Bảo Vệ Quyền Riêng Tư
Của Bạn Là
Ưu Tiên Hàng Đầu

Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của gtwin, bao gồm:

• Trang web chính thức tại tên miền gtwin.cam và các tên miền phụ liên kết.
• Ứng dụng di động gtwin trên nền tảng Android và iOS (nếu có).
• Các kênh liên lạc và hỗ trợ khách hàng chính thức của gtwin (Zalo, Telegram, email).
• Mọi giao dịch tài chính thực hiện thông qua hệ thống gtwin.

Chính sách này không áp dụng cho các trang web bên thứ ba mà gtwin có thể liên kết đến vì mục đích thông tin. gtwin không chịu trách nhiệm về thực tiễn bảo mật của các trang web độc lập đó.

Thông Tin Chúng Tôi Thu Thập

gtwin thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn tự cung cấp:

• Thông tin tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số điện thoại, địa chỉ email và tên đăng nhập do bạn chọn.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp mặt trước/sau giấy tờ, ảnh chân dung xác nhận, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, v.v.), số ví điện tử (MoMo, ZaloPay) được đăng ký để nạp và rút tiền.
• Thông tin liên lạc hỗ trợ: Nội dung các cuộc trò chuyện với bộ phận chăm sóc khách hàng qua Zalo, Telegram hoặc email.

2.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị truy cập, múi giờ, ngôn ngữ trình duyệt.
• Dữ liệu hành vi: Lịch sử trang đã xem, thời gian phiên truy cập, các tính năng đã sử dụng, lịch sử đặt cược và giao dịch.
• Cookie và dữ liệu phiên: Xem chi tiết tại Điều 6 về Cookie.

Mục Đích Sử Dụng Thông Tin

Thông tin thu thập được sử dụng cho các mục đích sau, theo nguyên tắc tối thiểu hóa dữ liệu:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý các giao dịch nạp và rút tiền, cung cấp trải nghiệm cá cược cá nhân hóa phù hợp với sở thích của từng thành viên tại Việt Nam.
• Xác minh danh tính: Thực hiện quy trình KYC (Know Your Customer) theo quy định phòng chống rửa tiền (AML) và đảm bảo người dùng đủ 18 tuổi trở lên.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, đăng nhập trái phép, hoạt động đáng ngờ và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, phản hồi yêu cầu hỗ trợ và cải thiện chất lượng dịch vụ chăm sóc khách hàng tiếng Việt 24/7.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, báo cáo giao dịch đáng ngờ cho cơ quan chức năng theo quy định pháp luật Việt Nam.
• Cải thiện dịch vụ: Phân tích xu hướng sử dụng ở cấp độ tổng hợp (không định danh cá nhân) để cải thiện hiệu suất nền tảng và trải nghiệm người dùng.
• Thông tin khuyến mãi: Gửi thông báo về chương trình ưu đãi, thưởng nạp, hoàn tiền và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận thông báo này.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

gtwin xử lý thông tin cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều khoản sử dụng mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm xử lý giao dịch tài chính và cung cấp dịch vụ cá cược.
• Sự đồng ý: Đối với một số hoạt động xử lý như gửi thông tin tiếp thị hay sử dụng cookie phân tích, gtwin thu thập sự đồng ý rõ ràng của bạn và tôn trọng quyền rút lại sự đồng ý đó.
• Nghĩa vụ pháp lý: Một số hoạt động lưu trữ và báo cáo dữ liệu là bắt buộc theo pháp luật Việt Nam về phòng chống rửa tiền, thuế và các quy định tài chính liên quan.
• Lợi ích hợp pháp: gtwin có lợi ích hợp pháp trong việc phát hiện gian lận, bảo vệ an ninh nền tảng và cải thiện dịch vụ, miễn là các hoạt động này không xâm phạm quá mức đến quyền riêng tư của bạn.

Chia Sẻ Thông Tin Với Bên Thứ Ba

gtwin không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng và tiêu chuẩn PCI-DSS.
• Nhà cung cấp công nghệ: Các nhà cung cấp dịch vụ hạ tầng đám mây và phần mềm có thể tiếp cận dữ liệu kỹ thuật trong phạm vi vận hành và bảo trì hệ thống, theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật: gtwin có nghĩa vụ cung cấp thông tin cho cơ quan chức năng Việt Nam khi có yêu cầu hợp pháp, lệnh tòa án hoặc khi cần thiết để ngăn chặn hoạt động phạm tội.
• Bảo vệ quyền lợi: Trong trường hợp tranh chấp pháp lý, thông tin cần thiết có thể được chia sẻ với luật sư hoặc tòa án để bảo vệ quyền lợi hợp pháp của gtwin hoặc người dùng.

Cookie Và Công Nghệ Theo Dõi

gtwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ. Có bốn loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và thực hiện giao dịch. Không thể tắt loại cookie này nếu bạn muốn sử dụng dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để tạo trải nghiệm nhất quán giữa các phiên truy cập.
• Cookie phân tích: Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng tương tác với nền tảng, giúp gtwin cải thiện hiệu suất và tính năng. Chỉ được kích hoạt khi bạn đồng ý.
• Cookie tiếp thị: Được sử dụng để hiển thị quảng cáo phù hợp với sở thích của bạn. Hoàn toàn tùy chọn và có thể từ chối trong phần cài đặt cookie.

Bạn có thể quản lý tùy chọn cookie thông qua bảng điều khiển cookie xuất hiện khi truy cập lần đầu, hoặc trong phần cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Bảo Mật Thông Tin

gtwin triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu người dùng:

• Mã hóa truyền dẫn: Toàn bộ dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ gtwin được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính và tài liệu KYC được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập: Áp dụng nguyên tắc đặc quyền tối thiểu (least privilege) — nhân viên chỉ được truy cập dữ liệu trong phạm vi công việc của họ, có ghi nhật ký đầy đủ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích và nhân viên bắt buộc sử dụng 2FA để bảo vệ tài khoản.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động 24/7. Mọi dấu hiệu tấn công đều kích hoạt phản ứng tức thời.
• Kiểm tra định kỳ: gtwin thực hiện kiểm tra bảo mật (penetration testing) định kỳ bởi bên thứ ba độc lập để phát hiện và vá lỗ hổng trước khi bị khai thác.

Thời Gian Lưu Trữ Dữ Liệu

gtwin lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết tương ứng với mục đích xử lý:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về AML).
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật thuế và tài chính Việt Nam.
• Tài liệu KYC: Trong suốt thời gian tài khoản hoạt động và thêm 5 năm sau khi đóng tài khoản.
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ ngày thu thập.
• Lịch sử chat hỗ trợ khách hàng: 24 tháng kể từ ngày cuộc trò chuyện kết thúc.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể đảo ngược theo quy trình hủy dữ liệu an toàn của gtwin.

Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của gtwin qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". gtwin sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dữ Liệu Trẻ Em Và Giới Hạn Độ Tuổi

Dịch vụ của gtwin chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cá cược trực tuyến. gtwin áp dụng các biện pháp kiểm soát độ tuổi nghiêm ngặt:

• Yêu cầu xác nhận độ tuổi trong quá trình đăng ký tài khoản.
• Xác minh CCCD/CMND trong quy trình KYC để xác nhận người dùng đủ 18 tuổi.
• Tự động khóa và xóa tài khoản nếu phát hiện người dùng chưa đủ tuổi.

gtwin không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu bạn tin rằng một người chưa đủ tuổi đã đăng ký tài khoản, vui lòng thông báo ngay cho chúng tôi qua [email protected] để chúng tôi xử lý và xóa dữ liệu liên quan ngay lập tức.

Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ bởi các hệ thống đặt tại ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ hạ tầng đám mây quốc tế. Khi thực hiện bất kỳ việc chuyển dữ liệu quốc tế nào, gtwin đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết các điều khoản xử lý dữ liệu tiêu chuẩn (Standard Contractual Clauses) với các nhà cung cấp dịch vụ quốc tế.
• Chỉ chuyển dữ liệu tối thiểu cần thiết và trong phạm vi mục đích đã được công bố trong Chính Sách này.

Cập Nhật Chính Sách Bảo Mật

gtwin có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng, gtwin sẽ:

• Thông báo trên trang chủ gtwin.cam ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đăng ký của người dùng đang hoạt động.
• Cập nhật ngày "Có hiệu lực từ" ở đầu Chính Sách này.

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được xem là sự chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy định tại Điều 9.

Mọi thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này, vui lòng liên hệ bộ phận bảo vệ dữ liệu của gtwin qua địa chỉ email: [email protected]. Chúng tôi cam kết phản hồi trong vòng 3 ngày làm việc với mọi câu hỏi về quyền riêng tư của bạn.