Cập nhật tháng 01/2025

Chính Sách Bảo Mật Dữ Liệu Tại Gaigu

Gaigu coi trọng quyền riêng tư của bạn như tài sản quý giá nhất. Tài liệu này giải thích toàn bộ cách chúng tôi thu thập, xử lý và bảo vệ thông tin cá nhân của từng thành viên trên nền tảng gaigu.ws.

Có hiệu lực: 01/01/2025
Mã hóa SSL 256-bit
Cập nhật: 15/01/2025
gaigu
Mã hóa đầu cuối

Toàn bộ dữ liệu truyền tải được mã hóa SSL 256-bit. Không ai, kể cả nội bộ, có thể đọc thông tin nhạy cảm của bạn.

Không bán dữ liệu

Gaigu tuyệt đối không bán, cho thuê hay chia sẻ thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại.

Quyền kiểm soát

Bạn có toàn quyền xem, chỉnh sửa hoặc yêu cầu xóa dữ liệu cá nhân bất kỳ lúc nào chỉ bằng một yêu cầu đơn giản.

Lưu trữ an toàn

Dữ liệu được lưu trữ trên hạ tầng máy chủ bảo mật cao, kiểm tra thâm nhập (pentest) định kỳ mỗi quý.

01Tổng Quan Chính Sách Bảo Mật

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của Gaigu tại gaigu.ws, bao gồm website, ứng dụng di động và bất kỳ kênh tương tác nào khác giữa Gaigu và người dùng. Khi bạn đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của Gaigu, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung trong chính sách này.

Gaigu hoạt động theo các tiêu chuẩn quốc tế về bảo vệ dữ liệu cá nhân, tham chiếu từ Quy định Bảo vệ Dữ liệu Chung của châu Âu (GDPR) và các quy định bảo vệ thông tin người tiêu dùng hiện hành. Đây là cam kết rõ ràng: dữ liệu của bạn thuộc về bạn – Gaigu chỉ là bên được ủy quyền xử lý có giới hạn.

Nguyên tắc cốt lõi: Gaigu thu thập ít nhất dữ liệu cần thiết, sử dụng đúng mục đích đã công bố, và bảo vệ với tiêu chuẩn kỹ thuật cao nhất hiện có. Không có ngoại lệ.

02Thông Tin Chúng Tôi Thu Thập

Gaigu chỉ thu thập các thông tin thực sự cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Dưới đây là phân loại chi tiết:

Loại thông tin Dữ liệu cụ thể Bắt buộc?
Thông tin định danh Họ tên, ngày sinh, CMND/CCCD (khi xác minh KYC)
Thông tin liên lạc Số điện thoại, địa chỉ email
Thông tin tài chính Số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp/rút
Dữ liệu thiết bị Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt Tự động
Dữ liệu hành vi Lịch sử cược, thời gian chơi, game ưa thích Tự động
Thông tin hỗ trợ Nội dung chat, email, khiếu nại bạn gửi đến CSKH Khi phát sinh

2.1 Cách thức thu thập

Dữ liệu được thu thập qua ba con đường chính: (1) trực tiếp từ bạn khi đăng ký và sử dụng dịch vụ, (2) tự động qua công nghệ cookie và nhật ký máy chủ khi bạn duyệt web, và (3) từ bên thứ ba hợp pháp như cổng thanh toán khi bạn thực hiện giao dịch.

03Mục Đích Sử Dụng Dữ Liệu

Gaigu sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể, minh bạch và hợp pháp sau:

  • Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực danh tính khi đăng nhập và giao dịch
  • Xử lý giao dịch: Xác nhận nạp tiền, xử lý lệnh rút, kiểm tra gian lận tài chính
  • Tuân thủ pháp lý: Xác minh KYC/AML theo yêu cầu pháp luật về phòng chống rửa tiền
  • Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc, theo dõi lịch sử tương tác
  • Cá nhân hóa trải nghiệm: Gợi ý game phù hợp, thông báo khuyến mãi liên quan đến sở thích của bạn
  • Bảo mật hệ thống: Phát hiện và ngăn chặn hành vi gian lận, truy cập trái phép
  • Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để nâng cấp nền tảng

Không dùng ngoài mục đích đã công bố: Gaigu không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào không được liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn.

gaigu

04Chia Sẻ Thông Tin Với Bên Thứ Ba

Gaigu không bán, không trao đổi thông tin cá nhân của bạn với bên thứ ba để kiếm lợi nhuận. Tuy nhiên, trong một số trường hợp hạn chế, Gaigu có thể chia sẻ dữ liệu cần thiết với:

4.1 Đối tác vận hành bắt buộc

  • Cổng thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết – chỉ nhận dữ liệu tối thiểu cần cho giao dịch
  • Nhà cung cấp game: Các studio cung cấp Live Casino, Slots – nhận dữ liệu phiên chơi ẩn danh
  • Dịch vụ xác minh danh tính: Đối tác KYC độc lập – chỉ nhận ảnh giấy tờ khi bạn yêu cầu rút lớn

4.2 Yêu cầu pháp lý

Gaigu có thể tiết lộ thông tin nếu có lệnh của tòa án, cơ quan điều tra có thẩm quyền hoặc theo yêu cầu pháp lý bắt buộc. Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng phần dữ liệu được yêu cầu, không hơn.

4.3 Chuyển giao kinh doanh

Trong trường hợp Gaigu sáp nhập hoặc chuyển nhượng, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản kinh doanh. Bạn sẽ được thông báo trước ít nhất 30 ngày và có quyền yêu cầu xóa tài khoản trước khi chuyển giao.

05Biện Pháp Bảo Mật Kỹ Thuật

Gaigu đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo chính sách bảo mật không chỉ là lời nói. Dưới đây là các lớp bảo vệ thực tế đang hoạt động:

Lớp truyền tải
Toàn bộ kết nối sử dụng TLS 1.3 với mã hóa AES-256. Chứng chỉ SSL được gia hạn và kiểm tra tự động mỗi 90 ngày.
Lớp lưu trữ
Dữ liệu nhạy cảm (mật khẩu, số tài khoản) được mã hóa bcrypt/AES trước khi lưu vào cơ sở dữ liệu. Không ai có thể đọc mật khẩu gốc của bạn, kể cả kỹ thuật viên Gaigu.
Lớp truy cập nội bộ
Phân quyền theo nguyên tắc "tối thiểu cần thiết" (least privilege). Nhân viên chỉ thấy dữ liệu liên quan đến công việc của họ, mọi truy cập đều được ghi nhật ký.
Kiểm tra định kỳ
Pentest (kiểm tra thâm nhập) bởi đội bảo mật độc lập mỗi quý. Vá lỗi bảo mật khẩn cấp trong vòng 24 giờ kể từ khi phát hiện.
Phòng chống DDoS
Hạ tầng chống tấn công từ chối dịch vụ, đảm bảo dữ liệu của bạn không bị ảnh hưởng ngay cả khi hệ thống chịu tấn công mạng quy mô lớn.

06Cookie & Công Nghệ Theo Dõi

Gaigu sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie đang được sử dụng:

  • Cookie bắt buộc: Duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ – không thể tắt vì ảnh hưởng đến hoạt động cơ bản của trang
  • Cookie phân tích: Đo lường lưu lượng truy cập, trang được xem nhiều nhất (dữ liệu ẩn danh, tổng hợp)
  • Cookie cá nhân hóa: Ghi nhớ sở thích game, ngôn ngữ, bố cục giao diện bạn đã chọn
  • Cookie bảo mật: Phát hiện đăng nhập bất thường, ngăn chặn CSRF và giả mạo phiên

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie bắt buộc có thể khiến một số tính năng không hoạt động đúng. Gaigu không sử dụng cookie theo dõi quảng cáo của bên thứ ba trên nền tảng.

gaigu

07Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là thành viên Gaigu, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Quyền truy cập

Yêu cầu xem toàn bộ dữ liệu cá nhân Gaigu đang lưu trữ về bạn bất kỳ lúc nào.

Quyền chỉnh sửa

Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời trong hồ sơ của bạn.

Quyền xóa dữ liệu

Yêu cầu xóa dữ liệu cá nhân, trừ phần bắt buộc lưu trữ theo pháp luật.

Quyền hạn chế xử lý

Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.

Quyền di chuyển dữ liệu

Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc máy (JSON/CSV).

Quyền phản đối

Từ chối việc dữ liệu được dùng cho mục đích tiếp thị hoặc phân tích hành vi.

Cách thực hiện quyền: Gửi yêu cầu đến support@gaigu.ws với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Gaigu sẽ phản hồi và xử lý trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

08Lưu Trữ & Xóa Dữ Liệu

Gaigu chỉ lưu trữ dữ liệu trong thời gian cần thiết để phục vụ mục đích đã công bố. Khi mục đích không còn tồn tại, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn.

Loại dữ liệu Thời gian lưu trữ Lý do
Thông tin tài khoản hoạt động Trong suốt vòng đời tài khoản Vận hành dịch vụ
Lịch sử giao dịch tài chính 5 năm sau giao dịch cuối Yêu cầu AML/pháp lý
Nhật ký bảo mật 12 tháng Điều tra sự cố
Dữ liệu CSKH / Chat 3 năm Giải quyết tranh chấp
Cookie phân tích 13 tháng Tiêu chuẩn ngành

Khi bạn đóng tài khoản, Gaigu sẽ xóa hoặc ẩn danh hóa dữ liệu không thuộc diện bắt buộc lưu trữ trong vòng 30 ngày. Dữ liệu tài chính và pháp lý được giữ lại theo đúng thời hạn pháp luật quy định.

09Trẻ Em & Người Vị Thành Niên

Gaigu không cung cấp dịch vụ cho bất kỳ ai dưới 18 tuổi. Chúng tôi không cố tình thu thập thông tin cá nhân từ người vị thành niên. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, Gaigu sẽ:

  • Khóa tài khoản ngay lập tức
  • Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 72 giờ
  • Hoàn trả số dư còn lại (nếu có) theo quy trình xác minh hợp pháp

Nếu bạn là phụ huynh hoặc người giám hộ và nhận thấy con em mình đã đăng ký tài khoản tại Gaigu, vui lòng liên hệ ngay với chúng tôi qua email support@gaigu.ws để được xử lý ưu tiên.

10Thay Đổi Chính Sách Bảo Mật

Gaigu có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi về công nghệ, pháp luật hoặc quy trình nội bộ. Quy trình thông báo thay đổi như sau:

  • Thay đổi nhỏ (cách diễn đạt, bổ sung làm rõ): Cập nhật ngày trên đầu tài liệu, không cần thông báo riêng
  • Thay đổi quan trọng (mục đích sử dụng dữ liệu, loại dữ liệu mới): Thông báo qua email ít nhất 14 ngày trước khi có hiệu lực
  • Thay đổi căn bản ảnh hưởng đến quyền lợi: Yêu cầu xác nhận đồng ý lại từ phía người dùng

Phiên bản hiện tại luôn được đăng tại gaigu.ws/privacy-policy với ngày hiệu lực rõ ràng. Bạn có thể liên hệ để nhận bản lưu trữ các phiên bản cũ khi cần tham chiếu.

11Liên Hệ Về Vấn Đề Bảo Mật

Mọi câu hỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân của bạn tại Gaigu, vui lòng liên hệ qua các kênh sau:

  • Email bảo mật: support@gaigu.ws – phản hồi trong 24 giờ làm việc
  • Live Chat: Trực tiếp trên website hoặc ứng dụng Gaigu – hỗ trợ 24/7
  • Tiêu đề email: Ghi rõ "Yêu cầu bảo mật – [nội dung yêu cầu]" để được xử lý ưu tiên

Cam kết phản hồi: Tất cả yêu cầu liên quan đến dữ liệu cá nhân được xử lý bởi đội ngũ chuyên trách bảo mật, không phải bộ phận CSKH thông thường, đảm bảo độ chính xác và bảo mật tuyệt đối trong quá trình xử lý.

Tin Tưởng Gaigu – Trải Nghiệm An Toàn Từ Ngày Đầu

Dữ liệu của bạn được bảo vệ, thông tin cá nhân được tôn trọng. Đăng ký ngay để nhận thưởng chào mừng và bắt đầu hành trình giải trí đỉnh cao.