Chính Sách Bảo Mật Thông Tin Người Dùng Gai17

Tại gai17, chúng tôi hiểu rằng thông tin cá nhân của bạn là tài sản quý giá cần được bảo vệ nghiêm ngặt. Chính sách bảo mật này được xây dựng để bạn biết chính xác dữ liệu nào được thu thập khi sử dụng nền tảng gai17.app, tại sao chúng tôi cần đến chúng và cách chúng tôi đảm bảo an toàn cho thông tin đó trong suốt quá trình vận hành.

Bằng cách truy cập và sử dụng dịch vụ gai17, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ chính sách bảo mật này. Nếu không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để xử lý tài khoản.

Chính sách bảo mật này áp dụng cho toàn bộ người dùng – bao gồm người đã đăng ký tài khoản và người chỉ duyệt website – khi tương tác với bất kỳ dịch vụ nào thuộc nền tảng gai17, bao gồm:

• Website chính thức tại gai17.app và toàn bộ các trang con.
• Ứng dụng di động gai17 trên các nền tảng iOS và Android.
• Dịch vụ hỗ trợ khách hàng qua email, chat trực tuyến hoặc điện thoại.
• Các chương trình khuyến mãi, sự kiện và chiến dịch marketing của gai17.
• Giao dịch tài chính thực hiện qua các cổng thanh toán được gai17 tích hợp.

Chính sách bảo mật này không áp dụng cho các website bên thứ ba mà bạn có thể truy cập thông qua các đường dẫn (nếu có) – mỗi bên thứ ba có chính sách riêng mà bạn cần tự tìm hiểu. Gai17 không chịu trách nhiệm về hoạt động bảo mật của các bên đó.

Gai17 chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, xác minh danh tính và tuân thủ các quy định pháp lý hiện hành. Dưới đây là bảng chi tiết các loại dữ liệu và mục đích thu thập tương ứng:

Gai17 không thu thập thông tin nhạy cảm như dữ liệu sức khỏe, quan điểm chính trị, tôn giáo hay thông tin thẻ tín dụng trực tiếp (thẻ tín dụng được xử lý qua cổng thanh toán bên thứ ba có chứng nhận PCI DSS).

Toàn bộ dữ liệu thu thập bởi gai17 được sử dụng trong phạm vi các mục đích đã được công bố dưới đây. Chúng tôi không sử dụng dữ liệu người dùng vượt quá phạm vi này mà không có sự đồng ý bổ sung từ bạn:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, vận hành trò chơi và giải quyết tranh chấp.
• Xác minh danh tính (KYC): Tuân thủ quy định về chống rửa tiền (AML) và xác nhận người chơi đủ 18 tuổi trở lên.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép, hoặc lạm dụng hệ thống.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tốc độ tải và trải nghiệm tổng thể của người chơi.
• Thông tin và khuyến mãi: Gửi thông báo về chương trình khuyến mãi, cập nhật tính năng mới – chỉ khi bạn đã đồng ý nhận.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch và cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp lệ.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, cải thiện chất lượng dịch vụ hỗ trợ dựa trên lịch sử tương tác.

Gai17 không bán, cho thuê hoặc trao đổi thông tin cá nhân người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, việc chia sẻ dữ liệu là cần thiết để vận hành dịch vụ hoặc tuân thủ pháp luật:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này đều có chứng nhận bảo mật độc lập.
• Nhà cung cấp trò chơi: Các nhà cung cấp phần mềm trò chơi (game provider) nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của kết quả.
• Dịch vụ xác minh danh tính: Đối tác KYC độc lập nhận ảnh giấy tờ tùy thân để xác minh – dữ liệu này được mã hóa và không được lưu trữ lâu dài sau khi xác minh hoàn tất.
• Cơ quan chức năng: Gai17 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp lệ từ các cơ quan nhà nước Việt Nam có thẩm quyền.
• Kiểm toán nội bộ: Đội ngũ kiểm toán và tuân thủ nội bộ có quyền truy cập dữ liệu trong phạm vi thực thi công việc, với mọi truy cập đều được ghi log đầy đủ.

Mọi bên thứ ba nhận dữ liệu từ gai17 đều bị ràng buộc bởi thỏa thuận bảo mật (NDA) và cam kết không sử dụng dữ liệu ngoài mục đích đã thỏa thuận. Gai17 thường xuyên kiểm tra việc tuân thủ của các đối tác.

Gai17 đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của người chơi được bảo vệ ở mức cao nhất có thể. Các biện pháp kỹ thuật đang áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ gai17 được mã hóa, ngăn chặn nghe lén hoặc can thiệp từ bên ngoài.
• Mã hóa dữ liệu tĩnh: Dữ liệu nhạy cảm lưu trong cơ sở dữ liệu được mã hóa AES-256, kể cả khi bị truy cập vật lý vào máy chủ cũng không thể đọc được.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA; toàn bộ nhân viên gai17 bắt buộc dùng 2FA khi truy cập hệ thống nội bộ.
• Hệ thống phát hiện xâm nhập (IDS): Giám sát liên tục 24/7, cảnh báo tức thì khi phát hiện hoạt động bất thường trên hệ thống.
• Phân quyền truy cập tối thiểu: Nhân viên chỉ được truy cập dữ liệu tương ứng với công việc cụ thể của họ, được kiểm soát bởi hệ thống RBAC.
• Kiểm tra bảo mật định kỳ: Gai17 thuê đơn vị bảo mật độc lập thực hiện pentest và kiểm toán bảo mật ít nhất 2 lần mỗi năm.

Về thời gian lưu trữ dữ liệu: gai17 giữ dữ liệu tài khoản trong thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ các quy định về lưu trữ hồ sơ tài chính. Dữ liệu marketing và hành vi được xóa sau 2 năm không hoạt động.

Gai17 sử dụng cookie và các công nghệ tương tự (local storage, session storage) để cải thiện trải nghiệm người dùng và thu thập dữ liệu phân tích nặc danh. Có ba loại cookie chính được sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo bảo mật. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của website.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website – số trang xem, thời gian phiên, điểm thoát – giúp gai17 tối ưu hóa giao diện. Bạn có thể từ chối loại này.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, cài đặt giao diện và tùy chọn người dùng để cung cấp trải nghiệm cá nhân hóa. Từ chối cookie này sẽ cần đặt lại tùy chọn mỗi lần truy cập.

Bạn có thể quản lý cookie qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của gai17 không hoạt động đúng. Gai17 không sử dụng cookie để theo dõi hành vi của bạn trên các website khác ngoài gai17.app.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, người dùng gai17 có các quyền sau đây đối với thông tin cá nhân của mình:

Gai17 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về pháp luật, công nghệ hoặc hoạt động kinh doanh. Mỗi khi có thay đổi đáng kể, chúng tôi sẽ thông báo thông qua các kênh sau:

• Email thông báo gửi đến địa chỉ đã đăng ký của tất cả người dùng có tài khoản hoạt động.
• Thông báo nổi bật trên trang chủ gai17.app trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Đối với các thay đổi cơ bản ảnh hưởng đến quyền lợi người dùng (ví dụ: mục đích sử dụng dữ liệu mới hoặc chia sẻ với đối tác mới), gai17 sẽ yêu cầu sự đồng ý tích cực từ người dùng trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của các thay đổi thông thường đồng nghĩa với việc bạn đã chấp nhận chính sách mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân tại gai17, vui lòng liên hệ qua các kênh sau:

• Email bảo mật: support@gai17.app – phản hồi trong vòng 2 giờ trong giờ làm việc (8:00–22:00 hàng ngày).
• Chat trực tuyến: Hộp chat góc phải màn hình tại gai17.app – hỗ trợ 24/7.
• Trung tâm trợ giúp: Truy cập trang hỗ trợ để xem hướng dẫn chi tiết và gửi ticket.
• Câu hỏi thường gặp: Xem trang FAQ để tìm câu trả lời nhanh cho các thắc mắc phổ biến.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp tên đăng nhập hoặc email tài khoản và mô tả rõ nội dung yêu cầu. Không gửi mật khẩu hoặc mã OTP qua bất kỳ kênh nào – gai17 không bao giờ yêu cầu thông tin này qua email hay chat.