Chính Sách Bảo Mật Thông Tin gemwwin

Chính sách bảo mật này ("Chính sách") mô tả cách gemwwin ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Bạn") khi bạn truy cập và sử dụng trang web gemwwin.org cùng tất cả các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và được xây dựng phù hợp với các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và Luật An toàn thông tin mạng 2015.

gemwwin chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các loại thông tin chúng tôi có thể thu thập từ bạn.

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Ảnh CMND/CCCD hai mặt, ảnh chân dung cầm giấy tờ, địa chỉ thường trú theo giấy tờ tùy thân.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay) dùng để nạp và rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc cuộc trò chuyện bạn gửi đến bộ phận hỗ trợ gemwwin.

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng, lịch sử cược và giao dịch.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không thu thập GPS chính xác trừ khi bạn cho phép).
• Cookie và dữ liệu phiên: Thông tin lưu trữ cục bộ giúp duy trì phiên đăng nhập và cá nhân hóa trải nghiệm (xem thêm Điều 6).

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, gemwwin có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan phòng chống gian lận nhằm mục đích xác thực và bảo vệ tài khoản của bạn.

gemwwin sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được công bố.

Nếu bạn không muốn nhận thông báo tiếp thị qua email hoặc SMS, bạn có thể từ chối bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" trong email hoặc liên hệ bộ phận hỗ trợ gemwwin.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, gemwwin xử lý thông tin của bạn dựa trên các cơ sở pháp lý sau đây.

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép gemwwin xử lý dữ liệu cá nhân của bạn theo các mục đích đã nêu.
• Thực hiện hợp đồng: Một số dữ liệu là bắt buộc để gemwwin có thể cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã đồng ý, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: gemwwin có nghĩa vụ lưu trữ và cung cấp một số dữ liệu nhất định theo yêu cầu của cơ quan nhà nước có thẩm quyền, bao gồm cơ quan thuế, cơ quan phòng chống rửa tiền và cơ quan an ninh mạng.
• Lợi ích hợp pháp: gemwwin có thể xử lý một số dữ liệu dựa trên lợi ích hợp pháp như phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, miễn là không xâm phạm quyền lợi cơ bản của bạn.

gemwwin không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau đây.

5.1 Đối tác dịch vụ được ủy quyền

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền nhận ảnh giấy tờ tùy thân để xác minh tính hợp lệ.
• Nhà cung cấp dịch vụ phân tích: Dữ liệu hành vi được ẩn danh hóa trước khi chia sẻ với các công cụ phân tích nhằm cải thiện trải nghiệm người dùng.
• Nhà cung cấp dịch vụ hỗ trợ khách hàng: Thông tin liên lạc cần thiết để xử lý yêu cầu hỗ trợ của bạn.

Tất cả đối tác được ủy quyền đều phải ký kết thỏa thuận bảo mật dữ liệu với gemwwin và chỉ được phép sử dụng thông tin cho mục đích đã được chỉ định.

5.2 Yêu cầu từ cơ quan pháp luật

gemwwin có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý, theo đúng trình tự pháp luật quy định.

gemwwin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nhằm tối ưu hóa dịch vụ.

6.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web, giúp chúng tôi xác định và khắc phục sự cố kỹ thuật.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu người dùng sử dụng tính năng nào nhiều nhất để ưu tiên cải thiện. Dữ liệu được ẩn danh hóa hoàn toàn.

6.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng gemwwin. Hầu hết các trình duyệt hiện đại như Chrome, Firefox, Safari và Edge đều cung cấp tùy chọn quản lý cookie trong phần Cài đặt > Quyền riêng tư.

gemwwin áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

7.1 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và SSL 256-bit.
• Mã hóa mật khẩu bằng thuật toán băm một chiều bcrypt với salt ngẫu nhiên.
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập.
• Xác thực hai lớp (2FA) cho tài khoản quản trị và khuyến nghị người dùng bật 2FA.

7.2 Thời gian lưu trữ dữ liệu

gemwwin lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm theo yêu cầu pháp luật về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 10 năm theo quy định kế toán và thuế.
• Nhật ký hệ thống và bảo mật: Lưu trữ 12 tháng để phục vụ điều tra sự cố nếu cần.
• Dữ liệu tiếp thị (nếu bạn đã đồng ý): Được xóa trong vòng 30 ngày sau khi bạn rút lại sự đồng ý.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà gemwwin đang lưu trữ và xử lý.

Dịch vụ của gemwwin chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

• Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi. Việc cung cấp thông tin sai về độ tuổi là vi phạm Điều khoản sử dụng và có thể dẫn đến chấm dứt tài khoản.
• Nếu gemwwin phát hiện tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình xác minh.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên gemwwin, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

gemwwin có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật.

• Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, gemwwin sẽ thông báo qua email đã đăng ký hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này để bạn dễ dàng theo dõi.
• Việc tiếp tục sử dụng dịch vụ gemwwin sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực.
• Phiên bản chính sách bảo mật hiện hành luôn được đăng tải tại địa chỉ gemwwin.org/chinh-sach-bao-mat.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách gemwwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau.

• Email bảo mật dữ liệu: [email protected] – Phản hồi trong vòng 2 ngày làm việc.
• Live Chat: Truy cập nền tảng gemwwin và nhấp vào biểu tượng chat để được hỗ trợ trực tiếp 24/7.
• Zalo: Liên hệ qua kênh Zalo chính thức của gemwwin – phản hồi trong 2 phút trong giờ cao điểm.

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và đúng thời hạn theo quy định pháp luật Việt Nam. Trong trường hợp bạn không hài lòng với cách xử lý của gemwwin, bạn có quyền khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam.