Chính Sách Bảo Mật Thông Tin gem68

gem68 là đơn vị kiểm soát dữ liệu chịu trách nhiệm về việc thu thập và xử lý thông tin cá nhân của người dùng trên toàn bộ nền tảng gem68.tech. Chính sách bảo mật này được soạn thảo phù hợp với các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân, đặc biệt là Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân.

Chính sách này áp dụng cho: (i) tất cả người dùng đã đăng ký tài khoản tại gem68; (ii) khách truy cập vào website gem68.tech dù chưa đăng ký; (iii) bất kỳ ai liên hệ với gem68 qua các kênh hỗ trợ chính thức. Đối với người dùng dưới 18 tuổi, gem68 không cố ý thu thập bất kỳ thông tin nào — xem thêm tại Mục 10.

gem68 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng nền tảng, nhằm mục đích cung cấp dịch vụ tốt nhất và đảm bảo an toàn cho tài khoản của bạn:

gem68 sử dụng thông tin cá nhân của bạn chỉ cho các mục đích hợp lý và đã được công bố dưới đây. Chúng tôi không sử dụng dữ liệu của bạn ngoài phạm vi các mục đích này mà không có sự đồng ý bổ sung từ bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý cược, giao dịch nạp/rút tiền, hỗ trợ khách hàng.
• Xác minh danh tính (KYC/AML): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi (18+), phòng chống rửa tiền và gian lận tài chính.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động gian lận, lạm dụng hệ thống.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi phù hợp dựa trên sở thích và hành vi sử dụng của bạn.
• Liên lạc & thông báo: Gửi xác nhận giao dịch, thông báo bảo mật, cập nhật điều khoản và thông tin khuyến mãi (nếu bạn đã đăng ký nhận).
• Cải thiện nền tảng: Phân tích dữ liệu ẩn danh để tối ưu hiệu suất, giao diện và trải nghiệm người dùng tổng thể.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành của Việt Nam.

Mỗi hoạt động xử lý dữ liệu cá nhân của gem68 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây theo quy định của Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện dịch vụ theo thỏa thuận giữa gem68 và người dùng (tạo tài khoản, xử lý giao dịch, cung cấp trò chơi).
• Nghĩa vụ pháp lý: Xử lý dữ liệu nhằm tuân thủ các nghĩa vụ pháp lý bắt buộc, bao gồm xác minh danh tính, báo cáo tài chính và phòng chống rửa tiền.
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an toàn nền tảng, phát hiện gian lận và cải thiện dịch vụ — trong trường hợp lợi ích này không xâm phạm quyền cơ bản của người dùng.
• Sự đồng ý: Xử lý dữ liệu cho mục đích tiếp thị, cá nhân hóa nội dung và gửi thông báo khuyến mãi chỉ khi bạn đã đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.

gem68 không bán thông tin cá nhân của người dùng. Trong một số trường hợp hạn chế và cần thiết, gem68 có thể chia sẻ dữ liệu của bạn với các đối tác sau, chỉ trong phạm vi tối thiểu cần thiết để thực hiện dịch vụ:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các nhà cung cấp dịch vụ thanh toán được gem68 chấp thuận — nhằm xử lý giao dịch nạp/rút tiền an toàn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm trò chơi (casino, slot, thể thao) có thể nhận dữ liệu giao dịch cần thiết để vận hành trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Đối tác lưu trữ đám mây, dịch vụ phân tích dữ liệu, hỗ trợ khách hàng — tất cả đều ký kết thỏa thuận bảo mật dữ liệu với gem68.
• Cơ quan nhà nước: gem68 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp lệ từ cơ quan pháp luật có thẩm quyền của Việt Nam.
• Tổ chức chơi có trách nhiệm: Trong trường hợp cần thiết để bảo vệ người chơi có dấu hiệu cờ bạc có hại, gem68 có thể chia sẻ thông tin với các tổ chức hỗ trợ được ủy quyền.

gem68 sử dụng cookie và các công nghệ theo dõi tương tự (web beacon, pixel, local storage) để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Không thể tắt cookie loại này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với gem68.tech để chúng tôi cải thiện giao diện và tốc độ tải trang.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn ngôn ngữ, phong cách hiển thị tỷ lệ cược và các tùy chỉnh giao diện cá nhân của bạn.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đã đồng ý. Dùng để hiển thị khuyến mãi gem68 phù hợp trên các nền tảng liên kết.

Bạn có thể quản lý hoặc xóa cookie bất cứ lúc nào trong phần cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của gem68.

gem68 áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi hình thức truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp kỹ thuật và tổ chức chính bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit trên toàn bộ kết nối.
• Mã hóa dữ liệu lưu trữ (data at rest) bằng AES-256 cho tất cả thông tin nhạy cảm bao gồm mật khẩu, tài liệu KYC và dữ liệu tài chính.
• Kiểm soát truy cập nội bộ nghiêm ngặt — nhân viên gem68 chỉ được truy cập dữ liệu cần thiết cho công việc của mình (nguyên tắc least privilege).
• Hệ thống giám sát và cảnh báo xâm nhập (IDS/IPS) hoạt động 24/7 trên toàn bộ hạ tầng gem68.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ mỗi 6 t háng bởi đơn vị kiểm toán bảo mật độc lập.
• Sao lưu dữ liệu tự động mỗi 24 giờ vào hệ thống lưu trữ dự phòng địa lý phân tán.
• Đào tạo bảo mật thông tin định kỳ cho toàn bộ nhân viên gem68 có quyền truy cập dữ liệu người dùng.

gem68 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc đáp ứng yêu cầu pháp lý. Dưới đây là khung thời gian lưu trữ áp dụng cho các loại dữ liệu chính:

Sau khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu hợp lệ, gem68 sẽ xóa vĩnh viễn hoặc ẩn danh hóa thông tin của bạn trong vòng 30 ngày làm việc, trừ trường hợp pháp luật bắt buộc tiếp tục lưu giữ.

Theo quy định pháp luật bảo vệ dữ liệu cá nhân hiện hành, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình được gem68 lưu trữ:

• Quyền truy cập: Bạn có quyền yêu cầu gem68 cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, cùng thông tin về cách dữ liệu đó được sử dụng.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ tài khoản.
• Quyền xóa dữ liệu: Trong các trường hợp nhất định, bạn có quyền yêu cầu gem68 xóa dữ liệu cá nhân của bạn (còn gọi là "quyền được lãng quên"), trừ khi pháp luật bắt buộc tiếp tục lưu giữ.
• Quyền phản đối: Bạn có quyền phản đối việc gem68 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền rút đồng ý: Bạn có thể rút lại sự đồng ý đã cấp cho gem68 bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ gem68 qua địa chỉ email [email protected]. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ và đầy đủ thông tin.

Dịch vụ của gem68 chỉ dành cho người từ đủ 18 tuổi trở lên. gem68 không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Đây là chính sách bắt buộc và không có ngoại lệ.

• Trong quá trình đăng ký, gem68 yêu cầu xác nhận độ tuổi và có quy trình xác minh KYC để đảm bảo người dùng đủ 18 tuổi theo quy định pháp luật Việt Nam.
• Nếu gem68 phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em đang sử dụng gem68, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý kịp thời.

gem68 có quyền cập nhật Chính sách bảo mật này bất cứ lúc nào để phản ánh thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, gem68 sẽ thông báo qua một hoặc nhiều hình thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện gem68.tech khi bạn đăng nhập.
• Cập nhật ngày "Phiên bản hiện hành" ở đầu trang này kèm tóm tắt các thay đổi chính.

Việc bạn tiếp tục sử dụng gem68 sau khi thay đổi có hiệu lực được coi là sự chấp thuận đối với Chính sách bảo mật đã cập nhật. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Mục 9.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách gem68 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu – [Họ tên]")
• Thời gian phản hồi: Trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.
• Hỗ trợ trực tuyến: Chat trực tiếp trên gem68.tech — hoạt động 24/7 kể cả lễ Tết.

Trong trường hợp bạn không hài lòng với cách gem68 giải quyết khiếu nại của bạn, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật hiện hành của Việt Nam. gem68 luôn hợp tác đầy đủ với cơ quan chức năng trong các vụ việc liên quan đến bảo vệ dữ liệu người dùng.