Chính Sách Bảo Mật Thông Tin Người Dùng gem11

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi gem11 ("Chúng tôi", "Nền tảng") nhằm mô tả rõ ràng cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Bạn") khi sử dụng các dịch vụ trên nền tảng gem11, bao gồm website tại gem11.io, ứng dụng di động và mọi dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng truy cập hoặc đăng ký tài khoản tại gem11, bao gồm cả khách vãng lai (chưa đăng ký tài khoản) và thành viên đã đăng ký. Bằng cách tiếp tục sử dụng nền tảng gem11, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này.

2 Dữ Liệu Chúng Tôi Thu Thập

gem11 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ liệu bạn cung cấp trực tiếp

• Dữ liệu đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, giới tính, địa chỉ email, số điện thoại di động.
• Dữ liệu xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chân dung, ảnh tài liệu pháp lý, địa chỉ cư trú thường trú.
• Dữ liệu tài chính: Thông tin tài khoản ngân hàng hoặc ví điện tử dùng cho giao dịch nạp/rút tiền (được lưu trữ dưới dạng mã hóa một chiều).
• Thông tin liên lạc: Nội dung tin nhắn bạn gửi cho bộ phận hỗ trợ gem11, phản hồi và khiếu nại.

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), quốc gia và thành phố truy cập.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, tần suất đăng nhập, thời lượng phiên sử dụng, các trang đã xem.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền cược, kết quả thắng/thua, thời điểm giao dịch.
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Mục 9.

3 Mục Đích Sử Dụng Dữ Liệu

gem11 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau:

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

gem11 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận khi đăng ký tài khoản gem11.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật, ví dụ lưu trữ lịch sử giao dịch hoặc cung cấp thông tin cho cơ quan điều tra khi có lệnh của cơ quan có thẩm quyền.
• Lợi ích hợp pháp: gem11 xử lý một số dữ liệu dựa trên lợi ích hợp pháp của mình, chẳng hạn phát hiện gian lận, ngăn chặn rửa tiền và đảm bảo an toàn cho toàn bộ cộng đồng người dùng. Chúng tôi đảm bảo rằng lợi ích này không lấn át quyền và lợi ích của bạn.
• Sự đồng ý: Đối với các hoạt động xử lý không cần thiết cho dịch vụ (như gửi email marketing), gem11 sẽ yêu cầu sự đồng ý rõ ràng và bạn có thể rút lại đồng ý bất kỳ lúc nào.

5 Chia Sẻ Và Chuyển Giao Dữ Liệu

gem11 không bán, không cho thuê dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán được ủy quyền (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý lệnh nạp và rút tiền của bạn. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật chặt chẽ.
• Đối tác xác minh danh tính: Trong quá trình KYC, gem11 có thể sử dụng dịch vụ xác minh danh tính của bên thứ ba được ủy quyền để đối chiếu thông tin CMND/CCCD.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng máy chủ, dịch vụ email và bảo mật mạng hoạt động theo hợp đồng xử lý dữ liệu có ràng buộc pháp lý với gem11 và chỉ được phép truy cập dữ liệu trong phạm vi nhiệm vụ được giao.
• Cơ quan nhà nước có thẩm quyền: gem11 sẽ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan công an, tòa án hoặc các cơ quan nhà nước khác theo đúng trình tự pháp luật Việt Nam.
• Chuyển giao doanh nghiệp: Trong trường hợp gem11 tham gia vào hoạt động sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu nếu không đồng ý.

6 Thời Hạn Lưu Trữ Dữ Liệu

gem11 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Thời hạn lưu trữ cụ thể như sau:

Sau khi hết thời hạn lưu trữ, gem11 sẽ tiến hành xóa hoặc ẩn danh hóa dữ liệu theo quy trình an toàn, đảm bảo dữ liệu không thể khôi phục hoặc nhận dạng lại được.

7 Bảo Mật Dữ Liệu

gem11 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hình thức truy cập, tiết lộ, thay đổi hoặc phá hủy trái phép. Các biện pháp bảo mật cụ thể bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ gem11 được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được lưu dưới dạng bcrypt hash; thông tin tài khoản thanh toán được mã hóa tại cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): gem11 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên gem11 có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân, và chỉ ở mức tối thiểu cần thiết (nguyên tắc least privilege).
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện và ứng phó kịp thời với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: gem11 thực hiện kiểm tra bảo mật thâm nhập (penetration testing) định kỳ và đánh giá rủi ro để duy trì tiêu chuẩn bảo mật cao nhất.

8 Quyền Của Người Dùng

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại gem11:

9 Cookie & Công Nghệ Theo Dõi

gem11 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động (ví dụ: duy trì phiên đăng nhập, lưu tùy chọn ngôn ngữ). Không thể tắt loại cookie này vì chúng cần thiết cho hoạt động cơ bản của dịch vụ.
• Cookie hiệu suất và phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang nào được xem nhiều, tính năng nào được dùng thường xuyên) nhằm cải thiện trải nghiệm người dùng. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Lưu nhớ các tùy chọn cá nhân hóa của bạn như tỷ lệ cược hiển thị ưa thích, ngôn ngữ, múi giờ. Tắt cookie này có thể ảnh hưởng đến một số tính năng tiện lợi.
• Cookie phòng chống gian lận: Giúp nhận diện các hành vi bất thường và bảo vệ tài khoản của bạn khỏi truy cập trái phép. Đây là cookie bắt buộc vì lý do bảo mật.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm cho một số tính năng của gem11 hoạt động không đúng cách.

10 Dữ Liệu Người Dùng Dưới 18 Tuổi

Dịch vụ của gem11 chỉ dành cho người từ đủ 18 tuổi trở lên. gem11 nghiêm cấm người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ cá cược nào trên nền tảng.

• gem11 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Quy trình xác minh tuổi (KYC) được thiết kế để ngăn chặn người chưa đủ tuổi tạo tài khoản.
• Nếu gem11 phát hiện rằng dữ liệu cá nhân của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ xóa dữ liệu đó ngay lập tức và khóa tài khoản liên quan vĩnh viễn.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản gem11, hãy liên hệ ngay với chúng tôi tại [email protected] để được xử lý khẩn cấp.

11 Thay Đổi Chính Sách Bảo Mật

gem11 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Phiên bản hiệu lực" ở đầu tài liệu này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực, đối với những thay đổi ảnh hưởng trọng yếu đến quyền của bạn.
• Hiển thị thông báo nổi bật trên giao diện nền tảng trong thời gian chuyển tiếp.

Việc bạn tiếp tục sử dụng dịch vụ gem11 sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận những thay đổi đó. Nếu không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách gem11 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo thông tin dưới đây:

• Email phụ trách bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu về quyền riêng tư")
• Thời gian phản hồi cam kết: Trong vòng 5 ngày làm việc đối với câu hỏi thông thường; trong vòng 30 ngày đối với yêu cầu thực thi quyền dữ liệu cá nhân.
• Ngôn ngữ tiếp nhận: Tiếng Việt (ưu tiên) và Tiếng Anh.
• Hỗ trợ 24/7: Đội ngũ hỗ trợ gem11 sẵn sàng giải đáp mọi câu hỏi về bảo mật và quyền riêng tư bất kỳ lúc nào trong ngày, kể cả cuối tuần và ngày lễ.