Chính Sách Bảo Mật
gemvip – Dữ Liệu Của Bạn,
Chúng Tôi Bảo Vệ

gemvip ("chúng tôi", "Công ty") nhận thức rõ rằng quyền riêng tư là một quyền cơ bản của mỗi cá nhân. Trong quá trình cung cấp dịch vụ cá cược và giải trí trực tuyến dành cho thị trường Việt Nam, chúng tôi thu thập và xử lý một số dữ liệu cá nhân nhất định là điều cần thiết để vận hành nền tảng một cách an toàn, hợp pháp và hiệu quả.

Chính sách này được xây dựng nhằm đảm bảo sự minh bạch tuyệt đối trong việc chúng tôi xử lý thông tin của người dùng. Chúng tôi cam kết tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản liên quan.

Mọi nhân viên gemvip có quyền truy cập vào dữ liệu người dùng đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật. Dữ liệu người dùng không bao giờ được sử dụng vì mục đích cá nhân của bất kỳ nhân viên nào.

Chính sách này áp dụng cho tất cả người dùng — bao gồm người đã đăng ký tài khoản, khách truy cập chưa đăng ký, và bất kỳ cá nhân nào tương tác với nền tảng gemvip.lat, ứng dụng di động (nếu có) hoặc các kênh liên lạc chính thức của gemvip như Live Chat và email hỗ trợ.

Chính sách không áp dụng cho các trang web bên thứ ba được liên kết từ nền tảng gemvip. Chúng tôi khuyến khích người dùng đọc chính sách bảo mật của từng trang web trước khi cung cấp bất kỳ thông tin cá nhân nào tại đó.

Tùy theo mức độ tương tác của bạn với nền tảng, gemvip có thể thu thập các loại dữ liệu sau:

gemvip sử dụng dữ liệu thu thập được cho các mục đích hợp pháp sau đây:

• Vận hành tài khoản và xác thực danh tính: Tạo và quản lý tài khoản người dùng, đảm bảo mỗi người chỉ có một tài khoản duy nhất, xác minh độ tuổi để tuân thủ quy định 18+.
• Xử lý giao dịch tài chính: Xử lý nạp tiền qua MoMo, ZaloPay, VNPay và các ngân hàng nội địa; thực hiện rút tiền về tài khoản của người dùng; phát hiện và ngăn chặn gian lận tài chính.
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp với sở thích, gửi thông báo khuyến mãi có liên quan, và điều chỉnh giao diện theo thiết bị người dùng thường dùng.
• Hỗ trợ khách hàng: Phân tích lịch sử để hỗ trợ giải quyết khiếu nại nhanh chóng, xác minh danh tính khi người dùng liên hệ hỗ trợ qua Live Chat hoặc email.
• Bảo mật và phòng chống rửa tiền: Phát hiện hoạt động đáng ngờ, xác minh nguồn gốc tiền hợp pháp, và tuân thủ các quy định về chống rửa tiền (AML).
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (đã ẩn danh hóa) để cải thiện tính năng, hiệu năng và trải nghiệm người dùng của nền tảng gemvip.

gemvip không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể sau, việc chia sẻ dữ liệu là cần thiết để vận hành dịch vụ:

• Nhà cung cấp dịch vụ thanh toán: Chia sẻ thông tin tài khoản ngân hàng và ví điện tử với các đơn vị xử lý thanh toán như VNPay, MoMo, ZaloPay để thực hiện giao dịch. Chỉ chia sẻ mức tối thiểu cần thiết.
• Nhà cung cấp game: Truyền tải tên tài khoản (đã được mã hóa/alias) đến các đối tác game như Pragmatic Play, PG Soft, JILI để khởi chạy phiên chơi. Không chia sẻ thông tin định danh thật.
• Cơ quan nhà nước: Cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam theo đúng quy trình pháp lý.
• Đối tác xác minh danh tính (KYC): Sử dụng dịch vụ xác minh CCCD/CMND thông qua bên thứ ba được chứng nhận để đảm bảo tuân thủ quy định về độ tuổi.

Tất cả đối tác bên thứ ba đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin cho mục đích đã thỏa thuận. gemvip chịu trách nhiệm theo dõi việc tuân thủ của các đối tác này.

gemvip triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, rò rỉ, thay đổi hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị của người dùng và máy chủ gemvip được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — cùng tiêu chuẩn mà các ngân hàng lớn như Vietcombank và Techcombank đang áp dụng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa ngay trong cơ sở dữ liệu. Mật khẩu được băm một chiều bằng bcrypt — không ai ở gemvip có thể đọc được mật khẩu gốc.
• Kiểm soát truy cập: Nguyên tắc "quyền tối thiểu" được áp dụng — mỗi nhân viên chỉ có quyền truy cập đúng phần dữ liệu cần thiết cho công việc của họ. Truy cập được ghi log đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống gemvip được kiểm tra thâm nhập (penetration testing) bởi đội bảo mật nội bộ hàng tháng và bởi đơn vị kiểm toán độc lập hàng quý.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày lên hệ thống lưu trữ an toàn tại nhiều địa điểm khác nhau để phòng tránh mất mát do sự cố kỹ thuật.

gemvip sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật phiên đăng nhập. Có ba loại cookie chính được sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ tuỳ chọn ngôn ngữ và bảo vệ chống tấn công CSRF. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang — số trang đã xem, thời gian ở lại, tính năng nào được dùng nhiều nhất. Dữ liệu này giúp cải thiện sản phẩm.
• Cookie cá nhân hóa: Ghi nhớ sở thích của người dùng như game yêu thích, cài đặt giao diện và cài đặt thông báo để mang lại trải nghiệm nhất quán.

Người dùng có thể quản lý cài đặt cookie thông qua trình duyệt web của mình. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng nền tảng.

gemvip chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật. Các mốc thời gian lưu trữ cụ thể:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong toàn bộ thời gian tài khoản còn hoạt động cộng thêm tối thiểu 5 năm sau khi tài khoản bị đóng — để đáp ứng nghĩa vụ lưu trữ hồ sơ tài chính theo pháp luật Việt Nam.
• Lịch sử giao dịch: Tối thiểu 7 năm theo yêu cầu của quy định kế toán và chống rửa tiền.
• Log truy cập và bảo mật: 12 tháng, phục vụ điều tra sự cố bảo mật nếu phát sinh.
• Dữ liệu hỗ trợ khách hàng: 3 năm từ lần tương tác cuối cùng, phục vụ giải quyết tranh chấp về sau.
• Dữ liệu từ tài khoản bị đóng theo yêu cầu: Xóa hoặc ẩn danh hóa trong vòng 30 ngày làm việc sau khi nhận yêu cầu hợp lệ, ngoại trừ dữ liệu phải giữ lại theo pháp luật.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, người dùng gemvip có các quyền sau đối với dữ liệu của mình:

1. Quyền được biết: Được thông báo về việc dữ liệu của mình đang được xử lý, mục đích xử lý và các bên có quyền truy cập.
2. Quyền truy cập: Yêu cầu cung cấp bản sao dữ liệu cá nhân gemvip đang lưu trữ về bạn trong vòng 30 ngày làm việc.
3. Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
4. Quyền xóa: Trong một số trường hợp không có căn cứ pháp lý để tiếp tục lưu trữ, bạn có thể yêu cầu xóa dữ liệu cá nhân.
5. Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi xem xét khiếu nại của bạn.
6. Quyền rút lại đồng ý: Rút lại sự đồng ý cho phép xử lý dữ liệu bất kỳ lúc nào, tuy nhiên điều này không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với gemvip qua Live Chat hoặc email hỗ trợ tại [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc và có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu.

gemvip nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng bất kỳ dịch vụ nào trên nền tảng. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em hoặc người chưa đủ 18 tuổi.

Trong quy trình đăng ký, người dùng phải xác nhận đủ 18 tuổi và hệ thống xác minh ngày sinh được áp dụng để ngăn chặn việc khai báo sai tuổi. Nếu gemvip phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo vệ dữ liệu đặc biệt dành cho đối tượng này.

Nền tảng gemvip có thể chứa liên kết đến các trang web bên ngoài — ví dụ như trang chủ của các nhà cung cấp game hoặc nhà cung cấp dịch vụ thanh toán. Chính sách Bảo mật này không áp dụng cho các trang web đó.

gemvip không chịu trách nhiệm về nội dung hay thực hành bảo mật của các trang web bên ngoài. Chúng tôi khuyến nghị người dùng đọc kỹ chính sách bảo mật của bất kỳ trang web bên thứ ba nào trước khi cung cấp thông tin cá nhân tại đó.

gemvip có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình hoạt động, yêu cầu pháp lý mới hoặc cải tiến kỹ thuật. Mọi thay đổi sẽ được đăng tải trên trang này kèm ngày cập nhật mới nhất.

Đối với những thay đổi quan trọng — đặc biệt là những thay đổi ảnh hưởng đến cách xử lý dữ liệu cá nhân của người dùng — gemvip sẽ gửi thông báo qua email đăng ký và/hoặc hiển thị thông báo nổi bật khi người dùng đăng nhập ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách gemvip xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh chính thức sau:

• Live Chat: Hỗ trợ trực tiếp 24/7 trên nền tảng gemvip.lat — phản hồi trong 2–3 phút.
• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu Cầu Bảo Mật Dữ Liệu" để ưu tiên xử lý.

Đội ngũ bảo vệ dữ liệu của gemvip cam kết phản hồi mọi yêu cầu trong vòng 07 ngày làm việc và giải quyết hoàn toàn trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.