Chính Sách Bảo Mật Gem VIP – Cam Kết Bảo Vệ Dữ Liệu Của Bạn

1Giới thiệu & phạm vi áp dụng

GemVIP là nền tảng giải trí trực tuyến hoạt động tại thị trường Việt Nam. Chúng tôi coi trọng quyền riêng tư của người chơi và cam kết xử lý mọi dữ liệu cá nhân theo các tiêu chuẩn bảo mật cao nhất. Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của GemVIP, bao gồm website, ứng dụng di động (nếu có) và mọi kênh liên lạc chính thức khác.

Chính sách này áp dụng với tất cả những người đã đăng ký tài khoản, đang trong quá trình đăng ký, hoặc đơn giản chỉ truy cập website gemvip.bet dưới bất kỳ hình thức nào. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong chính sách này, vui lòng ngừng sử dụng dịch vụ của GemVIP ngay lập tức.

2Thông tin chúng tôi thu thập

GemVIP thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau tùy theo cách bạn tương tác với nền tảng. Dưới đây là bảng tóm tắt các loại dữ liệu và nguồn gốc thu thập:

GemVIP không bao giờ thu thập thông tin nhạy cảm như mật khẩu, thông tin thẻ tín dụng đầy đủ hay dữ liệu sinh trắc học mà không có sự đồng ý rõ ràng của bạn.

3Mục đích sử dụng dữ liệu

Mỗi loại dữ liệu GemVIP thu thập đều phục vụ một mục đích cụ thể, rõ ràng. Chúng tôi không thu thập dữ liệu "phòng trường hợp cần dùng" – mọi thông tin đều có lý do tồn tại cụ thể:

• Vận hành tài khoản: Xác minh danh tính, xử lý đăng nhập, khôi phục mật khẩu và duy trì tài khoản người chơi hoạt động ổn định.
• Xử lý giao dịch: Xác nhận nạp tiền, xử lý yêu cầu rút tiền, kiểm tra trùng khớp tên tài khoản và phát hiện gian lận tài chính.
• Tuân thủ KYC & AML: Xác minh độ tuổi hợp lệ (18+), ngăn chặn rửa tiền và tài trợ khủng bố theo quy định quốc tế về phòng chống tội phạm tài chính.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, cá nhân hóa đề xuất game và nâng cao trải nghiệm người chơi.
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản khi xử lý khiếu nại, xác minh danh tính người liên hệ và theo dõi tiến độ giải quyết vấn đề.
• Bảo mật hệ thống: Phát hiện truy cập bất thường, ngăn chặn tấn công mạng, giám sát hoạt động đa tài khoản và bảo vệ người chơi khỏi gian lận.
• Liên lạc marketing (khi có sự đồng ý): Thông báo khuyến mãi mới, chương trình thưởng và cập nhật dịch vụ qua email hoặc SMS – chỉ khi bạn đã chọn nhận.

4Cơ sở pháp lý xử lý dữ liệu

GemVIP chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký – bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ các yêu cầu pháp lý về KYC, AML và báo cáo tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ là các mục đích chính đáng không gây hại đến quyền lợi cơ bản của bạn.
• Sự đồng ý rõ ràng: Đối với marketing qua email/SMS, GemVIP chỉ gửi thông tin khi bạn đã chủ động tích chọn đồng ý và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5Chia sẻ thông tin với bên thứ ba

GemVIP không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người chơi vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, một số dữ liệu được chia sẻ có giới hạn với các đối tác sau:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền – không hơn không kém.
• Nhà cung cấp game: Các studio game (nhà cung cấp phần mềm) nhận ID người chơi ẩn danh để hiển thị kết quả game và lịch sử cược – không nhận thông tin định danh thực.
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính độc lập nhận thông tin cần thiết để xác nhận tuổi và ngăn chặn gian lận danh tính.
• Cơ quan pháp luật: GemVIP có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền.
• Nhà cung cấp dịch vụ hạ tầng: Dịch vụ hosting, CDN và bảo mật mạng có quyền truy cập kỹ thuật hạn chế vào dữ liệu nhằm đảm bảo hệ thống hoạt động ổn định.

Tất cả các đối tác bên thứ ba đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) với GemVIP, cam kết bảo vệ thông tin theo tiêu chuẩn tương đương hoặc cao hơn chính sách của chúng tôi.

6Cookie và công nghệ theo dõi

GemVIP sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Khi lần đầu truy cập website, bạn sẽ thấy thông báo cookie cho phép bạn lựa chọn loại cookie muốn chấp nhận.

• Cookie thiết yếu: Bắt buộc để website hoạt động – duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật. Không thể tắt loại này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên website để GemVIP cải thiện giao diện và hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt game và các tùy chỉnh cá nhân để không phải thiết lập lại mỗi lần truy cập.
• Cookie marketing (tùy chọn): Chỉ được kích hoạt khi bạn đồng ý – dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của GemVIP.

7Bảo mật dữ liệu

GemVIP đầu tư nghiêm túc vào bảo mật kỹ thuật để bảo vệ dữ liệu của người chơi trước các mối đe dọa từ bên trong lẫn bên ngoài. Các biện pháp bảo mật chúng tôi áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt và server được mã hóa – không ai có thể đọc thông tin của bạn khi truyền qua mạng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm trong cơ sở dữ liệu được mã hóa AES-256 ngay cả khi lưu trữ, đảm bảo an toàn ngay cả trong trường hợp vi phạm server.
• Xác thực hai lớp (2FA): GemVIP khuyến khích mạnh mẽ người chơi bật 2FA qua số điện thoại để bảo vệ tài khoản trước truy cập trái phép.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và nhóm bảo mật chuyên trách theo dõi mọi hoạt động bất thường liên tục, không ngắt quãng.
• Kiểm tra bảo mật định kỳ: GemVIP thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên thông qua bên thứ ba độc lập.
• Phân quyền truy cập nội bộ: Nhân viên GemVIP chỉ được truy cập dữ liệu cần thiết cho công việc của họ theo nguyên tắc "đặc quyền tối thiểu".

8Thời gian lưu trữ dữ liệu

GemVIP không lưu trữ dữ liệu của bạn mãi mãi. Thời gian lưu trữ được xác định dựa trên mục đích thu thập và yêu cầu pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về cá nhân bạn.

9Quyền của người dùng

Với tư cách là người dùng dịch vụ GemVIP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, chỉ cần liên hệ GemVIP qua email support@gemvip.bet:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà GemVIP đang lưu giữ về bạn. Chúng tôi sẽ phản hồi trong vòng 30 ngày.
• Quyền chỉnh sửa: Yêu cầu sửa bất kỳ thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết hoặc bạn rút lại sự đồng ý – trừ khi có nghĩa vụ pháp lý bắt buộc lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu GemVIP tạm dừng xử lý dữ liệu của bạn trong khi chờ xác minh độ chính xác hoặc xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp – yêu cầu sẽ được thực hiện ngay lập tức và vô điều kiện.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

10Dữ liệu trẻ em

GemVIP nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới mọi hình thức.

Nếu GemVIP phát hiện hoặc được thông báo rằng dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ xóa toàn bộ thông tin đó ngay lập tức và đóng tài khoản liên quan. Nếu bạn tin rằng trẻ em đã cung cấp thông tin cho GemVIP, hãy liên hệ ngay với chúng tôi qua support@gemvip.bet.

11Thay đổi chính sách bảo mật

GemVIP có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ, quy định pháp lý hoặc thực tiễn ngành. Chúng tôi cam kết thông báo rõ ràng về mọi thay đổi quan trọng:

• Thay đổi quan trọng: GemVIP sẽ gửi email thông báo đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thay đổi nhỏ: Các chỉnh sửa không ảnh hưởng đến quyền lợi cơ bản của người chơi sẽ được cập nhật trực tiếp với ngày sửa đổi ghi rõ ở đầu trang.
• Hiệu lực: Việc tiếp tục sử dụng dịch vụ GemVIP sau ngày có hiệu lực được coi là bạn chấp nhận phiên bản Chính sách mới nhất.

Lịch sử các phiên bản chính sách trước có thể được cung cấp theo yêu cầu – chỉ cần liên hệ bộ phận hỗ trợ của chúng tôi.

12Liên hệ bộ phận bảo mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân, hãy liên hệ trực tiếp với GemVIP qua các kênh sau:

• Email hỗ trợ chung: support@gemvip.bet – phản hồi trong vòng 24 giờ làm việc.
• Trung tâm trợ giúp: Truy cập Trung tâm trợ giúp để tìm câu trả lời nhanh cho các câu hỏi thường gặp về bảo mật.
• Câu hỏi thường gặp: Xem thêm tại trang Câu hỏi thường gặp – nhiều vấn đề phổ biến đã được giải đáp sẵn.
• Khiếu nại chính thức: Gửi email với tiêu đề "KHIẾU NẠI BẢO MẬT – [Tên tài khoản]" để được ưu tiên xử lý trong vòng 5 ngày làm việc.