Tại gai5, quyền riêng tư của người dùng không phải là điều chúng tôi chiếu lệ hay đề cập cho có. Đây là nền tảng của lòng tin – và chúng tôi cam kết minh bạch hoàn toàn về cách thu thập, lưu trữ và sử dụng thông tin cá nhân của bạn.
Mỗi quyết định liên quan đến dữ liệu người dùng tại gai5 đều được xem xét qua lăng kính của sáu nguyên tắc này.
gai5 chỉ thu thập đúng và đủ thông tin cần thiết để vận hành dịch vụ. Chúng tôi không thu thập dữ liệu thừa, không hỏi những gì không cần thiết, và không lưu trữ dữ liệu lâu hơn mức cần thiết.
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ gai5 được mã hóa bằng SSL/TLS 256-bit – cùng tiêu chuẩn với hệ thống ngân hàng trực tuyến tại Việt Nam.
gai5 tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn không phải hàng hóa.
Chúng tôi viết chính sách bảo mật bằng tiếng Việt rõ ràng, không dùng ngôn ngữ pháp lý khó hiểu để che giấu ý định. Bạn có quyền biết chính xác điều gì đang xảy ra với dữ liệu của mình.
Người dùng có toàn quyền truy xuất, chỉnh sửa, yêu cầu xóa hoặc hạn chế xử lý dữ liệu cá nhân của mình. gai5 xử lý mọi yêu cầu trong vòng 30 ngày làm việc.
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, gai5 cam kết thông báo ngay lập tức đến các tài khoản bị ảnh hưởng và công bố biện pháp khắc phục minh bạch.
Chính sách bảo mật này mô tả cách gai5 ("chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng nền tảng tại gai5.asia. Chúng tôi xử lý mọi dữ liệu cá nhân tuân theo các nguyên tắc bảo vệ quyền riêng tư quốc tế và cam kết minh bạch về mọi hoạt động xử lý dữ liệu.
Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của gai5 thông qua website gai5.asia và bất kỳ nền tảng kỹ thuật số nào liên quan do gai5 vận hành.
Chính sách này điều chỉnh việc xử lý dữ liệu cá nhân của:
Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba được liên kết từ nền tảng gai5. gai5 không chịu trách nhiệm về thực tiễn bảo mật của bên thứ ba.
gai5 thu thập dữ liệu từ nhiều nguồn khác nhau. Dưới đây là phân loại chi tiết các loại dữ liệu chúng tôi có thể thu thập:
Họ và tên đầy đủ, ngày sinh, giới tính, ảnh giấy tờ tùy thân (CCCD/CMND) và ảnh selfie khi thực hiện xác minh danh tính (KYC). Dữ liệu này là bắt buộc để tuân thủ quy định phòng chống rửa tiền và xác nhận người chơi đủ 18 tuổi.
Địa chỉ email, số điện thoại di động (dùng để gửi mã OTP xác thực 2FA và thông báo giao dịch). Chúng tôi chỉ gửi thông tin liên quan đến tài khoản và dịch vụ của bạn, không phải quảng cáo không liên quan.
Thông tin tài khoản ngân hàng (tên chủ tài khoản, số tài khoản, tên ngân hàng) hoặc ví điện tử (MoMo, ZaloPay) được dùng để xử lý nạp/rút tiền VNĐ. gai5 không lưu trữ mã OTP ngân hàng, mật khẩu Internet Banking hay mã CVV thẻ tín dụng.
Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành thiết bị, độ phân giải màn hình, múi giờ, ngôn ngữ thiết bị, thời điểm truy cập và thời gian phiên. Dữ liệu này được dùng để tối ưu giao diện, phát hiện truy cập bất thường và ngăn chặn gian lận.
Lịch sử cược, kết quả game, số tiền đặt cược VNĐ, loại game được chơi, thời gian chơi và tần suất truy cập. Dữ liệu này được dùng để cải thiện trải nghiệm, cá nhân hoá khuyến mãi và giám sát hoạt động chơi có trách nhiệm.
gai5 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, được phân nhóm rõ ràng:
gai5 chỉ gửi email khuyến mãi và thông báo ưu đãi khi bạn đã đồng ý nhận trong quá trình đăng ký hoặc trong phần cài đặt thông báo. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào bằng cách click vào liên kết "Hủy đăng ký" ở cuối mỗi email, mà không ảnh hưởng đến thông báo giao dịch bắt buộc.
gai5 xử lý dữ liệu cá nhân của bạn dựa trên ít nhất một trong các cơ sở pháp lý sau:
| Cơ sở pháp lý | Dữ liệu áp dụng | Ví dụ cụ thể |
|---|---|---|
| Thực hiện hợp đồng | Dữ liệu nhận dạng, tài chính | Xử lý lệnh rút tiền VNĐ về tài khoản của bạn |
| Nghĩa vụ pháp lý | Dữ liệu KYC, lịch sử giao dịch | Lưu trữ hồ sơ phục vụ kiểm toán và phòng chống rửa tiền |
| Lợi ích hợp pháp | Dữ liệu kỹ thuật, hành vi | Phát hiện gian lận, tối ưu hóa hiệu suất nền tảng |
| Sự đồng ý | Cookie không thiết yếu, email tiếp thị | Gửi ưu đãi khuyến mãi đến email đã đăng ký |
gai5 không bán dữ liệu cá nhân của người dùng. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:
gai5 chia sẻ dữ liệu tối thiểu cần thiết với các nhà cung cấp dịch vụ được kiểm tra kỹ lưỡng, bao gồm: nhà cung cấp xử lý thanh toán VNĐ (cổng thanh toán MoMo, ZaloPay, VNPay), nhà cung cấp dịch vụ xác minh danh tính KYC, nhà cung cấp game (để xác nhận tính hợp lệ của cược và kết quả), và nhà cung cấp dịch vụ email/SMS cho thông báo giao dịch. Tất cả đối tác đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
gai5 có thể tiết lộ dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan thẩm quyền (toà án, cơ quan điều tra, cơ quan thuế) theo đúng quy trình pháp lý. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho người dùng về yêu cầu tiết lộ dữ liệu liên quan đến họ trước khi thực hiện.
gai5 tuyệt đối không chia sẻ dữ liệu cá nhân với:
gai5 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng:
| Loại Cookie | Mục đích | Thời hạn | Có thể tắt? |
|---|---|---|---|
| Thiết yếu | Duy trì phiên đăng nhập, bảo mật tài khoản | Phiên truy cập | Không (cần thiết) |
| Chức năng | Ghi nhớ ngôn ngữ, giới hạn cược, cài đặt cá nhân | 1 năm | Có thể tắt |
| Phân tích | Đo lường hiệu suất, cải thiện giao diện | 6 tháng | Có thể tắt |
| Bảo mật | Phát hiện bot, ngăn chặn gian lận | Phiên truy cập | Không (bắt buộc) |
Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình hoặc banner quản lý cookie xuất hiện khi lần đầu truy cập gai5.asia. Tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.
7.1. Thời gian lưu trữ: gai5 giữ dữ liệu cá nhân của bạn trong thời gian tài khoản còn hoạt động và thêm tối đa 5 năm sau khi tài khoản bị đóng, nhằm mục đích tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp phát sinh. Dữ liệu marketing sẽ bị xóa ngay khi bạn hủy đăng ký nhận thông tin tiếp thị.
7.2. Vị trí lưu trữ: Dữ liệu người dùng gai5 được lưu trữ trên các máy chủ đặt tại khu vực Đông Nam Á. Trong trường hợp cần chuyển dữ liệu sang máy chủ ở vùng khác, gai5 đảm bảo áp dụng các biện pháp bảo vệ tương đương.
7.3. Các biện pháp bảo mật kỹ thuật gai5 áp dụng:
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ gai5 được mã hóa theo chuẩn AES-256 – cùng tiêu chuẩn với hệ thống core banking của Vietcombank và Techcombank.
Dữ liệu cá nhân nhạy cảm lưu trong cơ sở dữ liệu được mã hóa ngay cả khi không trong quá trình truyền tải. Thông tin tài chính được lưu trữ dưới dạng đã băm (hashed) hoặc mã hóa riêng với khóa phân tầng.
Nhân viên gai5 chỉ được quyền truy cập dữ liệu cá nhân khi cần thiết cho công việc cụ thể của họ. Mọi truy cập đều được ghi log đầy đủ và kiểm tra định kỳ. Nhân viên nghỉ việc bị thu hồi quyền truy cập ngay trong ngày.
Hệ thống gai5 được giám sát liên tục để phát hiện truy cập bất thường và xâm phạm. Chúng tôi thực hiện kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ độc lập để phát hiện và vá các lỗ hổng trước khi bị khai thác.
gai5 tôn trọng và tạo điều kiện để bạn thực thi đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:
Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân gai5 đang lưu trữ về bạn. Chúng tôi cung cấp dữ liệu này dưới định dạng có thể đọc được trong vòng 30 ngày làm việc.
Bạn có quyền yêu cầu sửa đổi dữ liệu không chính xác hoặc không đầy đủ. Một số dữ liệu (như tên và ngày sinh đã xác minh) có thể yêu cầu thêm bằng chứng để chỉnh sửa.
Bạn có quyền yêu cầu xóa dữ liệu cá nhân. Yêu cầu này có thể bị giới hạn nếu gai5 có nghĩa vụ pháp lý phải giữ lại dữ liệu đó (ví dụ: lịch sử giao dịch theo quy định kiểm toán 5 năm).
Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu cá nhân của mình trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang nền tảng khác nếu muốn.
Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp. Sau khi nhận yêu cầu, gai5 sẽ dừng xử lý dữ liệu cho mục đích đó ngay lập tức.
Để thực thi bất kỳ quyền nào ở trên, hãy liên hệ Bộ phận Bảo vệ Dữ liệu (DPO) của gai5 qua địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Vui lòng cung cấp tên đăng nhập và mô tả yêu cầu cụ thể. gai5 cam kết phản hồi trong vòng 30 ngày làm việc.
Dịch vụ gai5 được thiết kế hoàn toàn cho người từ đủ 18 tuổi trở lên. gai5 không có ý định thu thập dữ liệu cá nhân của trẻ vị thành niên và không cung cấp dịch vụ cho bất kỳ người dưới 18 tuổi nào dưới bất kỳ hình thức nào.
Nếu gai5 phát hiện rằng dữ liệu cá nhân của người chưa đủ 18 tuổi đã vô tình được thu thập, chúng tôi sẽ xóa dữ liệu đó ngay lập tức, đóng tài khoản liên quan và hoàn trả số tiền nạp thực tế về phương thức thanh toán gốc.
Nếu bạn là phụ huynh hoặc người giám hộ và có lý do tin rằng con bạn đã đăng ký tài khoản gai5, vui lòng liên hệ ngay bộ phận hỗ trợ để chúng tôi xử lý ưu tiên.
gai5 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn dữ liệu của chúng tôi, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày cập nhật lần cuối luôn được ghi rõ ở đầu tài liệu và trong phần "Phiên bản" ở sidebar.
Khi có thay đổi quan trọng ảnh hưởng đến quyền của người dùng (ví dụ: thay đổi mục đích sử dụng dữ liệu hoặc chia sẻ dữ liệu với loại đối tác mới), gai5 sẽ:
Việc tiếp tục sử dụng dịch vụ gai5 sau khi chính sách mới có hiệu lực được coi là sự chấp nhận các thay đổi đó.
gai5 đã chỉ định Cán bộ Bảo vệ Dữ liệu (Data Protection Officer – DPO) chịu trách nhiệm giám sát tuân thủ chính sách bảo mật và xử lý các yêu cầu liên quan đến dữ liệu cá nhân.
Bộ phận: Bảo vệ Dữ liệu & Tuân thủ – gai5
Email: [email protected] (tiêu đề: "Yêu cầu DPO")
Thời gian xử lý: Tối đa 30 ngày làm việc kể từ ngày nhận yêu cầu
Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh
Giờ làm việc: 08:00 – 24:00 (GMT+7) tất cả các ngày trong năm
Nếu bạn không hài lòng với cách gai5 xử lý yêu cầu của mình, bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam hoặc yêu cầu hòa giải độc lập theo quy định pháp luật hiện hành.
Hơn 500.000 người chơi Việt Nam đã tin tưởng gai5 với dữ liệu cá nhân và tài khoản VNĐ của họ. Hệ thống bảo mật SSL 256-bit, xác thực 2FA và đội ngũ DPO chuyên trách đảm bảo thông tin của bạn luôn được bảo vệ ở mức cao nhất.