo đúng quy trình pháp lý. G099 không cung cấp thông tin nhiều hơn những gì được yêu cầu và sẽ thông báo cho bạn nếu được phép làm vậy.
G099 không chia sẻ dữ liệu người dùng với mạng quảng cáo, công ty phân tích dữ liệu thương mại, hay bất kỳ tổ chức nào nhằm mục đích tiếp thị của bên thứ ba. Quảng cáo trên nền tảng G099 (nếu có) dựa trên hành vi chung của nền tảng, không phải dữ liệu cá nhân của bạn.
G099 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để nền tảng hoạt động bình thường và cải thiện trải nghiệm người dùng. Đây là các loại cookie G099 sử dụng:
Cần thiết để nền tảng G099 hoạt động – bao gồm duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và cài đặt bảo mật. Không thể tắt nhóm cookie này nếu muốn sử dụng dịch vụ G099.
Giúp G099 hiểu người dùng tương tác với nền tảng như thế nào – trang nào được truy cập nhiều, tính năng nào hay bị lỗi, luồng đăng ký gặp vấn đề ở đâu. Dữ liệu này được ẩn danh hóa trước khi phân tích và không liên kết với thông tin cá nhân của bạn. Bạn có thể tắt nhóm này trong cài đặt cookie.
Ghi nhớ các tùy chọn bạn đã thiết lập – ví dụ như giao diện ưa thích, cài đặt thông báo, bộ lọc trò chơi đã chọn. Giúp bạn không phải thiết lập lại mỗi lần truy cập G099.
Bạn có thể quản lý cài đặt cookie tại bất kỳ thời điểm nào trong phần Cài đặt tài khoản của G099 hoặc thông qua cài đặt trình duyệt. Lưu ý: tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng sử dụng dịch vụ bình thường.
G099 triển khai nhiều lớp bảo mật kỹ thuật để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất có thể. Đây không phải những tuyên bố chung chung – đây là những gì thực sự đang chạy trên hệ thống G099:
G099 không giữ dữ liệu của bạn lâu hơn mức cần thiết. Thời hạn lưu trữ được xác định dựa trên mục đích thu thập và yêu cầu pháp lý:
Khi hết thời hạn lưu trữ, G099 xóa hoặc ẩn danh hóa dữ liệu theo quy trình đã được kiểm tra, đảm bảo dữ liệu không thể khôi phục.
Với tư cách người dùng G099, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Đây không phải quyền hình thức – G099 có quy trình rõ ràng để thực thi từng quyền:
Để thực hiện bất kỳ quyền nào ở trên, liên hệ G099 qua email support@g099.my với tiêu đề "Yêu cầu dữ liệu cá nhân – [tên quyền]" hoặc qua live chat tại Trung tâm trợ giúp. G099 sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu.
Dịch vụ G099 chỉ dành cho người từ 18 tuổi trở lên. G099 không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện người dưới 18 tuổi đã tạo tài khoản G099, vui lòng liên hệ ngay với G099 qua support@g099.my để G099 xóa tài khoản và hoàn trả số tiền đã nạp.
G099 sử dụng nhiều phương pháp để phát hiện và ngăn chặn người dưới tuổi đăng ký: xác minh ngày sinh khi đăng ký, kiểm tra KYC bắt buộc trước khi rút tiền và phân tích hành vi bất thường. Tài khoản bị xác định là của người dưới 18 tuổi sẽ bị đóng ngay lập tức.
G099 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi về công nghệ, yêu cầu pháp lý hoặc cách G099 vận hành dịch vụ. Khi có thay đổi quan trọng, G099 sẽ:
Việc tiếp tục sử dụng dịch vụ G099 sau ngày có hiệu lực đồng nghĩa bạn chấp nhận chính sách đã cập nhật. Nếu bạn không đồng ý với thay đổi, bạn có quyền đóng tài khoản và G099 sẽ xử lý số dư còn lại theo quy trình thông thường.
Với những thay đổi nhỏ (như chỉnh sửa từ ngữ cho rõ hơn mà không thay đổi bản chất), G099 có thể áp dụng ngay mà không cần thông báo riêng – nhưng ngày cập nhật trên tài liệu sẽ được thay đổi để bạn biết có điều chỉnh.
Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc muốn báo cáo mối lo ngại về bảo mật, G099 sẵn sàng lắng nghe:
Gửi email đến support@g099.my với tiêu đề rõ ràng mô tả nội dung (ví dụ: "Yêu cầu dữ liệu cá nhân", "Câu hỏi về bảo mật"). G099 cam kết phản hồi trong vòng 48 giờ trong ngày làm việc.
Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng G099, hãy báo cáo có trách nhiệm qua email với tiêu đề "Báo cáo bảo mật – [mô tả ngắn]". G099 cam kết: không truy cứu trách nhiệm với người báo cáo thiện chí, điều tra trong vòng 48 giờ và ghi nhận đóng góp của bạn. Không khai thác lỗ hổng để trục lợi trước khi báo cáo.
Nếu bạn cho rằng G099 đã xử lý dữ liệu của bạn không đúng và không hài lòng với phản hồi của G099, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu liên quan theo yêu cầu của cơ quan cấp phép hoạt động G099. Thông tin liên hệ cụ thể được cung cấp khi có yêu cầu qua email hỗ trợ.
Khi bạn đăng ký tài khoản G099, bạn không chỉ chia sẻ tên và số điện thoại – bạn còn giao phó thông tin tài chính và danh tính cho chúng tôi. Đây là trách nhiệm G099 không bao giờ xem nhẹ. Không phải vì luật bắt buộc – mà vì nếu G099 để lộ thông tin người dùng, không ai còn tin tưởng nền tảng này nữa, và G099 hiểu điều đó rất rõ.
Một điểm G099 muốn nói thẳng: nhiều nền tảng viết chính sách bảo mật dài dòng nhưng thực chất để bảo vệ chính họ, không phải người dùng. Bạn đọc kỹ sẽ thấy những câu như "chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy" mà không định nghĩa "đối tác đáng tin cậy" là ai. G099 cố tình viết cụ thể hơn – nếu chia sẻ, chia sẻ với ai, vì mục đích gì và được ràng buộc ra sao. Nếu bạn đọc phần 4 của chính sách này và vẫn thấy mơ hồ, hãy hỏi thẳng đội hỗ trợ G099.
Về mặt kỹ thuật, G099 đầu tư vào bảo mật theo cách người dùng có thể kiểm chứng được phần nào – chứng chỉ SSL có thể xem trực tiếp trên trình duyệt, địa chỉ g099.my luôn có HTTPS. Những thứ không thể kiểm chứng trực tiếp như cách mật khẩu được băm hay cách phân quyền nội bộ, G099 mô tả rõ trong chính sách và sẵn sàng giải thích thêm cho bất kỳ ai hỏi.
G099 cũng thực hiện kiểm tra bảo mật định kỳ bởi bên thứ ba độc lập. Đây là chi phí đáng kể nhưng cần thiết – vì đội ngũ nội bộ dù giỏi đến đâu cũng có điểm mù. Việc có bên ngoài "tấn công có kiểm soát" vào hệ thống G099 giúp phát hiện những lỗ hổng mà đội kỹ thuật nội bộ có thể bỏ qua.
Cuối cùng, G099 muốn nhấn mạnh: bảo mật là trách nhiệm của cả hai phía. G099 làm phần việc của mình với mã hóa, xác minh 2 lớp và giám sát liên tục. Nhưng nếu bạn chia sẻ mật khẩu với người khác, sử dụng mật khẩu quá đơn giản, hay bị lừa cung cấp OTP cho kẻ gian – không hệ thống kỹ thuật nào có thể bảo vệ được. G099 khuyến nghị bật xác minh 2 lớp và không bao giờ chia sẻ thông tin đăng nhập, kể cả với người thân.
Phần mà người dùng lo lắng nhất thường là giao dịch tiền. G099 xử lý điều này bằng cách: không lưu thông tin thẻ và ví điện tử trực tiếp, chỉ làm việc với các cổng thanh toán uy tín có chứng nhận bảo mật PCI DSS (tiêu chuẩn bảo mật thanh toán thẻ quốc tế), và áp dụng xác minh bổ sung cho giao dịch rút tiền vượt ngưỡng nhất định.
Khi MoMo hay ZaloPay của bạn xử lý thanh toán cho G099, G099 chỉ nhận mã tham chiếu giao dịch – một chuỗi số không có ý nghĩa gì nếu bị đánh cắp. Thông tin thực sự như số điện thoại MoMo hay số tài khoản ngân hàng vẫn nằm an toàn trong hệ thống của các đối tác thanh toán, không qua G099.
Sau khi đọc chính sách bảo mật của G099, bạn đã biết chính xác thông tin nào được thu thập, dùng vào mục đích gì và được bảo vệ ra sao. Không có bất ngờ sau khi đăng ký. Tham gia ngay và trải nghiệm nền tảng giải trí được hàng triệu người Việt tin dùng.