🔏

Chính Sách Bảo Mật

gi88 cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng với tiêu chuẩn bảo mật cao nhất — mã hóa SSL 256-bit, không chia sẻ dữ liệu trái phép, minh bạch tuyệt đối.

Cập nhật lần cuối: 01 tháng 01 năm 2026 — Có hiệu lực ngay khi đăng tải.

📋 Giới Thiệu

🗃️ 1. Dữ Liệu Chúng Tôi Thu Thập

📝 Thông tin đăng ký tài khoản
Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu đã mã hóa. Thông tin này là bắt buộc để tạo và xác minh tài khoản gi88.
🪪 Thông tin xác minh danh tính (KYC)
Ảnh chụp CMND/CCCD hoặc hộ chiếu còn hiệu lực, ảnh selfie kèm giấy tờ tùy thân, địa chỉ cư trú. Dữ liệu KYC được thu thập để xác minh độ tuổi (21+), ngăn chặn gian lận và tuân thủ quy định chống rửa tiền (AML).
💳 Thông tin tài chính
Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút tiền, số tiền giao dịch. gi88 không lưu trữ thông tin thẻ tín dụng đầy đủ — dữ liệu thẻ được xử lý trực tiếp bởi cổng thanh toán bảo mật PCI-DSS.
🎮 Dữ liệu hoạt động chơi game
Lịch sử cá cược, trò chơi đã tham gia, thống kê thắng/thua, thời gian chơi, tổng nạp/rút. Dữ liệu này giúp gi88 cải thiện trải nghiệm người dùng và phát hiện hành vi cờ bạc có vấn đề sớm.
🌐 Dữ liệu kỹ thuật và thiết bị
Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, múi giờ (ICT UTC+7), cookie phiên, dữ liệu nhật ký truy cập. Dữ liệu này được dùng để bảo mật tài khoản, phát hiện truy cập trái phép và tối ưu hiệu suất nền tảng.
📣 Dữ liệu truyền thông và tiếp thị
Lịch sử tương tác với email khuyến mãi, thông báo đẩy, kết quả khảo sát hài lòng và phản hồi hỗ trợ. Dùng để cải thiện nội dung khuyến mãi và cá nhân hóa trải nghiệm người dùng.

🎯 2. Mục Đích Sử Dụng Dữ Liệu

🤝 3. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

  • Đối tác xử lý thanh toán: Vietcombank, Techcombank, BIDV, MB Bank, VNPay, MoMo, ZaloPay — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch, bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
  • Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác khác — nhận dữ liệu phiên chơi ẩn danh để xác thực kết quả trò chơi.
  • Dịch vụ xác minh danh tính: Các đối tác KYC/AML được cấp phép, xử lý tài liệu danh tính theo tiêu chuẩn bảo mật cao nhất.
  • Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu bắt buộc theo quy định pháp luật, lệnh tòa án hoặc điều tra tội phạm chính thức.
  • Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán một phần tài sản, dữ liệu người dùng có thể được chuyển giao — người dùng sẽ được thông báo trước.
ℹ️ Tất cả bên thứ ba nhận dữ liệu từ gi88 đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn so với gi88.

🛡️ 4. Biện Pháp Bảo Mật Dữ Liệu

🔒
Mã Hóa SSL 256-bit
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ gi88 được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
🏦
Lưu Trữ Mã Hóa
Mật khẩu được băm với bcrypt. Dữ liệu KYC và tài chính được mã hóa AES-256 khi lưu trữ trên máy chủ bảo mật.
🔐
Xác Thực Hai Lớp
gi88 hỗ trợ xác thực hai yếu tố (2FA) qua SMS OTP hoặc ứng dụng xác thực để bảo vệ tài khoản trước đăng nhập trái phép.
👁️
Giám Sát 24/7
Hệ thống phát hiện xâm nhập (IDS) và nhóm bảo mật nội bộ giám sát liên tục 24/7 để phát hiện và xử lý sự cố ngay lập tức.
🧹
Tối Thiểu Hóa Dữ Liệu
gi88 chỉ thu thập dữ liệu thực sự cần thiết cho từng mục đích cụ thể, tuân theo nguyên tắc tối thiểu hóa dữ liệu (data minimisation).
🗑️
Xóa Dữ Liệu Định Kỳ
Dữ liệu không còn cần thiết sẽ được xóa an toàn theo lịch trình định kỳ hoặc theo yêu cầu của người dùng, tuân thủ thời hạn lưu trữ pháp lý.

⏱️ 6. Thời Gian Lưu Trữ Dữ Liệu

  • Dữ liệu tài khoản hoạt động: Lưu giữ trong suốt thời gian tài khoản còn hoạt động trên nền tảng gi88.
  • Dữ liệu sau khi đóng tài khoản: Tối đa 5 năm kể từ ngày đóng tài khoản, theo yêu cầu lưu trữ hồ sơ tài chính và pháp lý.
  • Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm theo quy định AML/CFT hiện hành.
  • Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu kiểm toán và tuân thủ pháp luật.
  • Nhật ký truy cập kỹ thuật: Tối đa 12 tháng, sau đó xóa tự động theo lịch trình bảo trì hệ thống.
  • Cookie và dữ liệu phiên: Cookie phiên hết hạn khi đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng.
  • Tài khoản không hoạt động: Sau 24 tháng không đăng nhập, gi88 có thể xóa dữ liệu không cần thiết sau khi thông báo cho người dùng qua email đã đăng ký.

⚖️ 7. Quyền Của Người Dùng

👁️
Quyền Truy Cập
Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà gi88 đang lưu giữ về bạn, miễn phí, trong vòng 30 ngày kể từ khi nhận yêu cầu.
✏️
Quyền Chỉnh Sửa
Bạn có quyền yêu cầu gi88 cập nhật, sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
🗑️
Quyền Xóa Dữ Liệu
Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi dữ liệu không còn cần thiết hoặc khi bạn rút lại sự đồng ý. Quyền này bị giới hạn bởi nghĩa vụ lưu trữ pháp lý bắt buộc.
🚫
Quyền Phản Đối Xử Lý
Bạn có thể phản đối việc gi88 xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất cứ lúc nào, bao gồm việc hủy đăng ký nhận email quảng cáo.
📦
Quyền Di Chuyển Dữ Liệu
Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác nếu bạn mong muốn.
⏸️
Quyền Hạn Chế Xử Lý
Trong khi chờ xem xét khiếu nại hoặc tranh chấp, bạn có thể yêu cầu gi88 tạm dừng mọi hoạt động xử lý dữ liệu cá nhân liên quan đến tài khoản của bạn.
⚠️ gi88 sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc. Trong trường hợp phức tạp, thời hạn có thể kéo dài thêm tối đa 60 ngày và bạn sẽ được thông báo trước.

🌏 8. Chuyển Dữ Liệu Quốc Tế

🔞 9. Bảo Vệ Người Chơi Dưới Tuổi

📢 10. Thay Đổi Chính Sách Bảo Mật

📬 11. Liên Hệ Về Bảo Mật Dữ Liệu

📧 Email hỗ trợ bảo mật:
[email protected]
Thời gian phản hồi: trong vòng 24–48 giờ làm việc (thứ Hai đến thứ Sáu, 08:00–20:00 ICT)