Bảo Vệ Thông Tin
Cá Nhân Của Bạn

gakinh thu thập thông tin cá nhân của bạn theo hai phương thức chính: thông tin bạn trực tiếp cung cấp khi đăng ký và sử dụng dịch vụ, và thông tin được thu thập tự động thông qua hệ thống kỹ thuật trong quá trình bạn truy cập nền tảng.

Thông tin bạn cung cấp trực tiếp:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu (cho mục đích xác minh KYC).
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa (gakinh không bao giờ lưu mật khẩu dạng plain text), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử được đăng ký để nạp/rút tiền (Vietcombank, Techcombank, BIDV, MoMo, ZaloPay, ViettelPay).
• Thông tin xác minh: Hình ảnh giấy tờ tùy thân và ảnh chân dung khi hoàn thiện quy trình KYC.
• Nội dung liên lạc: Lịch sử chat hỗ trợ, email trao đổi và phản hồi khiếu nại của bạn với bộ phận chăm sóc khách hàng gakinh.

Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình và mã nhận dạng thiết bị duy nhất.
• Dữ liệu hoạt động: Lịch sử đặt cược, các trò chơi đã tham gia, thời gian truy cập, trang đã xem và hành vi điều hướng trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản và các giao dịch tài chính liên quan.
• Dữ liệu vị trí: Thông tin địa lý ở mức tỉnh/thành phố dựa trên địa chỉ IP, nhằm mục đích phát hiện gian lận và tuân thủ các hạn chế khu vực.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 4 của chính sách này.

gakinh sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp và cần thiết sau đây. Mỗi mục đích đều dựa trên cơ sở pháp lý rõ ràng:

gakinh cam kết không sử dụng thông tin cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ bạn trước đó. Trong trường hợp phát sinh nhu cầu sử dụng dữ liệu cho mục đích mới, chúng tôi sẽ thông báo và xin phép bạn trước.

gakinh không bán, cho thuê hoặc trao đổi thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và giới hạn, chúng tôi có thể chia sẻ dữ liệu với các đối tác được lựa chọn kỹ lưỡng:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa nhận thông tin giao dịch tối thiểu cần thiết để hoàn tất giao dịch nạp/rút tiền của bạn. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với gakinh.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung trò chơi tích hợp vào nền tảng gakinh có thể nhận ID người chơi ẩn danh (không phải tên thật) để quản lý phiên chơi. Không có thông tin nhận dạng thực tế nào được chuyển giao.
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ điện toán đám mây và lưu trữ dữ liệu được sử dụng để vận hành nền tảng. Tất cả đều ký cam kết bảo mật dữ liệu và chỉ xử lý dữ liệu theo hướng dẫn của gakinh.
• Cơ quan pháp luật: Trong trường hợp nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam, gakinh có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Phòng chống gian lận: Trong các trường hợp khẩn cấp liên quan đến gian lận, rửa tiền hoặc hành vi phạm pháp, gakinh có thể chia sẻ thông tin cần thiết với các cơ quan chức năng mà không cần thông báo trước.

gakinh sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo tính năng hoạt động bình thường của nền tảng, ghi nhớ tùy chọn của bạn và thu thập dữ liệu phân tích nhằm cải thiện dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Duy trì phiên đăng nhập, bảo mật CSRF và đảm bảo các tính năng cơ bản của nền tảng hoạt động đúng cách. Cookie loại này không thể tắt vì chúng cần thiết cho sự vận hành của dịch vụ.
• Cookie chức năng: Ghi nhớ ngôn ngữ hiển thị, cài đặt giao diện và tùy chọn cá nhân của bạn giữa các phiên truy cập. Giúp bạn không phải thiết lập lại mỗi khi đăng nhập.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với nền tảng, các trang được truy cập nhiều nhất và thời gian trung bình trên mỗi trang. Dữ liệu này được ẩn danh hóa và chỉ dùng để cải thiện trải nghiệm người dùng.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, xác minh vị trí địa lý và ngăn chặn các cuộc tấn công tự động (bot). Đây là lớp bảo vệ quan trọng cho tài khoản của bạn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt các cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng trên nền tảng gakinh. Thời gian lưu trữ cookie dao động từ phiên trình duyệt (cookie phiên) đến tối đa 12 tháng đối với cookie chức năng.

gakinh chỉ lưu trữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Dưới đây là chính sách lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng gakinh. Dữ liệu này cần thiết để cung cấp dịch vụ liên tục cho bạn.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định của pháp luật Việt Nam về kế toán và phòng chống rửa tiền.
• Dữ liệu xác minh KYC (CMND/CCCD): Được lưu trữ trong thời gian tài khoản hoạt động và thêm 3 năm sau khi tài khoản bị đóng, theo yêu cầu tuân thủ pháp lý.
• Lịch sử chat hỗ trợ: Được lưu trữ tối đa 24 tháng kể từ ngày tương tác cuối cùng, phục vụ mục đích kiểm tra chất lượng và giải quyết khiếu nại.
• Cookie và dữ liệu phiên: Cookie phiên được xóa khi bạn đóng trình duyệt; cookie chức năng có thời hạn tối đa 12 tháng.
• Tài khoản đã đóng theo yêu cầu: Dữ liệu nhận dạng được ẩn danh hóa sau 30 ngày kể từ ngày đóng tài khoản; dữ liệu tài chính được giữ lại theo quy định pháp lý nêu trên.

Sau khi hết thời hạn lưu trữ, gakinh sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn theo quy trình tiêu chuẩn, đảm bảo không thể khôi phục lại thông tin cá nhân có thể nhận dạng được.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP), bạn có các quyền sau đây đối với thông tin cá nhân của mình tại gakinh:

• Quyền được biết: Bạn có quyền biết gakinh đang thu thập và xử lý những loại dữ liệu nào về bạn, mục đích sử dụng và cơ sở pháp lý. Tài liệu này là câu trả lời đầy đủ cho quyền này.
• Quyền truy cập: Bạn có thể yêu cầu bản sao toàn bộ thông tin cá nhân mà gakinh đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc không đầy đủ, bạn có thể yêu cầu gakinh cập nhật thông tin. Một số thông tin có thể được chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa: Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định. Lưu ý rằng dữ liệu cần thiết cho nghĩa vụ pháp lý (như hồ sơ giao dịch) không thể xóa trước hạn theo quy định.
• Quyền hạn chế xử lý: Trong khi khiếu nại của bạn đang được xem xét, bạn có thể yêu cầu gakinh tạm thời hạn chế việc xử lý dữ liệu của bạn.
• Quyền rút lại đồng ý: Đối với dữ liệu được xử lý dựa trên sự đồng ý của bạn (như nhận email marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền khiếu nại: Nếu bạn cho rằng gakinh đã xử lý dữ liệu của bạn không đúng quy định, bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ gakinh qua địa chỉ email [email protected] với tiêu đề "Yêu cầu bảo vệ dữ liệu cá nhân". Đội ngũ bảo mật của chúng tôi sẽ phản hồi trong vòng 72 giờ làm việc.

Bảo mật thông tin tài chính là ưu tiên hàng đầu của gakinh. Chúng tôi áp dụng các tiêu chuẩn bảo mật cao nhất trong ngành để bảo vệ dữ liệu thanh toán của người chơi:

• Mã hóa dữ liệu thẻ và tài khoản ngân hàng: Thông tin tài khoản ngân hàng và ví điện tử được mã hóa bằng thuật toán AES-256 trước khi lưu trữ. gakinh không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ trên hệ thống của mình.
• Tokenization: Thay vì lưu số tài khoản thực, gakinh sử dụng hệ thống token hóa — thay thế thông tin nhạy cảm bằng mã định danh ngẫu nhiên không có giá trị nếu bị đánh cắp.
• Xác thực hai yếu tố (2FA): Các giao dịch rút tiền yêu cầu xác thực OTP gửi đến số điện thoại đã đăng ký, bảo vệ bạn ngay cả khi mật khẩu bị lộ.
• Giám sát giao dịch thời gian thực: Hệ thống AI của gakinh giám sát 24/7 và tự động gắn cờ các giao dịch bất thường để xem xét thủ công trước khi xử lý.
• Giới hạn giao dịch tự động: Áp dụng các ngưỡng giao dịch tự động theo thói quen sử dụng của từng tài khoản, cảnh báo khi có hoạt động ngoài mô hình thông thường.

Mặc dù gakinh áp dụng mọi biện pháp bảo mật hợp lý, không hệ thống kỹ thuật nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố vi phạm dữ liệu, gakinh cam kết thực hiện quy trình ứng phó nghiêm ngặt như sau:

• Phát hiện và khoanh vùng: Ngay khi phát hiện sự cố, đội ngũ bảo mật sẽ lập tức khoanh vùng nguồn tấn công, cô lập hệ thống bị ảnh hưởng và ngăn chặn thiệt hại lan rộng. Mục tiêu là hoàn thành bước này trong vòng 1 giờ kể từ khi phát hiện.
• Đánh giá mức độ thiệt hại: Xác định loại dữ liệu bị ảnh hưởng, số lượng tài khoản liên quan và mức độ nghiêm trọng của sự cố. Đây là cơ sở để xác định các bước tiếp theo.
• Thông báo cho người dùng bị ảnh hưởng: Trong vòng 72 giờ kể từ khi xác nhận sự cố, gakinh sẽ thông báo trực tiếp đến các người dùng có dữ liệu bị ảnh hưởng qua email đã đăng ký. Thông báo sẽ mô tả rõ loại dữ liệu bị ảnh hưởng và các bước bạn cần thực hiện để bảo vệ bản thân.
• Báo cáo cơ quan chức năng: gakinh sẽ thông báo cho cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân theo đúng quy định pháp luật Việt Nam.
• Khắc phục và nâng cấp: Sau khi kiểm soát được sự cố, gakinh tiến hành điều tra nguyên nhân gốc rễ, vá lỗ hổng bảo mật và nâng cấp hệ thống phòng thủ để ngăn sự cố tái diễn.

Bảo mật tài khoản là trách nhiệm chung giữa gakinh và người chơi. Trong khi gakinh chịu trách nhiệm bảo vệ hệ thống và dữ liệu phía máy chủ, bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của chính mình. Dưới đây là các khuyến nghị bảo mật từ gakinh:

• Sử dụng mật khẩu mạnh: Mật khẩu nên có ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Tránh sử dụng thông tin cá nhân dễ đoán như ngày sinh hay tên.
• Không chia sẻ thông tin đăng nhập: Tuyệt đối không tiết lộ tên đăng nhập, mật khẩu hay mã OTP cho bất kỳ ai, kể cả người tự xưng là nhân viên gakinh. Nhân viên gakinh không bao giờ hỏi mật khẩu của bạn.
• Bật xác thực hai yếu tố (2FA): Kích hoạt tính năng 2FA trong cài đặt tài khoản để thêm một lớp bảo vệ bổ sung. Mỗi lần đăng nhập sẽ yêu cầu mã OTP gửi đến điện thoại của bạn.
• Đăng xuất sau khi sử dụng: Luôn đăng xuất khỏi tài khoản gakinh sau mỗi phiên sử dụng, đặc biệt khi truy cập từ thiết bị dùng chung hoặc mạng Wi-Fi công cộng.
• Kiểm tra hoạt động tài khoản thường xuyên: Định kỳ xem lại lịch sử đăng nhập và giao dịch trong tài khoản. Báo cáo ngay cho gakinh nếu phát hiện hoạt động bất thường mà bạn không thực hiện.
• Cập nhật thông tin liên hệ: Đảm bảo email và số điện thoại đăng ký luôn còn hoạt động để gakinh có thể liên hệ bạn trong trường hợp khẩn cấp.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách gakinh xử lý thông tin cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — Tiêu đề email: "Yêu cầu bảo mật dữ liệu cá nhân". Thời gian phản hồi: trong vòng 72 giờ làm việc.
• Chat trực tuyến: Hỗ trợ trực tiếp 24/7 bằng tiếng Việt qua hệ thống chat trên nền tảng gakinh.io. Đội ngũ hỗ trợ sẵn sàng giải đáp mọi câu hỏi về bảo mật.
• Địa chỉ liên hệ: Thành phố Hồ Chí Minh, Việt Nam. Đây là nơi bộ phận bảo mật và tuân thủ pháp lý của gakinh đặt trụ sở hoạt động.

Chính sách Bảo mật này được cập nhật lần cuối vào ngày 01 tháng 01 năm 2026 và có hiệu lực kể từ ngày đó. gakinh có thể cập nhật Chính sách này định kỳ để phản ánh các thay đổi về pháp lý, kỹ thuật hoặc hoạt động kinh doanh. Phiên bản mới nhất luôn có sẵn tại gakinh.io/chinh-sach-bao-mat.

Việc bạn tiếp tục sử dụng dịch vụ gakinh sau khi Chính sách Bảo mật được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản mới nhất. Nếu có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký ít nhất 7 ngày trước khi có hiệu lực.