Chính Sách Bảo Mật
Thông Tin Thành Viên gai5

Mục 1: Giới Thiệu và Phạm Vi Áp Dụng

1.1. gai5 (vận hành tại gai5.club) nhận thức sâu sắc tầm quan trọng của việc bảo vệ quyền riêng tư và dữ liệu cá nhân. Chính sách bảo mật này được soạn thảo nhằm cung cấp cho thành viên cái nhìn minh bạch và toàn diện về cách chúng tôi xử lý thông tin của họ.

1.2. Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ gai5, bao gồm khách vãng lai chưa đăng ký, thành viên đã có tài khoản, và bất kỳ cá nhân nào tương tác với nền tảng thông qua mọi thiết bị và kênh kỹ thuật số.

1.3. Với tư cách là bên kiểm soát dữ liệu, gai5 chịu trách nhiệm đảm bảo mọi hoạt động thu thập và xử lý dữ liệu đều có mục đích rõ ràng, hợp pháp và tuân thủ các nguyên tắc bảo vệ thông tin cá nhân hiện hành.

1.4. Thuật ngữ "dữ liệu cá nhân" trong tài liệu này chỉ bất kỳ thông tin nào có thể nhận dạng hoặc liên kết trực tiếp/gián tiếp đến một cá nhân cụ thể, bao gồm tên, địa chỉ email, số điện thoại, địa chỉ IP, lịch sử giao dịch và các thông tin tương tự.

Mục 2: Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ liệu do thành viên trực tiếp cung cấp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập;
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, hộ chiếu, ảnh chân dung, địa chỉ thường trú;
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay, v.v.);
• Nội dung liên lạc: Nội dung chat hỗ trợ, email trao đổi với đội ngũ chăm sóc khách hàng, phản hồi và khiếu nại.

2.2. Dữ liệu thu thập tự động khi sử dụng dịch vụ:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị;
• Dữ liệu hành vi: Lịch sử trò chơi, số tiền đặt cược, thời gian phiên chơi, tần suất đăng nhập;
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, mã giao dịch, phương thức thanh toán đã sử dụng;
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chọn người dùng, dữ liệu phân tích truy cập.

2.3. gai5 không chủ động thu thập các loại dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị, tín ngưỡng tôn giáo hoặc dữ liệu sinh trắc học, trừ khi được pháp luật yêu cầu trong các trường hợp đặc biệt.

Mục 3: Mục Đích Sử Dụng Dữ Liệu

3.1. gai5 sử dụng dữ liệu cá nhân của thành viên cho các mục đích sau:

• Tạo lập, quản lý và xác minh tài khoản thành viên;
• Xử lý các giao dịch tài chính: nạp tiền, rút tiền và thanh toán khuyến mãi;
• Thực hiện quy trình xác minh danh tính (KYC) và phòng chống rửa tiền (AML) theo quy định;
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết khiếu nại;
• Gửi thông báo về tài khoản, giao dịch và các cập nhật chính sách quan trọng;
• Phân tích hành vi sử dụng để cải thiện chất lượng dịch vụ và trải nghiệm người dùng;
• Phát hiện và ngăn chặn gian lận, lạm dụng hệ thống và các hành vi vi phạm;
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu từ cơ quan có thẩm quyền.

3.2. Trong trường hợp gai5 có ý định sử dụng dữ liệu của bạn cho mục đích khác với các mục đích đã nêu, chúng tôi sẽ thông báo rõ ràng và xin phép bạn trước khi tiến hành.

Mục 4: Cơ Sở Pháp Lý Xử Lý Dữ Liệu

4.1. Mọi hoạt động xử lý dữ liệu cá nhân của gai5 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà thành viên đã đăng ký và yêu cầu;
• Nghĩa vụ pháp lý: Xử lý dữ liệu nhằm tuân thủ yêu cầu của pháp luật, bao gồm quy định về KYC và AML;
• Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện gian lận, bảo vệ hệ thống và cải thiện dịch vụ;
• Sự đồng ý: Đối với các hoạt động tiếp thị và phân tích tùy chọn, gai5 chỉ tiến hành sau khi có sự đồng ý rõ ràng từ thành viên.

Mục 5: Chia Sẻ Thông Tin Với Bên Thứ Ba

5.1. gai5 chỉ chia sẻ dữ liệu cá nhân của thành viên trong các trường hợp giới hạn và có kiểm soát sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank nhận thông tin tài khoản tối thiểu cần thiết để xử lý giao dịch;
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật, lưu trữ đám mây và bảo mật đều ký kết thỏa thuận bảo mật dữ liệu với gai5;
• Cơ quan pháp luật: gai5 có thể tiết lộ thông tin khi có lệnh từ cơ quan tư pháp hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật;
• Phòng chống gian lận: Chia sẻ thông tin cần thiết với các đơn vị chuyên trách trong trường hợp điều tra gian lận hoặc tội phạm tài chính.

5.2. Mọi bên thứ ba nhận dữ liệu từ gai5 đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu đúng mục đích đã thỏa thuận, không được xử lý thêm cho bất kỳ mục đích nào khác.

Mục 6: Cookie và Công Nghệ Theo Dõi

6.1. gai5 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích lưu lượng truy cập. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động của trang web, bao gồm duy trì phiên đăng nhập và bảo mật;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị để cá nhân hóa trải nghiệm;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web nhằm cải thiện dịch vụ.

6.2. Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của gai5.

Mục 7: Bảo Mật Dữ Liệu

7.1. gai5 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của thành viên khỏi mọi nguy cơ truy cập trái phép, mất mát hoặc tiết lộ không mong muốn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải;
• Mã hóa dữ liệu nhạy cảm khi lưu trữ (encryption at rest);
• Xác thực hai yếu tố (2FA) cho các tài khoản có yêu cầu bảo mật cao;
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập bởi bên thứ ba độc lập;
• Kiểm soát quyền truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege);
• Giám sát hệ thống 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.

7.2. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của thành viên, gai5 cam kết thông báo cho các thành viên bị ảnh hưởng và cơ quan có thẩm quyền trong thời gian sớm nhất có thể, đồng thời thực hiện ngay các biện pháp khắc phục cần thiết.

Mục 8: Thời Gian Lưu Trữ Dữ Liệu

8.1. gai5 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động;
• Dữ liệu sau khi đóng tài khoản: Tối đa 5 năm kể từ ngày đóng tài khoản, phục vụ yêu cầu kiểm toán và pháp lý;
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm theo quy định phòng chống rửa tiền;
• Nhật ký truy cập và bảo mật: Tối đa 2 năm phục vụ điều tra sự cố bảo mật nếu cần.

8.2. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn theo quy trình nội bộ của gai5.

Mục 9: Quyền Của Thành Viên Đối Với Dữ Liệu

9.1. Thành viên có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

9.2. Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected]. gai5 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

9.3. Trong một số trường hợp, gai5 có thể không thể thực hiện yêu cầu xóa dữ liệu nếu việc lưu trữ là bắt buộc theo quy định pháp luật, đặc biệt là các hồ sơ liên quan đến giao dịch tài chính và tuân thủ AML.

Mục 10: Bảo Vệ Dữ Liệu Trẻ Em

10.1. Nếu gai5 phát hiện đã vô tình thu thập dữ liệu của người chưa đủ 18 tuổi, chúng tôi sẽ lập tức xóa toàn bộ thông tin đó và đóng tài khoản liên quan mà không cần thông báo trước.

10.2. Nếu bạn tin rằng chúng tôi có thể đang lưu giữ dữ liệu của người dưới 18 tuổi, vui lòng liên hệ ngay với chúng tôi tại [email protected] để được xử lý ưu tiên.

Mục 11: Thay Đổi Chính Sách Bảo Mật

11.1. gai5 có quyền cập nhật chính sách bảo mật này theo định kỳ để phản ánh những thay đổi về quy định pháp luật, thực tiễn công nghệ hoặc hoạt động kinh doanh của chúng tôi.

11.2. Khi có thay đổi quan trọng, gai5 sẽ thông báo cho thành viên thông qua email đã đăng ký và/hoặc thông báo nổi bật trên trang web ít nhất 14 ngày trước khi thay đổi có hiệu lực.

11.3. Ngày cập nhật lần cuối sẽ luôn được hiển thị rõ ràng tại đầu trang. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là sự chấp thuận với nội dung cập nhật.

Mục 12: Liên Hệ Về Vấn Đề Bảo Mật

12.1. Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của gai5, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected]
• Live chat 24/7: Trực tiếp trên nền tảng gai5.club

12.2. Chúng tôi có đội ngũ chuyên trách về bảo vệ dữ liệu sẵn sàng hỗ trợ bạn trong giờ hành chính và xử lý các yêu cầu khẩn cấp liên quan đến bảo mật trong vòng 24 giờ.

12.3. Nếu bạn không hài lòng với cách gai5 xử lý dữ liệu hoặc phản hồi về yêu cầu của bạn, bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.