Chính Sách Bảo Mật Gemvui – Dữ Liệu Của Bạn Được Bảo Vệ Tối Đa

Chính sách bảo mật này là một phần không tách rời của Điều khoản và Điều kiện sử dụng nền tảng Gemvui. Tài liệu này áp dụng cho tất cả người dùng đã đăng ký tài khoản, người đang truy cập trang web để tìm hiểu thông tin, cũng như những người tương tác với Gemvui qua bất kỳ kênh nào.

Gemvui là nền tảng cá cược và giải trí trực tuyến hoạt động phục vụ người chơi tại Việt Nam. Chúng tôi đóng vai trò là đơn vị kiểm soát dữ liệu (data controller) đối với thông tin cá nhân bạn cung cấp khi sử dụng dịch vụ của chúng tôi.

Gemvui chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ và bảo vệ tài khoản của bạn. Dưới đây là bảng tóm tắt các loại dữ liệu:

Gemvui không thu thập dữ liệu sinh trắc học, dữ liệu sức khỏe hay bất kỳ loại dữ liệu nhạy cảm nào không liên quan trực tiếp đến việc cung cấp dịch vụ cá cược và xác minh danh tính.

Gemvui sử dụng dữ liệu thu thập được cho các mục đích sau đây – và chỉ những mục đích này:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược và phân phối tiền thưởng.
• Xác minh danh tính (KYC): Đảm bảo bạn đủ 18 tuổi và phòng ngừa gian lận, rửa tiền theo yêu cầu pháp lý.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và bảo vệ số dư tài khoản.
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp sở thích, ghi nhớ cài đặt giao diện và ngôn ngữ.
• Thông báo dịch vụ: Gửi xác nhận giao dịch, thông báo bảo mật và cập nhật quan trọng về tài khoản qua SMS/email.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch khi có tranh chấp.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (đã ẩn danh) để cải thiện hiệu năng và tính năng nền tảng.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo thời hạn quy định và cung cấp cho cơ quan có thẩm quyền khi được yêu cầu hợp pháp.

Gemvui xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý để thực hiện nghĩa vụ trong Điều khoản và Điều kiện – cung cấp dịch vụ, xử lý thanh toán, quản lý tài khoản.
• Sự đồng ý của bạn: Một số xử lý như gửi email tiếp thị hoặc đặt cookie không thiết yếu chỉ được thực hiện khi bạn đã đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.
• Lợi ích hợp pháp: Gemvui có lợi ích hợp pháp trong việc phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ – miễn là không xâm phạm quyền lợi cơ bản của bạn.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được lưu giữ theo yêu cầu bắt buộc của pháp luật, đặc biệt là lịch sử giao dịch tài chính.

Gemvui không bán dữ liệu cá nhân của bạn cho bất kỳ bên nào. Dữ liệu có thể được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng – chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch (số tài khoản, số tiền). Các đối tác này có chính sách bảo mật riêng và được kiểm soát bởi Ngân hàng Nhà nước Việt Nam.
• Nhà cung cấp game: Một số thông tin ẩn danh (không chứa tên hay số điện thoại) được chia sẻ với nhà cung cấp game để hiển thị lịch sử chơi và tính năng jackpot.
• Dịch vụ đám mây và hosting: Dữ liệu được lưu trên máy chủ của các nhà cung cấp hạ tầng đáng tin cậy với hợp đồng bảo mật chặt chẽ.
• Cơ quan nhà nước: Gemvui sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan thuế – và sẽ thông báo cho bạn nếu pháp luật cho phép.

Gemvui sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Có ba loại cookie chính:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật tài khoản. Bạn không thể tắt loại cookie này vì chúng là điều kiện để dịch vụ hoạt động.
• Cookie hiệu năng: Thu thập dữ liệu tổng hợp về cách người dùng điều hướng trên trang để chúng tôi cải thiện giao diện. Không chứa thông tin cá nhân nhận dạng. Bạn có thể tắt.
• Cookie tùy chọn (chức năng): Ghi nhớ ngôn ngữ, cài đặt giao diện và một số tùy chỉnh cá nhân. Có thể tắt – tuy nhiên một số tính năng sẽ không hoạt động tối ưu.

Bạn có thể quản lý cookie trong phần cài đặt trình duyệt hoặc thông qua bảng tùy chọn cookie xuất hiện khi lần đầu truy cập Gemvui. Lưu ý rằng việc chặn toàn bộ cookie có thể khiến bạn không thể đăng nhập tài khoản.

Gemvui không lưu giữ dữ liệu lâu hơn mức cần thiết. Thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu lưu trữ hồ sơ tài chính).
• Lịch sử giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp lý về lưu trữ chứng từ kế toán.
• Nhật ký bảo mật và đăng nhập: 12 tháng để phục vụ điều tra sự cố bảo mật nếu có.
• Dữ liệu KYC (xác minh danh tính): 5 năm sau khi tài khoản đóng hoặc theo yêu cầu cơ quan có thẩm quyền.
• Cookie và dữ liệu phiên: Cookie phiên xóa ngay khi đóng trình duyệt; cookie dài hạn tối đa 12 tháng.
• Nội dung chat hỗ trợ: 24 tháng kể từ ngày hội thoại để giải quyết khiếu nại về sau nếu phát sinh.

Gemvui áp dụng nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ đều được mã hóa – không ai có thể đọc được kể cả khi chặn đường truyền.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hashed) bằng thuật toán bcrypt – chúng tôi không thể xem mật khẩu của bạn, ngay cả nhân viên kỹ thuật.
• Xác thực hai yếu tố (2FA): Tùy chọn bổ sung lớp bảo vệ qua SMS OTP hoặc ứng dụng xác thực.
• Kiểm soát truy cập nội bộ: Dữ liệu nhạy cảm chỉ có thể truy cập bởi nhân viên có thẩm quyền và được ghi nhật ký đầy đủ.
• Giám sát bất thường 24/7: Hệ thống tự động phát hiện đăng nhập từ vị trí lạ, thiết bị mới hoặc hành vi bất thường và khóa tài khoản tạm thời để xác minh.
• Kiểm tra bảo mật định kỳ: Gemvui thực hiện kiểm tra lỗ hổng bảo mật (penetration testing) ít nhất 2 lần mỗi năm bởi đội ngũ bảo mật độc lập.

Với tư cách là chủ sở hữu dữ liệu, bạn có các quyền sau khi sử dụng dịch vụ Gemvui:

Để thực hiện bất kỳ quyền nào ở trên, liên hệ Gemvui qua email privacy@gemvui.net hoặc live chat với tiêu đề "Yêu cầu về quyền dữ liệu". Chúng tôi cam kết xử lý trong vòng 30 ngày làm việc.

Dịch vụ Gemvui không dành cho người dưới 18 tuổi. Chúng tôi không cố tình thu thập dữ liệu của trẻ em. Nếu bạn là phụ huynh và nghi ngờ con mình đã đăng ký tài khoản tại Gemvui, hãy liên hệ ngay với chúng tôi qua email support@gemvui.net để xử lý.

Gemvui sử dụng các biện pháp xác minh tuổi trong quá trình đăng ký và có thể yêu cầu tài liệu xác minh bổ sung bất kỳ lúc nào nếu có nghi ngờ về tuổi của người dùng. Tài khoản được xác định thuộc về người chưa đủ tuổi sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được hoàn trả theo quy trình xác minh.

Gemvui có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu hoặc tuân thủ quy định pháp luật mới. Khi có thay đổi đáng kể:

• Thông báo qua email hoặc thông báo đẩy trong ứng dụng trước ít nhất 14 ngày khi có thay đổi ảnh hưởng đến quyền của bạn.
• Ngày "Cập nhật lần cuối" ở đầu trang sẽ được cập nhật tương ứng.
• Với thay đổi nhỏ (sửa lỗi đánh máy, làm rõ diễn đạt), chúng tôi chỉ cập nhật ngày mà không gửi thông báo riêng.

Nếu bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực, điều đó được hiểu là bạn đã chấp nhận phiên bản Chính sách mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền liên quan đến dữ liệu cá nhân, hãy liên hệ bộ phận bảo mật dữ liệu của Gemvui qua các kênh sau:

• Email bảo mật: privacy@gemvui.net – phản hồi trong vòng 2 ngày làm việc.
• Email hỗ trợ chung: support@gemvui.net – phản hồi trong vòng 2 giờ làm việc.
• Live chat: Trực tiếp trên website, hoạt động 24/7 bằng tiếng Việt.

Khi liên hệ về vấn đề dữ liệu, vui lòng cung cấp tên đăng nhập tài khoản và số điện thoại đăng ký để chúng tôi có thể xác minh danh tính và xử lý yêu cầu nhanh nhất. Không cần gửi mật khẩu hay thông tin ngân hàng khi liên hệ qua email.