Chính Sách Bảo Mật
của gemawin

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng gemawin, bao gồm:

• Người dùng đã đăng ký tài khoản và đang hoạt động trên gemawin.
• Người dùng đã đăng ký nhưng chưa xác minh tài khoản.
• Người truy cập website gemawin.app mà chưa đăng ký tài khoản.
• Bất kỳ cá nhân nào liên hệ với gemawin qua các kênh hỗ trợ khách hàng.

Chính sách này không áp dụng cho các website của bên thứ ba có thể được liên kết từ nền tảng gemawin. Chúng tôi không chịu trách nhiệm về chính sách bảo mật của các trang web đó và khuyến khích bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân.

2 Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, xác minh danh tính hoặc liên hệ hỗ trợ, gemawin có thể thu thập:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD/hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa, câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng (đã được ẩn một phần), tên chủ tài khoản, lịch sử giao dịch nạp/rút tiền.
• Tài liệu xác minh KYC: Ảnh CMND/CCCD, ảnh chân dung (selfie) phục vụ xác minh danh tính.

2.2 Thông tin thu thập tự động

Khi bạn sử dụng dịch vụ gemawin, hệ thống tự động thu thập một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên đăng nhập, tần suất truy cập, thao tác trong trò chơi.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (quốc gia, tỉnh/thành phố).
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Mục 5.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, gemawin có thể nhận thông tin từ các nguồn bên ngoài đáng tin cậy nhằm phục vụ mục đích xác minh danh tính và phòng chống gian lận, bao gồm các dịch vụ xác minh danh tính, nhà cung cấp dữ liệu phòng chống rửa tiền (AML) và các đối tác thanh toán.

3 Mục Đích Sử Dụng Dữ Liệu

gemawin sử dụng thông tin cá nhân của bạn cho các mục đích sau:

4 Chia Sẻ Thông Tin với Bên Thứ Ba

gemawin cam kết không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể sau, chúng tôi có thể chia sẻ dữ liệu với bên thứ ba:

4.1 Đối tác dịch vụ cần thiết

Chúng tôi làm việc với một số đối tác đáng tin cậy để vận hành dịch vụ, bao gồm:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, các ngân hàng nội địa — để xử lý giao dịch nạp/rút tiền an toàn.
• Nhà cung cấp trò chơi: Các công ty phát triển game casino, slot và đá gà — chỉ nhận dữ liệu tối thiểu cần thiết để vận hành trò chơi.
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính độc lập — để xử lý tài liệu CMND/CCCD.
• Dịch vụ phân tích: Công cụ phân tích ẩn danh để cải thiện trải nghiệm người dùng.

Tất cả đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích cung cấp dịch vụ đã thỏa thuận.

4.2 Yêu cầu pháp lý

gemawin có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền, lệnh tòa án, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của gemawin và người chơi khác.

4.3 Chuyển giao kinh doanh

Trong trường hợp sáp nhập, mua lại hoặc bán một phần tài sản của gemawin, dữ liệu người chơi có thể được chuyển giao như một phần của giao dịch đó. gemawin sẽ thông báo trước cho người chơi và đảm bảo bên nhận tiếp tục tuân thủ Chính sách bảo mật này.

5 Cookie và Công Nghệ Theo Dõi

gemawin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Không thể tắt — cần thiết để website hoạt động, duy trì phiên đăng nhập và bảo mật tài khoản.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng website nhằm cải thiện tốc độ và tính năng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị, lịch sử trò chơi gần đây.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng để tối ưu hóa nội dung và giao diện.

6 Biện Pháp Bảo Mật Dữ Liệu

gemawin triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn:

6.1 Bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit cho mọi dữ liệu truyền tải giữa thiết bị của bạn và máy chủ gemawin.
• Mật khẩu được băm (hash) bằng thuật toán bcrypt — gemawin không lưu trữ mật khẩu dạng văn bản thuần.
• Xác thực hai yếu tố (2FA) cho tài khoản người chơi và toàn bộ hệ thống nội bộ.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Kiểm tra bảo mật và pentest định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu mã hóa tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau.

6.2 Bảo mật tổ chức

• Chính sách phân quyền tối thiểu — nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo bảo mật định kỳ cho tất cả nhân viên xử lý dữ liệu người chơi.
• Kiểm tra lý lịch nghiêm ngặt đối với nhân viên có quyền truy cập dữ liệu nhạy cảm.
• Quy trình xử lý sự cố bảo mật được lập thành văn bản và kiểm tra định kỳ.

7 Thời Gian Lưu Trữ Dữ Liệu

gemawin chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng gemawin.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của quy định phòng chống rửa tiền quốc tế.
• Tài liệu xác minh KYC: Tối thiểu 5 năm kể từ ngày xác minh, hoặc 5 năm sau khi tài khoản bị đóng.
• Nhật ký hoạt động (log): 12 tháng kể từ ngày ghi nhận, phục vụ mục đích bảo mật và điều tra gian lận.
• Dữ liệu cookie và phân tích: Từ 30 ngày đến 24 tháng tùy loại cookie, sau đó sẽ tự động xóa.
• Tài khoản đã đóng: Dữ liệu định danh được lưu tối đa 7 năm để đáp ứng nghĩa vụ pháp lý, sau đó sẽ được xóa hoặc ẩn danh hóa hoàn toàn.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình nội bộ của gemawin để đảm bảo không thể truy nguyên lại danh tính cá nhân.

8 Quyền của Người Dùng đối với Dữ Liệu Cá Nhân

Là người dùng gemawin, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email [email protected] hoặc qua kênh Live Chat 24/7.

9 Chuyển Dữ Liệu Quốc Tế

Do tính chất hoạt động toàn cầu của ngành cờ bạc trực tuyến, một số dữ liệu cá nhân của bạn có thể được chuyển đến và lưu trữ tại máy chủ đặt ở ngoài Việt Nam. Trong mọi trường hợp, gemawin đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn quốc tế.
• Các hợp đồng chuyển giao dữ liệu được ký kết với đầy đủ điều khoản bảo mật và tuân thủ.
• Dữ liệu được mã hóa trong suốt quá trình chuyển giao quốc tế.
• Người chơi sẽ được thông báo nếu dữ liệu của họ được chuyển đến quốc gia có mức độ bảo vệ thấp hơn và có quyền phản đối.

10 Trẻ Em và Người Vị Thành Niên

gemawin nghiêm túc thực thi chính sách cấm người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

• Trong quá trình đăng ký, người chơi phải xác nhận đã đủ 18 tuổi và cung cấp giấy tờ tùy thân hợp lệ để xác minh.
• Nếu gemawin phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật.
• Bậc phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản gemawin vui lòng liên hệ ngay với bộ phận hỗ trợ để xử lý.

11 Thay Đổi Chính Sách Bảo Mật

gemawin có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến quy trình bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Đăng thông báo nổi bật trên trang chủ gemawin ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn đối với các thay đổi ảnh hưởng đáng kể đến quyền riêng tư của bạn.

Việc tiếp tục sử dụng dịch vụ gemawin sau khi Chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các điều khoản đã được cập nhật. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Mục 8.

12 Liên Hệ về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách gemawin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "YÊU CẦU BẢO MẬT DỮ LIỆU" để được ưu tiên xử lý trong vòng 48 giờ làm việc.
• Live Chat 24/7: Truy cập gemawin.app và nhấn vào biểu tượng chat để được hỗ trợ trực tiếp bằng tiếng Việt.
• Zalo Official Account: Nhắn tin qua Zalo của gemawin để được phản hồi trong thời gian ngắn nhất.