Chính Sách Bảo Mật gai17 – Dữ Liệu Của Bạn Được Bảo Vệ

Chính sách bảo mật này ("Chính sách") mô tả cách gai17 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng tại gai17.click. Chúng tôi coi việc bảo vệ quyền riêng tư là trách nhiệm cốt lõi – không phải nghĩa vụ pháp lý đơn thuần.

Khi bạn đăng ký tài khoản hoặc tiếp tục sử dụng gai17 sau khi Chính sách này có hiệu lực, bạn xác nhận đã đọc, hiểu và đồng ý với cách chúng tôi xử lý dữ liệu như mô tả dưới đây. Nếu bạn không đồng ý, hãy ngừng sử dụng và liên hệ để yêu cầu xóa dữ liệu.

1. Phạm vi áp dụng

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng gai17 qua bất kỳ phương tiện nào: trình duyệt web, ứng dụng di động (nếu có) hoặc API. Nó bao gồm cả những người dùng chưa đăng ký tài khoản nhưng có truy cập trang.

Chính sách này không áp dụng cho các trang web bên ngoài mà gai17 có thể liên kết đến trong nội dung (nếu có). gai17 không chịu trách nhiệm về cách các trang đó xử lý dữ liệu của bạn.

Đối với nhân viên và cộng tác viên nội bộ của gai17, có chính sách bảo mật nội bộ riêng biệt điều chỉnh việc xử lý dữ liệu trong phạm vi vận hành nội bộ.

2. Mục đích sử dụng dữ liệu

Mỗi loại dữ liệu gai17 thu thập đều có mục đích xác định. Chúng tôi không dùng dữ liệu cho mục đích khác ngoài những gì được liệt kê dưới đây:

• Cung cấp dịch vụ: Xử lý giao dịch nạp/rút, quản lý tài khoản, cung cấp quyền truy cập vào các tính năng của gai17;
• Xác minh danh tính và tuổi: Đảm bảo người dùng đủ 18 tuổi và thông tin tài khoản chính xác theo yêu cầu KYC;
• Bảo mật và phát hiện gian lận: Giám sát hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ tài chính người dùng;
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ AML (chống rửa tiền) và các yêu cầu pháp lý liên quan;
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và giải quyết tranh chấp;
• Cải thiện sản phẩm: Phân tích xu hướng sử dụng (dạng ẩn danh/tổng hợp) để cải thiện trải nghiệm người dùng;
• Thông báo dịch vụ: Gửi tin nhắn về giao dịch, bảo mật tài khoản và cập nhật điều khoản – không phải quảng cáo thương mại tùy tiện.

gai17 không dùng dữ liệu người dùng để xây dựng hồ sơ hành vi nhằm mục đích quảng cáo bên thứ ba, không bán dữ liệu cho bất kỳ tổ chức nào và không sử dụng dữ liệu để đưa ra quyết định tự động ảnh hưởng đến quyền lợi cơ bản của bạn mà không có sự giám sát của con người.

3. Cơ sở pháp lý xử lý dữ liệu

gai17 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã đồng ý;
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch và dữ liệu xác minh danh tính theo yêu cầu AML và các quy định hiện hành;
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống, cải thiện chất lượng dịch vụ;
• Sự đồng ý của bạn: Gửi thông báo khuyến mãi và cập nhật tùy chọn (bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tài khoản).

4. Chia sẻ dữ liệu với bên thứ ba

gai17 chỉ chia sẻ dữ liệu người dùng trong các trường hợp được giới hạn và kiểm soát chặt chẽ dưới đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin tài khoản cần thiết để xử lý giao dịch. Họ bị ràng buộc bởi hợp đồng bảo mật dữ liệu với gai17;
• Nhà cung cấp trò chơi: Các nhà phát hành game và Live Casino nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi (không bao gồm thông tin định danh đầy đủ);
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ cloud hosting, CDN và các công cụ kỹ thuật hỗ trợ vận hành có thể xử lý dữ liệu như một phần của dịch vụ – không được phép sử dụng dữ liệu cho mục đích riêng của họ;
• Cơ quan pháp lý: Khi nhận lệnh hoặc yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền, gai17 có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật;
• Tổ chức chống gian lận: gai17 tham gia vào các mạng lưới chia sẻ thông tin gian lận trong ngành để bảo vệ tất cả người dùng – dữ liệu chia sẻ được tối thiểu hóa và mã hóa.

5. Lưu trữ và thời gian giữ dữ liệu

gai17 lưu trữ dữ liệu của bạn trong thời gian cần thiết để thực hiện mục đích thu thập và tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML);
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm từ ngày giao dịch, theo quy định về lưu trữ hồ sơ tài chính;
• Dữ liệu xác minh danh tính (KYC): 5 năm sau khi mối quan hệ kinh doanh kết thúc hoặc theo yêu cầu pháp lý dài hơn;
• Nhật ký bảo mật và phiên đăng nhập: 12 tháng kể từ ngày ghi nhận;
• Lịch sử chat hỗ trợ: 24 tháng kể từ cuộc trò chuyện cuối cùng;
• Dữ liệu phân tích sử dụng (ẩn danh): Không giới hạn thời gian vì đã được xử lý ẩn danh.

Khi hết thời gian lưu trữ cần thiết, dữ liệu được xóa hoặc ẩn danh hóa theo quy trình nội bộ đã được kiểm định. Quá trình xóa dữ liệu được thực hiện tự động và có kiểm tra định kỳ để đảm bảo tuân thủ.

6. Cookie và công nghệ theo dõi

gai17 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật. Các loại cookie chúng tôi sử dụng:

• Cookie phiên (Session cookies): Cần thiết để duy trì trạng thái đăng nhập và xử lý giao dịch. Tự xóa khi đóng trình duyệt. Không thể tắt nếu bạn muốn sử dụng gai17;
• Cookie bảo mật: Giúp phát hiện đăng nhập bất thường và xác minh yêu cầu giao dịch đến từ phiên hợp lệ của bạn. Cần thiết cho bảo mật tài khoản;
• Cookie tùy chọn: Ghi nhớ cài đặt ngôn ngữ, giao diện và tùy chọn cá nhân của bạn. Có thể tắt mà không ảnh hưởng đến chức năng cốt lõi;
• Cookie phân tích (ẩn danh): Thu thập dữ liệu tổng hợp về cách sử dụng nền tảng để cải thiện sản phẩm. Không liên kết với danh tính cá nhân của bạn.

gai17 không sử dụng cookie theo dõi quảng cáo của bên thứ ba hay pixel theo dõi từ các mạng quảng cáo. Bạn có thể quản lý cookie qua cài đặt trình duyệt, nhưng việc tắt cookie cần thiết có thể làm gián đoạn một số tính năng của gai17.

7. Bảo mật dữ liệu – Biện pháp kỹ thuật

gai17 triển khai nhiều lớp bảo vệ kỹ thuật và quy trình để đảm bảo dữ liệu của bạn không bị truy cập trái phép, bị lộ hay bị mất:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị người dùng và máy chủ;
• Mật khẩu được băm (hashed) bằng thuật toán một chiều – nhân viên gai17 không thể đọc mật khẩu của bạn;
• Dữ liệu tài chính và thông tin nhạy cảm được mã hóa thêm ngay cả khi lưu trong cơ sở dữ liệu;
• Hạ tầng lưu trữ trên nền tảng cloud đạt chứng chỉ ISO 27001 với kiểm soát truy cập vật lý và logic nghiêm ngặt;
• Hệ thống giám sát bảo mật 24/7 với cảnh báo tự động cho các hoạt động bất thường;
• Kiểm tra xâm nhập (penetration testing) định kỳ bởi chuyên gia bảo mật độc lập;
• Phân quyền tối thiểu – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc cụ thể của họ;
• Quy trình ứng phó sự cố bảo mật được ghi chép và luyện tập định kỳ.

8. Quyền của người dùng đối với dữ liệu cá nhân

Bạn có các quyền sau đối với dữ liệu cá nhân mà gai17 đang lưu trữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@gai17.click với tiêu đề "Yêu cầu quyền riêng tư – [Loại yêu cầu]":

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân gai17 đang lưu trữ về bạn, kèm thông tin về mục đích và cơ sở pháp lý của việc xử lý;
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ. Thông tin có thể chỉnh sửa qua hồ sơ tài khoản hoặc qua yêu cầu hỗ trợ;
• Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích thu thập, trừ khi việc lưu trữ là bắt buộc theo pháp luật;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi đang điều tra tính chính xác hoặc tranh chấp về cơ sở pháp lý;
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, dễ đọc bằng máy tính để chuyển sang nền tảng khác;
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là cho mục đích tiếp thị trực tiếp;
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dựa trên sự đồng ý (như nhận thông báo khuyến mãi) bất kỳ lúc nào.

gai17 phản hồi các yêu cầu quyền riêng tư trong vòng 7 ngày làm việc. Trong trường hợp yêu cầu phức tạp hoặc số lượng lớn, thời gian có thể kéo dài đến 30 ngày với thông báo trước cho bạn. Chúng tôi không thu phí cho việc thực hiện các quyền này.

9. Dữ liệu trẻ em

Dịch vụ gai17 chỉ dành cho người từ 18 tuổi trở lên. gai17 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện người dưới 18 tuổi đã tạo tài khoản, hãy liên hệ ngay với chúng tôi qua email support@gai17.click.

Khi nhận được thông báo như vậy, gai17 sẽ xác minh và xóa tài khoản cùng toàn bộ dữ liệu liên quan trong vòng 48 giờ. Số dư trong tài khoản (nếu có, từ tiền nạp thực) sẽ được hoàn trả về phương thức nạp ban đầu sau khi xác minh danh tính người giám hộ.

10. Chuyển dữ liệu xuyên biên giới

gai17 chủ yếu lưu trữ và xử lý dữ liệu trên hạ tầng đặt tại khu vực châu Á – Thái Bình Dương. Tuy nhiên, một số nhà cung cấp dịch vụ kỹ thuật của chúng tôi có thể xử lý dữ liệu ở các quốc gia khác.

Khi dữ liệu được chuyển ra ngoài Việt Nam, gai17 đảm bảo rằng:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc tốt hơn; hoặc
• Có các điều khoản bảo vệ dữ liệu hợp đồng phù hợp với nhà cung cấp dịch vụ; và
• Dữ liệu được truyền tải với mã hóa đầy đủ và chỉ nhân viên được ủy quyền mới có thể truy cập.

11. Thay đổi chính sách bảo mật

gai17 có thể cập nhật Chính sách bảo mật này khi có thay đổi về dịch vụ, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Thông báo qua SMS về số điện thoại đã đăng ký ít nhất 14 ngày trước khi có hiệu lực;
• Hiển thị thông báo nổi bật trên nền tảng gai17 khi bạn đăng nhập;
• Nêu rõ những điểm đã thay đổi so với phiên bản trước.

Việc bạn tiếp tục sử dụng gai17 sau ngày hiệu lực được coi là chấp nhận phiên bản chính sách mới. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản và dữ liệu trước khi chính sách mới có hiệu lực.

12. Liên hệ về bảo mật và quyền riêng tư

Nếu bạn có câu hỏi về Chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu của mình, hoặc nghi ngờ có vi phạm bảo mật liên quan đến tài khoản của bạn, hãy liên hệ:

• Email bảo mật/quyền riêng tư: support@gai17.click – tiêu đề "Yêu cầu quyền riêng tư" để được ưu tiên xử lý;
• Live chat: Có sẵn trực tiếp trên nền tảng gai17, phản hồi trong vòng 1–2 phút;
• Thời gian hỗ trợ: 24/7, không có ngày nghỉ.

Đối với các yêu cầu liên quan đến quyền dữ liệu (truy cập, xóa, chỉnh sửa), vui lòng gửi qua email kèm theo: tên tài khoản (số điện thoại đăng ký) và mô tả cụ thể yêu cầu. Để bảo vệ tài khoản của bạn, chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý các yêu cầu nhạy cảm.