Chính Sách Bảo Mật Thông Tin – gait15

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân diễn ra trên nền tảng gait15, bao gồm trang web tại gait15.tech, ứng dụng di động (nếu có) và tất cả các dịch vụ liên quan được vận hành bởi gait15.

Chính sách này điều chỉnh mối quan hệ giữa gait15 (với tư cách là bên kiểm soát dữ liệu) và bạn (với tư cách là chủ thể dữ liệu) — bao gồm bất kỳ cá nhân nào truy cập, duyệt, đăng ký tài khoản hoặc sử dụng dịch vụ trên nền tảng gait15 từ lãnh thổ Việt Nam hoặc từ các quốc gia khác.

Bằng việc sử dụng dịch vụ gait15, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng nền tảng và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản và xóa dữ liệu.

gait15 chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ và tuân thủ nghĩa vụ pháp lý. Dưới đây là các danh mục dữ liệu cụ thể:

Dữ liệu cá nhân thu thập được sử dụng cho các mục đích sau, theo thứ tự ưu tiên:

• Vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch nạp rút tiền, cung cấp trò chơi và dịch vụ giải trí trực tuyến.
• Xác minh danh tính và tuổi tác: Tuân thủ quy định KYC (Know Your Customer), đảm bảo chỉ người đủ 18 tuổi mới được tham gia, phòng chống gian lận và rửa tiền.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, phân tích hành vi bất thường, bảo vệ tài sản của người dùng trong tài khoản.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại, cung cấp thông tin phản hồi cho người dùng qua Live Chat, Zalo và email.
• Tuân thủ pháp lý: Báo cáo các giao dịch đáng ngờ theo quy định phòng chống rửa tiền (AML), lưu giữ hồ sơ theo yêu cầu của cơ quan nhà nước có thẩm quyền.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh hóa) để nâng cao trải nghiệm người dùng, tối ưu hóa giao diện và phát triển tính năng mới.
• Thông báo marketing: Gửi thông tin về chương trình khuyến mãi, ưu đãi mới — chỉ khi bạn đã đồng ý nhận thông báo và có thể hủy đăng ký bất cứ lúc nào.

gait15 cam kết không sử dụng dữ liệu cá nhân của bạn ngoài các mục đích đã nêu mà không có sự đồng ý bổ sung từ phía bạn.

Mọi hoạt động xử lý dữ liệu cá nhân tại gait15 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý của chủ thể dữ liệu: Khi bạn đăng ký tài khoản và chấp nhận Chính sách Bảo mật này, bạn đã cung cấp sự đồng ý hợp lệ cho việc xử lý dữ liệu.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ mà bạn đã yêu cầu, bao gồm xử lý thanh toán và cung cấp trò chơi.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để tuân thủ quy định pháp luật về phòng chống rửa tiền, bảo vệ người tiêu dùng và các nghĩa vụ báo cáo khác.
• Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — trong chừng mực không xâm phạm quyền và lợi ích của bạn.

gait15 áp dụng các biện pháp kỹ thuật và tổ chức ở mức độ cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa trong quá trình truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ gait15 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa bằng thuật toán AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được phân quyền cụ thể mới có thể truy cập dữ liệu cá nhân theo nguyên tắc cần biết tối thiểu (least privilege).
• Giám sát liên tục: Hệ thống giám sát bảo mật hoạt động 24/7, phát hiện và phản hồi các mối đe dọa bảo mật theo thời gian thực.
• Kiểm tra thâm nhập định kỳ: Hạ tầng kỹ thuật được kiểm tra bảo mật (penetration testing) bởi bên thứ ba độc lập ít nhất một lần mỗi năm.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào các máy chủ dự phòng tại nhiều vị trí địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

Thời hạn lưu trữ: gait15 lưu trữ dữ liệu cá nhân trong thời gian bạn có tài khoản hoạt động và trong khoảng thời gian cần thiết sau khi đóng tài khoản theo yêu cầu pháp lý (thông thường 5 năm theo quy định về lưu giữ hồ sơ tài chính tại Việt Nam). Sau thời hạn đó, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Vị trí lưu trữ: Dữ liệu chủ yếu được lưu trữ trên máy chủ tại các trung tâm dữ liệu đáp ứng tiêu chuẩn bảo mật ISO/IEC 27001. Trong trường hợp dữ liệu được chuyển ra ngoài lãnh thổ Việt Nam, gait15 đảm bảo các biện pháp bảo vệ tương đương được áp dụng tại quốc gia nhận dữ liệu.

gait15 không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ với các bên thứ ba trong các trường hợp hạn chế và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý thanh toán. Các nhà cung cấp này bị ràng buộc bởi nghĩa vụ bảo mật chặt chẽ.
• Nhà cung cấp phần mềm trò chơi: Thông tin định danh tối thiểu (ID người dùng ẩn danh) có thể được chia sẻ với các đối tác cung cấp phần mềm casino và trò chơi để đảm bảo tính năng chơi game hoạt động đúng.
• Dịch vụ xác minh danh tính (KYC): Tài liệu xác minh danh tính có thể được xử lý bởi đối tác KYC được ủy quyền, hoạt động dưới sự giám sát chặt chẽ của gait15.
• Cơ quan nhà nước có thẩm quyền: gait15 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp bằng văn bản từ cơ quan công an, tòa án, cơ quan thanh tra hoặc các cơ quan nhà nước khác theo quy định pháp luật Việt Nam.
• Tổ chức phòng chống gian lận: Thông tin liên quan đến hành vi gian lận có thể được chia sẻ với các tổ chức chuyên ngành và nền tảng cờ bạc khác trong khuôn khổ hợp pháp nhằm bảo vệ toàn bộ hệ sinh thái.

gait15 sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động bình thường của nền tảng và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Strictly Necessary): Không thể tắt — cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng.
• Cookie phân tích (Analytics): Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang được xem, thời gian ở lại, đường dẫn điều hướng) để cải thiện giao diện và hiệu suất.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và các cài đặt cá nhân hóa khác giữa các phiên truy cập.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ phiên đăng nhập của bạn khỏi bị chiếm đoạt.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng quan trọng của nền tảng gait15. Mọi thay đổi tùy chọn cookie sẽ được ghi nhận và áp dụng ngay lập tức.

Theo quy định tại Nghị định 13/2023/NĐ-CP và các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đối với dữ liệu của mình tại gait15:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến support@gait15.tech với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". gait15 cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 30 ngày nhưng bạn sẽ được thông báo trước.

gait15 nghiêm túc thực hiện nghĩa vụ bảo vệ trẻ em và người chưa đủ tuổi tham gia cờ bạc trực tuyến. Nền tảng gait15 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam và quy chuẩn quốc tế.

• Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.
• Quy trình xác minh tuổi (Age Verification) được thực hiện trong bước KYC bắt buộc trước khi tài khoản được kích hoạt đầy đủ.
• Nếu gait15 phát hiện đã vô tình thu thập dữ liệu của người chưa đủ 18 tuổi, tài khoản sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa trong vòng 72 giờ.
• Phụ huynh hoặc người giám hộ phát hiện con em mình có tài khoản tại gait15 được khuyến khích liên hệ ngay với chúng tôi qua support@gait15.tech để được xử lý ưu tiên.

gait15 bảo lưu quyền cập nhật Chính sách Bảo mật này để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong quy trình bảo vệ dữ liệu. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn qua một hoặc nhiều hình thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản cá nhân của bạn khi đăng nhập.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này để phản ánh thời điểm thay đổi mới nhất.

Đối với những thay đổi cơ bản ảnh hưởng đến cách thức xử lý dữ liệu, chúng tôi sẽ yêu cầu bạn xác nhận đồng ý lại một cách rõ ràng trước khi áp dụng các thay đổi đó với tài khoản của bạn. Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc muốn báo cáo một vi phạm bảo mật tiềm ẩn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của gait15:

• Email: support@gait15.tech — ghi rõ tiêu đề "Yêu cầu Bảo mật Dữ liệu" để được xử lý ưu tiên.
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng gait15 — phù hợp cho các câu hỏi nhanh.
• Zalo: Nhắn tin qua Zalo Official Account của gait15 bằng tiếng Việt.

Trong trường hợp phát sinh vi phạm dữ liệu nghiêm trọng ảnh hưởng đến quyền lợi của bạn, gait15 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định tại Nghị định 13/2023/NĐ-CP.