Chính Sách Bảo Mật

Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi gai6 và áp dụng cho toàn bộ thông tin cá nhân được thu thập thông qua website gai6.app, ứng d ụng di động và bất kỳ dịch vụ trực tuyến nào khác do gai6 vận hành (gọi chung là "Nền tảng").

Chính sách này áp dụng cho:

• Tất cả thành viên đã đăng ký tài khoản trên nền tảng gai6.
• Khách truy cập chưa đăng ký nhưng có tương tác với nền tảng.
• Bất kỳ cá nhân nào liên hệ với gai6 qua các kênh hỗ trợ khách hàng.

Bằng cách truy cập hoặc sử dụng nền tảng gai6, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng nền tảng.

Dữ Liệu Chúng Tôi Thu Thập

gai6 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn và tuân thủ nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

Chúng tôi không thu thập các dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị, tín ngưỡng tôn giáo hay dữ liệu sinh trắc học, trừ khi được pháp luật yêu cầu hoặc bạn cung cấp một cách tự nguyện.

Mục Đích Sử Dụng Dữ Liệu

gai6 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ quy định về chống rửa tiền và xác minh độ tuổi tối thiểu 18 tuổi theo quy định pháp luật.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản và tài sản của thành viên.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cao trải nghiệm người dùng và phát triển tính năng mới.
• Tiếp thị có mục tiêu: Gửi thông tin về khuyến mãi và ưu đãi phù hợp với sở thích của bạn (chỉ khi bạn đã đồng ý nhận thông báo).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định của cơ quan nhà nước có thẩm quyền.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của gai6 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

1. Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép gai6 xử lý dữ liệu cá nhân theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
2. Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để gai6 thực hiện nghĩa vụ cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận.
3. Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ để gai6 tuân thủ các quy định pháp luật về chống rửa tiền, thuế và báo cáo tài chính.
4. Lợi ích hợp pháp: gai6 có lợi ích hợp pháp trong việc xử lý một số dữ liệu nhằm phòng chống gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

gai6 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau đây:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn ngành.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật, phân tích dữ liệu và dịch vụ đám mây chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết.
• Cơ quan nhà nước: gai6 có thể cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
• Phòng chống gian lận: Trong trường hợp cần thiết, gai6 có thể chia sẻ thông tin với các tổ chức phòng chống gian lận và rửa tiền.

Trong mọi trường hợp chia sẻ dữ liệu, gai6 yêu cầu các bên nhận dữ liệu phải ký kết thỏa thuận bảo mật và chỉ sử dụng dữ liệu đúng mục đích đã thỏa thuận.

Cookie & Công Nghệ Theo Dõi

Nền tảng gai6 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của dịch vụ.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách thành viên sử dụng nền tảng để cải thiện giao diện và tính năng. Dữ liệu được thu thập ở dạng tổng hợp, ẩn danh.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, giao diện và cài đặt thông báo để mang lại trải nghiệm nhất quán.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng gai6.

Thời Gian Lưu Trữ Dữ Liệu

gai6 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 10 năm theo quy định về chống rửa tiền và lưu trữ hồ sơ tài chính.
• Nhật ký truy cập kỹ thuật: Được lưu trữ trong 12 tháng cho mục đích bảo mật và phân tích sự cố.
• Dữ liệu hỗ trợ khách hàng: Được lưu trữ trong 3 năm kể từ lần tương tác cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình nội bộ của gai6.

Biện Pháp Bảo Mật Dữ Liệu

gai6 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải bằng giao thức SSL/TLS 256-bit trên toàn bộ nền tảng.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho tất cả thông tin nhạy cảm trong cơ sở dữ liệu.
• Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm soát truy cập dựa trên vai trò (RBAC) – chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả tài khoản quản trị nội bộ.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đơn vị độc lập.
• Đào tạo nhân viên về bảo mật thông tin và quy trình xử lý dữ liệu cá nhân.

Quyền Của Thành Viên Đối Với Dữ Liệu

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà gai6 đang lưu trữ:

• Quyền truy cập: Yêu cầu gai6 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (lưu ý: một số dữ liệu phải được lưu trữ theo nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected]. gai6 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trẻ Em & Người Vị Thành Niên

Nền tảng gai6 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho gai6, vui lòng liên hệ ngay với chúng tôi. gai6 sẽ xóa toàn bộ thông tin liên quan ngay khi xác minh được sự việc.

Thay Đổi Chính Sách Bảo Mật

gai6 có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ.

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều cách sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên nền tảng gai6 khi bạn đăng nhập.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng nền tảng sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Mục 9.

Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách gai6 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật: [email protected]
• Chat trực tuyến: Hỗ trợ trực tiếp 24/7 trên nền tảng gai6
• Thời gian phản hồi: Trong vòng 24–48 giờ làm việc

Đối với các yêu cầu liên quan đến quyền dữ liệu cá nhân (truy cập, chỉnh sửa, xóa), vui lòng ghi rõ tiêu đề email là "Yêu cầu quyền dữ liệu cá nhân – [Tên tài khoản]" để chúng tôi xử lý nhanh chóng và chính xác nhất.

Để tìm hiểu thêm về các câu hỏi thường gặp liên quan đến bảo mật tài khoản, vui lòng truy cập trang Câu hỏi thường gặp của chúng tôi.