gg2u Bảo Vệ Dữ Liệu
Cá Nhân Của Bạn —
Minh Bạch & Tuyệt Đối

Chính sách Bảo mật này ("Chính sách") mô tả cách gg2u — đơn vị điều hành nền tảng giải trí trực tuyến tại gg2u.bio — thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các Dịch vụ của chúng tôi.

Chính sách này áp dụng cho tất cả thành viên đã đăng ký, khách truy cập chưa đăng ký và bất kỳ ai tương tác với gg2u thông qua website, ứng dụng di động, live chat, email hoặc bất kỳ kênh nào khác mà chúng tôi vận hành. Chính sách có hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ phiên bản trước đó.

gg2u thu thập dữ liệu theo nguyên tắc tối thiểu hóa — chỉ lấy những gì thực sự cần thiết để cung cấp Dịch vụ an toàn, hợp pháp và chất lượng cao cho bạn.

• Thông tin đăng ký: Số điện thoại Việt Nam, mật khẩu (được lưu dưới dạng hash bcrypt — không lưu dạng thô), ngày sinh (để xác minh đủ 18 tuổi).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, họ tên đầy đủ, ảnh selfie xác nhận — chỉ yêu cầu khi bạn thực hiện rút tiền lần đầu hoặc khi có yêu cầu bổ sung từ bộ phận tuân thủ.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản; số điện thoại liên kết MoMo/ZaloPay. gg2u không lưu mã CVV hoặc thông tin thẻ tín dụng/ghi nợ quốc tế.
• Thông tin liên lạc: Địa chỉ email (nếu bạn cung cấp thêm), nội dung tin nhắn gửi qua live chat và email hỗ trợ.

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, phân giải màn hình, ngôn ngữ thiết bị — dùng để tối ưu hóa hiển thị và phát hiện đăng nhập bất thường.
• Dữ liệu phiên truy cập: Trang bạn xem, thời gian truy cập, thứ tự điều hướng, thời lượng phiên — dùng để cải thiện trải nghiệm người dùng.
• Dữ liệu giao dịch: Lịch sử nạp/rút, lịch sử cược, kết quả game, số dư biến động — cần thiết cho quản lý tài khoản và tuân thủ quy định chống rửa tiền (AML).
• Cookie và dữ liệu cục bộ: Xem chi tiết tại Mục 7 bên dưới.

gg2u sử dụng dữ liệu thu thập được vì các mục đích cụ thể, hợp pháp và minh bạch như sau:

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, gg2u xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp Dịch vụ mà bạn đã yêu cầu khi đăng ký tài khoản gg2u và chấp nhận Điều khoản Sử dụng.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu của pháp luật Việt Nam, bao gồm quy định phòng chống rửa tiền, báo cáo giao dịch đáng ngờ và bảo quản hồ sơ tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện và ngăn ngừa gian lận, bảo vệ tính toàn vẹn của Dịch vụ và tài sản của các thành viên khác.
• Sự đồng ý: Gửi thông tin marketing, phân tích hành vi sử dụng và một số hoạt động thu thập dữ liệu tùy chọn — chỉ khi bạn đã cấp phép rõ ràng.

gg2u không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu như sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, Vietcombank, Techcombank, BIDV và các đối tác ngân hàng khác — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch của bạn và bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp game: PG Soft, Pragmatic Play, Evolution Gaming và các đối tác cung cấp nội dung game — chỉ nhận mã thành viên ẩn danh, không nhận thông tin nhận dạng cá nhân.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan công an, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam — gg2u buộc phải tuân thủ theo quy định pháp luật.
• Trong trường hợp khẩn cấp: Khi cần ngăn chặn thiệt hại nghiêm trọng đến tính mạng, tài sản của bạn hoặc người khác, gg2u có thể chia sẻ thông tin tối thiểu cần thiết với cơ quan có thẩm quyền.

Dữ liệu của bạn được lưu trữ trên hệ thống máy chủ được mã hóa tại các trung tâm dữ liệu có chứng nhận bảo mật. Toàn bộ hệ thống được kiểm toán bảo mật độc lập định kỳ mỗi 6 tháng một lần.

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản — theo yêu cầu của quy định tài chính Việt Nam.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định AML của Việt Nam.
• Nhật ký chat hỗ trợ: Lưu trữ 2 năm để phục vụ giải quyết tranh chấp.
• Cookie và dữ liệu phiên: Xóa tự động theo thời hạn quy định tại Mục 7.

gg2u triển khai các biện pháp bảo mật kỹ thuật và tổ chức đa lớp để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ gg2u.
• Mật khẩu được lưu dưới dạng hash bcrypt với salt ngẫu nhiên — không bao giờ lưu dạng văn bản thô.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ truy cập được dữ liệu thực sự cần thiết cho công việc của họ.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 với cảnh báo tự động.
• Kiểm toán bảo mật độc lập định kỳ và kiểm tra thâm nhập (penetration testing) ít nhất 2 lần mỗi năm.
• Sao lưu dữ liệu mã hóa tự động theo lịch trình và lưu trữ tại vị trí địa lý riêng biệt.

gg2u sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm của bạn trên nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie bắt buộc (Strictly Necessary): Duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi. Không thể vô hiệu hóa vì cần thiết để Dịch vụ hoạt động bình thường. Thời hạn: phiên trình duyệt hoặc tối đa 30 ngày (nếu chọn "Ghi nhớ đăng nhập").
• Cookie chức năng (Functional): Lưu nhớ ngôn ngữ, tùy chỉnh giao diện và các cài đặt bạn đã chọn. Thời hạn: 1 năm.
• Cookie phân tích (Analytics): Thu thập thống kê truy cập ẩn danh để cải thiện Dịch vụ. Dữ liệu được ẩn danh hóa trước khi phân tích. Thời hạn: 6 tháng. Có thể từ chối.

Theo quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu mà gg2u đang nắm giữ:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". gg2u sẽ xác nhận yêu cầu trong vòng 5 ngày làm việc và hoàn thành xử lý trong vòng 30 ngày theo quy định pháp luật.

Dịch vụ gg2u được thiết kế hoàn toàn và dứt khoát không dành cho người dưới 18 tuổi. gg2u không cố tình thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Một số đối tác kỹ thuật của gg2u có thể xử lý dữ liệu tại máy chủ đặt ngoài Việt Nam. Trong mọi trường hợp, gg2u đảm bảo rằng việc chuyển giao dữ liệu ra nước ngoài chỉ xảy ra khi:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam; hoặc
• Có thỏa thuận chuyển giao dữ liệu ràng buộc pháp lý đảm bảo dữ liệu của bạn được bảo vệ theo các tiêu chuẩn tương đương chính sách này; hoặc
• Việc chuyển giao là cần thiết để thực hiện hợp đồng dịch vụ giữa bạn và gg2u (ví dụ: xử lý giao dịch qua hệ thống quốc tế).

gg2u có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong Dịch vụ, yêu cầu pháp lý hoặc thực tiễn tốt nhất về bảo vệ quyền riêng tư. Mọi thay đổi sẽ được đăng tải trên trang này kèm ngày cập nhật mới nhất ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, gg2u sẽ thông báo trước ít nhất 14 ngày qua email hoặc thông báo hệ thống khi bạn đăng nhập. Việc tiếp tục sử dụng Dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách mới.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách Bảo mật và việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ Bộ phận Bảo vệ Quyền riêng tư của gg2u:

• Email (ưu tiên): [email protected] — ghi rõ tiêu đề "Yêu cầu Quyền riêng tư / Privacy Request". Phản hồi trong vòng 5 ngày làm việc.
• Live chat tại gg2u.bio: Dành cho các câu hỏi nhanh về quyền riêng tư, phản hồi trong 30 giây, 24/7.
• Telegram: @gg2u_support — dành cho các vấn đề khẩn cấp liên quan đến bảo mật tài khoản.