Chính Sách Bảo Mật Gaigu16 – Cam Kết Bảo Vệ Thông Tin Cá Nhân Người Dùng

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào của gaigu16 tại địa chỉ gaigu16.best – bao gồm website trên máy tính, ứng dụng di động và bất kỳ nền tảng kỹ thuật số nào khác mà gaigu16 cung cấp trong tương lai.

Chính sách này mô tả cách gaigu16 thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn. Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của chính sách này.

2Dữ Liệu Chúng Tôi Thu Thập

Gaigu16 chỉ thu thập những dữ liệu cần thiết để vận hành dịch vụ và bảo vệ người dùng. Dưới đây là bảng tổng hợp các loại dữ liệu và lý do thu thập:

Chúng tôi không thu thập số CMND/CCCD hay thông tin tài chính nhạy cảm trừ khi được yêu cầu bắt buộc trong quy trình xác minh danh tính (KYC) theo quy định pháp luật – và khi đó, dữ liệu được mã hóa và xử lý theo tiêu chuẩn nghiêm ngặt nhất.

3Mục Đích Sử Dụng Dữ Liệu

Dữ liệu thu thập được sử dụng vào các mục đích sau đây – và chỉ những mục đích này:

• Vận hành tài khoản: Xác minh danh tính, xử lý đăng nhập, quản lý số dư và lịch sử giao dịch của bạn.
• Xử lý giao dịch tài chính: Nạp tiền, rút tiền, phát thưởng – đảm bảo tiền đến đúng tài khoản, đúng chủ nhân.
• Hỗ trợ khách hàng: Khi bạn liên hệ CSKH, chúng tôi cần truy cập thông tin tài khoản để xác minh danh tính và xử lý yêu cầu chính xác.
• Bảo mật và phòng chống gian lận: Phát hiện đăng nhập bất thường, ngăn chặn tạo tài khoản giả mạo, phát hiện hoạt động rửa tiền hoặc cá độ gian lận.
• Cải thiện sản phẩm: Dữ liệu sử dụng tổng hợp (đã ẩn danh) giúp chúng tôi hiểu người dùng cần gì để cải thiện giao diện và tính năng.
• Thông báo dịch vụ: Thông báo kết quả giao dịch, trạng thái rút tiền, cập nhật bảo mật và thông báo hệ thống quan trọng.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo thời hạn quy định của pháp luật.

4Cách Chúng Tôi Bảo Vệ Dữ Liệu Của Bạn

Gaigu16 áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu người dùng trước các mối đe dọa từ bên ngoài và bên trong:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ gaigu16 được mã hóa bằng TLS 1.3 với SSL 256-bit. Điều này có nghĩa là ngay cả khi ai đó "nghe lén" kết nối mạng của bạn, họ cũng không thể đọc được dữ liệu.
• Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt – chúng tôi không lưu mật khẩu gốc và ngay cả nhân viên kỹ thuật cũng không thể xem mật khẩu của bạn. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Hệ thống phân quyền chi tiết đảm bảo mỗi nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của họ. Mọi lần truy cập dữ liệu người dùng đều được ghi log với đầy đủ thông tin về ai truy cập, khi nào và tại sao.
• Giám sát bảo mật 24/7: Hệ thống giám sát tự động phát hiện các hoạt động đăng nhập bất thường (đăng nhập từ vị trí lạ, nhiều lần thử mật khẩu sai, đăng nhập đồng thời từ nhiều thiết bị) và kích hoạt xác minh bổ sung hoặc khóa tạm thời.
• Kiểm tra bảo mật định kỳ: Hệ thống bảo mật của gaigu16 được kiểm tra bởi đơn vị bảo mật độc lập bên ngoài theo định kỳ để phát hiện và vá lỗ hổng trước khi có thể bị khai thác.
• Sao lưu và phục hồi: Dữ liệu được sao lưu mã hóa tự động hàng ngày và lưu trữ tại vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Dù chúng tôi áp dụng mọi biện pháp hợp lý để bảo vệ dữ liệu, không có hệ thống nào hoàn toàn không thể bị tấn công. Trong trường hợp phát sinh sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, gaigu16 cam kết thông báo cho người dùng bị ảnh hưởng trong thời gian sớm nhất có thể cùng với hướng dẫn các bước bảo vệ tài khoản.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Gaigu16 không bán, không cho thuê và không chia sẻ thông tin cá nhân người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong quá trình vận hành, một số đối tác kỹ thuật cần thiết mới được truy cập vào một phần dữ liệu – và chỉ trong phạm vi cần thiết:

• Cổng thanh toán nội địa (MoMo, ZaloPay, ViettelPay, ngân hàng): Để xử lý giao dịch nạp/rút, thông tin giao dịch tối thiểu cần thiết được chia sẻ với cổng thanh toán liên quan. Các đối tác này có chính sách bảo mật riêng và tuân thủ tiêu chuẩn bảo mật tài chính.
• Nhà cung cấp trò chơi (game studios): Khi bạn chơi game từ nhà cung cấp bên ngoài trên nền tảng gaigu16, thông tin phiên chơi (ID phiên, số dư tham chiếu) được truyền tải để duy trì kết nối game. Thông tin cá nhân nhận dạng không được chia sẻ.
• Dịch vụ hạ tầng đám mây: Một số thành phần hạ tầng kỹ thuật chạy trên nền tảng đám mây của đối tác. Dữ liệu được mã hóa và đối tác hạ tầng không có quyền truy cập đọc dữ liệu người dùng thực sự.
• Cơ quan chức năng: Gaigu16 sẽ cung cấp dữ liệu khi nhận được yêu cầu pháp lý hợp lệ từ cơ quan nhà nước có thẩm quyền. Trong trường hợp này, chúng tôi sẽ cố gắng thông báo cho người dùng liên quan trừ khi bị pháp luật cấm làm vậy.

6Cookie Và Công Nghệ Theo Dõi

Gaigu16 sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và đảm bảo nền tảng hoạt động ổn định. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, bảo vệ CSRF, xác thực phiên. Không thể tắt loại này mà không làm gián đoạn dịch vụ.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, cài đặt giao diện, trạng thái accordion FAQ và các tùy chọn cá nhân hóa khác. Bạn có thể tắt loại này mà không ảnh hưởng đến chức năng chính – chỉ mất đi sự tiện lợi.
• Cookie phân tích (ẩn danh): Thu thập dữ liệu sử dụng tổng hợp để cải thiện trải nghiệm người dùng. Dữ liệu này không liên kết với danh tính cá nhân và không chia sẻ với bên thứ ba vì mục đích quảng cáo.

Bạn có thể quản lý cookie trong cài đặt trình duyệt của mình. Xóa cookie sẽ đăng xuất bạn khỏi tài khoản và xóa các tùy chọn đã lưu. Gaigu16 không sử dụng cookie theo dõi quảng cáo (tracking pixel) hay chia sẻ dữ liệu hành vi người dùng với mạng quảng cáo bên ngoài.

7Lưu Trữ Và Xóa Dữ Liệu

Gaigu16 lưu trữ dữ liệu người dùng trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về lưu trữ hồ sơ tài chính, kể cả sau khi tài khoản bị đóng.
• Log bảo mật: Lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật nếu phát sinh.
• Dữ liệu sau khi đóng tài khoản: Khi bạn yêu cầu đóng tài khoản, thông tin cá nhân nhận dạng sẽ được ẩn danh hóa hoặc xóa trong vòng 30 ngày – ngoại trừ dữ liệu bắt buộc lưu theo quy định pháp lý.

8Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Dữ liệu cá nhân là của bạn – gaigu16 chỉ là bên lưu giữ và xử lý theo ủy quyền của bạn. Bạn có đầy đủ các quyền sau đây:

Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ CSKH gaigu16 qua live chat hoặc email. Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu và phản hồi trong vòng 15 ngày làm việc.

9Bảo Mật Tài Khoản – Trách Nhiệm Của Bạn

Bảo mật tài khoản là trách nhiệm chung giữa gaigu16 và người dùng. Gaigu16 chịu trách nhiệm bảo vệ dữ liệu ở phía máy chủ – nhưng bảo mật phía thiết bị cá nhân là phần bạn cần đảm nhiệm.

• Sử dụng mật khẩu mạnh và duy nhất cho tài khoản gaigu16 – không dùng cùng mật khẩu với email hay tài khoản mạng xã hội.
• Bật xác thực hai lớp (2FA) ngay sau khi đăng ký – đây là lớp bảo vệ hiệu quả nhất chống đăng nhập trái phép.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai – kể cả nhân viên CSKH gaigu16. Nhân viên gaigu16 không bao giờ yêu cầu mật khẩu hay mã OTP của bạn.
• Đăng xuất khỏi tài khoản khi sử dụng thiết bị chung hoặc mạng Wi-Fi công cộng.
• Kiểm tra lịch sử đăng nhập trong tài khoản định kỳ. Nếu thấy phiên đăng nhập không phải do bạn tạo, hãy đổi mật khẩu ngay và liên hệ CSKH.
• Cảnh giác với các tin nhắn, email hoặc trang web giả mạo danh nghĩa gaigu16 yêu cầu thông tin đăng nhập. Gaigu16 chỉ liên hệ qua email chính thức đã đăng ký và kênh CSKH trên nền tảng.

10Thay Đổi Chính Sách Bảo Mật

Gaigu16 có thể cập nhật Chính sách bảo mật này khi có sự thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Cam kết của chúng tôi về việc thông báo thay đổi:

• Với các thay đổi quan trọng (thay đổi mục đích sử dụng dữ liệu, thay đổi đối tác chia sẻ dữ liệu): Thông báo qua email ít nhất 7 ngày trước khi có hiệu lực, kèm tóm tắt những điểm thay đổi.
• Với các thay đổi nhỏ (cải thiện cách diễn đạt, làm rõ điểm mơ hồ không thay đổi nội dung): Cập nhật ngày "Cập nhật lần cuối" và ghi chú trong phần thay đổi.
• Lịch sử các phiên bản trước của Chính sách bảo mật được lưu trữ và có thể yêu cầu xem qua CSKH.

Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là bạn đã đọc và chấp nhận phiên bản mới. Nếu không đồng ý với thay đổi, bạn có quyền yêu cầu đóng tài khoản và rút số dư theo quy định.

11Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi về Chính sách bảo mật này, muốn thực hiện quyền về dữ liệu cá nhân, hoặc nghi ngờ có vi phạm bảo mật, hãy liên hệ với gaigu16 qua các kênh sau:

• Live chat: Trên website hoặc ứng dụng – phản hồi trong 2–5 phút, hoạt động 24/7.
• Email: support@gaigu16.best – phản hồi trong vòng 24 giờ làm việc.
• Trung tâm trợ giúp: gaigu16.best/trung-tam-tro-giup – tài liệu hướng dẫn chi tiết.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng bao gồm: tên tài khoản đăng ký, mô tả yêu cầu cụ thể và thông tin liên lạc để xác minh danh tính. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận đủ thông tin cần thiết.