Chính Sách Bảo Mật
Thông Tin Người Dùng gai15

Chính sách bảo mật này ("Chính Sách") áp dụng cho toàn bộ hoạt động thu thập, lưu trữ, xử lý và sử dụng dữ liệu cá nhân của người dùng ("bạn", "người chơi") bởi gai15 ("chúng tôi", "nền tảng") khi bạn:

• Truy cập và sử dụng website gai15.asia và bất kỳ tên miền phụ nào;
• Đăng ký tài khoản và sử dụng các dịch vụ cá cược trực tuyến;
• Thực hiện giao dịch tài chính (nạp tiền, rút tiền) thông qua hệ thống;
• Liên hệ với đội ngũ hỗ trợ khách hàng thông qua bất kỳ kênh nào;
• Tham gia các chương trình khuyến mãi, sự kiện hoặc khảo sát của gai15.

Chính Sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng gai15. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của các bên thứ ba đó một cách độc lập.

gai15 chỉ thu thập dữ liệu cá nhân ở mức tối thiểu cần thiết để cung cấp dịch vụ an toàn, tuân thủ pháp luật và cá nhân hóa trải nghiệm người dùng. Các loại dữ liệu chúng tôi có thể thu thập bao gồm:

Dữ liệu cá nhân của bạn được gai15 sử dụng cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xác thực danh tính, xử lý giao dịch nạp/rút tiền và cung cấp các tính năng của nền tảng;
• Tuân thủ pháp lý (KYC/AML): Xác minh danh tính theo yêu cầu của các quy định về chống rửa tiền và nhận biết khách hàng, báo cáo giao dịch đáng ngờ theo nghĩa vụ pháp lý;
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng hệ thống và các hoạt động đáng ngờ khác;
• Chơi có trách nhiệm: Giám sát hành vi chơi, phát hiện dấu hiệu cờ bạc có hại và áp dụng các biện pháp bảo vệ người chơi phù hợp;
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (đã ẩn danh hóa) để cải thiện trải nghiệm, tối ưu giao diện và phát triển tính năng mới;
• Thông tin & hỗ trợ: Gửi thông báo về tài khoản, giao dịch, thay đổi điều khoản và hỗ trợ khách hàng khi có yêu cầu;
• Tiếp thị (có sự đồng ý): Gửi thông tin về khuyến mãi, ưu đãi mới — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị và bạn có thể hủy đăng ký bất kỳ lúc nào.

gai15 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện Điều Khoản Sử Dụng mà bạn đã đồng ý — bao gồm tạo tài khoản, xử lý thanh toán và cung cấp dịch vụ cá cược;
• Nghĩa vụ pháp lý: Việc xử lý là bắt buộc để tuân thủ các quy định pháp luật hiện hành về chống rửa tiền, xác minh danh tính và báo cáo tài chính;
• Lợi ích hợp pháp: Việc xử lý cần thiết để bảo vệ an ninh nền tảng, ngăn chặn gian lận và đảm bảo hoạt động kinh doanh hợp pháp của gai15;
• Sự đồng ý: Đối với các hoạt động không bắt buộc như tiếp thị qua email, gai15 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

gai15 không bán dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán và ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng đối tác) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền;
• Nhà cung cấp game: Các đối tác cung cấp phần mềm game có thể nhận dữ liệu phiên chơi (đã được mã hóa định danh) để vận hành trò chơi;
• Dịch vụ chống gian lận: Các công cụ phát hiện gian lận bên thứ ba nhận dữ liệu kỹ thuật (địa chỉ IP, fingerprint thiết bị) để bảo vệ tài khoản của bạn;
• Cơ quan chức năng: Theo yêu cầu bắt buộc của cơ quan nhà nước có thẩm quyền, gai15 có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật;
• Trong trường hợp sáp nhập/mua lại: Nếu gai15 tham gia giao dịch tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận phải tuân thủ Chính sách này.

gai15 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Có bốn loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi của website. Không thể tắt vì chúng cần thiết để trang web hoạt động;
• Cookie phân tích (tùy chọn): Thu thập thông tin ẩn danh về cách người dùng điều hướng website, giúp chúng tôi cải thiện bố cục và hiệu suất;
• Cookie chức năng (tùy chọn): Lưu nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm;
• Cookie bảo mật (bắt buộc): Phát hiện hoạt động đáng ngờ, ngăn chặn gian lận và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc banner cookie khi truy cập lần đầu. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ của bạn.

gai15 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi bị truy cập, thay đổi, tiết lộ hoặc xóa trái phép:

• Mã hóa truyền tải: Toàn bộ lưu lượng mạng được bảo vệ bằng TLS 1.3 / SSL 256-bit — tiêu chuẩn bảo mật tương đương hệ thống ngân hàng;
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài kho ản, thông tin KYC) được mã hóa AES-256 khi lưu trữ trên máy chủ;
• Kiểm soát truy cập: Nguyên tắc tối thiểu đặc quyền — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ, có ghi nhật ký đầy đủ;
• Xác thực hai yếu tố (2FA): Bắt buộc đối với mọi tài khoản quản trị viên và khuyến nghị mạnh mẽ cho tài khoản người dùng;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa bảo mật;
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi quý một lần;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày lên hệ thống lưu trữ dự phòng được mã hóa độc lập.

gai15 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để phục vụ mục đích thu thập hoặc tuân thủ yêu cầu pháp lý. Thời gian lưu trữ cụ thể như sau:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (secure wiping) hoặc ẩn danh hóa không thể đảo ngược để không còn nhận dạng được cá nhân.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu quốc tế, gai15 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam;
• Đã ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) bảo đảm nghĩa vụ bảo mật của bên nhận;
• Mọi việc chuyển dữ liệu đều tuân thủ Nghị định về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam.

Để thực hiện bất kỳ quyền nào được liệt kê trong Mục 10 về quyền riêng tư, bạn có thể liên hệ với gai15 theo các cách sau:

• Qua email: Gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu — [Loại yêu cầu]";
• Qua live chat: Liên hệ đội ngũ hỗ trợ trực tuyến 24/7 trên website gai15.asia và yêu cầu chuyển đến bộ phận bảo mật dữ liệu;
• Qua trang tài khoản: Một số quyền (chỉnh sửa thông tin, tải xuống dữ liệu) có thể được thực hiện trực tiếp trong phần cài đặt tài khoản.

Sau khi nhận yêu cầu, gai15 sẽ:

• Xác nhận nhận yêu cầu trong vòng 24 giờ;
• Xác minh danh tính của bạn trước khi xử lý (để bảo vệ tài khoản của bạn);
• Hoàn thành xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày xác minh thành công;
• Thông báo kết quả và lý do nếu yêu cầu không thể được thực hiện đầy đủ.

gai15 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi áp dụng các biện pháp kỹ thuật và quy trình sau để bảo vệ trẻ vị thành niên:

• Yêu cầu xác minh ngày sinh tại bước đăng ký — hệ thống tự động từ chối nếu người dùng dưới 18 tuổi;
• Quy trình KYC bao gồm xác minh giấy tờ tùy thân có ảnh để xác nhận độ tuổi;
• Gai15 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người dưới tuổi, tài khoản sẽ bị khóa ngay lập tức và dữ liệu sẽ được xóa;
• Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã tạo tài khoản có thể liên hệ ngay với chúng tôi để yêu cầu xóa tài khoản và dữ liệu.

gai15 có thể cập nhật Chính Sách bảo mật này định kỳ để phản ánh những thay đổi trong quy định pháp luật, thực tiễn kinh doanh hoặc công nghệ. Quy trình thông báo thay đổi như sau:

• Thay đổi quan trọng (ảnh hưởng đến quyền lợi của người dùng): thông báo qua email đăng ký và thông báo nổi bật trên website ít nhất 14 ngày trước khi có hiệu lực;
• Thay đổi nhỏ (làm rõ ngôn ngữ, sửa lỗi kỹ thuật): có hiệu lực ngay khi đăng tải, với ghi chú cập nhật ở đầu tài liệu;
• Thay đổi khẩn cấp (do yêu cầu pháp lý đột xuất hoặc sự cố bảo mật): có thể có hiệu lực ngay lập tức kèm thông báo đồng thời đến người dùng.

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu Chính Sách. Việc bạn tiếp tục sử dụng dịch vụ sau khi Chính Sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách gai15 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Bộ phận bảo mật dữ liệu: [email protected] — tiêu đề email ghi rõ "Khiếu nại bảo mật dữ liệu";
• Live chat 24/7: Trực tiếp trên website gai15.asia — phản hồi trong vòng 2 phút;
• Thời gian phản hồi khiếu nại: gai15 cam kết phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc.

Nếu bạn không hài lòng với cách gai15 giải quyết khiếu nại của mình, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.