Chính Sách Bảo Mật Gem Vui – Bảo Vệ Dữ Liệu Cá Nhân Người Dùng

GemVui (sau đây gọi là "Chúng tôi" hoặc "Nền tảng") hiểu rằng thông tin cá nhân là tài sản riêng tư quan trọng của bạn. Chúng tôi xây dựng và thực thi chính sách bảo mật này với mục tiêu duy nhất: đảm bảo bạn luôn kiểm soát được dữ liệu của mình và biết rõ dữ liệu đó được dùng để làm gì.

Tài liệu này mô tả cách GemVui thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng bất kỳ dịch vụ nào của chúng tôi – từ việc truy cập website, đăng ký tài khoản, thực hiện giao dịch tài chính đến liên hệ với bộ phận hỗ trợ. Chính sách này được xây dựng dựa trên và tuân thủ Luật An toàn thông tin mạng 2015, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam.

Nếu bạn có bất kỳ câu hỏi nào sau khi đọc xong tài liệu này, đừng ngần ngại liên hệ với đội hỗ trợ GemVui qua live chat hoặc email – chúng tôi luôn sẵn sàng giải thích rõ hơn bằng ngôn ngữ thông thường.

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng GemVui, bạn cung cấp cho chúng tôi các loại thông tin sau:

2.2 Dữ liệu thu thập tự động

Ngoài thông tin bạn cung cấp, hệ thống GemVui tự động ghi lại một số dữ liệu kỹ thuật mỗi khi bạn truy cập nền tảng:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, múi giờ, ngôn ngữ hệ thống.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, đường dẫn điều hướng, tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cược, kết quả trò chơi, số dư tài khoản.
• Cookies và bộ nhớ cục bộ: Thông tin phiên đăng nhập, tùy chọn giao diện, lịch sử tìm kiếm trong nền tảng.

GemVui chỉ sử dụng dữ liệu của bạn cho các mục đích hợp pháp, rõ ràng và được liệt kê đầy đủ dưới đây. Chúng tôi không xử lý dữ liệu của bạn ngoài phạm vi các mục đích này:

Bạn có thể từ chối nhận thông báo marketing bất kỳ lúc nào bằng cách truy cập phần Cài đặt tài khoản hoặc liên hệ trực tiếp với đội hỗ trợ GemVui. Việc từ chối này không ảnh hưởng đến trải nghiệm sử dụng các dịch vụ cốt lõi.

GemVui cam kết tuyệt đối: chúng tôi không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn với bất kỳ bên nào.

Tuy nhiên, để vận hành nền tảng và cung cấp dịch vụ đầy đủ, GemVui cần chia sẻ một số dữ liệu hạn chế với các đối tác kỹ thuật và đối tác dịch vụ được kiểm soát chặt chẽ:

4.1 Các trường hợp chia sẻ dữ liệu hợp lệ

• Đối tác thanh toán (MoMo, ZaloPay, ngân hàng): Chỉ chia sẻ thông tin cần thiết để xử lý giao dịch – không bao giờ chia sẻ lịch sử cá cược.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Thông tin CMND/CCCD được gửi qua kênh mã hóa và chỉ giữ lại kết quả xác minh, không lưu trữ ảnh chứng minh.
• Nhà cung cấp dịch vụ đám mây và lưu trữ: Dữ liệu được mã hóa trước khi truyền và lưu trữ, đối tác không có khả năng đọc nội dung.
• Cơ quan nhà nước có thẩm quyền: GemVui có nghĩa vụ pháp lý cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.

4.2 Điều kiện đối với đối tác

Tất cả đối tác của GemVui phải ký cam kết bảo mật (DPA), chỉ được xử lý dữ liệu theo hướng dẫn của chúng tôi và tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn GemVui áp dụng.

GemVui sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookies chúng tôi sử dụng:

5.1 Cookies bắt buộc (Không thể tắt)

Đây là cookies cần thiết để nền tảng hoạt động đúng chức năng – duy trì phiên đăng nhập, ghi nhớ trạng thái giỏ cược, đảm bảo bảo mật phiên làm việc. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của website.

5.2 Cookies phân tích (Có thể tắt)

Giúp GemVui hiểu người dùng tương tác với nền tảng như thế nào – trang nào được truy cập nhiều, tính năng nào được dùng thường xuyên, nơi nào người dùng gặp khó khăn. Dữ liệu này được tổng hợp và ẩn danh, không gắn với bất kỳ cá nhân cụ thể nào.

5.3 Cookies ưu tiên (Có thể tắt)

Ghi nhớ ngôn ngữ ưa thích, loại kèo hay xem, bố cục giao diện đã chọn – giúp cá nhân hóa trải nghiệm của bạn khi quay lại. Tắt loại cookie này sẽ khiến bạn phải thiết lập lại tùy chọn mỗi lần truy cập.

GemVui không giữ dữ liệu của bạn lâu hơn mức cần thiết. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

Theo quy định của Nghị định 13/2023/NĐ-CP và các quy định liên quan, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà GemVui đang nắm giữ:

Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ qua email support@gemvui.app hoặc live chat. GemVui cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.

GemVui đầu tư nghiêm túc vào bảo mật hệ thống. Dưới đây là các biện pháp kỹ thuật cụ thể đang được triển khai để bảo vệ dữ liệu của bạn:

• Mã hóa đầu-cuối (End-to-end encryption): Toàn bộ dữ liệu truyền qua mạng được mã hóa bằng TLS 1.3 với khóa 256-bit. Kể cả nhân viên nội bộ không thể đọc dữ liệu truyền tải.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa trong cơ sở dữ liệu bằng thuật toán AES-256.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA qua SMS hoặc ứng dụng xác thực để tăng cường bảo mật tài khoản.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 để phát hiện và chặn các hoạt động đáng ngờ trước khi xảy ra thiệt hại.
• Phân quyền truy cập nghiêm ngặt: Nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình, có ghi log đầy đủ mọi hoạt động truy cập.
• Kiểm tra bảo mật định kỳ: Pentest (kiểm tra xâm nhập) bởi bên thứ ba độc lập mỗi 6 tháng và sau mỗi thay đổi lớn về hệ thống.

GemVui không cung cấp dịch vụ và không thu thập dữ liệu của người dưới 18 tuổi. Nền tảng của chúng tôi áp dụng các biện pháp xác minh tuổi như sau:

• Yêu cầu khai báo ngày sinh khi đăng ký và từ chối tài khoản dưới 18 tuổi ngay từ bước đăng ký
• Xác minh độ tuổi qua CMND/CCCD trong quá trình KYC
• Phát hiện và đóng tài khoản ngay lập tức nếu phát hiện người dùng chưa đủ tuổi
• Hoàn trả toàn bộ số dư tài khoản trong trường hợp tài khoản bị đóng vì lý do độ tuổi

Nếu bạn tin rằng con em mình đã đăng ký tài khoản GemVui mà không có sự cho phép, vui lòng liên hệ ngay với chúng tôi để xử lý khẩn cấp.

GemVui có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Quy trình thông báo thay đổi của chúng tôi:

• Đối với các thay đổi nhỏ (ví dụ: làm rõ ngôn từ, cập nhật địa chỉ liên hệ): cập nhật ngày "Cập nhật lần cuối" và đăng phiên bản mới.
• Đối với các thay đổi quan trọng (ví dụ: thay đổi cách thu thập hoặc sử dụng dữ liệu): thông báo qua email ít nhất 30 ngày trước khi có hiệu lực.
• Trong mọi trường hợp, phiên bản mới nhất luôn có thể truy cập tại đường dẫn gemvui.app/privacy-policy.

Nếu bạn không đồng ý với chính sách bảo mật được cập nhật, bạn có thể yêu cầu đóng tài khoản và rút toàn bộ số dư trước thời điểm chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, yêu cầu hay khiếu nại nào liên quan đến chính sách bảo mật hoặc cách GemVui xử lý dữ liệu của bạn, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của chúng tôi:

GemVui cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ và đầy đủ thông tin xác minh danh tính.