Chính Sách Bảo Mật
gai16 – Dữ Liệu Của Bạn, Trách Nhiệm Của Chúng Tôi

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân được thực hiện bởi gai16 thông qua nền tảng trực tuyến tại tên miền gai16.tech và tất cả các tên miền phụ liên quan, bao gồm:

• Tất cả người dùng đã đăng ký tài khoản hoặc đang trong quá trình đăng ký tài khoản trên gai16.
• Khách truy cập chưa đăng ký nhưng có tương tác với nền tảng (bao gồm lượt xem trang, nhấp chuột được ghi nhận qua cookie).
• Người dùng truy cập qua ứng dụng di động chính thức của gai16 trên các thiết bị Android và iOS.
• Mọi cá nhân cư trú tại Việt Nam tham gia sử dụng bất kỳ dịch vụ nào của gai16, bao gồm Casino Live, Đá Gà, Nổ Hũ, Game Bài và Thể thao ảo.

Chính sách này không áp dụng đối với các trang web, ứng dụng hoặc dịch vụ của bên thứ ba mà gai16 có thể liên kết tới. Người dùng nên đọc chính sách bảo mật riêng của từng bên khi tương tác với các dịch vụ đó.

gai16 thu thập dữ liệu cá nhân theo nguyên tắc tối thiểu – chỉ những thông tin thực sự cần thiết cho hoạt động dịch vụ mới được thu thập. Các loại dữ liệu bao gồm:

Toàn bộ dữ liệu cá nhân thu thập bởi gai16 được sử dụng cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trò chơi và theo dõi kết quả cược.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi (18+) và nhận dạng người dùng nhằm phòng chống gian lận và rửa tiền.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo sở thích người dùng.
• Truyền thông tiếp thị: Gửi thông báo khuyến mãi, cập nhật tính năng mới (chỉ khi người dùng đồng ý và có thể hủy đăng ký bất kỳ lúc nào).
• Phân tích và cải thiện: Phân tích xu hướng sử dụng để cải tiến sản phẩm, tối ưu hiệu suất hệ thống và phát triển tính năng mới.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý theo quy định của pháp luật Việt Nam về phòng chống rửa tiền, bảo vệ dữ liệu cá nhân và các quy định ngành.

Mọi hoạt động xử lý dữ liệu cá nhân tại gai16 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản gai16, bạn đồng ý với chính sách bảo mật này. Sự đồng ý có thể được rút lại bất kỳ lúc nào bằng cách liên hệ với chúng tôi, tuy nhiên việc rút lại không ảnh hưởng đến tính hợp pháp của hoạt động xử lý dữ liệu đã thực hiện trước đó.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện nghĩa vụ hợp đồng giữa gai16 và người dùng, bao gồm xử lý giao dịch và cung cấp dịch vụ đã đăng ký.
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật Việt Nam, đặc biệt là các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của gai16, chẳng hạn như phát hiện gian lận và bảo mật hệ thống, trong phạm vi không xâm phạm quyền và lợi ích của người dùng.

gai16 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ bên nào. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, dữ liệu có thể được chia sẻ như sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank, BIDV và các đơn vị xử lý thanh toán nhận dữ liệu tối thiểu cần thiết để thực hiện giao dịch nạp/rút tiền theo yêu cầu của bạn.
• Đối tác cung cấp game: Các nhà phát triển game cung cấp Casino Live, Nổ Hũ và Đá Gà nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi. Họ không nhận thông tin nhận dạng cá nhân của bạn.
• Dịch vụ phân tích & hạ tầng: Các nhà cung cấp dịch vụ đám mây và phân tích kỹ thuật hoạt động theo hợp đồng bảo mật nghiêm ngặt và chỉ xử lý dữ liệu theo hướng dẫn của gai16.
• Cơ quan nhà nước có thẩm quyền: gai16 có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam (cảnh sát, tòa án, cơ quan thuế) theo đúng quy trình pháp lý.

gai16 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên gai16.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về lưu trữ hồ sơ kế toán và phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): 5 năm kể từ khi tài khoản bị đóng hoặc theo yêu cầu cơ quan nhà nước.
• Lịch sử hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối cùng.
• Log kỹ thuật và bảo mật: 90 ngày cho log thông thường; 1 năm cho log liên quan đến sự cố bảo mật.
• Dữ liệu cookie phi thiết yếu: Theo thời hạn của từng loại cookie, tối đa 13 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên nguồn gốc theo quy trình được kiểm định nội bộ định kỳ.

gai16 triển khai hệ thống bảo mật toàn diện kết hợp biện pháp kỹ thuật và tổ chức nhằm bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa dữ liệu: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ gai16 được mã hóa bằng TLS 1.3. Dữ liệu lưu trữ nhạy cảm được mã hóa AES-256.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (least privilege) được áp dụng – nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ. Truy cập được ghi log và kiểm tra định kỳ.
• Xác thực đa lớp: Hệ thống nội bộ và tài khoản quản trị sử dụng xác thực hai yếu tố (2FA) bắt buộc. Người dùng được khuyến khích kích hoạt 2FA cho tài khoản cá nhân.
• Kiểm tra xâm nhập: gai16 thực hiện kiểm tra bảo mật định kỳ (penetration testing) và rà quét lỗ hổng bảo mật bởi đội ngũ chuyên gia nội bộ và bên thứ ba độc lập.
• Sao lưu & phục hồi: Dữ liệu được sao lưu tự động hàng ngày tại các trung tâm dữ liệu địa lý phân tán với khả năng phục hồi trong vòng 4 giờ khi xảy ra sự cố.
• Đào tạo nhân sự: Toàn bộ nhân viên có quyền truy cập dữ liệu người dùng được đào tạo bắt buộc về bảo mật thông tin và ký cam kết bảo mật cá nhân.

gai16 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của nền tảng, cải thiện trải nghiệm người dùng và phân tích hiệu suất. Các loại cookie được phân loại như sau:

• Cookie thiết yếu (bắt buộc): Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, xử lý giao dịch bảo mật và nhớ các cài đặt ngôn ngữ. Không thể tắt vì không có chúng nền tảng không hoạt động được.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng gai16 (trang đã truy cập, thời gian ở lại, lỗi gặp phải) để giúp chúng tôi cải thiện dịch vụ. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ các tuỳ chọn cá nhân như ngôn ngữ hiển thị, bố cục giao diện ưa thích và cài đặt thông báo. Từ chối cookie này sẽ khiến một số tính năng cá nhân hóa không hoạt động.
• Cookie tiếp thị (có điều kiện): Chỉ được kích hoạt khi bạn đồng ý rõ ràng. Dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn trên nền tảng gai16.

Theo quy định tại Nghị định 13/2023/NĐ-CP, bạn với tư cách là chủ thể dữ liệu có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình trên nền tảng gai16:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu qua email đến địa chỉ hỗ trợ của gai16 với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU – [Loại yêu cầu]". Chúng tôi sẽ xác minh danh tính và phản hồi trong vòng 7 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

gai16 là nền tảng cá cược trực tuyến dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi áp dụng các biện pháp nghiêm ngặt để ngăn chặn người dưới 18 tuổi tiếp cận dịch vụ:

• Quy trình xác minh tuổi bắt buộc (KYC) yêu cầu cung cấp giấy tờ tùy thân hợp lệ trong quá trình đăng ký tài khoản.
• Tài khoản phát hiện có dấu hiệu thuộc về người dưới 18 tuổi sẽ bị tạm khóa ngay lập tức và số dư (nếu có) sẽ được hoàn trả theo quy trình xác minh.
• gai16 không chủ động thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu phát hiện dữ liệu như vậy đã được thu thập do lách quy trình xác minh, chúng tôi sẽ xóa ngay lập tức.
• Phụ huynh hoặc người giám hộ phát hiện trẻ vị thành niên đã tạo tài khoản gai16 có thể liên hệ ngay qua email hỗ trợ để được xử lý ưu tiên.

Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được chuyển đến hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi điều này xảy ra, gai16 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn Việt Nam, hoặc gai16 đã ký kết các điều khoản hợp đồng ràng buộc bảo đảm tiêu chuẩn bảo mật tương đương.
• Việc chuyển dữ liệu chỉ được thực hiện sau khi tuân thủ đầy đủ quy định tại Điều 25 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.
• Người dùng được thông báo về việc chuyển dữ liệu quốc tế liên quan đến dữ liệu của họ khi có yêu cầu.

gai16 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực tiễn bảo mật. Khi có thay đổi đáng kể:

• Chúng tôi sẽ thông báo cho bạn qua địa chỉ email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên trang chủ và bảng điều khiển tài khoản trong suốt thời gian thông báo.
• Ngày cập nhật lần cuối sẽ luôn được ghi rõ ở đầu trang này để bạn dễ dàng theo dõi.
• Việc tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, đội ngũ bảo mật gai16 luôn sẵn sàng hỗ trợ:

• Email bảo mật: Gửi yêu cầu đến [email protected] với tiêu đề rõ ràng về nội dung yêu cầu.
• Live Chat: Kết nối trực tiếp với bộ phận hỗ trợ 24/7 ngay trên nền tảng gai16 để được phản hồi nhanh nhất trong vòng 2–5 phút.
• Thời gian xử lý: Mọi yêu cầu về quyền dữ liệu được xử lý trong vòng 7 ngày làm việc; khiếu nại phức tạp có thể mất tối đa 30 ngày và chúng tôi sẽ thông báo tiến độ cho bạn.

Nếu bạn không hài lòng với cách gai16 xử lý khiếu nại của mình, bạn có quyền gửi đơn khiếu nại lên Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam theo quy định của pháp luật hiện hành.