Chính Sách Bảo Mật gai5

1. Giới Thiệu & Phạm Vi Áp Dụng

Chính Sách Bảo Mật này ("Chính Sách") mô tả cách gai5 — nền tảng giải trí trực tuyến tại gai5.bio — thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của chúng tôi.

Bằng việc tạo tài khoản hoặc tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc, hiểu và chấp nhận toàn bộ nội dung Chính Sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu xóa dữ liệu đã thu thập.

Chính Sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực mà gai5 cung cấp dịch vụ, bao gồm người dùng tại Hà Nội, Hồ Chí Minh (Sài Gòn), Đà Nẵng, Cần Thơ, Hải Phòng, Nha Trang, Vũng Tàu và toàn quốc.

2. Thông Tin Chúng Tôi Thu Thập

gai5 thu thập các loại thông tin sau từ người dùng trong quá trình đăng ký, xác minh và sử dụng dịch vụ:

2.1 Thông tin do người dùng cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày tháng năm sinh và địa chỉ thường trú
• Số CCCD/CMND hoặc hộ chiếu (cho mục đích xác minh KYC)
• Địa chỉ email và số điện thoại di động
• Thông tin tài khoản ngân hàng hoặc ví điện tử để xử lý nạp/rút tiền
• Ảnh selfie hoặc ảnh chụp giấy tờ tùy thân (khi được yêu cầu xác minh nâng cao)

2.2 Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Dữ liệu phiên đăng nhập bao gồm thời gian, thời lượng và hành động thực hiện
• Lịch sử điều hướng trong nền tảng và các trang đã truy cập
• Cookie, pixel theo dõi và dữ liệu lưu trữ cục bộ (local storage)
• Nhật ký lỗi kỹ thuật và dữ liệu hiệu suất nền tảng

2.3 Thông tin giao dịch tài chính:

• Lịch sử nạp tiền và rút tiền đầy đủ
• Lịch sử cá cược, kết quả và số dư tài khoản
• Thông tin phương thức thanh toán (số tài khoản được che một phần, tên ngân hàng)

3. Mục Đích Sử Dụng Thông Tin

gai5 sử dụng thông tin thu thập được cho các mục đích hợp pháp sau:

• Cung cấp dịch vụ: Xử lý đăng ký, quản lý tài khoản, xử lý giao dịch tài chính và hỗ trợ kỹ thuật.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML), tài trợ khủng bố (CFT) và đảm bảo người dùng đủ 21 tuổi trở lên.
• Bảo mật nền tảng: Phát hiện và ngăn chặn hành vi gian lận, truy cập trái phép, lạm dụng tài khoản và các mối đe dọa bảo mật khác.
• Cải thiện trải nghiệm: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tốc độ tải trang và chất lượng dịch vụ.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật chính sách, thông tin khuyến mãi (nếu bạn đã đăng ký nhận) và phản hồi hỗ trợ.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý và hành chính theo quy định hiện hành.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

gai5 không bán, cho thuê hoặc kinh doanh thông tin cá nhân của người dùng. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn và có kiểm soát sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng đối tác — chỉ chia sẻ thông tin cần thiết để thực hiện giao dịch tài chính.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác lưu trữ đám mây, bảo mật mạng và phân tích hiệu suất đã ký kết thỏa thuận bảo mật dữ liệu (DPA) nghiêm ngặt với gai5.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — chỉ nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành trò chơi.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền hoặc theo lệnh tòa án, gai5 sẽ cung cấp dữ liệu theo đúng quy định pháp luật.
• Phòng chống gian lận: Các tổ chức phòng chống gian lận và rửa tiền quốc tế trong trường hợp phát hiện hoạt động đáng ngờ.

Tất cả các bên thứ ba nhận dữ liệu từ gai5 đều bị ràng buộc bởi các điều khoản bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu đúng mục đích đã thỏa thuận.

5. Bảo Mật Dữ Liệu Kỹ Thuật

gai5 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo vệ tài khoản.
• Giám sát bất thường 24/7: Hệ thống tự động phát hiện và cảnh báo các hoạt động đăng nhập bất thường, thay đổi thiết bị hoặc vị trí địa lý không quen thuộc.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện theo định kỳ bởi đơn vị độc lập.
• Hạn chế quyền truy cập nội bộ: Chỉ nhân viên được phân quyền cụ thể mới có quyền truy cập dữ liệu người dùng, và mọi truy cập đều được ghi log đầy đủ.

6. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình được lưu trữ tại gai5:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân gai5 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa: Yêu cầu xóa toàn bộ dữ liệu cá nhân (trừ các dữ liệu cần lưu trữ theo quy định pháp luật).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu của bạn dưới định dạng có thể đọc được bằng máy (JSON/CSV).
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc lập hồ sơ.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU CÁ NHÂN" kèm thông tin tài khoản để xác minh danh tính. gai5 cam kết phản hồi trong vòng 30 ngày làm việc.

7. Chính Sách Cookie

gai5 sử dụng các loại cookie sau trên nền tảng:

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của nền tảng như duy trì trạng thái đăng nhập, bảo mật phiên và phòng chống CSRF. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện tốc độ và trải nghiệm. Có thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và các cài đặt cá nhân hóa khác. Có thể tắt.
• Cookie phân tích: Sử dụng để đo lường lưu lượng truy cập, phân tích hành vi người dùng và tối ưu hóa nội dung. Có thể tắt.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng cơ bản của nền tảng.

8. Lưu Trữ Và Xóa Dữ Liệu

gai5 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã nêu hoặc theo quy định pháp luật bắt buộc. Khi hết thời hạn lưu trữ hoặc khi người dùng yêu cầu xóa dữ liệu hợp lệ, gai5 sẽ xóa an toàn hoặc ẩn danh hóa (anonymize) toàn bộ dữ liệu liên quan trong vòng 30 ngày làm việc.

Một số dữ liệu nhất định (đặc biệt là lịch sử giao dịch tài chính) phải được lưu giữ trong thời gian tối thiểu theo quy định pháp lý về phòng chống rửa tiền và kiểm toán tài chính. Trong các trường hợp này, gai5 sẽ thông báo rõ cho người dùng về thời hạn lưu trữ bắt buộc và lý do.

9. Bảo Vệ Người Dùng Dưới 21 Tuổi

Dịch vụ của gai5 chỉ dành cho người từ đủ 21 tuổi trở lên. gai5 không cố ý thu thập thông tin cá nhân của bất kỳ ai dưới 21 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ 21 tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa. Nếu bạn tin rằng chúng tôi vô tình thu thập dữ liệu của người chưa đủ tuổi, hãy liên hệ ngay [email protected].

10. Thay Đổi Chính Sách Bảo Mật

gai5 có quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này bất cứ lúc nào. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email đã đăng ký và/hoặc đăng thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính Sách mới.

11. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách gai5 xử lý dữ liệu của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ: [email protected]
• Thời gian phản hồi: Trong vòng 2 ngày làm việc kể từ khi nhận được yêu cầu
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh
• Giờ làm việc: 08:00 – 22:00 (ICT, UTC+7), tất cả các ngày trong tuần