Chính Sách Bảo Mật
Thông Tin gemwim

1 Giới Thiệu & Phạm Vi Áp Dụng

gemwim ("chúng tôi", "của chúng tôi") là nền tảng cá cược trực tuyến vận hành tại địa chỉ gemwim.tech. Chúng tôi hiểu rằng quyền riêng tư là một trong những mối quan tâm hàng đầu của người dùng khi tham gia các dịch vụ trực tuyến, đặc biệt trong lĩnh vực tài chính và giải trí.

Chính sách bảo mật này mô tả chi tiết cách gemwim thu thập, lưu trữ, xử lý, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng bất kỳ dịch vụ nào của chúng tôi, bao gồm website gemwim.tech, ứng dụng di động, và các kênh hỗ trợ khách hàng.

Chính sách này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản tại gemwim.
• Khách truy cập website gemwim.tech chưa có tài khoản.
• Người liên hệ với đội ngũ hỗ trợ của chúng tôi qua Zalo, Telegram hoặc email.

Nếu bạn không đồng ý với bất kỳ điều khoản nào trong chính sách này, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản và xóa dữ liệu.

2 Dữ Liệu Chúng Tôi Thu Thập

gemwim thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Số CMND/CCCD hoặc hộ chiếu (cho mục đích xác minh danh tính KYC).
• Thông tin tài khoản thanh toán (số tài khoản ngân hàng, tên chủ tài khoản ví điện tử MoMo, ZaloPay, v.v.).

2.2. Dữ liệu thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Dữ liệu phiên truy cập: trang đã xem, thời gian truy cập, đường dẫn điều hướng.
• Dữ liệu cookie và các công nghệ theo dõi tương tự.
• Vị trí địa lý ở mức tỉnh/thành phố (không thu thập vị trí GPS chính xác).

2.3. Dữ liệu giao dịch:

• Lịch sử nạp tiền và rút tiền, bao gồm số tiền, thời gian và phương thức thanh toán.
• Lịch sử cá cược: loại cược, sự kiện, số tiền đặt cược và kết quả.
• Số dư tài khoản và biến động số dư theo thời gian.

3 Mục Đích Sử Dụng Dữ Liệu

gemwim sử dụng thông tin thu thập được cho các mục đích sau:

• Vận hành tài khoản: Xác minh danh tính, xử lý đăng nhập, quản lý số dư và xử lý giao dịch tài chính an toàn.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi đáng ngờ như đa tài khoản, rửa tiền hoặc lạm dụng khuyến mãi.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu xác minh danh tính (KYC) và chống rửa tiền (AML) theo quy định.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời yêu cầu hỗ trợ kỹ thuật và tài chính.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tốc độ tải trang và trải nghiệm người dùng.
• Thông tin khuyến mãi: Gửi thông báo về chương trình khuyến mãi phù hợp (chỉ khi bạn đồng ý nhận thông báo marketing).
• Bảo mật hệ thống: Giám sát và bảo vệ hệ thống khỏi các cuộc tấn công mạng và truy cập trái phép.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc xử lý dữ liệu cá nhân của người dùng tại gemwim được thực hiện dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận với người dùng (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Nghĩa vụ pháp lý: Tuân thủ các quy định về xác minh danh tính và chống rửa tiền theo các nguyên tắc pháp lý quốc tế được áp dụng.
• Lợi ích hợp pháp: Bảo vệ hệ thống khỏi gian lận, đảm bảo an toàn cho tất cả người dùng và duy trì tính toàn vẹn của nền tảng.
• Sự đồng ý của người dùng: Gửi thông báo marketing, sử dụng cookie tùy chọn và một số hoạt động phân tích không bắt buộc.

Bạn có quyền rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên cơ sở đồng ý bất kỳ lúc nào. Việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã diễn ra trước đó.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

gemwim không bán hoặc cho thuê dữ liệu cá nhân của người dùng. Tuy nhiên, chúng tôi có thể chia sẻ thông tin với các đối tác sau trong phạm vi hạn chế và cần thiết:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng Vietcombank, Techcombank, BIDV – chỉ nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game casino, đá gà, nổ hũ – chỉ nhận mã định danh ẩn danh của người dùng, không nhận thông tin cá nhân đầy đủ.
• Dịch vụ xác minh danh tính: Đối tác KYC thứ ba để xác thực CMND/CCCD, hộ chiếu trong quá trình xác minh tài khoản.
• Cơ quan pháp luật: Theo yêu cầu bắt buộc từ các cơ quan chức năng có thẩm quyền trong phạm vi pháp lý áp dụng.

6 Lưu Trữ & Bảo Mật Dữ Liệu

Dữ liệu cá nhân của người dùng được lưu trữ trên các máy chủ bảo mật cao với các biện pháp bảo vệ kỹ thuật và tổ chức sau:

• Mã hóa toàn bộ dữ liệu lưu trữ (encryption at rest) và dữ liệu truyền tải (encryption in transit) bằng AES-256 và TLS 1.3.
• Tường lửa nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm soát truy cập dựa trên vai trò (RBAC) – nhân viên chỉ được truy cập dữ liệu trong phạm vi công việc của mình.
• Sao lưu dữ liệu định kỳ theo chu kỳ hàng ngày với lưu trữ dự phòng địa lý.
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng bảo mật hàng quý.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Lưu giữ tối đa 5 năm cho mục đích tuân thủ pháp lý và giải quyết tranh chấp.
• Dữ liệu giao dịch tài chính: Lưu trữ 7 năm theo yêu cầu kiểm toán tài chính.
• Cookie phiên: Tự động hết hạn sau 30 ngày không hoạt động.

Trong trường hợp xảy ra vi phạm bảo mật ảnh hưởng đến dữ liệu của bạn, gemwim cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.

7 Cookie & Công Nghệ Theo Dõi

gemwim sử dụng các loại cookie và công nghệ tương tự để cải thiện trải nghiệm duyệt web của bạn:

• Cookie thiết yếu: Bắt buộc để website hoạt động, bao gồm duy trì phiên đăng nhập và giỏ cược của bạn. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website để chúng tôi cải thiện tốc độ và khả năng sử dụng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu luồng điều hướng người dùng và tối ưu hóa cấu trúc nội dung trang.

8 Quyền Của Người Dùng

Với tư cách là người dùng dịch vụ gemwim, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu gemwim cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng một số hoạt động xử lý dữ liệu trong khi chúng tôi xem xét khiếu nại của bạn.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích marketing trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Hủy đăng ký nhận thông báo marketing hoặc rút lại sự đồng ý đối với cookie tùy chọn bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân" kèm theo thông tin xác minh danh tính. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc.

9 Bảo Vệ Người Chơi Trẻ Tuổi

Dịch vụ gemwim chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm túc thực hiện các biện pháp để ngăn chặn người chưa đủ tuổi sử dụng nền tảng:

• Yêu cầu xác minh ngày sinh bắt buộc khi đăng ký tài khoản.
• Quy trình xác minh danh tính KYC với CMND/CCCD trước khi cho phép rút tiền lần đầu.
• Hệ thống phát hiện tự động các tài khoản có dấu hiệu thuộc về người chưa đủ tuổi.
• Khóa tài khoản ngay lập tức nếu phát hiện người dùng chưa đủ 18 tuổi.

gemwim không thu thập hoặc lưu trữ dữ liệu cá nhân của người chưa đủ 18 tuổi một cách cố ý. Nếu phát hiện dữ liệu đó đã vô tình được thu thập, chúng tôi sẽ xóa ngay lập tức.

10 Thay Đổi Chính Sách

gemwim có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong cách chúng tôi xử lý dữ liệu hoặc để tuân thủ các yêu cầu pháp lý mới. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ gemwim.tech ít nhất 7 ngày trước khi chính sách mới có hiệu lực.
• Gửi thông báo trực tiếp đến hộp thư trong tài khoản của người dùng đã đăng ký.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được hiểu là bạn đã chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày chính sách mới có hiệu lực.

11 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ thắc mắc, khiếu nại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với bộ phận bảo mật dữ liệu của gemwim qua:

• Email: [email protected] – tiêu đề "Yêu cầu Bảo Mật Dữ Liệu"
• Zalo chính thức: gemwim.support
• Telegram: @gemwim_cs

Đội ngũ hỗ trợ gemwim hoạt động 24/7, bao gồm cả ngày cuối tuần và ngày lễ. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 48 giờ làm việc kể từ khi nhận được.