Bảo Mật Thông Tin
Là Cam Kết Hàng Đầu
Của gemwim

1 Tổng Quan Về Chính Sách Bảo Mật

Chính Sách Bảo Mật này ("Chính Sách") mô tả cách gemwim — nền tảng cá cược trực tuyến tại địa chỉ gemwim.app — thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng các dịch vụ của chúng tôi, bao gồm trò chơi bắn cá, nổ hũ, live casino, đá gà và cá cược thể thao.

Bằng việc đăng ký tài khoản, nạp tiền hoặc sử dụng bất kỳ tính năng nào trên nền tảng gemwim, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với Chính Sách Bảo Mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

gemwim hoạt động theo các tiêu chuẩn bảo mật dữ liệu quốc tế và tuân thủ các quy định về bảo vệ dữ liệu cá nhân áp dụng tại Việt Nam. Chúng tôi cam kết không thu thập dữ liệu vượt quá mức cần thiết cho mục đích vận hành dịch vụ và không bao giờ chia sẻ thông tin của bạn vì mục đích thương mại với bên thứ ba.

2 Dữ Liệu Chúng Tôi Thu Thập

gemwim thu thập thông tin từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Bảng dưới đây tóm tắt các loại dữ liệu chúng tôi thu thập và nguồn gốc tương ứng:

Đối với người dùng dưới 18 tuổi: gemwim không cố ý thu thập bất kỳ thông tin nào từ người chưa đủ 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu từ người dùng chưa đủ tuổi, thông tin đó sẽ bị xóa ngay lập tức và tài khoản liên quan sẽ bị đóng.

3 Mục Đích Sử Dụng Dữ Liệu

gemwim sử dụng thông tin thu thập được để phục vụ các mục đích sau, tất cả đều nhằm mang lại trải nghiệm tốt nhất và an toàn nhất cho người dùng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp rút tiền qua MoMo, ZaloPay và ngân hàng nội địa, cung cấp truy cập vào các trò chơi và tính năng trên nền tảng.
• Xác minh danh tính (KYC): Xác nhận độ tuổi và danh tính người dùng theo quy định phòng chống rửa tiền và bảo vệ người dùng dưới 18 tuổi.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, đa tài khoản, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp và khiếu nại của người dùng thông qua đội ngũ hỗ trợ tiếng Việt 24/7.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi có liên quan và tùy chỉnh giao diện theo sở thích của từng người dùng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ và cung cấp thông tin cho cơ quan chức năng khi được yêu cầu hợp pháp.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh hóa) để cải thiện tính năng, hiệu năng và trải nghiệm người dùng trên nền tảng gemwim.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

gemwim tuyệt đối không bán thông tin cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ quy định pháp lý, chúng tôi có thể chia sẻ dữ liệu với các bên sau trong phạm vi hạn chế và có kiểm soát:

1. Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán (như cổng thanh toán tích hợp với MoMo, ZaloPay, ngân hàng nội địa) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt và chỉ sử dụng dữ liệu cho mục đích xử lý thanh toán.
2. Nhà cung cấp trò chơi: Các đối tác cung cấp game (nhà phát triển game bắn cá, nổ hũ, live casino) có thể nhận mã định danh người dùng ẩn danh để xử lý kết quả game và tính điểm thưởng.
3. Dịch vụ chống gian lận: Các công cụ phát hiện gian lận và xác minh danh tính bên thứ ba có thể nhận dữ liệu kỹ thuật (địa chỉ IP, thông tin thiết bị) để đánh giá rủi ro.
4. Cơ quan chức năng: gemwim có thể chia sẻ thông tin với cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp pháp theo quy định pháp luật Việt Nam, bao gồm các cơ quan phòng chống rửa tiền và điều tra tội phạm tài chính.

5 Cookies & Công Nghệ Theo Dõi

gemwim sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nhằm tối ưu hóa nền tảng. Dưới đây là các loại cookies chúng tôi sử dụng:

• Cookies thiết yếu: Bắt buộc để nền tảng hoạt động. Chúng duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và đảm bảo tính năng bảo mật hoạt động đúng. Không thể tắt loại cookies này.
• Cookies hiệu năng: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều, thời gian tải trang) để chúng tôi liên tục cải thiện chất lượng dịch vụ.
• Cookies chức năng: Ghi nhớ các tùy chọn cá nhân như giao diện hiển thị, ngôn ngữ, và các cài đặt trò chơi ưa thích để mang lại trải nghiệm cá nhân hóa hơn.
• Cookies phân tích: Cho phép chúng tôi hiểu cách người dùng sử dụng dịch vụ theo cách tổng hợp và ẩn danh, giúp định hướng phát triển tính năng mới.

Bạn có thể quản lý hoặc vô hiệu hóa cookies thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookies thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng gemwim.

6 Bảo Mật & Lưu Trữ Dữ Liệu

gemwim áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn. Các biện pháp bảo mật chính bao gồm:

• Mã hóa truyền tải: Tất cả dữ liệu trao đổi giữa người dùng và máy chủ gemwim đều được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, tương đương tiêu chuẩn bảo mật của các ngân hàng hàng đầu Việt Nam.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số giấy tờ tùy thân) được mã hóa ngay cả khi lưu trữ trong cơ sở dữ liệu, sử dụng các thuật toán mã hóa mạnh được cập nhật thường xuyên.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và cần thiết mới được phép truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: Hệ thống gemwim được kiểm tra bảo mật (penetration testing) ít nhất mỗi năm một lần bởi đội ngũ bảo mật độc lập để phát hiện và vá các lỗ hổng tiềm ẩn.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu độc lập để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Về thời hạn lưu giữ dữ liệu, gemwim áp dụng chính sách sau:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 5 năm theo quy định pháp lý về phòng chống rửa tiền.
• Dữ liệu hành vi và nhật ký hệ thống: Lưu giữ tối đa 24 tháng, sau đó được ẩn danh hóa hoặc xóa.
• Tài khoản đã đóng: Dữ liệu cần thiết được lưu giữ tối đa 5 năm sau ngày đóng tài khoản vì mục đích tuân thủ pháp lý, sau đó bị xóa vĩnh viễn.

7 Quyền Của Người Dùng

Là người dùng nền tảng gemwim, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. gemwim cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà gemwim đang lưu giữ về bạn, bao gồm nguồn gốc thu thập, mục đích sử dụng và thời hạn lưu giữ dự kiến.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi bất kỳ thông tin không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của mình. Một số thông tin đã được xác minh KYC có thể yêu cầu quy trình xác minh lại trước khi thay đổi.
• Quyền xóa ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Lưu ý rằng một số dữ liệu (đặc biệt là lịch sử giao dịch tài chính) phải được giữ lại theo quy định pháp lý và không thể xóa theo yêu cầu cá nhân trong thời hạn lưu giữ bắt buộc.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu gemwim tạm dừng xử lý một số loại dữ liệu của bạn trong khi chờ giải quyết tranh chấp hoặc xem xét khiếu nại.
• Quyền phản đối: Bạn có quyền phản đối việc gemwim sử dụng dữ liệu của bạn cho các mục đích tiếp thị trực tiếp hoặc phân tích hành vi không cần thiết cho việc cung cấp dịch vụ cốt lõi.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận một bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV hoặc JSON) để sử dụng ở nền tảng khác.
• Quyền rút lại sự đồng ý: Đối với dữ liệu được xử lý dựa trên sự đồng ý của bạn (ví dụ: nhận email tiếp thị), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

8 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách gemwim xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — tiêu đề "Quyền riêng tư / Bảo mật dữ liệu"
• Live Chat: Truy cập nền tảng gemwim và nhấn vào biểu tượng Live Chat góc phải màn hình — hỗ trợ tiếng Việt 24/7
• Zalo & Telegram: Liên hệ qua kênh hỗ trợ chính thức của gemwim — phản hồi trung bình trong 2–5 phút

gemwim cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc kể từ khi nhận được liên hệ. Đối với các yêu cầu phức tạp đòi hỏi điều tra chuyên sâu, thời gian xử lý có thể kéo dài đến 30 ngày và chúng tôi sẽ thông báo ngay khi cần thêm thời gian.

Nếu bạn không hài lòng với cách gemwim xử lý khiếu nại về quyền riêng tư sau khi đã liên hệ trực tiếp, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu hoặc cơ quan quản lý có thẩm quyền tại địa phương của bạn theo quy định pháp luật hiện hành.