Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Là Ưu Tiên Của Chúng Tôi

Giới Thiệu và Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách gai5 ("chúng tôi", "nền tảng gai5", "gai5.io") thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của bạn khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên website gai5.io hoặc các ứng dụng di động do gai5 phát hành.

Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi người dùng. gai5 cam kết xử lý dữ liệu cá nhân một cách có trách nhiệm, minh bạch và tuân thủ đầy đủ các quy định của pháp luật Việt Nam về bảo vệ thông tin cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

1.1. Đối tượng áp dụng

Chính sách này áp dụng với tất cả người dùng, bao gồm: khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản, và bất kỳ cá nhân nào tương tác với nền tảng gai5 thông qua website, ứng dụng di động, email, Zalo hoặc live chat.

Thông Tin Chúng Tôi Thu Thập

gai5 chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ, xác minh danh tính, ngăn ngừa gian lận và tuân thủ nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu.
• Tài liệu xác minh danh tính (KYC): Ảnh chứng minh nhân dân hoặc căn cước công dân, hộ chiếu, ảnh chân dung xác thực sống (liveness check), và tài liệu chứng minh địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay), lịch sử giao dịch nạp và rút tiền.
• Liên lạc với bộ phận hỗ trợ: Nội dung các cuộc trò chuyện qua live chat, email hoặc Zalo khi bạn liên hệ với đội ngũ chăm sóc khách hàng gai5.

2.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và thông tin thiết bị.
• Dữ liệu hành vi: Các trang bạn truy cập, thời gian ở lại trang, các trò chơi bạn tham gia, lịch sử đặt cược và thống kê sử dụng dịch vụ.
• Cookie và bộ nhớ đệm: Dữ liệu phiên đăng nhập, tuỳ chọn ngôn ngữ, lịch sử xem và các cài đặt cá nhân hoá trải nghiệm.
• Dữ liệu vị trí: Vị trí địa lý dựa trên địa chỉ IP để đảm bảo tuân thủ các quy định về vùng lãnh thổ và phát hiện đăng nhập bất thường.

Mục Đích Sử Dụng Dữ Liệu Cá Nhân

gai5 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp và minh bạch dưới đây. Chúng tôi chỉ xử lý dữ liệu khi có căn cứ pháp lý rõ ràng, bao gồm: sự đồng ý của bạn, thực hiện hợp đồng dịch vụ, nghĩa vụ pháp lý hoặc lợi ích hợp pháp của nền tảng.

• Quản lý tài khoản: Tạo, duy trì và bảo mật tài khoản người dùng, xử lý đăng nhập và xác thực danh tính.
• Cung cấp dịch vụ: Xử lý các giao dịch nạp tiền, rút tiền, đặt cược và phân phối thưởng theo đúng yêu cầu của bạn.
• Phòng chống gian lận và rửa tiền: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, giả mạo, rửa tiền và vi phạm điều khoản sử dụng.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan quản lý, cơ quan thực thi pháp luật và cơ quan thuế khi được yêu cầu hợp pháp.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm, phát triển tính năng mới và cải tiến chất lượng nền tảng.
• Chăm sóc khách hàng: Xử lý khiếu nại, hỗ trợ kỹ thuật và trả lời các thắc mắc của người dùng qua mọi kênh liên lạc.
• Thông tin khuyến mãi: Gửi thông báo về các ưu đãi, chương trình thưởng phù hợp với sở thích của bạn – chỉ khi bạn đã đồng ý nhận thông báo marketing.
• Đảm bảo chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện các dấu hiệu nghiện và cung cấp hỗ trợ kịp thời theo cam kết chơi có trách nhiệm của gai5.

Chia Sẻ Thông Tin Với Bên Thứ Ba

gai5 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau đây:

4.1. Đối tác xử lý thanh toán

Để xử lý các giao dịch tài chính, gai5 chia sẻ thông tin cần thiết với các đối tác thanh toán được ủy quyền như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết (Vietcombank, BIDV). Các đối tác này chỉ được phép sử dụng dữ liệu của bạn cho mục đích xử lý giao dịch và phải tuân thủ các tiêu chuẩn bảo mật tương đương gai5.

4.2. Nhà cung cấp dịch vụ công nghệ

Một số nhà cung cấp dịch vụ kỹ thuật được gai5 thuê ngoài có thể tiếp cận dữ liệu người dùng trong phạm vi cần thiết để cung cấp dịch vụ, bao gồm: nhà cung cấp hạ tầng đám mây, dịch vụ phân tích dữ liệu, công cụ phát hiện gian lận và nền tảng trò chơi. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với gai5.

4.3. Cơ quan pháp luật và quản lý

gai5 có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan thực thi pháp luật, cơ quan tư pháp hoặc cơ quan quản lý có thẩm quyền tại Việt Nam theo đúng trình tự pháp lý. Trong mọi trường hợp, chúng tôi sẽ chỉ cung cấp những thông tin được yêu cầu cụ thể và không vượt quá phạm vi cần thiết.

Cookie và Công Nghệ Theo Dõi

gai5 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website.

5.1. Các loại cookie gai5 sử dụng

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website – duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo mật phiên làm việc. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để cải thiện hiệu suất và giao diện. Bạn có thể từ chối loại này.
• Cookie cá nhân hóa: Ghi nhớ tuỳ chọn của bạn như ngôn ngữ, giao diện và trò chơi yêu thích để tạo trải nghiệm phù hợp hơn.
• Cookie bảo mật: Hỗ trợ phát hiện đăng nhập bất thường, chống giả mạo phiên (session hijacking) và bảo vệ tài khoản của bạn.

5.2. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của gai5. Để quản lý tùy chọn cookie chi tiết, vui lòng truy cập phần cài đặt quyền riêng tư trong tài khoản gai5 của bạn.

Bảo Mật và Lưu Trữ Dữ Liệu

gai5 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hình thức truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép.

6.1. Các biện pháp bảo mật kỹ thuật

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit.
• Mã hóa mật khẩu bằng thuật toán băm một chiều bcrypt với salt ngẫu nhiên – ngay cả nhân viên gai5 cũng không thể xem mật khẩu của bạn.
• Xác thực hai lớp (2FA) sử dụng mã OTP qua SMS hoặc ứng dụng xác thực.
• Kiểm tra bảo mật định kỳ bởi đội ngũ chuyên gia độc lập (penetration testing) ít nhất mỗi 6 tháng.
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Sao lưu dữ liệu định kỳ vào các máy chủ dự phòng được bảo mật riêng biệt.

6.2. Nơi lưu trữ dữ liệu

Dữ liệu cá nhân của người dùng gai5 được lưu trữ chủ yếu trên các máy chủ đặt tại khu vực châu Á với tiêu chuẩn bảo mật ISO 27001. Trong trường hợp cần thiết, một số dữ liệu có thể được xử lý bởi các đối tác kỹ thuật đặt tại quốc gia khác – điều này luôn được thực hiện với các biện pháp bảo vệ tương đương theo Mục 9 của Chính sách này.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân mà gai5 đang lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu gai5 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm mục đích xử lý và các bên đã nhận dữ liệu.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chúng tôi cập nhật hoặc sửa chữa ngay lập tức.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý yêu cầu chúng tôi lưu giữ một số dữ liệu nhất định.
• Quyền phản đối: Bạn có quyền phản đối việc gai5 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc phân tích hành vi.
• Quyền hạn chế xử lý: Trong khi tranh chấp về tính chính xác của dữ liệu đang được giải quyết, bạn có thể yêu cầu tạm dừng việc xử lý thông tin của mình.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp trước đây (ví dụ: nhận email marketing) bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.
• Quyền khiếu nại: Nếu bạn cho rằng quyền riêng tư của mình bị vi phạm, bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.

7.1. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". Chúng tôi sẽ xác nhận yêu cầu trong vòng 3 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

Bảo Vệ Trẻ Em và Người Dưới 18 Tuổi

gai5 là nền tảng cá cược trực tuyến chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ đối với người dưới 18 tuổi, và áp dụng các biện pháp kỹ thuật cũng như quy trình xác minh danh tính nghiêm ngặt để ngăn chặn điều này.

• gai5 không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.
• Trong quá trình đăng ký và xác minh KYC, ngày sinh và tài liệu tùy thân được kiểm tra kỹ lưỡng để đảm bảo người dùng đủ độ tuổi hợp lệ.
• Nếu gai5 phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong thời gian sớm nhất có thể theo quy định pháp luật.
• Nếu bạn tin rằng một người chưa đủ 18 tuổi đã tạo tài khoản trên gai5, vui lòng thông báo ngay cho chúng tôi qua email [email protected].

Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia bên ngoài Việt Nam – ví dụ khi gai5 sử dụng dịch vụ hạ tầng đám mây quốc tế hoặc hợp tác với các nhà cung cấp trò chơi toàn cầu.

Mọi hoạt động chuyển dữ liệu xuyên biên giới đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết hợp đồng xử lý dữ liệu với các điều khoản bảo vệ tương đương tiêu chuẩn tại Việt Nam.
• Đảm bảo quốc gia nhận dữ liệu có khung pháp lý bảo vệ dữ liệu cá nhân được công nhận.
• Hạn chế tối đa lượng dữ liệu được chuyển ra nước ngoài theo nguyên tắc tối giản dữ liệu (data minimization).
• Kiểm tra định kỳ các đối tác quốc tế để đảm bảo tiêu chuẩn bảo mật luôn được duy trì.

Thay Đổi Chính Sách Bảo Mật

gai5 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ. Ngày có hiệu lực của phiên bản hiện hành luôn được hiển thị rõ ràng ở đầu trang.

• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, gai5 sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi nhỏ mang tính làm rõ hoặc cập nhật thông tin liên lạc, gai5 có thể cập nhật trực tiếp mà không cần thông báo trước.
• Việc tiếp tục sử dụng dịch vụ gai5 sau ngày có hiệu lực của bản cập nhật đồng nghĩa với việc bạn chấp nhận chính sách mới.

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách gai5 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] – tiêu đề email: "Yêu cầu về quyền riêng tư".
• Live chat: Hỗ trợ trực tiếp 24/7 trên website gai5.io bằng tiếng Việt.
• Zalo: Kênh Zalo chính thức của gai5 – phản hồi nhanh trong giờ làm việc.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 3 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày. Trong trường hợp yêu cầu phức tạp cần thêm thời gian, chúng tôi sẽ thông báo cho bạn và cập nhật tiến độ thường xuyên.