Bảo Vệ Dữ Liệu
Người Dùng gem79

Chính sách Bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng dịch vụ của gem79, bao gồm:

• Khách truy cập chưa đăng ký tài khoản (dữ liệu ẩn danh).
• Thành viên đã đăng ký và xác minh tài khoản.
• Người dùng tương tác với gem79 qua các kênh hỗ trợ như live chat và email.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba được liên kết từ nền tảng gem79. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin.

gem79 thu thập các loại dữ liệu sau đây từ người dùng:

2.1 Dữ liệu nhận dạng cá nhân

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email và số điện thoại đăng ký.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Ảnh chụp giấy tờ tùy thân (CCCD/CMND/Hộ chiếu) khi thực hiện xác minh KYC.

2.2 Dữ liệu tài chính

• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền (MoMo, ZaloPay, Vietcombank, v.v.).
• Lịch sử giao dịch nạp tiền, rút tiền và số dư tài khoản.
• Lịch sử đặt cược và kết quả trò chơi.

2.3 Dữ liệu kỹ thuật & hành vi

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Dữ liệu cookie và phiên đăng nhập.
• Hành vi điều hướng trên nền tảng (trang đã xem, thời gian truy cập).
• Nhật ký kỹ thuật (log files) phục vụ bảo mật và khắc phục sự cố.

2.4 Dữ liệu liên lạc

• Nội dung các cuộc trò chuyện qua live chat và email hỗ trợ.
• Phản hồi, khiếu nại và yêu cầu của người dùng.

Dữ liệu cá nhân của bạn được gem79 sử dụng cho các mục đích sau:

gem79 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận Chính sách Bảo mật này. Bạn có thể rút lại sự đồng ý bất cứ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số dịch vụ.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để gem79 cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: gem79 có nghĩa vụ lưu trữ và cung cấp một số dữ liệu nhất định theo yêu cầu của cơ quan có thẩm quyền tại Việt Nam, bao gồm các quy định phòng chống rửa tiền.
• Lợi ích hợp pháp: Một số xử lý dữ liệu được thực hiện vì lợi ích hợp pháp của gem79, chẳng hạn như phát hiện gian lận và đảm bảo an ninh hệ thống, miễn là không xâm phạm quyền lợi cơ bản của bạn.

gem79 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đơn vị này cam kết bảo mật dữ liệu theo tiêu chuẩn PCI DSS.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game casino và slot nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi. Không có dữ liệu nhận dạng cá nhân nào được truyền đến nhà cung cấp game.
• Cơ quan nhà nước có thẩm quyền: gem79 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước tại Việt Nam. Mọi yêu cầu đều được xem xét kỹ lưỡng trước khi thực hiện.
• Đơn vị kiểm toán độc lập: Các tổ chức kiểm định RNG và kiểm toán công bằng trò chơi nhận dữ liệu thống kê ẩn danh, không chứa thông tin nhận dạng cá nhân.

gem79 triển khai các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hay tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa thiết bị của bạn và máy chủ gem79 được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 tại trạng thái lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Xác thực hai yếu tố (2FA): Áp dụng bắt buộc cho tất cả nhân viên nội bộ truy cập hệ thống quản lý dữ liệu.
• Kiểm tra bảo mật định kỳ: gem79 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài chính và giao dịch: lưu trữ tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền.
• Nhật ký kỹ thuật (log): lưu trữ 12 tháng.
• Sau khi đóng tài khoản: dữ liệu nhận dạng được ẩn danh hóa trong vòng 90 ngày, ngoại trừ dữ liệu phải lưu theo yêu cầu pháp lý.

gem79 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an ninh nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm quản lý phiên đăng nhập và giỏ cá cược. Không thể vô hiệu hóa.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng, giúp gem79 cải thiện giao diện và hiệu năng.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.
• Cookie tùy chọn: Ghi nhớ các thiết lập cá nhân của bạn như ngôn ngữ, múi giờ và giao diện hiển thị.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa một số cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng nền tảng gem79.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà gem79 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yê u cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép, ngoại trừ dữ liệu gem79 có nghĩa vụ lưu trữ theo quy định pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại của bạn đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất cứ lúc nào.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ gem79 qua email hỗ trợ. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

gem79 không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập dữ liệu cá nhân của trẻ em. Nền tảng áp dụng các biện pháp xác minh tuổi trong quá trình đăng ký tài khoản.

Nếu chúng tôi phát hiện ra rằng một tài khoản được tạo bởi người dưới 18 tuổi, gem79 sẽ:

• Ngay lập tức khóa và đình chỉ tài khoản đó.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư còn lại (nếu có) theo quy trình xác minh phù hợp.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản gem79, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

gem79 có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Phiên bản hiệu lực" ở đầu tài liệu này.
• Gửi thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng gem79 trong thời gian chuyển tiếp.

Việc tiếp tục sử dụng nền tảng gem79 sau ngày có hiệu lực của các thay đổi đồng nghĩa với việc bạn chấp nhận Chính sách Bảo mật được cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản trước ngày chính sách mới có hiệu lực.

Nếu bạn có thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách Bảo mật này hoặc cách gem79 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — phản hồi trong vòng 2 giờ làm việc.
• Live chat: Hỗ trợ tiếng Việt 24/7 trực tiếp trên nền tảng gem79.tech, thời gian phản hồi dưới 5 phút.
• Giờ hỗ trợ cao điểm: 08:00 – 22:00 hàng ngày kể cả cuối tuần và các ngày lễ Tết Việt Nam.

Đối với các yêu cầu thực hiện quyền dữ liệu hoặc báo cáo lỗ hổng bảo mật, vui lòng gửi email với tiêu đề rõ ràng (ví dụ: "Yêu cầu xóa dữ liệu" hoặc "Báo cáo bảo mật") để đội ngũ xử lý ưu tiên. Mọi báo cáo lỗ hổng bảo mật hợp lệ đều được gem79 ghi nhận và xử lý nghiêm túc trong chương trình bảo mật có trách nhiệm.