Bảo Vệ Dữ Liệu
Cá Nhân Của Bạn

1 Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") được ban hành bởi gai5 và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của gai5 thông qua trang web gai5.best, ứng dụng di động và các kênh liên quan.

Chính sách này mô tả cách gai5 thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn trong quá trình cung cấp dịch vụ cá cược trực tuyến, casino, đá gà, nổ hũ và các trò chơi giải trí khác.

2 Dữ Liệu Chúng Tôi Thu Thập

gai5 thu thập các loại dữ liệu sau trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ liệu bạn chủ động cung cấp

• Thông tin tài khoản: Tên đăng nhập, địa chỉ email, số điện thoại, mật khẩu (được lưu dạng băm – hash, không lưu dạng thô).
• Thông tin danh tính (KYC): Họ tên đầy đủ, ngày sinh, số CCCD/hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp/rút tiền.
• Thông tin liên lạc: Địa chỉ cư trú (nếu yêu cầu xác minh KYC nâng cao), thông tin dùng để hỗ trợ khách hàng.

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, phiên bản ứng dụng, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian và tần suất truy cập, các tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản, lịch sử nhận khuyến mãi.
• Cookie và dữ liệu theo dõi phiên: Xem chi tiết tại Điều 9.

3 Mục Đích Sử Dụng Dữ Liệu

gai5 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trò chơi và tính năng của nền tảng gai5.
• Xác minh danh tính (KYC): Tuân thủ các quy định về chống rửa tiền (AML) và tài trợ khủng bố (CFT) theo yêu cầu của giấy phép quốc tế.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, sử dụng nhiều tài khoản và các hành vi vi phạm khác.
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải đáp thắc mắc và giải quyết khiếu nại của người chơi qua Zalo, Telegram và email.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (dạng ẩn danh) để cải tiến giao diện, tính năng và trải nghiệm người chơi.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện dấu hiệu nghiện cờ bạc và triển khai các công cụ hỗ trợ như giới hạn cược, tự loại trừ.
• Thông báo marketing (có sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi mới và cập nhật dịch vụ — chỉ khi bạn đã đăng ký nhận thông báo.
• Tuân thủ pháp luật: Lưu trữ và cung cấp dữ liệu khi được yêu cầu hợp lệ bởi cơ quan pháp luật hoặc cơ quan quản lý.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

gai5 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện dịch vụ theo Điều khoản & Điều kiện bạn đã chấp nhận — bao gồm tạo tài khoản, xử lý thanh toán và vận hành trò chơi.
• Nghĩa vụ pháp lý: Xác minh danh tính (KYC), lưu trữ lịch sử giao dịch và báo cáo giao dịch đáng ngờ theo yêu cầu AML/CFT của giấy phép cờ bạc quốc tế.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, phân tích cải thiện dịch vụ và ngăn chặn lạm dụng nền tảng — với điều kiện lợi ích này không xung đột với quyền lợi cơ bản của bạn.
• Sự đồng ý: Gửi thông tin marketing, sử dụng cookie không thiết yếu và xử lý dữ liệu nhạy cảm (nếu có) — bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

gai5 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, BIDV, Vietcombank và các đơn vị xử lý thanh toán khác nhận thông tin giao dịch cần thiết để thực hiện nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo thỏa thuận ràng buộc với gai5.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng casino, đá gà, nổ hũ có thể nhận ID người chơi (dạng ẩn danh) để vận hành trò chơi, nhưng không nhận thông tin cá nhân nhận dạng.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được chứng nhận quốc tế nhận thông tin giấy tờ tùy thân để xác minh tự động, theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật: gai5 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý được pháp luật ủy quyền.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao — bạn sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu.

6 Chuyển Dữ Liệu Quốc Tế

Do gai5 vận hành trên hạ tầng máy chủ quốc tế, dữ liệu của bạn có thể được lưu trữ hoặc xử lý tại các quốc gia ngoài Việt Nam, bao gồm các trung tâm dữ liệu tại khu vực châu Á – Thái Bình Dương và châu Âu.

Mọi chuyển giao dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp bao gồm:

• Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được Ủy ban Châu Âu phê duyệt.
• Mã hóa dữ liệu trong quá trình truyền tải và lưu trữ.
• Kiểm soát truy cập nghiêm ngặt dựa trên nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege).

7 Thời Gian Lưu Trữ Dữ Liệu

gai5 lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để đạt được mục đích xử lý, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại cộng thêm 12 tháng sau khi tài khoản bị đóng.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của quy định AML quốc tế.
• Dữ liệu KYC (giấy tờ tùy thân): Tối thiểu 5 năm sau khi tài khoản đóng, hoặc lâu hơn nếu có yêu cầu pháp lý.
• Nhật ký kỹ thuật (log): 90 ngày kể từ ngày tạo, sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu marketing (đã đồng ý): Cho đến khi bạn rút lại sự đồng ý nhận thông tin marketing.
• Tài khoản không hoạt động: Sau 24 tháng không có bất kỳ hoạt động đăng nhập nào, gai5 sẽ thông báo và có thể xóa/ẩn danh hóa dữ liệu theo quy trình lưu trữ tối thiểu.

8 Biện Pháp Bảo Mật Kỹ Thuật

gai5 đầu tư mạnh vào cơ sở hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Các biện pháp kỹ thuật bao gồm:

• Mã hóa truyền tải: Giao thức TLS 1.3 cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ gai5. Chứng chỉ SSL được cấp bởi tổ chức chứng nhận uy tín quốc tế.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, thông tin KYC) được mã hóa bằng AES-256 khi lưu trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực OTP qua email hoặc SMS để bảo vệ thêm một lớp cho tài khoản người chơi.
• Phân quyền truy cập: Nhân viên nội bộ chỉ được truy cập dữ liệu theo nguyên tắc đặc quyền tối thiểu — chỉ những người thực sự cần dữ liệu để thực hiện công việc mới được cấp quyền.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) hoạt động 24/7 để phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực.
• Kiểm tra bảo mật định kỳ: gai5 thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi 6 tháng bởi đội ngũ bảo mật độc lập.
• Tường lửa và DDoS protection: Hạ tầng mạng được bảo vệ bởi tường lửa thế hệ mới (NGFW) và dịch vụ chống tấn công từ chối dịch vụ phân tán.
• Sao lưu dự phòng: Dữ liệu được sao lưu tự động theo lịch và lưu trữ ở nhiều địa điểm địa lý riêng biệt để đảm bảo khả năng khôi phục trong tình huống sự cố.

9 Cookie & Công Nghệ Theo Dõi

gai5 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

9.1 Cookie Thiết Yếu

Các cookie bắt buộc để nền tảng hoạt động đúng chức năng: duy trì phiên đăng nhập, giỏ cá cược, cài đặt ngôn ngữ và bảo mật CSRF. Cookie loại này không thể tắt và không thu thập dữ liệu cá nhân có thể nhận dạng.

9.2 Cookie Phân Tích

Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng thông qua số liệu ẩn danh như trang được truy cập nhiều nhất, thời gian trung bình trên trang, tỷ lệ thoát. Dữ liệu này được xử lý ở dạng tổng hợp và không liên kết với danh tính cá nhân.

9.3 Cookie Chức Năng

Ghi nhớ tùy chọn cá nhân của bạn như chế độ hiển thị, ngôn ngữ ưa thích, tỷ lệ cược yêu thích để cải thiện trải nghiệm trong các lần truy cập tiếp theo.

9.4 Quản Lý Cookie

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ gai5.

10 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo các nguyên tắc bảo vệ dữ liệu quốc tế mà gai5 tuân thủ, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu gai5 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, kèm theo thông tin về cách dữ liệu đó đang được sử dụng.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa dữ liệu không chính xác hoặc bổ sung dữ liệu còn thiếu. Một số thông tin bạn có thể tự cập nhật trực tiếp trong trang hồ sơ tài khoản.
• Quyền xóa ("quyền được quên lãng"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi dữ liệu không còn cần thiết cho mục đích ban đầu, khi bạn rút lại sự đồng ý, hoặc khi việc xử lý không có cơ sở pháp lý hợp lệ — trừ trường hợp chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc cơ sở pháp lý đang được giải quyết.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân bạn đã cung cấp cho gai5 ở định dạng có thể đọc máy (machine-readable) để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp của gai5, đặc biệt là mục đích marketing trực tiếp.
• Quyền rút lại sự đồng ý: Đối với dữ liệu được xử lý dựa trên sự đồng ý của bạn (ví dụ: nhận email marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

11 Bảo Vệ Trẻ Em & Người Dưới 18 Tuổi

Dịch vụ của gai5 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

Trong quá trình xác minh danh tính (KYC), gai5 kiểm tra độ tuổi thực tế của người dùng thông qua giấy tờ tùy thân có giá trị pháp lý. Tài khoản của người dùng dưới 18 tuổi sẽ bị khóa ngay lập tức khi phát hiện và toàn bộ dữ liệu liên quan sẽ bị xóa hoàn toàn.

12 Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách Bảo mật này hoặc cách gai5 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] (không thể nhấp — chỉ để hiển thị)
• Zalo: gai5.support
• Telegram: @gai5official
• Thời gian hỗ trợ: 24 giờ mỗi ngày, 7 ngày mỗi tuần, bằng tiếng Việt

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư và bảo mật dữ liệu trong vòng 72 giờ làm việc. Đối với các yêu cầu phức tạp hơn, thời gian xử lý tối đa là 30 ngày theo quy định.

Nếu bạn không hài lòng với phản hồi của gai5, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền theo pháp luật của quốc gia bạn cư trú hoặc cơ quan quản lý cấp phép quốc tế của gai5.

Chính sách Bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026 và được cập nhật lần cuối vào ngày 01 tháng 05 năm 2026. gai5 có quyền cập nhật Chính sách này bất kỳ lúc nào — mọi thay đổi quan trọng sẽ được thông báo qua email và trên trang chủ gai5.best trước ít nhất 7 ngày có hiệu lực.