Chính Sách Bảo Mật Của GAI1

Chính sách bảo mật này mô tả cách GAI1 – vận hành tại gai1.net – thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn đăng ký tài khoản, truy cập hoặc sử dụng bất kỳ dịch vụ nào của chúng tôi. Bằng cách tạo tài khoản hoặc tiếp tục sử dụng nền tảng, bạn đồng ý với các điều khoản được nêu trong tài liệu này.

GAI1 xác định rõ: chính sách bảo mật không phải là văn bản pháp lý khô khan – đây là cam kết thực tế của chúng tôi với từng người chơi. Chúng tôi thu thập đúng những gì cần thiết, dùng đúng mục đích đã công bố, và không bao giờ đặt lợi nhuận lên trên quyền riêng tư của bạn.

1Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, GAI1 cần thu thập một số loại thông tin nhất định. Chúng tôi chia dữ liệu thu thập thành các nhóm sau:

1.1 Thông tin bạn chủ động cung cấp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, số CCCD/CMND hoặc hộ chiếu, địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) dùng cho giao dịch nạp/rút tiền.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/hộ chiếu hai mặt, ảnh chân dung selfie, hóa đơn điện/nước xác nhận địa chỉ (nếu được yêu cầu).
• Nội dung liên lạc: Tin nhắn bạn gửi qua live chat, email hỗ trợ hoặc form khiếu nại.

1.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, múi giờ, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian ở lại từng trang, trò chơi bạn tham gia, lịch sử đặt cược, tần suất đăng nhập.
• Dữ liệu vị trí: Quốc gia và khu vực xác định qua địa chỉ IP (không xác định vị trí chính xác GPS trừ khi bạn cho phép).
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 5.

Loại dữ liệu	Ví dụ cụ thể	Bắt buộc?
Nhận dạng cá nhân	Họ tên, ngày sinh, CCCD	Có – để xác minh tuổi và KYC
Liên hệ	Email, số điện thoại	Có – để liên lạc và bảo mật OTP
Tài chính	Số tài khoản ngân hàng, ví MoMo	Có – để xử lý giao dịch
Hành vi sử dụng	Lịch sử cược, trò chơi yêu thích	Tự động – phục vụ cá nhân hóa
Kỹ thuật	IP, trình duyệt, thiết bị	Tự động – phục vụ bảo mật

2Mục Đích Sử Dụng Dữ Liệu

GAI1 sử dụng dữ liệu thu thập được chỉ cho các mục đích hợp pháp và đã được công bố rõ ràng. Cụ thể:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, giải quyết khiếu nại và hỗ trợ kỹ thuật.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền, xác nhận người chơi đủ tuổi hợp pháp và không vi phạm danh sách cấm.
• Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, gian lận tài chính, lạm dụng bonus và các hành vi vi phạm điều khoản.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp với sở thích, điều chỉnh giao diện và cung cấp ưu đãi có liên quan đến thói quen chơi của bạn.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, voucher và sự kiện mới – chỉ khi bạn đã đồng ý nhận.
• Phân tích và cải tiến: Hiểu cách người chơi sử dụng nền tảng để cải thiện giao diện, hiệu suất và danh mục sản phẩm.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý, đáp ứng lệnh cung cấp thông tin hợp pháp từ cơ quan có thẩm quyền.

3Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, GAI1 xử lý dữ liệu của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn tích vào ô đồng ý khi đăng ký hoặc khi được hỏi về từng mục đích cụ thể (ví dụ: nhận email marketing). Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký – bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ theo quy định pháp luật về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an toàn hệ thống và ngăn chặn lạm dụng nền tảng – những hoạt động này không yêu cầu sự đồng ý riêng lẻ vì chúng bảo vệ lợi ích chính đáng của cả hai bên.

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

GAI1 có thể chia sẻ một số thông tin với các bên sau, nhưng chỉ trong phạm vi tối thiểu cần thiết và với các biện pháp bảo mật phù hợp:

4.1 Nhà cung cấp dịch vụ

Chúng tôi hợp tác với các đối tác xử lý thanh toán (cổng thanh toán, ngân hàng, ví điện tử như MoMo/ZaloPay/ViettelPay), nhà cung cấp game (phần mềm casino, sportsbook), và dịch vụ hạ tầng kỹ thuật (hosting, CDN, bảo mật đám mây). Các đối tác này chỉ được truy cập dữ liệu cần thiết để thực hiện nhiệm vụ cụ thể và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

4.2 Cơ quan nhà nước có thẩm quyền

GAI1 sẽ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý – theo đúng quy trình pháp lý. Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng thông tin được yêu cầu, không cung cấp rộng hơn.

4.3 Chuyển giao doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người chơi có thể được chuyển giao cho bên tiếp quản. Chúng tôi sẽ thông báo cho bạn ít nhất 30 ngày trước khi sự kiện đó xảy ra và đảm bảo bên tiếp quản cam kết bảo vệ dữ liệu theo tiêu chuẩn tương đương.

5Cookie Và Công Nghệ Theo Dõi

gai1.net sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập và thu thập dữ liệu phân tích. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng trang (số trang xem, thời gian, nguồn truy cập) để cải thiện nền tảng. Có thể tắt trong cài đặt.
• Cookie cá nhân hóa: Ghi nhớ ngôn ngữ, giao diện và sở thích trò chơi của bạn. Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
• Cookie marketing: Chỉ được kích hoạt nếu bạn đồng ý. Dùng để đo hiệu quả các chiến dịch khuyến mãi nội bộ trên gai1.net.

Bạn có thể quản lý cookie trong phần cài đặt trình duyệt hoặc thông qua bảng tùy chọn cookie xuất hiện khi bạn truy cập lần đầu. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng không hoạt động đúng.

6Thời Gian Lưu Trữ Dữ Liệu

GAI1 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật. Sau khi hết thời hạn, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy xuất ngược.

Loại dữ liệu	Thời gian lưu trữ	Lý do
Thông tin tài khoản đang hoạt động	Trong suốt thời gian tài khoản tồn tại	Cung cấp dịch vụ liên tục
Hồ sơ KYC (CCCD, ảnh xác minh)	5 năm sau khi đóng tài khoản	Tuân thủ quy định AML
Lịch sử giao dịch tài chính	5 năm	Nghĩa vụ kế toán và pháp lý
Lịch sử đặt cược	3 năm	Giải quyết tranh chấp
Nhật ký truy cập và IP	12 tháng	Phát hiện gian lận và bảo mật
Cookie phân tích	13 tháng	Phân tích xu hướng theo năm

7Quyền Của Người Chơi

Theo quy định hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có đầy đủ các quyền sau đối với dữ liệu của mình tại GAI1:

• Quyền được biết: Biết GAI1 đang lưu trữ những dữ liệu gì về bạn, mục đích và cách thức sử dụng.
• Quyền truy cập: Yêu cầu một bản sao toàn bộ dữ liệu cá nhân của bạn được lưu trên hệ thống GAI1.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác, lỗi thời.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ trường hợp pháp luật bắt buộc lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu cho mục đích marketing hoặc phân tích hành vi bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn dưới định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền rút đồng ý: Thu hồi sự đồng ý đã cấp trước đó đối với bất kỳ hoạt động xử lý dữ liệu nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trên đây, gửi yêu cầu đến support@gai1.net với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ xác nhận nhận yêu cầu trong vòng 24 giờ và hoàn tất trong vòng 7 ngày làm việc.

8Bảo Mật Tài Khoản

Ngoài các biện pháp bảo mật kỹ thuật từ phía GAI1, bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của chính mình. Dưới đây là những điều cần lưu ý:

• Sử dụng mật khẩu mạnh tối thiểu 10 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không sử dụng cùng một mật khẩu ở nhiều nơi.
• Kích hoạt xác thực hai yếu tố (2FA) trong phần cài đặt bảo mật. Đây là lớp bảo vệ hiệu quả nhất ngăn chặn đăng nhập trái phép.
• Không bao giờ chia sẻ mật khẩu, mã OTP hay thông tin đăng nhập với bất kỳ ai – kể cả nhân viên hỗ trợ GAI1. Chúng tôi không bao giờ hỏi mật khẩu của bạn.
• Đăng xuất khỏi tài khoản sau khi sử dụng xong, đặc biệt trên thiết bị dùng chung hoặc mạng Wi-Fi công cộng.
• Kiểm tra thường xuyên lịch sử đăng nhập trong phần cài đặt tài khoản. Nếu phát hiện phiên đăng nhập lạ, đổi mật khẩu ngay và liên hệ hỗ trợ.

GAI1 áp dụng các biện pháp kỹ thuật bao gồm: mã hóa mật khẩu bằng bcrypt, giới hạn số lần đăng nhập sai, phát hiện IP bất thường, mã hóa dữ liệu lưu trữ (at-rest encryption) và kiểm tra thâm nhập định kỳ hàng quý bởi đơn vị bảo mật độc lập.

9Dữ Liệu Trẻ Em

Dịch vụ GAI1 không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện đã vô tình thu thập dữ liệu từ người chưa đủ tuổi, GAI1 sẽ:

• Đình chỉ tài khoản ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 48 giờ.
• Hoàn trả số dư còn lại theo quy trình nội bộ.
• Thông báo cho phụ huynh/người giám hộ nếu có thông tin liên lạc.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại GAI1, hãy liên hệ ngay với chúng tôi qua support@gai1.net để được hỗ trợ xử lý khẩn cấp.

10Thay Đổi Chính Sách Bảo Mật

GAI1 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ gai1.net ít nhất 15 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người chơi đang hoạt động.
• Hiển thị banner thông báo khi bạn đăng nhập trong giai đoạn chuyển tiếp.
• Lưu trữ các phiên bản cũ của chính sách để bạn có thể so sánh sự thay đổi.

Việc tiếp tục sử dụng dịch vụ GAI1 sau ngày chính sách mới có hiệu lực được xem là bạn đã chấp nhận các thay đổi đó. Nếu không đồng ý với phiên bản cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Mục 7.

11Liên Hệ Về Bảo Mật

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân tại GAI1, vui lòng liên hệ qua các kênh sau:

• Email bảo mật: support@gai1.net – tiêu đề ghi rõ "Yêu cầu bảo mật dữ liệu"
• Live chat: Hỗ trợ trực tiếp 24/7 trên nền tảng gai1.net
• Thời gian phản hồi: Trong vòng 24 giờ với yêu cầu thông thường, 4 giờ với sự cố bảo mật khẩn cấp