Bảo Vệ Dữ Liệu Cá Nhân Của Bạn

1Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của gem68 thông qua website gem68.io, ứng dụng di động (nếu có), và bất kỳ nền tảng kỹ thuật số nào khác do gem68 vận hành.

Chính sách này điều chỉnh cách gem68 thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn theo đúng nghĩa tại Nghị định 13/2023/NĐ-CP của Chính phủ nước Cộng hòa Xã hội Chủ nghĩa Việt Nam về bảo vệ dữ liệu cá nhân.

Bằng việc đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng dịch vụ gem68, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản.

2Dữ Liệu Chúng Tôi Thu Thập

gem68 thu thập các loại dữ liệu cá nhân sau trong quá trình bạn sử dụng dịch vụ:

a) Dữ liệu bạn tự cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động đang hoạt động.
• Địa chỉ thường trú hoặc tạm trú tại Việt Nam.
• Ảnh chụp CMND/CCCD (hai mặt) hoặc Hộ chiếu còn hiệu lực — dùng cho xác minh danh tính (KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) để xử lý nạp/rút tiền.

b) Dữ liệu thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Lịch sử đăng nhập, thời gian phiên truy cập, và hành vi điều hướng trên website.
• Lịch sử đặt cược, nạp tiền, rút tiền và các giao dịch tài chính khác.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 8).

c) Dữ liệu từ bên thứ ba:

• Thông tin xác minh danh tính từ nhà cung cấp dịch vụ KYC được ủy quyền.
• Thông tin giao dịch từ các cổng thanh toán được tích hợp (chỉ dữ liệu cần thiết để xác nhận giao dịch).

3Mục Đích Sử Dụng Dữ Liệu

gem68 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

gem68 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng trước của bạn.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

gem68 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn tự nguyện cung cấp thông tin và đồng ý với Chính sách này trong quá trình đăng ký tài khoản.
• Thực hiện hợp đồng: Khi xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược theo Điều khoản & Điều kiện mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Khi việc xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật hiện hành, bao gồm quy định về phòng chống rửa tiền, xác minh danh tính và báo cáo cơ quan có thẩm quyền.
• Lợi ích hợp pháp: Khi xử lý dữ liệu là cần thiết để ngăn chặn gian lận, bảo vệ an toàn hệ thống và cải thiện dịch vụ, với điều kiện lợi ích đó không xâm phạm quyền riêng tư cơ bản của bạn.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

gem68 không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của người chơi vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, gem68 có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Agribank — chỉ chia sẻ thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ KYC: Đơn vị xác minh danh tính độc lập được ủy quyền — chỉ nhận dữ liệu cần thiết cho việc xác minh.
• Nhà cung cấp dịch vụ công nghệ: Đối tác hosting, bảo mật hệ thống và phân tích nội bộ — tất cả đều ký kết thỏa thuận bảo mật dữ liệu với gem68.
• Cơ quan pháp luật có thẩm quyền: Khi có yêu cầu hợp lệ từ cơ quan nhà nước theo quy định pháp luật Việt Nam.

6Thời Gian Lưu Trữ Dữ Liệu

gem68 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu tối thiểu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Được lưu tối thiểu 5 nă m kể từ ngày đóng tài khoản theo quy định về phòng chống rửa tiền và lưu trữ hồ sơ tài chính.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 10 năm theo quy định pháp luật về kế toán và tài chính.
• Dữ liệu KYC (xác minh danh tính): Lưu trữ tối thiểu 5 năm sau lần xác minh cuối cùng hoặc ngày đóng tài khoản.
• Nhật ký hệ thống và dữ liệu kỹ thuật: Lưu trữ tối đa 24 tháng rồi tự động xóa hoặc ẩn danh hóa.

Sau khi hết thời hạn lưu trữ bắt buộc, gem68 sẽ xóa hoàn toàn hoặc ẩn danh hóa dữ liệu cá nhân của bạn theo quy trình tiêu chuẩn đảm bảo không thể khôi phục lại được.

7Bảo Mật Kỹ Thuật

gem68 triển khai các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi bị truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ, bao gồm:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt; dữ liệu nhạy cảm như số tài khoản ngân hàng được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tùy chọn bật 2FA qua ứng dụng xác thực hoặc OTP SMS để bảo vệ tài khoản người chơi.
• Kiểm soát truy cập phân cấp: Chỉ nhân viên có thẩm quyền và được đào tạo về bảo mật mới có quyền truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động 24/7 với cảnh báo tự động.
• Kiểm tra bảo mật định kỳ: Thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi.

8Cookie & Công Nghệ Theo Dõi

gem68 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành website và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng — duy trì phiên đăng nhập, bảo mật form, và xử lý giỏ cược. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với website (trang nào được xem nhiều, thời gian dừng, điểm thoát). Dữ liệu này được ẩn danh hóa và chỉ dùng nội bộ.
• Cookie tùy chỉnh: Ghi nhớ sở thích của bạn như ngôn ngữ, giao diện và các thiết lập cá nhân để cải thiện trải nghiệm trong các lần truy cập tiếp theo.

gem68 không sử dụng cookie quảng cáo của bên thứ ba hay các mạng quảng cáo theo dõi hành vi người dùng ngoài phạm vi website của chúng tôi.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của website.

9Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà gem68 đang lưu giữ:

10Dữ Liệu Trẻ Em & Bảo Vệ Người Chưa Thành Niên

Dịch vụ của gem68 chỉ dành cho người từ đủ 18 tuổi trở lên. gem68 không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký và xác minh danh tính (KYC), gem68 thực hiện kiểm tra tuổi nghiêm ngặt thông qua đối chiếu giấy tờ tùy thân. Bất kỳ tài khoản nào bị phát hiện do người dưới 18 tuổi tạo lập sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong thời gian sớm nhất theo quy định pháp luật.

11Liên Kết Đến Trang Web Bên Ngoài

Website gem68.io có thể chứa một số liên kết đến các trang web hoặc dịch vụ của bên thứ ba (ví dụ: nhà cung cấp trò chơi, cổng thanh toán). Chính sách bảo mật này không áp dụng cho các trang web bên ngoài đó.

gem68 không chịu trách nhiệm về nội dung hay thực hành bảo mật của các trang web bên ngoài. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp bất kỳ thông tin cá nhân nào.

12Thay Đổi Chính Sách Bảo Mật

gem68 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua:

• Email gửi đến địa chỉ đăng ký tài khoản ít nhất 14 ngày trước ngày có hiệu lực.
• Thông báo nổi bật trên trang chủ gem68.io và khu vực tài khoản cá nhân.
• Cập nhật ngày "Cập nhật lần cuối" tại đầu trang Chính sách bảo mật này.

Việc tiếp tục sử dụng dịch vụ gem68 sau ngày Chính sách bảo mật cập nhật có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản trước ngày có hiệu lực.

13Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của gem68 qua các kênh sau:

• Email: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Zalo: gem68.support
• Telegram: @gem68official
• Thời gian phản hồi: trong vòng 3 ngày làm việc đối với các yêu cầu thông thường; 72 giờ đối với các sự cố bảo mật khẩn cấp.

Tài liệu Chính sách bảo mật này được soạn thảo bằng tiếng Việt. Trong trường hợp có sự khác biệt giữa bản tiếng Việt và bất kỳ bản dịch nào khác, bản tiếng Việt có giá trị pháp lý cao nhất.