Chính Sách Bảo Mật
gi8d — Dữ Liệu Của Bạn, Trách Nhiệm Của Chúng Tôi

1. Giới Thiệu & Phạm Vi Áp Dụng

gi8d ("chúng tôi", "gi8d") tôn trọng quyền riêng tư của từng cá nhân và cam kết bảo vệ thông tin cá nhân của bạn một cách có trách nhiệm và minh bạch. Chính sách bảo mật này mô tả cách gi8d thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của bạn khi bạn truy cập và sử dụng nền tảng tại gi8d.win.

Chính sách này áp dụng cho tất cả thành viên đã đăng ký, người dùng chưa đăng ký truy cập trang web, và bất kỳ cá nhân nào tương tác với dịch vụ của gi8d thông qua bất kỳ phương tiện nào — bao gồm trình duyệt web trên máy tính, thiết bị di động, ứng dụng PWA hoặc các nền tảng khác mà gi8d có thể cung cấp trong tương lai.

Chính sách bảo mật này được đọc kết hợp với Điều khoản & Điều kiện sử dụng dịch vụ gi8d.

2. Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ, gi8d thu thập các thông tin sau:

• Thông tin danh tính: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số giấy tờ tùy thân (CCCD/CMND/hộ chiếu) khi thực hiện xác minh KYC.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được băm và mã hóa), tùy chọn ngôn ngữ và thông báo.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được liên kết để xử lý giao dịch. gi8d không lưu trữ số thẻ thanh toán đầy đủ.
• Nội dung liên lạc: Lịch sử hội thoại với bộ phận hỗ trợ qua Live Chat, Telegram và email.

2.2. Dữ liệu thu thập tự động

Khi bạn truy cập gi8d.win, hệ thống tự động ghi nhận:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian trên trang, đường dẫn điều hướng, tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược, kết quả trò chơi và giá trị giao dịch.
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID), thông tin phần cứng phục vụ phát hiện gian lận đa tài khoản.

2.3. Dữ liệu từ bên thứ ba

gi8d có thể nhận thêm thông tin về bạn từ các nhà cung cấp dịch vụ xác minh danh tính, tổ chức phòng chống gian lận tài chính, và đối tác thanh toán được ủy quyền — chỉ khi cần thiết và hợp pháp để vận hành dịch vụ, tuân thủ quy định pháp lý hoặc ngăn chặn gian lận.

3. Mục Đích Sử Dụng Dữ Liệu

gi8d sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

gi8d xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý thanh toán và vận hành trò chơi.
• Tuân thủ nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ các quy định về phòng chống rửa tiền (AML), biết rõ khách hàng (KYC) và các yêu cầu pháp lý khác.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, cải thiện chất lượng dịch vụ và phân tích kinh doanh.
• Sự đồng ý: Gửi thông tin marketing và khuyến mãi — bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

gi8d không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của thành viên cho bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và có kiểm soát sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV, Techcombank và các đối tác thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Các nhà phát triển trò chơi đối tác nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của kết quả trò chơi.
• Dịch vụ xác minh danh tính: Đối tác KYC được ủy quyền xử lý hồ sơ xác minh theo tiêu chuẩn bảo mật cao nhất.
• Cơ quan pháp luật: gi8d sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc khi cần thiết để ngăn chặn tội phạm tài chính.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp hosting, CDN và bảo mật đám mây có thể tiếp cận dữ liệu kỹ thuật theo hợp đồng bảo mật nghiêm ngặt.

6. Cookie & Công Nghệ Theo Dõi

6.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập gi8d.win. Cookie giúp trang web nhận ra thiết bị của bạn, lưu tùy chọn và cải thiện trải nghiệm sử dụng.

6.2. Các loại cookie gi8d sử dụng

• Cookie thiết yếu: Bắt buộc để trang web hoạt động — duy trì phiên đăng nhập, bảo mật giao dịch. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web để cải thiện tốc độ và trải nghiệm. Có thể từ chối.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị. Có thể từ chối.
• Cookie phân tích: Giúp gi8d hiểu hành vi người dùng để cải thiện giao diện và nội dung. Có thể từ chối.

6.3. Quản lý cookie

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ gi8d.

7. Bảo Mật Dữ Liệu

gi8d áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu của bạn:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ nhạy cảm bằng AES-256.
• Băm mật khẩu một chiều bằng bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Giám sát hệ thống liên t ục 24/7 với hệ thống phát hiện xâm nhập (IDS/IPS).
• Kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và kiểm toán độc lập bên ngoài.
• Quy trình ứng phó sự cố bảo mật với thời gian thông báo trong vòng 72 giờ kể từ khi phát hiện vi phạm nghiêm trọng.

8. Thời Gian Lưu Trữ Dữ Liệu

gi8d lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích đã nêu, hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hiệu lực.
• Dữ liệu giao dịch và tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu tuân thủ AML/KYC quốc tế.
• Hồ sơ xác minh danh tính (KYC): Tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký truy cập và bảo mật: 12 tháng để phục vụ điều tra bảo mật khi cần thiết.
• Nội dung hỗ trợ khách hàng: 3 năm để giải quyết tranh chấp tiềm năng.
• Dữ liệu marketing (khi bạn đã rút đồng ý): Xóa hoặc ẩn danh hóa trong vòng 30 ngày kể từ khi nhận được yêu cầu.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên, trừ khi có yêu cầu pháp lý bắt buộc lưu trữ thêm.

9. Quyền Của Thành Viên Đối Với Dữ Liệu Cá Nhân

gi8d tôn trọng và tạo điều kiện để bạn thực hiện đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà gi8d đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu trong các trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý — trừ khi gi8d có nghĩa vụ pháp lý phải lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp bất cứ lúc nào.
• Quyền rút lại đồng ý: Rút lại sự đồng ý cho mục đích marketing mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận hỗ trợ gi8d qua Live Chat hoặc gửi email tới [email protected]. gi8d sẽ phản hồi trong vòng 72 giờ đối với các yêu cầu thông thường.

10. Chuyển Dữ Liệu Quốc Tế

Dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm các trung tâm dữ liệu tại châu Á và châu Âu. Trong mọi trường hợp, gi8d đảm bảo rằng bất kỳ việc chuyển dữ liệu quốc tế nào đều:

• Tuân theo các điều khoản hợp đồng bảo vệ dữ liệu phù hợp.
• Được thực hiện chỉ đến các quốc gia hoặc tổ chức cung cấp mức độ bảo vệ dữ liệu tương đương.
• Được bảo vệ bởi các biện pháp bảo mật kỹ thuật và tổ chức phù hợp trong suốt quá trình truyền tải và lưu trữ.

11. Trẻ Em & Người Vị Thành Niên

gi8d không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Hệ thống xác minh tuổi được tích hợp trong quy trình đăng ký và KYC để ngăn chặn người vị thành niên tiếp cận dịch vụ.

12. Cập Nhật Chính Sách Bảo Mật

gi8d có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật ngành. Mọi thay đổi sẽ được thông báo qua:

• Thông báo nổi bật trên trang web gi8d.win trong ít nhất 14 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của thành viên đối với những thay đổi quan trọng.
• Cập nhật ngày hiệu lực ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ gi8d sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 9.

13. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với gi8d qua:

• Live Chat: Trực tuyến 24/7 tại gi8d.win — phản hồi nhanh nhất
• Telegram: @gi8d_support
• Email: [email protected]

Đội ngũ bảo mật và quyền riêng tư của gi8d luôn sẵn sàng hỗ trợ bạn bằng tiếng Việt, 24 giờ mỗi ngày, 7 ngày mỗi tuần, kể cả trong các dịp lễ Tết Nguyên Đán và ngày nghỉ lễ quốc gia.