Chính Sách
Bảo Mật Dữ Liệu
Của gai15

1 Thông Tin Chúng Tôi Thu Thập

gai15 thu thập dữ liệu cá nhân từ người dùng thông qua nhiều phương thức khác nhau trong quá trình bạn đăng ký, xác minh danh tính, sử dụng dịch vụ và liên hệ hỗ trợ. Dưới đây là phân loại chi tiết các loại dữ liệu chúng tôi có thể thu thập:

1.1 Dữ liệu nhận dạng và liên hệ

• Họ và tên đầy đủ theo giấy tờ tùy thân;
• Ngày, tháng, năm sinh;
• Địa chỉ email và số điện thoại di động;
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện);
• Số Căn cước công dân / Hộ chiếu (cho mục đích KYC);
• Ảnh chân dung selfie xác minh danh tính.

1.2 Dữ liệu tài chính

• Số tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền;
• Lịch sử giao dịch nạp và rút tiền;
• Số dư tài khoản và lịch sử cược.

1.3 Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP và vị trí địa lý tương đối;
• Loại thiết bị, hệ điều hành, trình duyệt;
• Lịch sử đăng nhập và thời gian sử dụng;
• Dữ liệu phiên làm việc và nhật ký hoạt động trên nền tảng;
• Cookie và mã định danh thiết bị.

2 Mục Đích Sử Dụng Dữ Liệu

gai15 sử dụng dữ liệu cá nhân bạn cung cấp chỉ cho các mục đích cụ thể, rõ ràng và hợp pháp. Chúng tôi không xử lý dữ liệu theo cách vượt ra ngoài phạm vi đã được công bố dưới đây:

2.1 Cung cấp và quản lý dịch vụ

• Tạo, duy trì và bảo mật tài khoản người dùng;
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán;
• Cung cấp quyền truy cập vào các trò chơi, sự kiện cá cược và chương trình khuyến mãi;
• Xử lý các yêu cầu hỗ trợ khách hàng và giải quyết tranh chấp.

2.2 Tuân thủ pháp lý và phòng chống gian lận

• Xác minh danh tính và độ tuổi của người dùng (KYC/AML);
• Phát hiện và ngăn chặn gian lận, rửa tiền và lạm dụng hệ thống;
• Đáp ứng yêu cầu của cơ quan quản lý và cơ quan pháp luật khi có yêu cầu hợp pháp;
• Duy trì hồ sơ giao dịch theo quy định pháp luật về tài chính.

2.3 Cải thiện dịch vụ và cá nhân hóa trải nghiệm

• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng nền tảng;
• Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ (có thể từ chối);
• Cá nhân hóa nội dung và đề xuất phù hợp với sở thích của bạn;
• Thực hiện nghiên cứu thị trường và phân tích xu hướng sử dụng (dữ liệu ẩn danh).

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân đều phải có cơ sở pháp lý rõ ràng. gai15 xử lý dữ liệu của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép gai15 xử lý dữ liệu cá nhân của mình cho các mục đích đã nêu.
• Thực hiện hợp đồng: Một số dữ liệu là bắt buộc để chúng tôi cung cấp dịch vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: gai15 có nghĩa vụ lưu trữ và cung cấp một số dữ liệu nhất định theo yêu cầu của pháp luật, đặc biệt liên quan đến phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Trong một số trường hợp, gai15 xử lý dữ liệu vì lợi ích hợp pháp như bảo mật hệ thống, phát hiện gian lận và cải thiện dịch vụ — miễn là lợi ích này không lấn át quyền và tự do của bạn.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

gai15 cam kết không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các đối tác tin cậy trong các trường hợp sau:

4.1 Nhà cung cấp dịch vụ được ủy quyền

Chúng tôi làm việc với các đối tác cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank…), nhà cung cấp phần mềm trò chơi, dịch vụ xác minh danh tính và hạ tầng đám mây. Những đối tác này chỉ được phép xử lý dữ liệu theo hướng dẫn của gai15 và phải ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt.

4.2 Yêu cầu pháp lý

gai15 có thể công bố dữ liệu khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền (cơ quan điều tra, tòa án, cơ quan thuế…) theo đúng trình tự pháp luật. Trong trường hợp này, chúng tôi sẽ chỉ cung cấp đúng và đủ thông tin được yêu cầu.

4.3 Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để ngăn chặn gian lận, rửa tiền hoặc bảo vệ sự an toàn của người dùng và hệ thống, gai15 có thể chia sẻ thông tin với các tổ chức phòng chống gian lận hoặc đối tác bảo mật.

5 Lưu Trữ Và Bảo Mật Dữ Liệu

5.1 Nơi lưu trữ dữ liệu

Dữ liệu cá nhân của bạn được lưu trữ trên các máy chủ bảo mật cao cấp. gai15 sử dụng các trung tâm dữ liệu (data center) đáp ứng tiêu chuẩn bảo mật quốc tế ISO/IEC 27001, với hệ thống dự phòng và sao lưu định kỳ để đảm bảo tính toàn vẹn của dữ liệu.

5.2 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải;
• Mã hóa AES-256 cho dữ liệu lưu trữ tĩnh (data at rest);
• Xác thực hai lớp (2FA) cho tài khoản quản trị nội bộ;
• Kiểm toán bảo mật định kỳ bởi bên thứ ba độc lập;
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Kiểm soát quyền truy cập nội bộ theo nguyên tắc tối thiểu đặc quyền.

5.3 Thời gian lưu trữ

gai15 lưu trữ dữ liệu cá nhân của bạn trong thời gian tài khoản còn hoạt động và sau đó trong một khoảng thời gian hợp lý theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu giao dịch tài chính: tối thiểu 5 năm theo quy định về kế toán và phòng chống rửa tiền;
• Dữ liệu nhật ký hệ thống: tối đa 12 tháng;
• Dữ liệu KYC: trong suốt thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi đóng;
• Dữ liệu cookie phân tích: tối đa 12 tháng.

6 Cookie Và Công Nghệ Theo Dõi

gai15 sử dụng cookie và các công nghệ tương tự (web beacon, pixel tag, local storage) để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

6.1 Cookie thiết yếu

Bắt buộc để nền tảng hoạt động đúng chức năng: duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Bạn không thể từ chối loại cookie này mà vẫn sử dụng dịch vụ.

6.2 Cookie phân tích và hiệu suất

Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện thiết kế và tính năng. Dữ liệu thu thập được ẩn danh hóa và không gắn với danh tính cá nhân của bạn. Bạn có thể từ chối loại cookie này.

6.3 Cookie chức năng

Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ, giao diện ưa thích và các cài đặt khác giúp cá nhân hóa trải nghiệm. Bạn có thể từ chối nhưng một số tính năng tiện ích sẽ không còn hoạt động.

Bạn có thể quản lý cookie thông qua phần cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của gai15.

7 Quyền Của Người Dùng

Theo quy định của Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình: