Chính sách bảo mật gai10 – Bảo vệ thông tin người chơi

01 Thông tin chúng tôi thu thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, gai10 cần thu thập một số loại thông tin từ người chơi. Chúng tôi chỉ thu thập những gì thực sự cần thiết — không hơn, không kém. Dưới đây là phân loại chi tiết:

Thông tin tài chính như số tài khoản ngân hàng được lưu trữ dưới dạng mã hóa một chiều — ngay cả nhân viên nội bộ gai10 cũng không thể đọc được số tài khoản đầy đủ của bạn. Chúng tôi chỉ hiển thị 4 chữ số cuối để xác nhận giao dịch.

02 Mục đích sử dụng dữ liệu

Mỗi loại dữ liệu gai10 thu thập đều phục vụ một mục đích rõ ràng và hợp pháp. Chúng tôi không sử dụng thông tin của bạn vượt quá phạm vi đã cam kết. Cụ thể, dữ liệu được dùng cho các mục đích sau:

• Tạo và quản lý tài khoản: Thông tin định danh và liên hệ được dùng để tạo tài khoản gai10, xác minh danh tính (KYC) và đảm bảo mỗi người chỉ có một tài khoản duy nhất.
• Xử lý giao dịch tài chính: Thông tin thanh toán được dùng để thực hiện nạp tiền, rút thưởng và theo dõi lịch sử giao dịch. gai10 lưu trữ dữ liệu giao dịch trong tối thiểu 5 năm theo yêu cầu tuân thủ AML.
• Cải thiện trải nghiệm người chơi: Dữ liệu hành vi giúp gai10 đề xuất trò chơi phù hợp, điều chỉnh giao diện và thiết kế các chương trình khuyến mãi sát với sở thích thực tế của từng người chơi.
• Bảo mật và phòng chống gian lận: Địa chỉ IP và dữ liệu kỹ thuật được phân tích để phát hiện đăng nhập bất thường, hành vi gian lận hoặc tấn công từ bên ngoài.
• Hỗ trợ khách hàng: Lịch sử liên lạc giúp đội ngũ hỗ trợ hiểu bối cảnh và giải quyết vấn đề của bạn nhanh hơn mà không cần hỏi lại từ đầu.
• Tuân thủ pháp lý: Trong một số trường hợp, gai10 có nghĩa vụ pháp lý phải lưu trữ hoặc cung cấp dữ liệu cho cơ quan có thẩm quyền khi có yêu cầu hợp lệ.
• Thông tin khuyến mãi: Email và số điện thoại có thể được dùng để gửi thông báo về chương trình thưởng, cập nhật tính năng mới — người chơi có thể hủy đăng ký nhận thông tin bất kỳ lúc nào.

03 Chia sẻ thông tin với bên thứ ba

gai10 không bao giờ bán dữ liệu cá nhân của người chơi. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần hợp tác với một số đối tác kỹ thuật đáng tin cậy. Dưới đây là toàn bộ các tình huống mà dữ liệu có thể được chia sẻ, kèm theo điều kiện rõ ràng:

• Nhà cung cấp cổng thanh toán: Khi xử lý giao dịch qua MoMo, ZaloPay, ViettelPay hay Internet Banking, thông tin thanh toán tối thiểu cần thiết sẽ được truyền tới cổng thanh toán tương ứng. Các nhà cung cấp này đều có chính sách bảo mật riêng và bị ràng buộc bởi hợp đồng bảo mật với gai10.
• Nhà phát hành phần mềm game: Một số nhà cung cấp game bên thứ ba (ví dụ nhà cung cấp Live Casino) có thể nhận được dữ liệu phiên chơi ẩn danh để phục vụ vận hành game. Họ không nhận thông tin định danh cá nhân.
• Dịch vụ phân tích kỹ thuật: Các công cụ theo dõi hiệu năng hệ thống có thể nhận dữ liệu kỹ thuật ẩn danh (không chứa thông tin cá nhân) để giúp gai10 cải thiện tốc độ và độ ổn định của nền tảng.
• Cơ quan pháp luật: gai10 sẽ cung cấp dữ liệu khi có lệnh của cơ quan nhà nước có thẩm quyền — chỉ trong phạm vi được yêu cầu và sau khi xác minh tính hợp lệ của lệnh đó.

04 Cookie và công nghệ theo dõi

gai10 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web, ghi nhớ tùy chọn của người chơi và đảm bảo an toàn phiên đăng nhập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng — bao gồm cookie phiên đăng nhập, xác thực bảo mật và ghi nhớ giỏ cược. Không thể tắt loại cookie này vì nó ảnh hưởng trực tiếp đến chức năng cơ bản.
• Cookie chức năng: Ghi nhớ ngôn ngữ, cài đặt giao diện và các tùy chọn hiển thị bạn đã chọn trước đó — giúp tiết kiệm thời gian mỗi lần truy cập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để gai10 hiểu trang nào hữu ích, trang nào cần cải thiện. Dữ liệu này không chứa thông tin định danh cá nhân.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và giả mạo phiên làm việc.

Người chơi có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của gai10 không hoạt động đúng. Để biết cách quản lý cookie trên từng trình duyệt, hãy tham khảo trang trợ giúp của Chrome, Firefox, Safari hoặc Edge.

05 Bảo mật và lưu trữ dữ liệu

gai10 đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu người chơi luôn được bảo vệ ở mức cao nhất có thể. Các biện pháp kỹ thuật đang được áp dụng bao gồm:

• Mã hóa TLS 1.3: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ gai10 đều được mã hóa theo giao thức TLS 1.3, đảm bảo không thể bị nghe lén trên đường truyền.
• Mã hóa dữ liệu lưu trữ (AES-256): Dữ liệu nhạy cảm lưu trong cơ sở dữ liệu — bao gồm thông tin tài chính và tài liệu KYC — được mã hóa bằng AES-256 trước khi ghi vào đĩa.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập mỗi quý một lần để phát hiện và vá lỗ hổng bảo mật sớm nhất có thể.
• Tường lửa và phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS (Intrusion Detection System) hoạt động 24/7 để chặn các cuộc tấn công từ bên ngoài.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động mỗi 6 giờ và lưu trữ trên nhiều vị trí địa lý khác nhau. Thời gian phục hồi mục tiêu (RTO) dưới 4 giờ trong tình huống sự cố nghiêm trọng.

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu tuân thủ AML.
• Dữ liệu tài khoản đã đóng: Tối đa 2 năm sau khi đóng tài khoản, sau đó được xóa hoặc ẩn danh hóa.
• Nhật ký kỹ thuật và bảo mật: 12 tháng cho mục đích điều tra sự cố.

06 Quyền của người chơi đối với dữ liệu cá nhân

Là người chơi tại gai10, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ privacy@gai10.com và gai10 sẽ phản hồi trong vòng 15 ngày làm việc.

07 Trẻ em và người chưa thành niên

Dịch vụ của gai10 chỉ dành cho người từ đủ 18 tuổi trở lên. gai10 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản tại gai10, hãy liên hệ ngay với chúng tôi qua privacy@gai10.com để được xử lý xóa tài khoản và toàn bộ dữ liệu liên quan trong vòng 48 giờ.

Để ngăn chặn người chưa thành niên truy cập, gai10 áp dụng quy trình xác minh tuổi bắt buộc trong quá trình đăng ký, yêu cầu cung cấp số CCCD/CMND và ảnh chụp giấy tờ. Tài khoản chưa hoàn tất KYC sẽ bị giới hạn chức năng rút tiền cho đến khi xác minh danh tính thành công.

08 Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến chính sách bảo mật và cách gai10 xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi theo các kênh dưới đây:

• Email bảo mật: privacy@gai10.com — dành riêng cho các yêu cầu về quyền riêng tư và bảo vệ dữ liệu.
• Email hỗ trợ chung: support@gai10.com — cho các vấn đề tài khoản và dịch vụ khác.
• Live Chat: Hỗ trợ trực tiếp 24/7 bằng tiếng Việt ngay trên website gai10.com.

Thời gian phản hồi cam kết: tối đa 3 ngày làm việc cho yêu cầu thông thường và 15 ngày làm việc cho các yêu cầu thực hiện quyền về dữ liệu (xem, xóa, chỉnh sửa). Trong trường hợp yêu cầu phức tạp cần thêm thời gian, gai10 sẽ thông báo gia hạn kèm lý do cụ thể trước khi hết hạn ban đầu.