Chính Sách Bảo Mật ggi88

ggi88 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau:

• Đối tác thanh toán: Dữ liệu giao dịch tài chính được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng nội địa) chỉ để xử lý giao dịch.
• Nhà cung cấp dịch vụ kỹ thuật: Một số dữ liệu kỹ thuật có thể được chia sẻ với đối tác cung cấp dịch vụ hosting, bảo mật mạng và phân tích hệ thống — những đối tác này đều ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: ggi88 sẽ cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật hiện hành.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để điều tra gian lận, bảo vệ quyền lợi hợp pháp của ggi88 hoặc người dùng khác.

Mọi bên thứ ba có quyền truy cập dữ liệu đều phải tuân thủ các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của ggi88.

ggi88 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này:

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản tồn tại và đang được sử dụng.
• Sau khi đóng tài khoản: Dữ liệu tài chính và lịch sử giao dịch được lưu tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền (AML) và kiểm toán tài chính.
• Nhật ký bảo mật: Được lưu tối đa 2 năm để phục vụ điều tra sự cố bảo mật nếu cần.
• Cookie và dữ liệu phiên: Cookie phiên được xóa khi đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy vết.

ggi88 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng và máy chủ ggi88 đều được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Tường lửa ứng dụng web (WAF): Ngăn chặn các cuộc tấn công SQL Injection, XSS, CSRF và các mối đe dọa web phổ biến khác.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7, tự động phát hiện và phản ứng với các hành vi truy cập bất thường.
• Xác thực hai yếu tố (2FA/OTP): Lớp bảo mật bổ sung qua SMS hoặc ứng dụng xác thực khi đăng nhập và thực hiện giao dịch rút tiền.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo chu kỳ bởi đội ngũ chuyên gia độc lập.

ggi88 sử dụng cookie để tối ưu hóa trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie cần thiết: Không thể tắt — cần thiết cho việc đăng nhập, duy trì phiên và bảo mật cơ bản.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, giao diện và tùy chỉnh của bạn để cải thiện trải nghiệm sử dụng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện dịch vụ. Bạn có thể tắt loại cookie này.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt web. Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến chức năng đăng nhập và sử dụng dịch vụ.

Mặc dù ggi88 áp dụng các biện pháp bảo mật tiên tiến, người dùng cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình:

• Sử dụng mật khẩu mạnh — tối thiểu 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai. Nhân viên ggi88 sẽ không bao giờ yêu cầu mật khẩu của bạn qua bất kỳ kênh nào.
• Kích hoạt xác thực hai yếu tố (2FA) ngay sau khi đăng ký tài khoản.
• Kiểm tra URL trước khi đăng nhập — đảm bảo bạn đang truy cập đúng trang web chính thức ggi88.club.
• Thông báo ngay cho bộ phận hỗ trợ qua email [email protected] nếu phát hiện bất kỳ hoạt động đáng ngờ nào trên tài khoản.
• Đăng xuất sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng hoặc thiết bị dùng chung.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, ggi88 cam kết:

• Phát hiện và ngăn chặn sự cố trong thời gian ngắn nhất có thể thông qua hệ thống giám sát 24/7.
• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố, qua email đã đăng ký.
• Cung cấp thông tin rõ ràng về loại dữ liệu bị ảnh hưởng, phạm vi sự cố và các biện pháp khắc phục đang được thực hiện.
• Hướng dẫn người dùng các bước cần thực hiện để bảo vệ tài khoản (như đổi mật khẩu, kích hoạt 2FA).
• Hợp tác đầy đủ với cơ quan có thẩm quyền trong quá trình điều tra và xử lý sự cố theo quy định pháp luật.

ggi88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn vận hành hoặc yêu cầu pháp lý mới.

• Mọi thay đổi quan trọng sẽ được thông báo qua email đã đăng ký và thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi có hiệu lực.
• Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu này.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp thuận chính sách mới.
• Nếu không đồng ý với các thay đổi, bạn có quyền yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân liên quan.