Chính Sách Bảo Mật Gaigu17 – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Gaigu17 thu thập thông tin theo hai cách: thông tin bạn chủ động cung cấp và thông tin tự động được ghi lại khi bạn sử dụng dịch vụ. Dưới đây là danh sách đầy đủ – không có loại dữ liệu nào được thu thập ngoài danh sách này.

Thông tin bạn cung cấp trực tiếp:

• Khi đăng ký: Số điện thoại Việt Nam, mật khẩu (lưu ở dạng mã hóa một chiều – gaigu17 không thể đọc mật khẩu gốc của bạn), tên hiển thị tùy chọn.
• Khi xác minh danh tính (KYC): Họ tên đầy đủ, ngày sinh, số CCCD/CMND, ảnh mặt trước/sau giấy tờ, ảnh selfie kèm giấy tờ. Thông tin này chỉ dùng để xác minh tuổi và danh tính – không dùng cho mục đích khác.
• Khi thêm phương thức thanh toán: Số tài khoản ngân hàng hoặc ví điện tử đứng tên bạn. Gaigu17 không lưu thông tin thẻ tín dụng đầy đủ.
• Khi liên hệ hỗ trợ: Nội dung tin nhắn, lịch sử chat – dùng để giải quyết vấn đề và cải thiện dịch vụ hỗ trợ.

Thông tin tự động thu thập khi bạn sử dụng dịch vụ:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản app – dùng để tối ưu trải nghiệm và xử lý lỗi kỹ thuật.
• Địa chỉ IP: Dùng để phát hiện đăng nhập bất thường từ vị trí mới và ngăn chặn truy cập trái phép.
• Lịch sử hoạt động: Lịch sử cược, giao dịch nạp rút, game đã chơi – bắt buộc để vận hành dịch vụ và giải quyết tranh chấp.
• Dữ liệu phiên làm việc: Thời gian đăng nhập, thời lượng phiên chơi – dùng cho tính năng chơi có trách nhiệm và bảo mật tài khoản.
• Cookie và bộ nhớ cục bộ: Xem chi tiết tại Mục 7 về chính sách cookie của gaigu17.

Gaigu17 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê dưới đây. Không mục đích nào khác được phép mà không có sự đồng ý bổ sung từ bạn.

• Cung cấp và vận hành dịch vụ: Xử lý giao dịch nạp rút, ghi nhận kết quả cược, quản lý số dư tài khoản – đây là mục đích cơ bản nhất và không thể tách rời khỏi việc vận hành nền tảng.
• Xác minh danh tính và tuổi: Đảm bảo chỉ người từ 18 tuổi trở lên được sử dụng dịch vụ, và người rút tiền chính là chủ tài khoản đã đăng ký.
• Phòng chống gian lận và rửa tiền: Phân tích mẫu giao dịch bất thường, phát hiện tài khoản trùng lặp và hoạt động đáng ngờ. Đây là yêu cầu bắt buộc theo quy định tài chính.
• Bảo mật tài khoản: Phát hiện đăng nhập từ thiết bị mới hoặc vị trí bất thường, gửi cảnh báo khi cần thiết.
• Chăm sóc khách hàng: Tra cứu lịch sử tài khoản khi bạn liên hệ hỗ trợ, giải quyết tranh chấp và khiếu nại.
• Cải thiện dịch vụ: Phân tích tổng hợp (không định danh cá nhân) về hành vi sử dụng để cải thiện giao diện và tính năng.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật bảo mật, thay đổi điều khoản. Đây là thông báo dịch vụ cần thiết – không phải quảng cáo có thể hủy đăng ký.
• Thông báo khuyến mãi (nếu bạn đồng ý): Gửi thông tin về chương trình ưu đãi qua SMS hoặc thông báo app. Bạn có thể tắt bất kỳ lúc nào trong Cài đặt → Thông báo.

Câu trả lời ngắn gọn là: không chia sẻ vì mục đích thương mại. Nhưng có một số trường hợp dữ liệu cần được chia sẻ để dịch vụ hoạt động được, và gaigu17 minh bạch về từng trường hợp đó:

• Đơn vị xử lý thanh toán: MoMo, ZaloPay, ViettelPay, ngân hàng qua NAPAS – nhận thông tin giao dịch cần thiết để xử lý nạp rút. Các đơn vị này có chính sách bảo mật riêng và không được phép dùng dữ liệu của bạn cho mục đích khác.
• Nhà cung cấp game: Một số thông tin phiên chơi (ID người chơi, số dư) được chia sẻ với nhà cung cấp game để vận hành game live và slot. Không bao gồm thông tin cá nhân như tên, số điện thoại hay CCCD.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp hosting, dịch vụ cloud và bảo mật có thể tiếp cận dữ liệu trong phạm vi cần thiết để vận hành và bảo vệ hệ thống. Các đối tác này được ký hợp đồng bảo mật ràng buộc.
• Cơ quan có thẩm quyền: Gaigu17 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam – bao gồm yêu cầu điều tra tội phạm tài chính, rửa tiền hoặc gian lận. Trong trường hợp này, chúng tôi cung cấp đúng và đủ theo yêu cầu pháp lý, không hơn.

Ngoài bốn trường hợp trên, gaigu17 không chia sẻ dữ liệu cá nhân của bạn với bất kỳ ai. Trong trường hợp gaigu17 bị mua lại hoặc sáp nhập, dữ liệu người dùng sẽ được thông báo trước và bạn có quyền yêu cầu xóa dữ liệu nếu không đồng ý với điều kiện mới.

Máy chủ của gaigu17 đặt tại trung tâm dữ liệu có chứng nhận bảo mật ISO 27001. Toàn bộ dữ liệu lưu trữ được mã hóa ở trạng thái nghỉ (encryption at rest) – ngay cả khi có ai đó truy cập vật lý vào máy chủ cũng không thể đọc được dữ liệu thô.

Thời gian lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản cơ bản (số điện thoại, thông tin đăng ký): Lưu trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch: Lưu tối thiểu 5 năm theo quy định kế toán và phòng chống rửa tiền. Bạn có thể tải xuống lịch sử cá nhân của mình bất kỳ lúc nào trong tài khoản.
• Tài liệu KYC (ảnh CCCD, selfie): Lưu tối đa 2 năm sau lần xác minh cuối cùng. Sau thời hạn này, ảnh gốc bị xóa và chỉ giữ lại hồ sơ xác minh thành công/thất bại không có hình ảnh.
• Lịch sử chat hỗ trợ: Lưu 12 tháng để phục vụ giải quyết khiếu nại và đào tạo nội bộ. Sau đó được ẩn danh hóa trước khi lưu thêm.
• Log truy cập và IP: Lưu 6 tháng cho mục đích bảo mật và phát hiện tấn công.
• Cookie và dữ liệu phiên: Theo chính sách cookie tại Mục 7 – thường từ phiên đó đến tối đa 12 tháng tùy loại.

Khi dữ liệu hết thời hạn lưu trữ bắt buộc, gaigu17 xóa hoặc ẩn danh hóa dữ liệu đó theo quy trình tự động được kiểm toán định kỳ. Không có dữ liệu cá nhân nào được giữ lại "phòng khi cần" sau khi hết hạn lưu trữ hợp pháp.

Bảo mật kỹ thuật không chỉ là SSL – đó là một tập hợp nhiều lớp bảo vệ hoạt động đồng thời. Dưới đây là các biện pháp kỹ thuật và tổ chức mà gaigu17 áp dụng:

• Mã hóa truyền tải: TLS 1.3 cho toàn bộ kết nối giữa client và server. Không hỗ trợ các phiên bản TLS cũ dễ bị tấn công.
• Mã hóa lưu trữ: AES-256 cho dữ liệu nhạy cảm lưu trong cơ sở dữ liệu. Mật khẩu lưu dưới dạng hash bcrypt – không thể giải mã ngược.
• Xác thực hai bước (2FA): OTP qua SMS bắt buộc cho đăng nhập từ thiết bị mới và giao dịch rút tiền. Có thể bật thêm 2FA cho mọi lần đăng nhập trong Cài đặt bảo mật.
• Phát hiện bất thường: Hệ thống tự động theo dõi hành vi đăng nhập và giao dịch, cảnh báo khi phát hiện mẫu bất thường như đăng nhập từ nhiều địa điểm trong thời gian ngắn.
• Phân quyền nội bộ: Nhân viên gaigu17 chỉ truy cập dữ liệu đúng với vai trò công việc. Nhân viên hỗ trợ không thể xem thông tin KYC đầy đủ; chỉ bộ phận xác minh có quyền truy cập.
• Kiểm tra bảo mật định kỳ: Gaigu17 thực hiện kiểm tra thâm nhập (penetration testing) theo chu kỳ để phát hiện lỗ hổng trước khi bị khai thác.
• Backup và phục hồi: Dữ liệu được sao lưu tự động hàng ngày tại nhiều vị trí địa lý khác nhau. Thời gian phục hồi tối đa 4 giờ trong trường hợp sự cố nghiêm trọng.

Dữ liệu của bạn là của bạn. Gaigu17 tôn trọng quyền kiểm soát dữ liệu cá nhân và cung cấp đầy đủ cơ chế để bạn thực hiện các quyền đó. Dưới đây là chi tiết từng quyền và cách thực hiện:

Gaigu17 sử dụng cookie và công nghệ lưu trữ tương tự để cải thiện trải nghiệm người dùng và đảm bảo dịch vụ hoạt động đúng. Dưới đây là từng loại cookie và mục đích cụ thể:

Gaigu17 không sử dụng cookie theo dõi bên thứ ba (third-party tracking cookies) để hiển thị quảng cáo cho bạn trên các trang web khác. Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào qua cài đặt trình duyệt – một số tính năng dịch vụ có thể bị ảnh hưởng nếu xóa cookie bắt buộc.

Dịch vụ của gaigu17 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, gaigu17 sẽ đóng tài khoản ngay lập tức và xóa toàn bộ dữ liệu liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em dưới 18 tuổi đã tạo tài khoản tại gaigu17, hãy liên hệ ngay qua email support@gaigu17.best. Chúng tôi xử lý ưu tiên các yêu cầu liên quan đến bảo vệ trẻ em trong vòng 24 giờ.

Gaigu17 có quy trình ứng phó sự cố bảo mật được lập thành văn bản và kiểm tra định kỳ. Trong trường hợp xảy ra vi phạm dữ liệu, chúng tôi cam kết:

• Phát hiện và ngăn chặn sự cố trong thời gian ngắn nhất có thể thông qua hệ thống giám sát tự động 24/7.
• Đánh giá phạm vi ảnh hưởng trong vòng 24 giờ kể từ khi phát hiện.
• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận vi phạm – qua email và thông báo trong app, ghi rõ: loại dữ liệu bị ảnh hưởng, thời điểm xảy ra, hành động đã thực hiện và bước bạn nên làm.
• Cung cấp báo cáo đầy đủ sau khi điều tra hoàn tất, không che giấu thông tin.

Nếu bạn phát hiện hoặc nghi ngờ tài khoản của mình bị xâm phạm, hãy liên hệ ngay qua Live Chat để được khóa tài khoản khẩn cấp – không cần đăng nhập, chỉ cần cung cấp số điện thoại đăng ký.

Gaigu17 có thể cập nhật chính sách bảo mật này khi cần thiết – ví dụ khi bổ sung tính năng mới, thay đổi đối tác xử lý dữ liệu hoặc cập nhật theo quy định pháp luật mới. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi thông báo qua email hoặc thông báo nổi bật trong app ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Lịch sử các phiên bản chính sách bảo mật cũ có thể được yêu cầu qua email nếu bạn muốn so sánh với phiên bản hiện tại.

Mọi thắc mắc về chính sách bảo mật hoặc yêu cầu về dữ liệu cá nhân, liên hệ gaigu17 qua:

• Email: support@gaigu17.best – ghi tiêu đề "BẢO MẬT DỮ LIỆU" để được xử lý ưu tiên
• Live Chat: Trực tiếp trên website và app – phản hồi trong 2 phút, 24/7
• Zalo OA và Telegram: Tìm kiếm theo tên "Gaigu17"