Chính Sách Bảo Mật Thông Tin
Người Dùng gai12

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do gai12 cung cấp tại địa chỉ https://gai12.cam, bao gồm website, ứng dụng di động, giao diện lập trình ứng dụng (API) và bất kỳ nền tảng kỹ thuật số nào khác thuộc quyền quản lý của gai12.

Chính sách này mô tả cách gai12 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn:

• Đăng ký và sử dụng tài khoản tại gai12.
• Thực hiện các giao dịch tài chính (nạp tiền, rút tiền) trên nền tảng.
• Liên hệ với bộ phận hỗ trợ khách hàng của chúng tôi.
• Tham gia các chương trình khuyến mãi, sự kiện hoặc khảo sát do gai12 tổ chức.
• Truy cập và duyệt nội dung trên nền tảng gai12 dù chưa đăng ký tài khoản.

gai12 thu thập các loại thông tin cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

gai12 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây, và chỉ các mục đích này:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh tuổi tác (18+), phòng chống rửa tiền và tài trợ khủng bố theo quy định pháp luật hiện hành.
• Bảo mật và phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hoạt động gian lận, đa tài khoản, thao túng kết quả và các hành vi vi phạm khác.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi của bạn.
• Cá nhân hóa trải nghiệm: Điều chỉnh nội dung, khuyến mãi và giao diện phù hợp với sở thích và thói quen sử dụng của từng người dùng.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin này.
• Phân tích và cải thiện: Phân tích tổng hợp hành vi người dùng để cải thiện tính năng, hiệu năng và giao diện của nền tảng.
• Tuân thủ pháp lý: Lưu trữ và cung cấp dữ liệu khi được yêu cầu bởi cơ quan có thẩm quyền theo quy định pháp luật.

gai12 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo hợp đồng dịch vụ giữa gai12 và bạn, ví dụ như xử lý giao dịch và duy trì tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ theo yêu cầu của pháp luật, bao gồm quy định về phòng chống rửa tiền (AML) và xác minh danh tính.
• Lợi ích hợp pháp: gai12 có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, cải thiện dịch vụ và đảm bảo an ninh hệ thống — miễn là các hoạt động này không xâm phạm quyền và tự do của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị và cá nhân hóa không thiết yếu, gai12 chỉ tiến hành khi bạn đã cấp phép rõ ràng. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.

gai12 không bán thông tin cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba đáng tin cậy trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng nội địa nhận dữ liệu giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này đều tuân thủ các tiêu chuẩn bảo mật PCI-DSS nghiêm ngặt.
• Nhà cung cấp dịch vụ KYC: Các công ty xác minh danh tính độc lập hỗ trợ gai12 thực hiện quy trình xác minh tuổi tác và danh tính người dùng theo yêu cầu pháp lý.
• Nhà cung cấp trò chơi: Các nhà phát triển game casino và thể thao có thể nhận một số dữ liệu kỹ thuật ẩn danh cần thiết để vận hành trò chơi một cách chính xác.
• Cơ quan pháp luật: gai12 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam hoặc quốc tế, bao gồm lệnh tòa án, yêu cầu điều tra và lệnh phong tỏa tài sản.
• Kiểm toán và tuân thủ: Các công ty kiểm toán độc lập và cơ quan cấp phép có thể được cấp quyền truy cập giới hạn vào dữ liệu cần thiết để xác minh tính tuân thủ của gai12.

gai12 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động chính xác, bao gồm duy trì phiên đăng nhập, ghi nhớ thiết lập ngôn ngữ và đảm bảo tính bảo mật của phiên làm việc. Loại cookie này không thể tắt.
• Cookie hiệu năng: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng — trang nào được truy cập nhiều nhất, thời gian tải trang, lỗi kỹ thuật — giúp chúng tôi cải thiện hiệu suất.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như giao diện ưa thích, ngôn ngữ hiển thị và giới hạn cá cược đã thiết lập để tiết kiệm thời gian trong các lần truy cập sau.
• Cookie phân tích: Hỗ trợ gai12 hiểu rõ hơn về hành vi người dùng tổng thể thông qua các công cụ phân tích nội bộ. Dữ liệu này được tổng hợp và ẩn danh hoàn toàn.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình hoặc thông qua bảng tùy chọn cookie xuất hiện khi bạn truy cập lần đầu. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

gai12 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật hiện hành.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng gai12.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày phát sinh giao dịch, theo yêu cầu của quy định phòng chống rửa tiền và kiểm toán tài chính.
• Dữ liệu KYC và xác minh danh tính: Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, phục vụ mục đích tuân thủ pháp lý và điều tra khi cần.
• Nhật ký hoạt động và bảo mật: Được lưu trữ trong vòng 2 năm để phục vụ điều tra sự cố bảo mật và giải quyết tranh chấp.
• Dữ liệu liên lạc hỗ trợ: Được lưu trữ trong vòng 3 năm để đảm bảo tính liên tục trong hỗ trợ và giải quyết khiếu nại về sau.
• Dữ liệu cookie và phiên làm việc: Cookie phiên bị xóa khi bạn đóng trình duyệt; cookie lâu dài được lưu tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn để không thể truy xuất và liên kết lại với cá nhân bạn.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà gai12 đang lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà gai12 đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và dữ liệu hoạt động.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc đã lỗi thời thông qua phần Cài đặt tài khoản hoặc liên hệ hỗ trợ.
• Quyền xóa dữ liệu: Còn được gọi là "quyền được lãng quên" — bạn có thể yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu lưu trữ bắt buộc.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc sử dụng dữ liệu của mình trong khi tranh chấp hoặc khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu nhận một bản sao dữ liệu của mình dưới định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc gai12 xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc lợi ích hợp pháp bất cứ lúc nào.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại bất kỳ sự đồng ý nào đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã diễn ra trước đó.

gai12 áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi các mối đe dọa từ bên trong lẫn bên ngoài:

• Mã hóa truyền tải: Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ gai12 đều được mã hóa bằng giao thức TLS 1.3, đảm bảo không thể bị đánh chặn trong quá trình truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm một chiều bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và nhu cầu công việc thực sự mới được phép truy cập dữ liệu cá nhân của người dùng, dựa trên nguyên tắc đặc quyền tối thiểu (least privilege).
• Xác thực hai yếu tố (2FA): Tất cả hệ thống nội bộ của gai12 yêu cầu xác thực hai yếu tố; người dùng được khuyến khích kích hoạt 2FA cho tài khoản của mình.
• Kiểm tra thâm nhập định kỳ: gai12 thực hiện kiểm tra bảo mật và pen-testing định kỳ bởi các chuyên gia bảo mật độc lập để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) giám sát toàn bộ hoạt động mạng và hệ thống 24/7, tự động cảnh báo khi phát hiện hành vi bất thường.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu khác nhau để đảm bảo khả năng phục hồi trong trường hợp xảy ra sự cố.

gai12 nghiêm túc thực thi chính sách bảo vệ trẻ em và người vị thành niên. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc và cá cược trực tuyến.

• gai12 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Quy trình KYC bắt buộc yêu cầu xác minh ngày sinh và giấy tờ tùy thân để đảm bảo người dùng đáp ứng yêu cầu độ tuổi.
• Tài khoản bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy định.
• Nếu bạn là phụ huynh hoặc người giám hộ và cho rằng con em mình đã đăng ký tài khoản tại gai12, vui lòng liên hệ ngay với chúng tôi qua support@gai12.cam để được xử lý khẩn cấp.

gai12 có quyền cập nhật, sửa đổi hoặc thay thế Chính sách bảo mật này bất cứ lúc nào để phản ánh các thay đổi về thực tiễn hoạt động, yêu cầu pháp lý hoặc công nghệ bảo mật mới.

Khi có thay đổi quan trọng, gai12 sẽ thông báo đến bạn bằng một hoặc nhiều phương thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký trong tài khoản của bạn.
• Hiển thị thông báo nổi bật trên nền tảng gai12 trong ít nhất 14 ngày trước ngày hiệu lực.
• Cập nhật ngày hiệu lực ở đầu trang chính sách bảo mật này.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày hiệu lực của phiên bản mới được coi là bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung đã thay đổi. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại liên quan đến Chính sách bảo mật hoặc cách gai12 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: support@gai12.cam (tiêu đề: "Khiếu nại bảo mật dữ liệu")
• Zalo: gai12.support — hỗ trợ tiếng Việt 24/7
• Telegram: @gai12official
• Thời gian phản hồi: Trong vòng 72 giờ đối với khiếu nại bảo mật khẩn cấp; tối đa 30 ngày làm việc đối với yêu cầu dữ liệu thông thường.

Nếu bạn cho rằng gai12 đã không xử lý khiếu nại của bạn một cách thỏa đáng, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia cư trú của bạn.