Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Là Ưu Tiên Hàng Đầu

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và đảm bảo an toàn cho người dùng, gai41 thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng nền tảng:

1.1 Thông tin do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh và giới tính khi đăng ký tài khoản.
• Địa chỉ email và số điện thoại di động để xác thực tài khoản và liên lạc.
• Thông tin giấy tờ tùy thân (CMND/CCCD/hộ chiếu) khi thực hiện quy trình xác minh danh tính (KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) để xử lý giao dịch nạp/rút tiền.
• Địa chỉ nơi cư trú hiện tại tại Việt Nam.

1.2 Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt web.
• Dữ liệu phiên đăng nhập bao gồm thời gian truy cập, thời gian thoát và thời lượng mỗi phiên.
• Lịch sử hoạt động trên nền tảng: các trang đã xem, trò chơi đã tham gia, lượt đặt cược.
• Dữ liệu vị trí địa lý ở cấp độ thành phố/tỉnh thành (không theo dõi vị trí chính xác GPS).
• Thông tin cookie và các công nghệ theo dõi tương tự (xem Mục 5 để biết thêm chi tiết).

1.3 Thông tin từ nguồn bên thứ ba:

• Dữ liệu xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền.
• Thông tin giao dịch từ các cổng thanh toán như VNPay, MoMo, ZaloPay để đối soát và xác nhận giao dịch.
• Dữ liệu phòng chống gian lận từ các đối tác chuyên cung cấp dịch vụ bảo mật.

gai41 chỉ sử dụng dữ liệu cá nhân của bạn cho những mục đích cụ thể, rõ ràng và hợp pháp. Dưới đây là bảng tóm tắt các mục đích xử lý dữ liệu chính:

Mọi hoạt động xử lý dữ liệu cá nhân của gai41 đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và tích vào ô đồng ý với chính sách bảo mật, bạn cho phép gai41 xử lý dữ liệu cho các mục đích tùy chọn như gửi thông tin khuyến mãi.
• Thực hiện hợp đồng: Việc xử lý dữ liệu cần thiết để gai41 thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý, bao gồm quản lý tài khoản và xử lý giao dịch.
• Tuân thủ nghĩa vụ pháp lý: gai41 bắt buộc phải xử lý và lưu trữ một số loại dữ liệu để tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC) theo yêu cầu pháp luật.
• Lợi ích hợp pháp: Một số xử lý dữ liệu nhất định là cần thiết để bảo vệ an ninh hệ thống, ngăn chặn gian lận và đảm bảo an toàn cho cộng đồng người dùng.

gai41 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát chặt chẽ, dữ liệu có thể được chia sẻ như sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền của bạn. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính nhận thông tin giấy tờ tùy thân để thực hiện quy trình kiểm tra theo yêu cầu pháp lý.
• Nhà cung cấp trò chơi: Các nhà phát triển trò chơi có thể nhận mã định danh ẩn danh của người chơi (không phải tên thật hay email) để phục vụ tính năng bảng xếp hạng và lịch sử chơi.
• Cơ quan pháp luật: gai41 có thể cung cấp dữ liệu theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam khi có căn cứ pháp lý hợp lệ.
• Đơn vị phân tích bảo mật: Dữ liệu hành vi ẩn danh có thể được chia sẻ với đối tác cung cấp dịch vụ phát hiện gian lận và bảo vệ tài khoản.

gai41 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng cách. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie tùy chọn ngôn ngữ. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của site.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng website (trang nào được xem nhiều, thời gian phản hồi, lỗi xảy ra) để chúng tôi cải thiện trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt giao diện và thông tin đăng nhập (nếu bạn chọn "Ghi nhớ đăng nhập").
• Cookie phân tích: Được sử dụng để thống kê lưu lượng truy cập và phân tích hành vi người dùng nhằm cải thiện dịch vụ. Dữ liệu này được tổng hợp và ẩn danh hóa.

gai41 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn trước các rủi ro như truy cập trái phép, mất mát, tiết lộ hoặc phá hủy dữ liệu.

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ gai41 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — cùng tiêu chuẩn với các ngân hàng lớn tại Việt Nam như Vietcombank và BIDV.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Dữ liệu tài chính và giấy tờ tùy thân được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền với vai trò cụ thể mới có thể truy cập dữ liệu cá nhân của người dùng. Mọi truy cập đều được ghi nhật ký và giám sát.
• Xác thực hai yếu tố (2FA): gai41 hỗ trợ và khuyến nghị người dùng bật 2FA để tăng cường bảo mật tài khoản cá nhân.
• Kiểm định bảo mật định kỳ: Hệ thống của gai41 được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các đơn vị kiểm định độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ tại nhiều trung tâm dữ liệu độc lập để đảm bảo khả năng phục hồi trong trường hợp sự cố.

gai41 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam hiện hành.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể nhận diện cá nhân, tùy theo yêu cầu kỹ thuật và pháp lý cụ thể.

Theo quy định của Nghị định 13/2023/NĐ-CP và các quy định pháp luật liên quan về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

gai41 nghiêm cấm tuyệt đối việc sử dụng dịch vụ bởi người dưới 18 tuổi. Nền tảng này được thiết kế dành riêng cho người trưởng thành từ 18 tuổi trở lên theo quy định pháp luật Việt Nam về hoạt động giải trí trực tuyến.

• gai41 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.
• Quy trình xác minh tuổi bắt buộc được thực hiện thông qua kiểm tra giấy tờ tùy thân hợp lệ trong bước KYC.
• Nếu phát hiện người dùng chưa đủ 18 tuổi đã đăng ký, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 72 giờ.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ đã tạo tài khoản trên gai41, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý ưu tiên.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý bởi các đối tác kỹ thuật đặt máy chủ ngoài lãnh thổ Việt Nam. Khi điều này xảy ra, gai41 đảm bảo các biện pháp bảo vệ thích hợp được áp dụng:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đã được đánh giá có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết thỏa thuận xử lý dữ liệu tiêu chuẩn (Standard Contractual Clauses) với tất cả đối tác quốc tế nhận dữ liệu.
• Ưu tiên các nhà cung cấp dịch vụ đám mây có trung tâm dữ liệu đặt tại khu vực Đông Nam Á (Singapore, Thái Lan) để giảm thiểu độ trễ và rủi ro pháp lý.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi thực hiện bất kỳ chuyển giao dữ liệu xuyên biên giới quy mô lớn nào.

gai41 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng:

• Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, gai41 sẽ gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang này.
• Phiên bản cũ của chính sách sẽ được lưu trữ và có thể cung cấp theo yêu cầu để bạn so sánh các thay đổi.
• Tiếp tục sử dụng dịch vụ sau ngày hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại gai41, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — vui lòng ghi rõ tiêu đề "Yêu cầu quyền riêng tư" hoặc "Khiếu nại bảo mật dữ liệu".
• Thời gian phản hồi: Cam kết phản hồi trong vòng 48 giờ làm việc. Các yêu cầu liên quan đến quyền dữ liệu sẽ được hoàn tất trong vòng 30 ngày theo quy định pháp luật.
• Ngôn ngữ hỗ trợ: Tiếng Việt là ngôn ngữ chính thức trong mọi trao đổi về bảo mật dữ liệu. Đội ngũ hỗ trợ người Việt hoạt động 24/7.
• Khiếu nại lên cơ quan nhà nước: Nếu bạn cho rằng quyền bảo mật dữ liệu của mình bị vi phạm và chưa được gai41 giải quyết thỏa đáng, bạn có quyền khiếu nại lên Cục An toàn thông tin (Bộ Thông tin và Truyền thông Việt Nam) hoặc cơ quan có thẩm quyền tại địa phương.