Mục 1
Phạm Vi Áp Dụng & Định Nghĩa
Chính sách bảo mật này ("Chính sách") mô tả cách gai6
("chúng tôi", "gai6") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá
nhân của bạn ("người dùng", "bạn") khi bạn truy cập hoặc sử dụng dịch vụ
tại gai6.bet.
1.1. Ai bị ràng buộc bởi chính sách này?
Chính sách này áp dụng cho tất cả khách truy cập, người dùng đã đăng ký
và người dùng đang hoạt động tại gai6, bao gồm người dùng tại Việt Nam và
các khu vực pháp lý khác nơi gai6 cung cấp dịch vụ hợp pháp.
1.2. Định nghĩa
- "Dữ liệu cá nhân" — Bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể.
- "Xử lý" — Bất kỳ hoạt động nào thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chia sẻ hoặc xóa.
- "Bên thứ ba" — Các tổ chức hoặc cá nhân không phải gai6 và không phải người dùng.
- "Dữ liệu nhạy cảm" — Dữ liệu về sức khoẻ, tài chính, danh tính pháp lý yêu cầu bảo vệ ở mức độ cao hơn.
Lưu ý: Bằng cách sử dụng dịch vụ gai6, bạn xác nhận đã
đọc và đồng ý với Chính sách bảo mật này. Nếu bạn không đồng ý với bất
kỳ phần nào, vui lòng không tiếp tục sử dụng dịch vụ và liên hệ với chúng
tôi để được hỗ trợ đóng tài khoản.
Mục 2
Dữ Liệu Chúng Tôi Thu Thập
2.1. Dữ liệu bạn chủ động cung cấp
Khi đăng ký và sử dụng tài khoản gai6, bạn cung cấp trực
tiếp cho chúng tôi các loại thông tin sau:
- Thông tin danh tính — Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu (khi xác minh KYC).
- Thông tin liên lạc — Số điện thoại di động Việt Nam, địa chỉ email (nếu cung cấp), địa chỉ cư trú (khi yêu cầu xác minh).
- Thông tin tài khoản — Tên đăng nhập, mật khẩu được mã hoá, câu hỏi bảo mật.
- Thông tin tài chính — Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, VNPay) — chỉ lưu tên tài khoản đích để xử lý giao dịch, không lưu mật khẩu ví hay mã PIN.
2.2. Dữ liệu thu thập tự động
Khi bạn truy cập và sử dụng nền tảng gai6, hệ thống tự động ghi nhận:
- Dữ liệu thiết bị — Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
- Dữ liệu mạng — Địa chỉ IP, nhà mạng, múi giờ, quốc gia truy cập.
- Dữ liệu hành vi — Các trang đã xem, thời gian phiên làm việc, tính năng đã sử dụng, lịch sử tìm kiếm trong nền tảng.
- Dữ liệu giao dịch — Lịch sử nạp/rút tiền, lịch sử cược, kết quả game — được lưu trữ đầy đủ phục vụ mục đích phòng chống gian lận và giải quyết tranh chấp.
2.3. Dữ liệu từ bên thứ ba
Trong một số trường hợp, gai6 có thể nhận dữ liệu từ các nguồn hợp pháp
bên ngoài, bao gồm: nhà cung cấp dịch vụ xác minh danh tính, nhà cung cấp
thanh toán, và cơ sở dữ liệu sàng lọc tuân thủ pháp lý (KYC/AML). Dữ liệu
này được sử dụng độc quyền để xác minh danh tính và phòng chống rửa tiền.
Mục 3
Mục Đích Sử Dụng Dữ Liệu
gai6 sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích
hợp pháp đã được xác định rõ ràng. Dưới đây là danh sách đầy đủ:
- Cung cấp và duy trì dịch vụ — Xử lý đăng ký, quản lý tài khoản, xử lý giao dịch và hỗ trợ khách hàng.
- Xác minh danh tính và tuân thủ pháp lý — Thực hiện KYC, ngăn chặn rửa tiền (AML) và tuân thủ các quy định pháp luật hiện hành.
- Bảo mật và phòng chống gian lận — Phát hiện hành vi bất thường, bảo vệ tài khoản người dùng và hệ thống gai6.
- Cải thiện sản phẩm — Phân tích dữ liệu tổng hợp (đã ẩn danh hoá) để nâng cao trải nghiệm người dùng.
- Liên lạc dịch vụ — Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật quan trọng về tài khoản.
- Hỗ trợ khách hàng — Xử lý khiếu nại, tra soát giao dịch và giải quyết tranh chấp.
Cam kết rõ ràng: gai6 không sử dụng
dữ liệu cá nhân của bạn để gửi quảng cáo từ bên thứ ba, bán cho các tổ
chức marketing, hoặc xây dựng hồ sơ quảng cáo nhắm mục tiêu cho nền tảng
bên ngoài gai6.
Mục 4
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
gai6 không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba ngoại trừ các
trường hợp sau đây, được thực hiện trên cơ sở hợp đồng và chỉ ở mức tối
thiểu cần thiết:
4.1. Nhà cung cấp dịch vụ được uỷ quyền
- Xử lý thanh toán — Các đối tác cổng thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng liên kết) nhận thông tin giao dịch cần thiết để thực hiện lệnh nạp/rút tiền. Tất cả đối tác này bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
- Xác minh danh tính — Nhà cung cấp dịch vụ KYC nhận dữ liệu danh tính cần thiết để thực hiện xác minh theo quy định pháp luật.
- Hạ tầng công nghệ — Nhà cung cấp lưu trữ điện toán đám mây xử lý dữ liệu theo các giao thức bảo mật được gai6 quy định.
4.2. Yêu cầu pháp lý
gai6 sẽ tiết lộ dữ liệu cá nhân khi được yêu cầu bởi lệnh của toà án, cơ
quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền theo quy định
pháp luật Việt Nam và quốc tế. Trong mọi trường hợp, gai6 chỉ cung cấp
dữ liệu ở mức tối thiểu theo yêu cầu pháp lý.
4.3. Tuyệt đối không chia sẻ vì mục đích thương mại
gai6 xác nhận dứt khoát: dữ liệu cá nhân của người dùng không được bán,
cho thuê, trao đổi hoặc cấp phép cho bất kỳ tổ chức hay cá nhân nào vì
mục đích thương mại, marketing hoặc quảng cáo.
Mục 5
Cookie & Công Nghệ Theo Dõi
5.1. gai6 sử dụng cookie để làm gì?
gai6 sử dụng cookie và các công nghệ lưu trữ tương tự để: duy trì phiên
đăng nhập của bạn; ghi nhớ tuỳ chọn ngôn ngữ và cài đặt cá nhân; phân
tích lưu lượng truy cập tổng hợp (đã ẩn danh hoá) để cải thiện nền tảng;
và ngăn chặn gian lận bằng cách phát hiện các phiên truy cập bất thường.
5.2. Phân loại cookie
- Cookie thiết yếu — Bắt buộc để nền tảng hoạt động. Không thể tắt. Ví dụ: cookie phiên đăng nhập, cookie bảo mật CSRF.
- Cookie chức năng — Lưu tuỳ chọn của bạn (ngôn ngữ, chế độ hiển thị). Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
- Cookie phân tích — Thu thập dữ liệu hành vi đã ẩn danh hoá để cải thiện gai6. Có thể từ chối qua cài đặt trình duyệt.
Lưu ý: gai6 không sử
dụng cookie quảng cáo theo dõi hoặc pixel của bên thứ ba nhằm mục đích
nhắm mục tiêu quảng cáo trên các nền tảng bên ngoài.
5.3. Kiểm soát cookie
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Hầu hết
trình duyệt hiện đại (Chrome, Safari, Firefox) đều cung cấp tuỳ chọn xem,
chặn hoặc xóa cookie. Lưu ý rằng việc tắt cookie thiết yếu sẽ khiến một
số tính năng của gai6 không hoạt động đúng cách.
Mục 6
Bảo Mật Kỹ Thuật
gai6 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ
dữ liệu cá nhân của bạn khỏi truy cập trái phép, rò rỉ, thay đổi hoặc
mất mát:
- Mã hoá truyền tải — Giao thức TLS 1.3 mã hoá toàn bộ dữ liệu trao đổi giữa trình duyệt và máy chủ gai6.
- Mã hoá lưu trữ — Dữ liệu nhạy cảm lưu ở cơ sở dữ liệu được mã hoá AES-256.
- Mật khẩu băm một chiều — Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt trước khi lưu. gai6 không bao giờ biết mật khẩu gốc của bạn.
- Kiểm soát truy cập theo vai trò (RBAC) — Nhân viên gai6 chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc của họ.
- Giám sát 24/7 — Hệ thống phát hiện xâm nhập và giám sát bất thường hoạt động liên tục không gián đoạn.
- Kiểm định bảo mật định kỳ — Đánh giá lỗ hổng (penetration testing) và kiểm toán bảo mật độc lập được thực hiện ít nhất mỗi năm một lần.
Thông báo vi phạm dữ liệu:
Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của bạn,
gai6 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng
72 giờ kể từ khi phát hiện, kèm mô tả sự cố và các bước
khắc phục đang được thực hiện.
Mục 7
Lưu Giữ & Xóa Dữ Liệu
7.1. Thời gian lưu giữ
gai6 lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích
thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật:
- Dữ liệu tài khoản đang hoạt động — Trong suốt thời gian tài khoản tồn tại.
- Lịch sử giao dịch — Tối thiểu 5 năm theo yêu cầu phòng chống rửa tiền (AML).
- Dữ liệu KYC (giấy tờ tuỳ thân) — 5 năm sau khi đóng tài khoản, phù hợp với quy định pháp lý.
- Log truy cập kỹ thuật — 12 tháng, sau đó xóa tự động.
- Liên lạc hỗ trợ khách hàng — 2 năm kể từ ngày giải quyết xong khiếu nại.
7.2. Sau khi đóng tài khoản
Khi tài khoản gai6 được đóng theo yêu cầu của bạn hoặc do vi phạm điều
khoản: thông tin hồ sơ cá nhân bị ẩn danh hoá ngay lập tức; dữ liệu tài
chính và KYC được lưu giữ theo thời hạn pháp lý bắt buộc rồi xóa; dữ liệu
kỹ thuật và phân tích bị xóa theo lịch trình thông thường.
Mục 8
Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin
cá nhân mà gai6 lưu giữ. Mọi yêu cầu thực hiện quyền đều
được xử lý trong vòng 30 ngày làm việc.
Quyền truy cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân gai6 đang lưu giữ về bạn.
Quyền chỉnh sửa
Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
Quyền xóa
Yêu cầu xóa dữ liệu trong các trường hợp không còn cần thiết theo mục đích ban đầu.
Quyền hạn chế xử lý
Yêu cầu tạm ngừng việc sử dụng dữ liệu trong khi xem xét khiếu nại.
Quyền di chuyển dữ liệu
Nhận dữ liệu của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy.
Quyền phản đối
Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc mục đích phân tích.
Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ với đội ngũ bảo mật dữ
liệu của gai6 qua email [email protected] (hiển thị dưới
dạng văn bản — không nhấp được) với tiêu đề "Yêu cầu quyền dữ liệu cá
nhân". Bạn sẽ được yêu cầu xác minh danh tính trước khi yêu cầu được xử lý.
Mục 9
Trẻ Em & Người Dưới 18 Tuổi
Dịch vụ của gai6 được thiết kế và cung cấp độc quyền cho
người trưởng thành từ 18 tuổi trở lên. gai6 không cố ý
thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới
18 tuổi.
Nếu chúng tôi phát hiện hoặc được thông báo rằng dữ liệu của người dưới
18 tuổi đã được thu thập, dữ liệu đó sẽ bị xóa ngay lập tức và tài khoản
liên quan sẽ bị đóng. Nếu bạn tin rằng con em của mình đã vô tình cung
cấp thông tin cho gai6, hãy liên hệ với chúng tôi ngay lập tức để được
xử lý khẩn cấp.
Bảo vệ trẻ em là ưu tiên hàng đầu. gai6 áp dụng các
biện pháp xác minh tuổi chủ động và sẽ phối hợp đầy đủ với phụ huynh
hoặc người giám hộ pháp lý trong mọi vấn đề liên quan đến người chơi
dưới 18 tuổi.
Mục 10
Thay Đổi Chính Sách Bảo Mật
gai6 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh
những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc
cải tiến kỹ thuật. Mọi thay đổi sẽ được thực hiện theo quy trình sau:
- Đăng thông báo trên trang gai6.bet ít nhất 14 ngày trước khi có hiệu lực.
- Gửi thông báo qua SMS đến số điện thoại đăng ký cho các thay đổi quan trọng.
- Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
Việc bạn tiếp tục sử dụng dịch vụ gai6 sau ngày có hiệu lực của phiên bản
chính sách mới được hiểu là sự chấp thuận của bạn đối với những thay đổi đó.
Bạn nên kiểm tra trang này định kỳ để cập nhật về những thay đổi mới nhất.
Mục 11
Liên Hệ Về Dữ Liệu Cá Nhân
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến việc
xử lý dữ liệu cá nhân của bạn tại gai6, hãy liên hệ với
Bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau:
- Email bảo mật dữ liệu: [email protected] — tiêu đề "Yêu cầu bảo mật dữ liệu" (địa chỉ chỉ hiển thị — không nhấp được)
- Live chat 24/7: Trực tiếp trên nền tảng gai6 sau khi đăng nhập
- Zalo và Telegram: Qua kênh hỗ trợ chính thức của gai6
gai6 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng
5 ngày làm việc và hoàn tất xử lý trong vòng
30 ngày kể từ ngày nhận yêu cầu hợp lệ.