Chính Sách Bảo Mật Thông Tin Người Dùng Tại Gai 11

1. Giới Thiệu Chung

Gai 11 – vận hành tại địa chỉ gai11.app – là nền tảng cá cược thể thao và giải trí trực tuyến phục vụ người dùng Việt Nam. Chính sách bảo mật này ("Chính sách") mô tả cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng dịch vụ của Gai 11.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản cũng như khách truy cập chưa đăng ký. Bằng cách sử dụng bất kỳ dịch vụ nào của Gai 11, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng không tiếp tục sử dụng dịch vụ.

Chính sách này được đọc cùng với Điều khoản và Điều kiện cũng như Chính sách chơi game có trách nhiệm của Gai 11.

2. Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn chủ động cung cấp

Khi đăng ký và sử dụng dịch vụ của Gai 11, bạn cung cấp cho chúng tôi các loại thông tin sau:

Loại thông tin	Ví dụ cụ thể	Khi nào thu thập
Thông tin định danh	Họ tên, ngày sinh, giới tính, số CCCD/CMND	Đăng ký & xác minh KYC
Thông tin liên lạc	Địa chỉ email, số điện thoại, địa chỉ nhà	Đăng ký tài khoản
Thông tin tài chính	Số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay...)	Nạp/rút tiền
Tài liệu xác minh	Ảnh CCCD/hộ chiếu, ảnh selfie, hóa đơn địa chỉ	Xác minh danh tính (KYC)
Thông tin hỗ trợ	Nội dung chat, email gửi đến bộ phận CSKH	Khi liên hệ hỗ trợ

2.2 Thông tin thu thập tự động

Ngoài thông tin bạn cung cấp, hệ thống Gai 11 tự động ghi lại một số dữ liệu kỹ thuật mỗi khi bạn truy cập:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, vị trí địa lý ước tính (cấp tỉnh/thành phố).
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, lịch sử cược, lịchsử tìm kiếm trong nền tảng.
• Dữ liệu phiên: Cookie phiên đăng nhập, token xác thực, thời lượng trực tuyến.

Gai 11 thu thập thông tin có chọn lọc – chỉ những gì thực sự cần thiết để vận hành dịch vụ an toàn và cá nhân hóa trải nghiệm của bạn.

3. Mục Đích Sử Dụng Dữ Liệu

Gai 11 chỉ sử dụng dữ liệu của bạn cho các mục đích minh bạch, hợp pháp và được liệt kê dưới đây. Chúng tôi không xử lý dữ liệu theo bất kỳ cách nào ngoài phạm vi này mà không có sự đồng ý của bạn:

• Vận hành tài khoản: Tạo, xác minh và quản lý tài khoản người dùng; xử lý đăng nhập an toàn; ghi nhớ tuỳ chọn cá nhân.
• Xử lý giao dịch tài chính: Thực hiện nạp và rút tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại; đối soát giao dịch và phát hiện gian lận.
• Tuân thủ pháp luật (KYC/AML): Xác minh danh tính người dùng theo yêu cầu chống rửa tiền, xác nhận độ tuổi hợp lệ (từ 18 tuổi trở lên).
• Bảo mật nền tảng: Phát hiện hoạt động bất thường, ngăn chặn truy cập trái phép, bảo vệ tài khoản khỏi bị chiếm đoạt.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (ẩn danh hoặc tổng hợp) để cải thiện giao diện, tốc độ tải trang và chất lượng các trò chơi.
• Hỗ trợ khách hàng: Trả lời khiếu nại, giải quyết tranh chấp và duy trì lịch sử tương tác để hỗ trợ bạn hiệu quả hơn.
• Thông báo dịch vụ: Gửi email/SMS xác nhận giao dịch, cảnh báo bảo mật và cập nhật điều khoản quan trọng – không phải quảng cáo thương mại.
• Khuyến mãi (nếu bạn đồng ý): Chỉ khi bạn chủ động đăng ký nhận thông tin, Gai 11 mới gửi thông báo về ưu đãi và chương trình khuyến mãi.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

Gai 11 không bán, không trao đổi và không tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế sau, việc chia sẻ là cần thiết để vận hành dịch vụ:

4.1 Đối tác xử lý thanh toán

Để thực hiện giao dịch nạp/rút tiền, chúng tôi phải truyền thông tin giao dịch (số tài khoản, số tiền, mã xác nhận) đến các nhà cung cấp thanh toán như MoMo, ZaloPay, ViettelPay hoặc ngân hàng tương ứng. Các đối tác này hoạt động theo chính sách bảo mật riêng và bị ràng buộc bởi nghĩa vụ bảo mật hợp đồng với Gai 11.

4.2 Nhà cung cấp trò chơi

Một số trò chơi được cung cấp bởi đối tác phần mềm bên thứ ba. Khi bạn tham gia các trò chơi này, ID người dùng và dữ liệu cược có thể được chia sẻ với nhà cung cấp trò chơi để đảm bảo kết quả chính xác. Chúng tôi không chia sẻ tên thật hay thông tin tài chính với nhóm đối tác này.

4.3 Cơ quan pháp luật và quản lý nhà nước

Gai 11 có nghĩa vụ pháp lý phải cung cấp thông tin người dùng khi nhận được yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền. Trong trường hợp này, chúng tôi chỉ cung cấp thông tin tối thiểu cần thiết theo đúng phạm vi yêu cầu pháp lý.

4.4 Dịch vụ kỹ thuật và hạ tầng

Chúng tôi sử dụng các nhà cung cấp dịch vụ đám mây và hạ tầng kỹ thuật để lưu trữ dữ liệu và vận hành nền tảng. Các đối tác này đều ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) ràng buộc về nghĩa vụ bảo mật và chỉ được phép xử lý dữ liệu theo hướng dẫn của Gai 11.

5. Bảo Mật Dữ Liệu Kỹ Thuật

Bảo vệ thông tin của bạn là ưu tiên hàng đầu trong thiết kế kỹ thuật của Gai 11. Chúng tôi triển khai nhiều lớp bảo vệ để đảm bảo dữ liệu của bạn không bị truy cập trái phép, sửa đổi hay rò rỉ:

Hệ thống bảo mật đa lớp của Gai 11 hoạt động liên tục 24/7 để bảo vệ thông tin và tài sản của người dùng.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ Gai 11 đều được mã hóa. Kết nối không an toàn (HTTP) sẽ tự động chuyển hướng sang HTTPS.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (băm bcrypt), số tài khoản ngân hàng và dữ liệu KYC được mã hóa tại tầng lưu trữ – ngay cả nhân viên Gai 11 cũng không thể đọc trực tiếp.
• Xác thực hai yếu tố (2FA): Gai 11 hỗ trợ và khuyến khích người dùng bật 2FA để bảo vệ tài khoản khỏi bị đăng nhập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có vai trò cụ thể mới được cấp quyền truy cập dữ liệu người dùng theo nguyên tắc tối thiểu đặc quyền (least privilege). Mọi truy cập nội bộ đều được ghi log kiểm toán.
• Phát hiện xâm nhập (IDS/IPS): Hệ thống giám sát tự động phát hiện và chặn các hành vi truy cập bất thường, tấn công brute-force và các mối đe dọa đã biết theo thời gian thực.
• Kiểm tra bảo mật định kỳ: Gai 11 thực hiện kiểm tra bảo mật độc lập (penetration testing) ít nhất 2 lần mỗi năm để phát hiện và khắc phục lỗ hổng trước khi bị khai thác.

6. Cookie Và Công Nghệ Theo Dõi

Gai 11 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo dịch vụ hoạt động đúng. Dưới đây là các loại cookie chúng tôi sử dụng:

Loại cookie	Mục đích	Thời hạn	Có thể tắt?
Cookie thiết yếu	Duy trì phiên đăng nhập, bảo mật CSRF, ghi nhớ giỏ cược	Phiên trình duyệt	Không (bắt buộc)
Cookie chức năng	Ghi nhớ ngôn ngữ, tỷ lệ kèo yêu thích, bố cục giao diện	30 ngày	Có
Cookie phân tích	Thống kê lượt truy cập, trang phổ biến, luồng điều hướng	90 ngày	Có
Cookie bảo mật	Phát hiện thiết bị lạ, chống đăng nhập đồng thời đáng ngờ	7 ngày	Không (bắt buộc)

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt tài khoản hoặc trực tiếp trong trình duyệt. Lưu ý rằng tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

7. Lưu Trữ Và Xóa Dữ Liệu

7.1 Thời gian lưu trữ

Gai 11 lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập và tuân thủ nghĩa vụ pháp lý:

• Dữ liệu tài khoản hoạt động: Lưu trữ suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài chính và giao dịch: Lưu tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu chống rửa tiền.
• Dữ liệu KYC (CCCD, hộ chiếu): Lưu 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản (tùy cái nào muộn hơn).
• Lịch sử hỗ trợ khách hàng: Lưu 2 năm kể từ lần tương tác cuối cùng.
• Log kỹ thuật: Tự động xóa sau 90 ngày.

7.2 Xóa tài khoản và dữ liệu

Khi bạn yêu cầu đóng tài khoản, Gai 11 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn trong vòng 30 ngày, ngoại trừ những dữ liệu chúng tôi có nghĩa vụ pháp lý phải lưu giữ theo khung thời gian quy định tại Mục 7.1. Dữ liệu lịch sử cược được lưu ở dạng ẩn danh (không liên kết được với danh tính của bạn) cho mục đích thống kê nội bộ.

8. Quyền Của Người Dùng

Là người dùng dịch vụ của Gai 11, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu qua email support@gai11.app kèm thông tin xác minh danh tính:

Gai 11 đặt quyền lợi người dùng lên hàng đầu – bạn luôn có toàn quyền kiểm soát dữ liệu cá nhân của mình.

9. Bảo Vệ Người Dùng Dưới 18 Tuổi

Gai 11 nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Quy trình xác minh độ tuổi được áp dụng bắt buộc trong quá trình đăng ký và xác minh KYC.

Nếu chúng tôi phát hiện hoặc được thông báo rằng tài khoản thuộc về người dưới 18 tuổi, Gai 11 sẽ ngay lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình phù hợp. Nếu bạn biết về trường hợp người dưới 18 tuổi đang sử dụng dịch vụ của chúng tôi, vui lòng báo cáo qua support@gai11.app.

10. Thay Đổi Chính Sách Bảo Mật

Gai 11 có thể cập nhật Chính sách bảo mật này theo thời gian. Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" tại đầu trang này.
• Gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ trong ít nhất 7 ngày.

Các thay đổi nhỏ về ngôn ngữ, làm rõ nghĩa hoặc sửa lỗi chính tả không cần thông báo trước. Nếu bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực, điều đó có nghĩa là bạn chấp nhận phiên bản Chính sách mới nhất.

11. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu liên quan đến Chính sách bảo mật và dữ liệu cá nhân của mình, hãy liên hệ trực tiếp với bộ phận phụ trách quyền riêng tư của Gai 11:

• Email: support@gai11.app (tiêu đề: "Yêu cầu quyền riêng tư – [Tên tài khoản]")
• Live chat: Trực tiếp trên website Gai 11 – phản hồi trong vòng 3 phút
• Thời gian xử lý: Tối đa 15 ngày làm việc cho yêu cầu truy cập hoặc xóa dữ liệu

Với các khiếu nại về vi phạm quyền riêng tư, chúng tôi cam kết phản hồi trong 48 giờ và đưa ra giải pháp trong vòng 21 ngày làm việc kể từ ngày nhận đủ thông tin cần thiết.