Chính Sách Bảo Mật
gemvip – Dữ Liệu Của Bạn,
Trách Nhiệm Của Chúng Tôi

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ gemvip, bạn cung cấp các thông tin sau:

• Số điện thoại Việt Nam (dùng để xác minh danh tính và nhận OTP).
• Tên đăng nhập và mật khẩu (mật khẩu được lưu trữ dưới dạng hash mã hóa một chiều – không thể giải mã ngược).
• Họ tên đầy đủ, ngày sinh và địa chỉ (khi thực hiện xác minh KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) được sử dụng cho giao dịch nạp/rút tiền.
• Nội dung liên lạc với đội ngũ hỗ trợ khách hàng (lịch sử chat, email).

2.2. Thông tin thu thập tự động

Khi bạn truy cập nền tảng, chúng tôi tự động thu thập một số dữ liệu kỹ thuật:

• Địa chỉ IP và thông tin vị trí địa lý (cấp độ quốc gia/tỉnh thành).
• Loại trình duyệt, phiên bản hệ điều hành và thông tin thiết bị.
• Dữ liệu phiên làm việc: thời gian truy cập, trang đã xem, tính năng đã sử dụng.
• Dữ liệu cookie và local storage (xem Mục 6 để biết thêm chi tiết).

2.3. Dữ liệu giao dịch

Chúng tôi lưu lại toàn bộ lịch sử giao dịch tài chính (nạp tiền, rút tiền) và lịch sử hoạt động cá cược của bạn trên nền tảng. Dữ liệu này được yêu cầu lưu trữ theo quy định pháp luật về phòng chống rửa tiền và cần thiết để giải quyết tranh chấp.

gemvip sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

gemvip xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều căn cứ pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

1. Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận các điều khoản sử dụng, bạn đồng ý với việc xử lý dữ liệu cá nhân cho các mục đích đã nêu trong Chính Sách này.
2. Thực hiện hợp đồng: Việc xử lý là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
3. Tuân thủ nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để gemvip tuân thủ các quy định về phòng chống rửa tiền, yêu cầu lưu trữ hồ sơ và hợp tác với cơ quan nhà nước có thẩm quyền.
4. Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu khi cần thiết để bảo vệ lợi ích hợp pháp của gemvip và người dùng, đặc biệt trong việc phát hiện và ngăn chặn gian lận.

gemvip không bán hoặc cho thuê dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và cần thiết sau:

5.1. Đối tác cung cấp dịch vụ

Một số nhà cung cấp dịch vụ bên thứ ba hỗ trợ vận hành nền tảng gemvip có thể cần tiếp cận dữ liệu giới hạn để thực hiện nhiệm vụ của họ, bao gồm:

• Đối tác thanh toán (MoMo, ZaloPay, VNPay) – nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi (Evolution Gaming, PG Soft, Pragmatic Play, v.v.) – nhận ID người dùng ẩn danh để quản lý phiên chơi.
• Nhà cung cấp dịch vụ phân tích dữ liệu – chỉ nhận dữ liệu hành vi đã được ẩn danh hóa.

Tất cả đối tác đều ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin đúng mục đích đã xác định.

5.2. Cơ quan nhà nước

gemvip có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan có thẩm quyền theo quy định pháp luật Việt Nam, bao gồm trong các cuộc điều tra hình sự, thủ tục tố tụng tư pháp hoặc theo lệnh của Tòa án.

gemvip sử dụng cookie và các công nghệ tương tự (local storage, session storage) để cải thiện trải nghiệm người dùng và phân tích cách nền tảng được sử dụng.

6.1. Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, giỏ cược và thiết lập ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện thiết kế và tính năng.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn (giới hạn cược, giao diện) để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện các phiên đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

6.2. Quản lý cookie

Bạn có thể điều chỉnh cài đặt cookie trong trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng của nền tảng gemvip. Thời gian lưu trữ của cookie phân tích không vượt quá 13 tháng.

gemvip áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa dữ liệu: SSL/TLS 256-bit cho dữ liệu truyền tải; mã hóa AES-256 cho dữ liệu lưu trữ nhạy cảm.
• Kiểm soát truy cập: Hệ thống phân quyền nhiều cấp – nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ.
• Xác thực hai yếu tố (2FA): Áp dụng cho tất cả tài khoản nhân viên có quyền truy cập hệ thống và khuyến nghị cho tài khoản thành viên.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7, cảnh báo tức thì khi phát hiện hoạt động bất thường.
• Kiểm tra định kỳ: Đánh giá bảo mật độc lập (penetration testing) được thực hiện ít nhất mỗi 6 tháng một lần.
• Sao lưu dữ liệu: Sao lưu tự động hàng ngày trên các máy chủ độc lập để đảm bảo phục hồi dữ liệu trong trường hợp sự cố.

gemvip chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Giữ lại tối đa 5 năm để tuân thủ quy định pháp luật về phòng chống rửa tiền và giải quyết tranh chấp tiềm ẩn.
• Dữ liệu giao dịch tài chính: Lưu trữ 7 năm theo quy định kế toán và thuế hiện hành tại Việt Nam.
• Dữ liệu liên lạc hỗ trợ: Giữ lại 2 năm để đảm bảo chất lượng dịch vụ và giải quyết khiếu nại.
• Cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng lại theo quy trình tiêu hủy dữ liệu được kiểm soát của gemvip.

Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật hiện hành, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại gemvip:

Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu đến email [email protected] hoặc liên hệ qua kênh hỗ trợ chính thức. gemvip sẽ xử lý yêu cầu trong vòng 7 ngày làm việc.

gemvip nghiêm túc thực hiện trách nhiệm bảo vệ người chưa đủ tuổi. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên.

Chúng tôi không cố ý thu thập hoặc lưu trữ dữ liệu cá nhân của người dưới 18 tuổi. Khi phát hiện hoặc được thông báo rằng tài khoản được tạo bởi người chưa đủ tuổi, gemvip sẽ:

• Ngay lập tức khóa và chấm dứt tài khoản đó.
• Xóa tất cả dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể cho phép theo pháp luật.
• Hoàn trả bất kỳ khoản tiền nào đã được nạp vào tài khoản đó.

gemvip có thể cập nhật Chính Sách bảo mật này theo thời gian để phản ánh những thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi pháp lý hoặc cải tiến dịch vụ. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng đầu trang.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, gemvip sẽ thông báo trước ít nhất 14 ngày qua thông báo nổi bật trên nền tảng hoặc tin nhắn đến số điện thoại đăng ký. Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được coi là chấp thuận các thay đổi đó.

Bạn nên kiểm tra trang này định kỳ để cập nhật thông tin mới nhất về cách gemvip bảo vệ dữ liệu cá nhân của bạn.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào về Chính Sách bảo mật này hay cách gemvip xử lý dữ liệu của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected] – Tiêu đề email: "Khiếu nại bảo mật dữ liệu"
• Zalo: gemvip.official – Hỗ trợ 24/7
• Telegram: @gemvip_support – Phản hồi trong 1 phút

gemvip cam kết phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 7 ngày làm việc. Đối với các vấn đề phức tạp hơn, chúng tôi sẽ cung cấp tiến độ xử lý trong vòng 7 ngày và hoàn tất trong vòng 30 ngày.