Chính Sách
Bảo Mật Thông Tin
Người
Dùng gai41
gai41 cam kết bảo vệ toàn diện thông tin cá nhân của người dùng bằng công nghệ mã hoá SSL 256-bit tiêu chuẩn ngân hàng. Chúng tôi minh bạch về cách thu thập, sử dụng và bảo vệ dữ liệu của bạn – vì sự tin tưởng là nền tảng của mọi trải nghiệm giải trí an toàn.
Cam Kết Bảo Mật Của gai41
Sáu trụ cột bảo vệ dữ liệu mà gai41 áp dụng nhất quán trên toàn hệ thống để bảo vệ thông tin của mỗi thành viên.
Mã Hoá SSL 256-bit
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ gai41 được mã hoá theo tiêu chuẩn SSL 256-bit – cùng chuẩn bảo mật mà các ngân hàng lớn tại Việt Nam sử dụng.
Không Bán Dữ Liệu
gai41 tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bất kỳ tổ chức bên ngoài nào vì mục đích thương mại.
Xác Minh Danh Tính KYC
Quy trình KYC nghiêm ngặt giúp ngăn chặn gian lận, bảo vệ tài khoản của bạn khỏi bị truy cập trái phép và đảm bảo môi trường chơi công bằng.
Máy Chủ Bảo Mật Cao
Dữ liệu người dùng được lưu trữ trên hệ thống máy chủ có lớp bảo vệ vật lý và kỹ thuật số đa tầng, với sao lưu tự động và giám sát 24/7.
Quyền Riêng Tư Người Dùng
Bạn có quyền truy cập, chỉnh sửa, yêu cầu xoá dữ liệu cá nhân hoặc phản đối việc xử lý dữ liệu của mình bất kỳ lúc nào thông qua bộ phận hỗ trợ gai41.
Kiểm Soát Tiếp Thị
Bạn hoàn toàn chủ động trong việc chọn nhận hay từ chối thông báo khuyến mãi, email marketing và tin nhắn từ gai41 – mọi lúc, dễ dàng từ tài khoản của bạn.
Thông Tin Chúng Tôi Thu Thập
Thông tin bạn cung cấp trực tiếp:
- Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được lưu trữ ở dạng mã hoá một chiều).
- Thông tin xác minh danh tính (KYC): Bản sao CCCD/CMND, ảnh chân dung, bằng chứng địa chỉ cư trú (hoá đơn điện/nước, sao kê ngân hàng). Các tài liệu này chỉ được thu thập khi cần thiết theo quy định phòng chống rửa tiền.
- Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được đăng ký để xử lý nạp/rút tiền. gai41 không lưu trữ số thẻ tín dụng đầy đủ – dữ liệu thẻ được xử lý qua cổng thanh toán được mã hoá.
- Thông tin liên lạc: Nội dung tin nhắn hỗ trợ, email, phản hồi và khiếu nại bạn gửi đến đội ngũ chăm sóc khách hàng gai41.
Thông tin được thu thập tự động:
- Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và ngôn ngữ thiết bị.
- Dữ liệu hành vi: Trang bạn truy cập, thời gian phiên chơi, tần suất đăng nhập, lịch sử đặt cược và thắng/thua.
- Cookies và công nghệ theo dõi: Xem chi tiết tại mục Cookies bên dưới.
- Dữ liệu vị trí địa lý: Vị trí gần đúng dựa trên địa chỉ IP để tuân thủ các hạn chế địa lý theo quy định.
gai41 không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin sức khỏe, quan điểm chính trị hay tôn giáo. Đối với người dùng dưới 18 tuổi, tài khoản sẽ bị đóng ngay khi phát hiện và mọi dữ liệu liên quan sẽ bị xóa vĩnh viễn.
Chúng Tôi Sử Dụng Dữ Liệu Để Làm Gì
Mọi dữ liệu thu thập đều phục vụ cho một hoặc nhiều mục đích cụ thể được liệt kê dưới đây. gai41 không xử lý dữ liệu cá nhân ngoài phạm vi đã công bố mà không có sự đồng ý bổ sung từ người dùng.
| Mục đích xử lý | Loại dữ liệu sử dụng | Cơ sở pháp lý |
|---|---|---|
| Tạo và quản lý tài khoản | Họ tên, email, số điện thoại, mật khẩu | Thực hiện hợp đồng dịch vụ |
| Xác minh danh tính (KYC) | CCCD/CMND, ảnh chân dung, địa chỉ | Nghĩa vụ pháp lý |
| Xử lý giao dịch tài chính | Thông tin ngân hàng, ví điện tử | Thực hiện hợp đồng |
| Phòng chống gian lận & rửa tiền | IP, hành vi, lịch sử giao dịch | Nghĩa vụ pháp lý & lợi ích hợp pháp |
| Hỗ trợ khách hàng | Lịch sử liên lạc, dữ liệu tài khoản | Thực hiện hợp đồng |
| Gửi thông báo khuyến mãi | Email, số điện thoại | Sự đồng ý của người dùng |
| Cải thiện sản phẩm & dịch vụ | Dữ liệu hành vi ẩn danh | Lợi ích hợp pháp |
Nếu bạn đã đồng ý nhận thông báo marketing nhưng muốn rút lại sự đồng ý, bạn có thể huỷ đăng ký bất kỳ lúc nào bằng cách nhấn "Huỷ đăng ký" ở cuối email, hoặc liên hệ [email protected]. Việc rút lại đồng ý marketing không ảnh hưởng đến tài khoản hay dịch vụ của bạn.
Khi Nào Thông Tin Được Chia Sẻ
Các trường hợp dữ liệu có thể được chia sẻ:
- Đối tác xử lý thanh toán: Các cổng thanh toán như VNPay, MoMo, ZaloPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này đều tuân thủ tiêu chuẩn bảo mật PCI-DSS.
- Nhà cung cấp dịch vụ công nghệ: Các đối tác hosting, bảo trì hạ tầng và phân tích dữ liệu kỹ thuật có thể tiếp cận dữ liệu ẩn danh hoặc tổng hợp để hỗ trợ vận hành hệ thống.
- Nhà cung cấp dịch vụ KYC: Trong quá trình xác minh danh tính, tài liệu của bạn có thể được xử lý bởi đối tác KYC chuyên nghiệp được ủy quyền, có ký kết thoả thuận bảo mật với gai41.
- Cơ quan pháp luật: gai41 có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan điều tra, toà án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.
- Phòng chống gian lận liên ngành: Trong trường hợp phát hiện gian lận nghiêm trọng hoặc rửa tiền, gai41 có thể chia sẻ thông tin liên quan với các tổ chức tài chính khác theo quy định pháp luật.
Trước khi ký hợp đồng với bất kỳ đối tác xử lý dữ liệu nào, gai41 yêu cầu đối tác ký kết Thoả thuận Xử lý Dữ liệu (DPA – Data Processing Agreement) đảm bảo dữ liệu người dùng được bảo vệ ở mức tối thiểu tương đương với chính sách này.
Biện Pháp Bảo Mật Dữ Liệu
Các biện pháp kỹ thuật:
- Mã hoá SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải được mã hoá end-to-end. Kết nối HTTPS được bắt buộc trên mọi trang của gai41.app.
- Mã hoá dữ liệu lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hoá AES-256 trước khi lưu vào cơ sở dữ liệu.
- Tường lửa ứng dụng (WAF): Hệ thống WAF giám sát và chặn các cuộc tấn công phổ biến như SQL injection, XSS và DDoS theo thời gian thực.
- Xác thực hai yếu tố (2FA): gai41 hỗ trợ 2FA thông qua OTP gửi qua SMS hoặc email, giúp bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
- Kiểm toán bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập ít nhất mỗi năm một lần.
Các biện pháp tổ chức:
- Nhân viên gai41 chỉ được truy cập dữ liệu cá nhân ở mức tối thiểu cần thiết cho công việc (nguyên tắc tối thiểu đặc quyền).
- Toàn bộ nhân viên có thể tiếp cận dữ liệu người dùng đều được đào tạo bảo mật thông tin định kỳ.
- Mọi truy cập vào hệ thống dữ liệu đều được ghi nhật ký và theo dõi.
Mặc dù gai41 áp dụng các biện pháp bảo mật tốt nhất hiện có, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Nếu bạn nghi ngờ tài khoản của mình bị xâm phạm, hãy đổi mật khẩu ngay lập tức và liên hệ [email protected] để được hỗ trợ khẩn cấp.
Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Quyền Truy Cập
Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân gai41 đang lưu giữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ.
Quyền Chỉnh Sửa
Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu gai41 cập nhật hoặc bổ sung ngay lập tức.
Quyền Xoá Dữ Liệu
Trong một số trường hợp, bạn có thể yêu cầu xoá dữ liệu cá nhân ("quyền được lãng quên"), trừ khi dữ liệu cần giữ lại theo nghĩa vụ pháp lý.
Quyền Hạn Chế Xử Lý
Bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu trong thời gian tranh chấp hoặc khi bạn phản đối tính chính xác của dữ liệu.
Quyền Phản Đối
Bạn có thể phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp hoặc khi việc xử lý dựa trên lợi ích hợp pháp của gai41.
Quyền Chuyển Dữ Liệu
Bạn có quyền nhận dữ liệu cá nhân đã cung cấp cho gai41 dưới định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
Quyền Rút Lại Đồng Ý
Với các xử lý dữ liệu dựa trên sự đồng ý của bạn (như nhận email marketing), bạn có thể rút lại đồng ý bất kỳ lúc nào mà không bị ảnh hưởng đến dịch vụ.
Quyền Khiếu Nại
Nếu bạn cho rằng quyền lợi của mình bị vi phạm, bạn có quyền gửi khiếu nại đến gai41 hoặc cơ quan bảo vệ dữ liệu có thẩm quyền.
Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". gai41 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm nhưng không quá 60 ngày và gai41 sẽ thông báo trước cho bạn.
Thời Gian Lưu Trữ Dữ Liệu
gai41 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá vĩnh viễn.
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản đang hoạt động | Suốt thời gian tài khoản tồn tại | Vận hành dịch vụ |
| Hồ sơ KYC / xác minh danh tính | 5 năm sau khi đóng tài khoản | Nghĩa vụ AML/pháp lý |
| Lịch sử giao dịch tài chính | 5 năm | Luật kế toán & thuế |
| Lịch sử đặt cược & chơi game | 3 năm | Giải quyết tranh chấp |
| Nhật ký hỗ trợ khách hàng | 2 năm | Chất lượng dịch vụ |
| Dữ liệu cookie phân tích | 24 tháng | Cải thiện sản phẩm |
| Dữ liệu tài khoản không hoạt động | 12 tháng rồi xoá | Dọn dẹp dữ liệu định kỳ |
Khi bạn yêu cầu xoá tài khoản, gai41 sẽ tiến hành xoá hoặc ẩn danh hoá dữ liệu cá nhân trong vòng 30 ngày, ngoại trừ các dữ liệu buộc phải giữ lại theo quy định pháp luật như nêu trong bảng trên. Bạn sẽ nhận được xác nhận qua email khi quá trình xoá hoàn tất.
Dữ liệu được ẩn danh hoá (tức là không còn có thể nhận dạng bạn) có thể được giữ lại vô thời hạn để phục vụ mục đích thống kê và nghiên cứu nội bộ, vì dữ liệu đó không còn được coi là dữ liệu cá nhân theo định nghĩa pháp lý.
Liên Hệ Về Vấn Đề Bảo Mật
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách gai41 xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi. Đội ngũ bảo mật dữ liệu của gai41 sẵn sàng hỗ trợ bạn bằng tiếng Việt.
Kênh liên hệ chính thức:
- Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
- Thời gian phản hồi: Trong vòng 3 ngày làm việc với mọi yêu cầu ban đầu; tối đa 30 ngày làm việc cho yêu cầu thực thi quyền dữ liệu đầy đủ.
- Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
- Giờ làm việc: Thứ Hai đến Chủ Nhật, 08:00 – 22:00 (giờ Việt Nam, GMT+7).
gai41 cam kết cập nhật Chính sách Bảo mật này mỗi khi có thay đổi quan trọng trong cách thức xử lý dữ liệu hoặc khi có thay đổi pháp lý liên quan. Bạn sẽ được thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Phiên bản hiện tại của chính sách này có hiệu lực từ ngày 01 tháng 01 năm 2026.
Chúng tôi khuyến khích bạn định kỳ xem lại trang này để nắm rõ các cập nhật mới nhất. Việc tiếp tục sử dụng dịch vụ gai41 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất.
Trải Nghiệm An Toàn, Bảo Mật Tuyệt Đối Tại gai41
Dữ liệu của bạn được bảo vệ bởi công nghệ mã hoá SSL 256-bit. Gia nhập hàng trăm nghìn người chơi Việt Nam đang tin tưởng gai41 mỗi ngày. Chỉ dành cho người từ đủ 18 tuổi trở lên.