Chính Sách Bảo Mật Thông Tin gai2

2. Thông Tin Chúng Tôi Thu Thập

gai2 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tỉnh/thành phố cư trú.
• Xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie) để xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc yêu cầu hỗ trợ bạn gửi đến đội ngũ chăm sóc khách hàng của gai2.

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, các tính năng đã sử dụng, lịch sử cược và giao dịch.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt cá nhân hóa.

3. Mục Đích Sử Dụng Dữ Liệu

Thông tin thu thập được sử dụng cho các mục đích cụ thể và hợp pháp sau:

gai2 cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc xử lý dữ liệu cá nhân của bạn được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bạn và gai2 (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Sự đồng ý: Đối với các hoạt động như gửi email marketing hoặc thông báo khuyến mãi, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và báo cáo theo yêu cầu của pháp luật Việt Nam, bao gồm quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ.

5. Chia Sẻ Thông Tin

gai2 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán được ủy quyền (như MoMo, ZaloPay, các ngân hàng đối tác) nhận thông tin tài chính cần thiết để xử lý giao dịch. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng, phân tích dữ liệu hoặc dịch vụ chăm sóc khách hàng chỉ được truy cập dữ liệu tối thiểu cần thiết và phải ký cam kết bảo mật.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam.
• Phòng chống gian lận: Trong trường hợp cần thiết để ngăn chặn hành vi gian lận, rửa tiền hoặc các hoạt động phi pháp khác, chúng tôi có thể chia sẻ thông tin với các tổ chức liên quan.

6. Cookie & Công Nghệ Theo Dõi

gai2 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web, giúp chúng tôi cải thiện giao diện và hiệu suất.
• Cookie tùy chọn: Ghi nhớ các cài đặt cá nhân như ngôn ngữ, múi giờ và tùy chọn hiển thị.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của gai2.

7. Bảo Mật Dữ Liệu

gai2 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ gai2 được mã hóa hoàn toàn.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt; dữ liệu tài chính được mã hóa AES-256.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Xác thực hai yếu tố (2FA): Khuyến khích người chơi kích hoạt 2FA để tăng cường bảo mật tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên bởi đội ngũ chuyên gia độc lập.

8. Thời Gian Lưu Trữ Dữ Liệu

gai2 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và lịch sử giao dịch được lưu trữ tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh.
• Nhật ký hệ thống: Lưu trữ tối đa 12 tháng cho mục đích bảo mật và phân tích sự cố.
• Dữ liệu marketing (nếu đồng ý): Lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

9. Quyền Của Người Dùng

Theo quy định pháp luật Việt Nam và chính sách của gai2, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà gai2 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (không áp dụng cho dữ liệu phải lưu trữ theo nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10. Trẻ Em & Người Chưa Thành Niên

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ số dư sẽ bị đóng băng và dữ liệu liên quan sẽ được xóa theo quy trình bảo mật. Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản gai2 vui lòng liên hệ ngay với bộ phận hỗ trợ để được xử lý kịp thời.

11. Thay Đổi Chính Sách

gai2 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này. Chúng tôi khuyến khích bạn xem lại chính sách định kỳ để nắm bắt các thay đổi mới nhất.

12. Liên Hệ

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của gai2:

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin.