Chính Sách Bảo Mật
Thông Tin Người Dùng

01 Giới Thiệu & Phạm Vi Áp Dụng

Chào mừng bạn đến với gu99 — nền tảng giải trí cá cược trực tuyến dành riêng cho người dùng tại Việt Nam. Chính sách bảo mật này ("Chính sách") mô tả cách gu99 ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người dùng", "thành viên") khi bạn sử dụng website gu99.app và các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm khách truy cập chưa đăng ký và thành viên đã có tài khoản. Bằng cách sử dụng dịch vụ gu99, bạn đồng ý với các điều khoản được mô tả trong Chính sách bảo mật này.

Chính sách này được soạn thảo phù hợp với Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và các quy định liên quan khác của pháp luật Việt Nam hiện hành.

02 Thông Tin Chúng Tôi Thu Thập

gu99 thu thập thông tin cá nhân của bạn theo hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình bạn sử dụng dịch vụ.

Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tuỳ thân, ảnh selfie xác minh.
• Thông tin thanh toán: Tên chủ tài khoản ngân hàng, số tài khoản (được mã hoá), tên ví điện tử đã liên kết (MoMo, ZaloPay, v.v.).
• Thông tin liên lạc hỗ trợ: Nội dung trao đổi với đội ngũ hỗ trợ qua Zalo, Telegram hoặc Live Chat.
• Phản hồi và khiếu nại: Thông tin bạn cung cấp khi gửi phản hồi, khiếu nại hoặc tham gia khảo sát.

Thông tin được thu thập tự động:

• Dữ liệu thiết bị & kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi sử dụng: Các trang đã truy cập, thời gian lưu lại, tính năng đã sử dụng, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và số dư tài khoản.
• Cookie và công nghệ theo dõi tương tự: Xem chi tiết tại Mục 05 bên dưới.

Loại dữ liệu	Mục đích chính	Bắt buộc?
Thông tin đăng ký	Tạo & quản lý tài khoản	✅ Có
Xác minh KYC	Phòng chống gian lận & tuân thủ AML	✅ Có (trước rút tiền)
Thông tin thanh toán	Xử lý nạp/rút tiền	✅ Có
Dữ liệu thiết bị/IP	Bảo mật tài khoản & phát hiện gian lận	🔄 Tự động
Cookie phân tích	Cải thiện trải nghiệm người dùng	⚙️ Tuỳ chọn

03 Mục Đích Sử Dụng Dữ Liệu

gu99 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính & tuân thủ pháp luật: Thực hiện các quy trình KYC (Know Your Customer) và AML (Anti-Money Laundering) theo quy định pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống và các hoạt động đáng ngờ.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Cá nhân hoá trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị ưu đãi có liên quan dựa trên sở thích và lịch sử sử dụng của bạn.
• Thông tin & khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, cập nhật sản phẩm và tin tức từ gu99 — chỉ khi bạn đã đồng ý nhận.
• Phân tích & cải thiện: Phân tích hành vi sử dụng để cải thiện giao diện, hiệu suất và tính năng của nền tảng.
• Báo cáo pháp lý: Cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi được yêu cầu theo đúng quy định pháp luật.

04 Chia Sẻ Thông Tin Với Bên Thứ Ba

gu99 không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Các studio game đối tác nhận dữ liệu phiên chơi (không bao gồm thông tin định danh cá nhân) để vận hành và kiểm định kết quả trò chơi.
• Dịch vụ phân tích kỹ thuật: Các công cụ phân tích nội bộ nhận dữ liệu hành vi được ẩn danh hoá để cải thiện hiệu suất nền tảng.
• Cơ quan nhà nước có thẩm quyền: Khi được yêu cầu bởi quyết định của cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật Việt Nam.
• Đối tác chống gian lận: Các dịch vụ phát hiện gian lận và bảo mật nhận dữ liệu kỹ thuật (địa chỉ IP, fingerprint thiết bị) để bảo vệ tài khoản của bạn.

05 Chính Sách Cookie

gu99 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ cài đặt giỏ cược, bảo vệ chống tấn công CSRF. Bạn không thể tắt loại cookie này.
• Cookie phân tích (Tuỳ chọn): Giúp chúng tôi hiểu người dùng tương tác với nền tảng như thế nào (trang nào được xem nhiều nhất, tính năng nào được dùng thường xuyên). Dữ liệu được ẩn danh hoá và tổng hợp.
• Cookie tùy chỉnh (Tuỳ chọn): Lưu trữ sở thích của bạn như ngôn ngữ, loại trò chơi ưa thích để cá nhân hoá giao diện.
• Cookie tiếp thị (Tuỳ chọn): Được sử dụng để hiển thị các ưu đãi phù hợp hơn với sở thích của bạn trong nền tảng gu99.

Quản lý Cookie: Bạn có thể kiểm soát và xoá cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

06 Bảo Mật Dữ Liệu

gu99 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá huỷ:

• Mã hoá truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ gu99 được bảo vệ bằng giao thức TLS 1.3 với mã hoá AES-256-bit.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC) được mã hoá tại nơi lưu trữ bằng các thuật toán mã hoá hiện đại — mật khẩu được băm (hash) một chiều và không thể giải mã ngược.
• Xác thực hai lớp (2FA): gu99 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện sớm các mối đe doạ bảo mật.
• Kiểm soát truy cập nội bộ: Nhân viên gu99 chỉ được truy cập dữ liệu cá nhân ở mức tối thiểu cần thiết cho công việc, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Kiểm tra bảo mật định kỳ: gu99 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ bởi đội ngũ bảo mật độc lập.

07 Quyền Của Người Dùng

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây liên quan đến dữ liệu của mình tại gu99:

• Quyền truy cập: Bạn có quyền yêu cầu gu99 cung cấp thông tin về dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ. Với thông tin cơ bản, bạn có thể tự cập nhật trong phần cài đặt tài khoản.
• Quyền xoá: Bạn có quyền yêu cầu xoá dữ liệu cá nhân của mình, trừ các trường hợp gu99 có nghĩa vụ pháp lý phải lưu trữ (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu gu99 tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp hoặc xem xét yêu cầu xoá.
• Quyền rút lại sự đồng ý: Đối với dữ liệu được xử lý dựa trên sự đồng ý của bạn (ví dụ: email marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền phản đối: Bạn có quyền phản đối việc gu99 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.

08 Thời Hạn Lưu Trữ Dữ Liệu

gu99 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng, theo quy định về lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền (AML) của pháp luật Việt Nam.
• Hồ sơ KYC: Lưu trữ trong thời gian tài khoản hoạt động và thêm 5 năm sau khi đóng tài khoản.
• Nhật ký hệ thống (log): Lưu trữ tối đa 12 tháng cho mục đích bảo mật và xử lý sự cố kỹ thuật.
• Dữ liệu cookie phân tích: Lưu trữ tối đa 13 tháng kể từ ngày tạo.
• Lịch sử hỗ trợ khách hàng: Lưu trữ 3 năm kể từ lần liên hệ cuối để phục vụ giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xoá an toàn hoặc ẩn danh hoá theo quy trình nội bộ của gu99.

09 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách gu99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected]
• Zalo Official: gu99.official
• Telegram: @gu99support
• Live Chat: Hỗ trợ trực tiếp 24/7 tại góc phải màn hình trên website gu99.app

Đội ngũ hỗ trợ gu99 làm việc 24/7, hoàn toàn bằng tiếng Việt. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 3 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10 Cập Nhật Chính Sách

gu99 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Hiển thị thông báo rõ ràng trên website gu99.app trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email hoặc tin nhắn Zalo đến tài khoản đã đăng ký (nếu thay đổi ảnh hưởng trực tiếp đến quyền lợi của bạn).

Việc bạn tiếp tục sử dụng dịch vụ gu99 sau khi thay đổi có hiệu lực được coi là sự chấp nhận Chính sách bảo mật đã được cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu theo quy trình đã nêu tại Mục 07.

Phiên bản hiện tại của Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. Mọi phiên bản trước đó đều không còn giá trị pháp lý kể từ ngày này.