Chính Sách Bảo Mật Gaigu 16 – Dữ Liệu Của Bạn Luôn Được Bảo Vệ

1Giới Thiệu & Phạm Vi Áp Dụng

Gaigu 16 ("chúng tôi", "nền tảng") là đơn vị vận hành website tại địa chỉ gaigu16.app, cung cấp dịch vụ cá cược trực tuyến bao gồm casino, cá cược thể thao, bắn cá và các trò chơi có thưởng khác. Chính sách bảo mật này ("Chính Sách") quy định cách Gaigu 16 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi sử dụng dịch vụ.

Chính Sách này áp dụng cho tất cả người dùng truy cập website, tạo tài khoản, hoặc tương tác với bất kỳ dịch vụ nào của Gaigu 16 – bất kể bạn truy cập qua trình duyệt máy tính, điện thoại di động hay ứng dụng. Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của Chính Sách này.

• Chính Sách này là một phần không tách rời của Điều Khoản và Điều Kiện của Gaigu 16.
• Ngôn ngữ chính thức của Chính Sách là tiếng Việt. Mọi bản dịch chỉ mang tính tham khảo.
• Trong trường hợp có mâu thuẫn giữa Chính Sách này và các tài liệu khác, Chính Sách bảo mật sẽ được ưu tiên áp dụng đối với các vấn đề liên quan đến quyền riêng tư và dữ liệu cá nhân.

2Dữ Liệu Chúng Tôi Thu Thập

Gaigu 16 chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Dưới đây là bảng phân loại chi tiết các loại dữ liệu và nguồn gốc thu thập:

3Mục Đích Sử Dụng Dữ Liệu

Gaigu 16 sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây – không hơn, không kém:

• Vận hành tài khoản: Tạo và quản lý tài khoản người chơi, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền và trả thưởng.
• Tuân thủ pháp luật (KYC/AML): Xác minh danh tính, độ tuổi và phòng chống rửa tiền theo yêu cầu của cơ quan cấp phép và quy định pháp luật hiện hành.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, đa tài khoản và các hoạt động vi phạm điều khoản dịch vụ.
• Chăm sóc khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi của người chơi.
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, thông báo khuyến mãi liên quan và điều chỉnh giao diện theo sở thích của bạn.
• Thông tin marketing (có sự đồng ý): Gửi email/SMS thông báo về các chương trình khuyến mãi mới nhất, tournament và sự kiện đặc biệt – chỉ khi bạn đã chọn nhận thông báo.
• Phân tích & cải tiến: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện tính năng, hiệu suất website và trải nghiệm người dùng tổng thể.
• Chơi game có trách nhiệm: Theo dõi hành vi chơi để phát hiện sớm dấu hiệu nghiện cờ bạc và triển khai các biện pháp bảo vệ người chơi kịp thời.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của Gaigu 16 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều Khoản và Điều Kiện mà bạn đã đồng ý – bao gồm vận hành tài khoản, xử lý giao dịch và cung cấp dịch vụ game.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ theo yêu cầu bắt buộc của cơ quan quản lý về phòng chống rửa tiền (AML), tài trợ khủng bố (CFT) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Bảo vệ an ninh hệ thống, phát hiện gian lận và ngăn chặn lạm dụng dịch vụ là lợi ích hợp pháp của Gaigu 16 mà không xâm phạm quyền cơ bản của người dùng.
• Sự đồng ý tự nguyện: Với các mục đích không bắt buộc như gửi thông báo marketing hay phân tích hành vi nâng cao, chúng tôi chỉ xử lý khi bạn đã chủ động đồng ý. Bạn có thể rút lại sự đồng ý bất cứ lúc nào trong phần cài đặt tài khoản.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Gaigu 16 chỉ chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong những trường hợp cụ thể và có kiểm soát dưới đây:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng Internet Banking tại Việt Nam – nhận thông tin tối thiểu cần thiết để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp game: Các studio game và nhà cung cấp phần mềm casino cần biết ID người chơi (ẩn danh) để cung cấp dịch vụ game và xác nhận kết quả.
• Dịch vụ xác minh danh tính (KYC): Đối tác xác minh được ủy quyền nhận ảnh CMND/CCCD và ảnh selfie để thực hiện quy trình xác minh theo yêu cầu pháp luật.
• Cơ quan pháp luật: Khi được yêu cầu bởi lệnh tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền, Gaigu 16 có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp cloud hosting, CDN và dịch vụ email giao dịch – chỉ xử lý dữ liệu trong phạm vi nhiệm vụ kỹ thuật được giao, không được phép sử dụng cho mục đích khác.

6Cookie & Công Nghệ Theo Dõi

Website Gaigu 16 sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động bình thường của dịch vụ và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ và bảo mật CSRF. Loại này không thể tắt vì ảnh hưởng trực tiếp đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập dữ liệu tổng hợp về cách người dùng điều hướng trên website để phát hiện lỗi và tối ưu tốc độ tải trang.
• Cookie chức năng: Ghi nhớ sở thích cá nhân như ngôn ngữ hiển thị, giao diện game yêu thích và cài đặt thông báo.
• Cookie phân tích (có sự đồng ý): Phân tích hành vi người dùng chi tiết hơn để cải thiện sản phẩm – chỉ được kích hoạt khi bạn đồng ý qua banner cookie.

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm đăng nhập và một số tính năng quan trọng của Gaigu 16.

7Bảo Mật & Lưu Trữ Dữ Liệu

Gaigu 16 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát hoặc rò rỉ:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt và server được mã hóa bằng TLS 1.3 (HTTPS). Mọi kết nối HTTP đều tự động chuyển hướng sang HTTPS.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (bcrypt), số tài khoản ngân hàng và thông tin định danh được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền cụ thể mới được truy cập dữ liệu cá nhân. Mọi truy cập đều được ghi log đầy đủ và xem xét định kỳ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật ít nhất mỗi quý một lần bởi bên thứ ba độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều địa điểm địa lý để đảm bảo phục hồi trong trường hợp sự cố.

Thời gian lưu trữ: Dữ liệu tài khoản và giao dịch được lưu trữ trong 5 năm kể từ ngày đóng tài khoản theo yêu cầu pháp lý về phòng chống rửa tiền. Dữ liệu phân tích ẩn danh có thể được lưu lâu hơn phục vụ mục đích nghiên cứu nội bộ. Sau thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

8Quyền Của Người Chơi

Với tư cách là chủ sở hữu dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà Gaigu 16 đang lưu trữ:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, dưới dạng file có thể đọc được (JSON hoặc PDF).
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác. Một số thông tin (như tên khai sinh) cần được xác minh bằng tài liệu trước khi chỉnh sửa.
• Quyền xóa ("right to be forgotten"): Yêu cầu xóa dữ liệu cá nhân khi tài khoản bị đóng, trừ những dữ liệu phải giữ theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong thời gian tranh chấp hoặc khi bạn phản đối cơ sở pháp lý xử lý.
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc bằng máy (machine-readable) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp – có hiệu lực ngay lập tức khi yêu cầu.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp cho các hoạt động xử lý dữ liệu không bắt buộc bất cứ lúc nào trong phần cài đặt tài khoản.

Để thực hiện bất kỳ quyền nào trên, hãy gửi yêu cầu đến support@gaigu16.app với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" và kèm theo tên đăng nhập để xác minh danh tính. Gaigu 16 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9Trẻ Em & Bảo Vệ Người Chưa Thành Niên

Dịch vụ của Gaigu 16 tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không chủ ý thu thập dữ liệu cá nhân của người chưa đủ tuổi và áp dụng các biện pháp kiểm soát nghiêm ngặt để ngăn chặn điều này:

• Xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản.
• Xác minh tuổi bằng tài liệu định danh (CMND/CCCD/hộ chiếu) trước lần rút tiền đầu tiên.
• Tự động đóng tài khoản nếu phát hiện người dùng chưa đủ 18 tuổi qua bất kỳ kênh kiểm tra nào.
• Xóa toàn bộ dữ liệu liên quan đến tài khoản của người chưa thành niên ngay khi được xác nhận.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên Gaigu 16, hãy liên hệ ngay với chúng tôi qua support@gaigu16.app. Chúng tôi sẽ xử lý khẩn cấp trong vòng 24 giờ.

10Thay Đổi Chính Sách Bảo Mật

Gaigu 16 có thể cập nhật Chính Sách bảo mật này định kỳ để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc cách thức vận hành dịch vụ. Quy trình thông báo thay đổi như sau:

• Thay đổi nhỏ (như chỉnh sửa cách diễn đạt, làm rõ nội dung hiện có): cập nhật trực tiếp trên trang này, không cần thông báo riêng.
• Thay đổi quan trọng (như bổ sung loại dữ liệu thu thập mới, thay đổi mục đích sử dụng hoặc đối tác chia sẻ dữ liệu): Gaigu 16 sẽ gửi email thông báo đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Ngày "Cập nhật lần cuối" ở đầu trang sẽ luôn phản ánh phiên bản mới nhất của Chính Sách.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là bạn đã chấp nhận phiên bản Chính Sách mới. Nếu bạn không đồng ý với các thay đổi, hãy liên hệ hỗ trợ để được tư vấn trước khi quyết định đóng tài khoản.

11Liên Hệ Về Quyền Riêng Tư

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính Sách bảo mật và quyền riêng tư dữ liệu của bạn đều có thể được gửi đến Gaigu 16 qua các kênh sau:

• Email chuyên trách: support@gaigu16.app – tiêu đề ghi rõ "Bảo mật dữ liệu / Quyền riêng tư"
• Live Chat: Kênh hỗ trợ trực tiếp trên website, phản hồi trong vài phút – phù hợp cho các câu hỏi nhanh về cookie, cài đặt thông báo hoặc quyền truy cập dữ liệu cơ bản.
• Thời gian xử lý: Phản hồi xác nhận trong vòng 48 giờ; giải quyết hoàn chỉnh trong vòng 30 ngày làm việc cho các yêu cầu phức tạp.