Chính Sách Bảo Mật gai2

Tổng Quan Và Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dịch vụ do gai2 cung cấp, bao gồm trang web tại gai2.org, ứng dụng di động gai2 trên Android và iOS, và mọi kênh giao tiếp chính thức khác của gai2 với người dùng.

Chính sách này điều chỉnh việc thu thập và xử lý thông tin cá nhân của người dùng tại Việt Nam — bao gồm những ai đang duyệt trang mà chưa đăng ký, những người đã tạo tài khoản và những thành viên đang hoạt động. Bất kể bạn đang truy cập từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng hay bất kỳ tỉnh thành nào khác trên cả nước, Chính sách này đều áp dụng nhất quán.

Bằng cách sử dụng bất kỳ dịch vụ nào của gai2, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với Chính sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa dữ liệu.

Dữ Liệu Chúng Tôi Thu Thập

gai2 thu thập các loại thông tin sau để cung cấp và cải thiện dịch vụ:

2.1. Thông tin bạn trực tiếp cung cấp

2.2. Thông tin tự động thu thập

Mục Đích Sử Dụng Dữ Liệu

gai2 sử dụng thông tin thu thập được vì các mục đích sau, được sắp xếp theo thứ tự ưu tiên:

1. Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền bằng VNĐ, cung cấp quyền truy cập vào các sảnh game và hỗ trợ kỹ thuật khi cần.
2. Xác minh danh tính và phòng chống gian lận: Ngăn chặn đa tài khoản, phát hiện giao dịch bất thường và tuân thủ các yêu cầu KYC/AML theo quy định.
3. Cải thiện sản phẩm: Phân tích hành vi sử dụng để cải thiện giao diện, tối ưu tốc độ tải và phát triển tính năng mới phù hợp với người dùng Việt Nam.
4. Cá nhân hóa trải nghiệm: Đề xuất các chương trình khuyến mãi và game phù hợp dựa trên sở thích và lịch sử chơi của bạn.
5. Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo theo quy định pháp luật hiện hành khi có yêu cầu từ cơ quan có thẩm quyền.
6. Liên lạc dịch vụ: Gửi thông báo về giao dịch, thay đổi điều khoản, cập nhật bảo mật và các thông tin quan trọng liên quan đến tài khoản của bạn.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

gai2 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Đồng ý của bạn: Đối với các xử lý không bắt buộc như gửi thông báo marketing hoặc phân tích hành vi nâng cao, gai2 sẽ xin phép rõ ràng và bạn có thể rút lại sự đồng ý bất cứ lúc nào.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống và cải thiện sản phẩm, với điều kiện không xâm phạm quyền và lợi ích cơ bản của bạn.
• Nghĩa vụ pháp lý: Tuân thủ yêu cầu từ cơ quan nhà nước có thẩm quyền về lưu trữ hồ sơ giao dịch và cung cấp thông tin khi có lệnh điều tra hợp pháp.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

gai2 không bán thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào. Việc chia sẻ dữ liệu chỉ xảy ra trong các tình huống hạn chế và có kiểm soát chặt chẽ dưới đây:

• Đối tác xử lý thanh toán: Thông tin tài chính tối thiểu cần thiết được chia sẻ với các cổng thanh toán được ủy quyền (ví dụ: bộ xử lý giao dịch MoMo, ZaloPay) để hoàn tất giao dịch nạp/rút. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp game: Thông tin nhận dạng tài khoản tối thiểu (ID người dùng ẩn danh) được chia sẻ với các nhà cung cấp game tích hợp trên nền tảng gai2 để đảm bảo tính toàn vẹn của kết quả game. Tên thật và thông tin liên lạc không bao giờ được chia sẻ.
• Đối tác xác minh danh tính: Dữ liệu KYC được xử lý bởi dịch vụ xác minh danh tính bên thứ ba được chứng nhận theo tiêu chuẩn quốc tế, chỉ nhằm mục đích xác thực tính hợp lệ của giấy tờ.
• Yêu cầu pháp lý: gai2 sẽ cung cấp thông tin cho cơ quan thực thi pháp luật khi có lệnh tư pháp hoặc yêu cầu điều tra hợp pháp. Chúng tôi sẽ thông báo cho bạn về việc tiết lộ này khi được phép làm vậy theo quy định pháp luật.

Cookie Và Công Nghệ Theo Dõi

gai2 sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động bình thường của trang web và ứng dụng, cũng như để cải thiện trải nghiệm của bạn:

• Cookie bắt buộc (Necessary): Không thể tắt. Cần thiết để duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo tính bảo mật. Không chứa thông tin cá nhân nhận dạng.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng gai2 nhằm cải thiện hiệu suất. Có thể tắt trong phần cài đặt quyền riêng tư.
• Cookie tùy chỉnh (Preferences): Ghi nhớ ngôn ngữ, cài đặt giao diện và tùy chọn của bạn để không phải thiết lập lại mỗi lần đăng nhập.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc phần Cài đặt quyền riêng tư trong tài khoản gai2. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Bảo Mật Kỹ Thuật

gai2 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi mọi hình thức truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng TLS 1.3 / SSL 256-bit. Giao tiếp HTTP đơn giản bị chặn hoàn toàn — tất cả đều qua HTTPS.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, ảnh KYC) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập nội bộ: Nhân viên gai2 chỉ được truy cập dữ liệu người dùng khi có lý do chính đáng (ví dụ: xử lý khiếu nại). Mọi truy cập đều được ghi log đầy đủ.
• Kiểm thử bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) ít nhất hai lần mỗi năm bởi đơn vị bảo mật độc lập bên ngoài.
• Trung tâm dữ liệu dự phòng: Hạ tầng máy chủ phân tán tại nhiều địa điểm với hệ thống sao lưu tự động để đảm bảo không mất dữ liệu ngay cả trong tình huống sự cố nghiêm trọng.

Thời Gian Lưu Trữ Dữ Liệu

gai2 lưu trữ dữ liệu trong thời gian tối thiểu cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp luật, cụ thể:

• Thông tin tài khoản đang hoạt động: Trong toàn bộ thời gian tài khoản còn tồn tại và 36 tháng sau khi đóng tài khoản theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định về lưu trữ chứng từ kế toán.
• Dữ liệu KYC: Trong suốt thời gian tài khoản hoạt động và 5 năm sau khi đóng tài khoản, phục vụ yêu cầu AML và điều tra pháp lý nếu cần.
• Nhật ký hỗ trợ khách hàng: 12 tháng kể từ lần tương tác cuối cùng.
• Dữ liệu cookie phân tích: Tối đa 13 tháng và được làm mới nếu bạn tiếp tục sử dụng dịch vụ.

Khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn theo tiêu chuẩn NIST SP 800-88 — không thể khôi phục lại.

Quyền Của Người Dùng Đối Với Dữ Liệu

Là người dùng gai2, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với gai2 qua email [email protected] với tiêu đề "Yêu cầu quyền riêng tư — [loại yêu cầu]". Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc và có thể yêu cầu xác minh danh tính để đảm bảo an toàn.

Bảo Vệ Dữ Liệu Trẻ Em

Nếu gai2 phát hiện hoặc được thông báo rằng chúng tôi đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản và xóa toàn bộ dữ liệu liên quan. Phụ huynh hoặc người giám hộ phát hiện con em mình đã tạo tài khoản gai2 vui lòng liên hệ [email protected] để được xử lý ưu tiên trong vòng 24 giờ.

Chuyển Dữ Liệu Xuyên Biên Giới

Dữ liệu của người dùng gai2 chủ yếu được lưu trữ và xử lý trên máy chủ đặt tại Việt Nam và Singapore. Trong một số trường hợp kỹ thuật cụ thể (ví dụ: xử lý thông qua nhà cung cấp game quốc tế), dữ liệu ẩn danh có thể được xử lý tại các quốc gia khác.

Khi dữ liệu được chuyển ra ngoài Việt Nam, gai2 đảm bảo rằng quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc chúng tôi áp dụng các biện pháp bảo vệ bổ sung thông qua hợp đồng xử lý dữ liệu chuẩn quốc tế (Standard Contractual Clauses).

Thay Đổi Chính Sách Bảo Mật

gai2 có thể cập nhật Chính sách này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc phản hồi từ người dùng. Mọi thay đổi quan trọng sẽ được thông báo trước ít nhất 14 ngày thông qua:

• Thông báo nổi bật trên trang chủ gai2.org
• Tin nhắn SMS đến số điện thoại đăng ký của tất cả tài khoản đang hoạt động
• Thông báo push trong ứng dụng gai2 (nếu bạn đã cài đặt ứng dụng)

Ngày "Cập nhật lần cuối" ở đầu tài liệu cho biết phiên bản mới nhất. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách gai2 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh dưới đây: