Chính Sách Bảo Mật
gai6 — Dữ Liệu Của Bạn,
Chúng Tôi Bảo Vệ

Phạm Vi Áp Dụng & Định Nghĩa

Chính sách bảo mật này ("Chính sách") mô tả cách gai6 ("chúng tôi", "gai6") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người dùng", "bạn") khi bạn truy cập hoặc sử dụng dịch vụ tại gai6.bet.

1.1. Ai bị ràng buộc bởi chính sách này?

Chính sách này áp dụng cho tất cả khách truy cập, người dùng đã đăng ký và người dùng đang hoạt động tại gai6, bao gồm người dùng tại Việt Nam và các khu vực pháp lý khác nơi gai6 cung cấp dịch vụ hợp pháp.

1.2. Định nghĩa

• "Dữ liệu cá nhân" — Bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể.
• "Xử lý" — Bất kỳ hoạt động nào thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chia sẻ hoặc xóa.
• "Bên thứ ba" — Các tổ chức hoặc cá nhân không phải gai6 và không phải người dùng.
• "Dữ liệu nhạy cảm" — Dữ liệu về sức khoẻ, tài chính, danh tính pháp lý yêu cầu bảo vệ ở mức độ cao hơn.

Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ liệu bạn chủ động cung cấp

Khi đăng ký và sử dụng tài khoản gai6, bạn cung cấp trực tiếp cho chúng tôi các loại thông tin sau:

• Thông tin danh tính — Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu (khi xác minh KYC).
• Thông tin liên lạc — Số điện thoại di động Việt Nam, địa chỉ email (nếu cung cấp), địa chỉ cư trú (khi yêu cầu xác minh).
• Thông tin tài khoản — Tên đăng nhập, mật khẩu được mã hoá, câu hỏi bảo mật.
• Thông tin tài chính — Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, VNPay) — chỉ lưu tên tài khoản đích để xử lý giao dịch, không lưu mật khẩu ví hay mã PIN.

2.2. Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng gai6, hệ thống tự động ghi nhận:

• Dữ liệu thiết bị — Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng — Địa chỉ IP, nhà mạng, múi giờ, quốc gia truy cập.
• Dữ liệu hành vi — Các trang đã xem, thời gian phiên làm việc, tính năng đã sử dụng, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch — Lịch sử nạp/rút tiền, lịch sử cược, kết quả game — được lưu trữ đầy đủ phục vụ mục đích phòng chống gian lận và giải quyết tranh chấp.

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, gai6 có thể nhận dữ liệu từ các nguồn hợp pháp bên ngoài, bao gồm: nhà cung cấp dịch vụ xác minh danh tính, nhà cung cấp thanh toán, và cơ sở dữ liệu sàng lọc tuân thủ pháp lý (KYC/AML). Dữ liệu này được sử dụng độc quyền để xác minh danh tính và phòng chống rửa tiền.

Mục Đích Sử Dụng Dữ Liệu

gai6 sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích hợp pháp đã được xác định rõ ràng. Dưới đây là danh sách đầy đủ:

• Cung cấp và duy trì dịch vụ — Xử lý đăng ký, quản lý tài khoản, xử lý giao dịch và hỗ trợ khách hàng.
• Xác minh danh tính và tuân thủ pháp lý — Thực hiện KYC, ngăn chặn rửa tiền (AML) và tuân thủ các quy định pháp luật hiện hành.
• Bảo mật và phòng chống gian lận — Phát hiện hành vi bất thường, bảo vệ tài khoản người dùng và hệ thống gai6.
• Cải thiện sản phẩm — Phân tích dữ liệu tổng hợp (đã ẩn danh hoá) để nâng cao trải nghiệm người dùng.
• Liên lạc dịch vụ — Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật quan trọng về tài khoản.
• Hỗ trợ khách hàng — Xử lý khiếu nại, tra soát giao dịch và giải quyết tranh chấp.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

gai6 không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba ngoại trừ các trường hợp sau đây, được thực hiện trên cơ sở hợp đồng và chỉ ở mức tối thiểu cần thiết:

4.1. Nhà cung cấp dịch vụ được uỷ quyền

• Xử lý thanh toán — Các đối tác cổng thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng liên kết) nhận thông tin giao dịch cần thiết để thực hiện lệnh nạp/rút tiền. Tất cả đối tác này bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Xác minh danh tính — Nhà cung cấp dịch vụ KYC nhận dữ liệu danh tính cần thiết để thực hiện xác minh theo quy định pháp luật.
• Hạ tầng công nghệ — Nhà cung cấp lưu trữ điện toán đám mây xử lý dữ liệu theo các giao thức bảo mật được gai6 quy định.

4.2. Yêu cầu pháp lý

gai6 sẽ tiết lộ dữ liệu cá nhân khi được yêu cầu bởi lệnh của toà án, cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật Việt Nam và quốc tế. Trong mọi trường hợp, gai6 chỉ cung cấp dữ liệu ở mức tối thiểu theo yêu cầu pháp lý.

4.3. Tuyệt đối không chia sẻ vì mục đích thương mại

gai6 xác nhận dứt khoát: dữ liệu cá nhân của người dùng không được bán, cho thuê, trao đổi hoặc cấp phép cho bất kỳ tổ chức hay cá nhân nào vì mục đích thương mại, marketing hoặc quảng cáo.

Cookie & Công Nghệ Theo Dõi

5.1. gai6 sử dụng cookie để làm gì?

gai6 sử dụng cookie và các công nghệ lưu trữ tương tự để: duy trì phiên đăng nhập của bạn; ghi nhớ tuỳ chọn ngôn ngữ và cài đặt cá nhân; phân tích lưu lượng truy cập tổng hợp (đã ẩn danh hoá) để cải thiện nền tảng; và ngăn chặn gian lận bằng cách phát hiện các phiên truy cập bất thường.

5.2. Phân loại cookie

• Cookie thiết yếu — Bắt buộc để nền tảng hoạt động. Không thể tắt. Ví dụ: cookie phiên đăng nhập, cookie bảo mật CSRF.
• Cookie chức năng — Lưu tuỳ chọn của bạn (ngôn ngữ, chế độ hiển thị). Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích — Thu thập dữ liệu hành vi đã ẩn danh hoá để cải thiện gai6. Có thể từ chối qua cài đặt trình duyệt.

5.3. Kiểm soát cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Hầu hết trình duyệt hiện đại (Chrome, Safari, Firefox) đều cung cấp tuỳ chọn xem, chặn hoặc xóa cookie. Lưu ý rằng việc tắt cookie thiết yếu sẽ khiến một số tính năng của gai6 không hoạt động đúng cách.

Bảo Mật Kỹ Thuật

gai6 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, rò rỉ, thay đổi hoặc mất mát:

• Mã hoá truyền tải — Giao thức TLS 1.3 mã hoá toàn bộ dữ liệu trao đổi giữa trình duyệt và máy chủ gai6.
• Mã hoá lưu trữ — Dữ liệu nhạy cảm lưu ở cơ sở dữ liệu được mã hoá AES-256.
• Mật khẩu băm một chiều — Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt trước khi lưu. gai6 không bao giờ biết mật khẩu gốc của bạn.
• Kiểm soát truy cập theo vai trò (RBAC) — Nhân viên gai6 chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc của họ.
• Giám sát 24/7 — Hệ thống phát hiện xâm nhập và giám sát bất thường hoạt động liên tục không gián đoạn.
• Kiểm định bảo mật định kỳ — Đánh giá lỗ hổng (penetration testing) và kiểm toán bảo mật độc lập được thực hiện ít nhất mỗi năm một lần.

Lưu Giữ & Xóa Dữ Liệu

7.1. Thời gian lưu giữ

gai6 lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản đang hoạt động — Trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch — Tối thiểu 5 năm theo yêu cầu phòng chống rửa tiền (AML).
• Dữ liệu KYC (giấy tờ tuỳ thân) — 5 năm sau khi đóng tài khoản, phù hợp với quy định pháp lý.
• Log truy cập kỹ thuật — 12 tháng, sau đó xóa tự động.
• Liên lạc hỗ trợ khách hàng — 2 năm kể từ ngày giải quyết xong khiếu nại.

7.2. Sau khi đóng tài khoản

Khi tài khoản gai6 được đóng theo yêu cầu của bạn hoặc do vi phạm điều khoản: thông tin hồ sơ cá nhân bị ẩn danh hoá ngay lập tức; dữ liệu tài chính và KYC được lưu giữ theo thời hạn pháp lý bắt buộc rồi xóa; dữ liệu kỹ thuật và phân tích bị xóa theo lịch trình thông thường.

Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà gai6 lưu giữ. Mọi yêu cầu thực hiện quyền đều được xử lý trong vòng 30 ngày làm việc.

Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ với đội ngũ bảo mật dữ liệu của gai6 qua email [email protected] (hiển thị dưới dạng văn bản — không nhấp được) với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Bạn sẽ được yêu cầu xác minh danh tính trước khi yêu cầu được xử lý.

Trẻ Em & Người Dưới 18 Tuổi

Dịch vụ của gai6 được thiết kế và cung cấp độc quyền cho người trưởng thành từ 18 tuổi trở lên. gai6 không cố ý thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng dữ liệu của người dưới 18 tuổi đã được thu thập, dữ liệu đó sẽ bị xóa ngay lập tức và tài khoản liên quan sẽ bị đóng. Nếu bạn tin rằng con em của mình đã vô tình cung cấp thông tin cho gai6, hãy liên hệ với chúng tôi ngay lập tức để được xử lý khẩn cấp.

Thay Đổi Chính Sách Bảo Mật

gai6 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến kỹ thuật. Mọi thay đổi sẽ được thực hiện theo quy trình sau:

• Đăng thông báo trên trang gai6.bet ít nhất 14 ngày trước khi có hiệu lực.
• Gửi thông báo qua SMS đến số điện thoại đăng ký cho các thay đổi quan trọng.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ gai6 sau ngày có hiệu lực của phiên bản chính sách mới được hiểu là sự chấp thuận của bạn đối với những thay đổi đó. Bạn nên kiểm tra trang này định kỳ để cập nhật về những thay đổi mới nhất.

Liên Hệ Về Dữ Liệu Cá Nhân

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến việc xử lý dữ liệu cá nhân của bạn tại gai6, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề "Yêu cầu bảo mật dữ liệu" (địa chỉ chỉ hiển thị — không nhấp được)
• Live chat 24/7: Trực tiếp trên nền tảng gai6 sau khi đăng nhập
• Zalo và Telegram: Qua kênh hỗ trợ chính thức của gai6

gai6 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 5 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.