Bảo Vệ Dữ Liệu Của Bạn
Là Ưu Tiên Số Một

gai2 (tên miền gai2.cam) là nền tảng cá cược trực tuyến uy tín hàng đầu dành cho người chơi Việt Nam, cung cấp dịch vụ casino trực tuyến, cá cược thể thao, xổ số và hàng nghìn trò chơi hấp dẫn. Chúng tôi hiểu rằng quyền riêng tư và bảo mật dữ liệu cá nhân là mối quan tâm hàng đầu của người dùng khi tham gia bất kỳ nền tảng trực tuyến nào.

Chính sách bảo mật này mô tả chi tiết cách gai2 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn. Tài liệu này được soạn thảo phù hợp với các tiêu chuẩn bảo vệ dữ liệu quốc tế, bao gồm các nguyên tắc của Quy định Bảo vệ Dữ liệu Chung (GDPR) của Liên minh Châu Âu và các thông lệ bảo mật tốt nhất trong ngành cờ bạc trực tuyến.

Chính sách này áp dụng cho tất cả người dùng truy cập website gai2.cam, ứng dụng di động gai2, và bất kỳ dịch vụ liên quan nào do gai2 cung cấp. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong chính sách này, vui lòng ngừng sử dụng dịch vụ của chúng tôi ngay lập tức.

gai2 thu thập các loại thông tin cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao cho người chơi. Chúng tôi chỉ thu thập dữ liệu tối thiểu cần thiết theo nguyên tắc "thu thập có mục đích" (purpose limitation).

2.1 Thông tin cá nhân do bạn cung cấp trực tiếp:

2.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và thông tin thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên chơi, các trang đã xem, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược đặt, kết quả và số dư tài khoản.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không thu thập GPS chính xác).
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn giao diện, ngôn ngữ và các cài đặt cá nhân hóa.

gai2 sử dụng thông tin thu thập được cho các mục đích cụ thể, hợp pháp và minh bạch sau đây. Chúng tôi không xử lý dữ liệu của bạn ngoài các mục đích đã được kê khai trong chính sách này.

• Vận hành tài khoản: Tạo lập, quản lý và duy trì tài khoản người dùng của bạn trên nền tảng gai2.
• Xác minh danh tính: Thực hiện quy trình KYC bắt buộc để xác nhận độ tuổi (18+) và ngăn chặn gian lận, rửa tiền.
• Xử lý giao dịch tài chính: Thực hiện các giao dịch nạp tiền và rút tiền an toàn qua MoMo, ZaloPay, VNPay, Vietcombank và các phương thức thanh toán khác.
• Hỗ trợ khách hàng: Giải quyết yêu cầu hỗ trợ, khiếu nại và phản hồi của người chơi một cách hiệu quả.
• Bảo mật và phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hành vi gian lận, tấn công mạng hoặc vi phạm điều khoản sử dụng.
• Cá nhân hóa trải nghiệm: Tùy chỉnh giao diện, đề xuất trò chơi phù hợp và cung cấp khuyến mãi liên quan đến sở thích của bạn.
• Thông tin và marketing: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin này.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý, quy định và yêu cầu từ cơ quan có thẩm quyền.
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng tổng hợp (dữ liệu ẩn danh) để cải thiện nền tảng và trải nghiệm chơi game.

Cơ sở pháp lý để xử lý dữ liệu của bạn bao gồm: (a) thực hiện hợp đồng dịch vụ; (b) tuân thủ nghĩa vụ pháp lý; (c) lợi ích hợp pháp của gai2 trong việc bảo mật nền tảng; và (d) sự đồng ý của bạn trong các trường hợp cụ thể như nhận email marketing.

gai2 áp dụng một hệ thống bảo mật nhiều lớp theo tiêu chuẩn quốc tế để bảo vệ dữ liệu cá nhân của người chơi khỏi mọi rủi ro truy cập trái phép, mất mát hoặc phá hủy.

Các biện pháp kỹ thuật đang được áp dụng tại gai2:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ gai2 đều được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — cùng tiêu chuẩn được các ngân hàng lớn tại Việt Nam sử dụng.
• Mã hóa dữ liệu tĩnh: Tất cả thông tin cá nhân và tài chính nhạy cảm được mã hóa AES-256 ngay cả khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích và có thể bắt buộc kích hoạt 2FA để bảo vệ tài khoản.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát lưu lượng mạng 24/7 để phát hiện và ngăn chặn các cuộc tấn công.
• Kiểm tra bảo mật định kỳ: Các cuộc kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện bởi đội ngũ bên thứ ba độc lập ít nhất mỗi quý.
• Phân quyền truy cập tối thiểu: Nhân viên gai2 chỉ có quyền truy cập vào dữ liệu cần thiết cho công việc của họ, theo nguyên tắc "least privilege".
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục.

gai2 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ một số dữ liệu nhất định với các đối tác trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: Các thông tin thanh toán cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các đối tác tài chính khác để xử lý giao dịch. Các đối tác này tuân thủ tiêu chuẩn bảo mật PCI DSS.
• Nhà cung cấp phần mềm trò chơi: Thông tin người chơi (ID tài khoản ẩn danh) được chia sẻ với các nhà cung cấp game để xác thực phiên chơi và đảm bảo tính toàn vẹn của trò chơi.
• Dịch vụ hạ tầng đám mây: Dữ liệu được lưu trữ trên các máy chủ đám mây bảo mật với các nhà cung cấp đã ký kết hợp đồng bảo mật dữ liệu chặt chẽ.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền, gai2 sẽ cung cấp thông tin theo đúng quy định pháp luật hiện hành.
• Phòng chống gian lận: Một số dữ liệu hành vi có thể được chia sẻ với các tổ chức phòng chống gian lận trong ngành để bảo vệ cộng đồng người chơi.

Tất cả các đối tác bên thứ ba của gai2 đều phải ký kết Thỏa thuận Xử lý Dữ liệu (Data Processing Agreement) và cam kết chỉ sử dụng dữ liệu theo đúng mục đích được ủy quyền, với các biện pháp bảo mật tương đương tiêu chuẩn của gai2.

gai2 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nhằm tối ưu hóa nền tảng.

Các loại cookie gai2 sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể vô hiệu hóa loại cookie này.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị (tiếng Việt), giao diện yêu thích và cài đặt thông báo.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng tương tác với nền tảng để cải thiện thiết kế và hiệu suất.
• Cookie bảo mật (Security Cookies): Phát hiện và ngăn chặn hoạt động gian lận, bảo vệ tài khoản khỏi truy cập trái phép và các cuộc tấn công CSRF.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng nền tảng gai2. Để tìm hiểu cách quản lý cookie trên các trình duyệt phổ biến tại Việt Nam, vui lòng tham khảo phần trợ giúp của trình duyệt bạn đang dùng.

gai2 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân theo tiêu chuẩn bảo vệ dữ liệu quốc tế. Dưới đây là các quyền bạn có thể thực hiện bất cứ lúc nào:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của chúng tôi qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp, chúng tôi có thể cần xác minh danh tính của bạn trước khi xử lý yêu cầu.

gai2 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã được nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng gai2.
• Sau khi đóng tài khoản: Dữ liệu định danh và giao dịch được lưu giữ tối thiểu 5 năm theo yêu cầu của các quy định phòng chống rửa tiền (AML) quốc tế.
• Hồ sơ KYC: Được lưu trữ trong 7 năm kể từ ngày kết thúc quan hệ kinh doanh, phù hợp với tiêu chuẩn FATF.
• Nhật ký bảo mật: Dữ liệu log đăng nhập và hành vi bảo mật được lưu trong 2 năm để hỗ trợ điều tra sự cố nếu cần.
• Dữ liệu marketing: Được xóa trong vòng 30 ngày sau khi bạn hủy đăng ký nhận thông tin quảng cáo.
• Cookie phân tích: Hết hiệu lực sau tối đa 13 tháng kể từ lần truy cập cuối cùng.

Sau khi hết thời hạn lưu trữ cần thiết, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn để không thể nhận dạng lại cá nhân.

gai2 có chính sách nghiêm ngặt về bảo vệ người vị thành niên. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại gai2, vui lòng liên hệ ngay với chúng tôi qua [email protected]. Chúng tôi sẽ xử lý yêu cầu trong vòng 24 giờ và xóa toàn bộ dữ liệu liên quan. Để tìm hiểu thêm về các công cụ kiểm soát truy cập, vui lòng xem trang Chơi có trách nhiệm của chúng tôi.

gai2 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này bất cứ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn ngành. Mọi thay đổi sẽ được thực hiện theo quy trình minh bạch sau:

• Thông báo trước: Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, gai2 sẽ gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo trên nền tảng: Một banner thông báo rõ ràng sẽ xuất hiện khi bạn đăng nhập vào tài khoản sau khi có thay đổi chính sách.
• Cập nhật ngày hiệu lực: Ngày "Cập nhật lần cuối" ở đầu trang này sẽ được cập nhật mỗi khi có thay đổi.
• Lưu trữ phiên bản cũ: Các phiên bản chính sách trước đây sẽ được lưu trữ và có thể yêu cầu cung cấp khi cần.

Việc tiếp tục sử dụng dịch vụ gai2 sau khi chính sách có thay đổi đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo các quyền đã nêu tại Điều 7.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Bảo mật này, muốn thực hiện các quyền dữ liệu của mình, hoặc muốn báo cáo một sự cố bảo mật, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của gai2:

• Email hỗ trợ: [email protected]
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với các yêu cầu thông thường; 24 giờ đối với các sự cố bảo mật khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
• Múi giờ làm việc: GMT+7 (Giờ Việt Nam), Thứ Hai đến Thứ Sáu, 08:00 – 20:00.

Đối với các vấn đề liên quan đến chơi có trách nhiệm hoặc cần hỗ trợ khẩn cấp, vui lòng truy cập trang Chơi có trách nhiệm hoặc trang Câu hỏi thường gặp để được hỗ trợ nhanh nhất.