Chính Sách Bảo Mật gewin

Điều 1: Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") của gewin mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn truy cập và sử dụng trang web gewin.club, ứng dụng di động (nếu có) và tất cả các dịch vụ liên quan (gọi chung là "Dịch vụ").

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các quốc gia mà gewin có hoạt động. Bằng cách sử dụng Dịch vụ của gewin, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách Bảo mật này.

Điều 2: Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng tài khoản gewin, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày tháng năm sinh, giới tính;
• Thông tin liên lạc: Số điện thoại Việt Nam, địa chỉ email (nếu được yêu cầu);
• Tài liệu xác minh danh tính: Ảnh chụp CMND/CCCD/Hộ chiếu còn hiệu lực, ảnh selfie xác thực;
• Thông tin thanh toán: Số tài khoản ngân hàng, tên tài khoản ví điện tử (MoMo, ZaloPay), lịch sử giao dịch nạp/rút tiền;
• Thông tin tài khoản: Tên đăng nhập (được mã hóa), mật khẩu dạng hash, cài đặt giới hạn cá nhân.

2.2 Dữ Liệu Thu Thập Tự Động

Trong quá trình bạn sử dụng Dịch vụ gewin, hệ thống tự động thu thập một số thông tin kỹ thuật:

• Địa chỉ IP và thông tin vị trí địa lý (cấp thành phố/tỉnh);
• Loại trình duyệt, hệ điều hành và loại thiết bị;
• Nhật ký đăng nhập bao gồm thời gian, thời lượng phiên và thiết bị sử dụng;
• Lịch sử hoạt động trên nền tảng: game đã chơi, số tiền đặt cược, kết quả.

Điều 3: Mục Đích Xử Lý Dữ Liệu

gewin sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

Mục Đích	Loại Dữ Liệu Sử Dụng
Tạo và quản lý tài khoản người dùng	Thông tin nhận dạng, thông tin liên lạc
Xác minh danh tính (KYC) và tuổi tác	Tài liệu xác minh, ngày sinh
Xử lý giao dịch nạp và rút tiền	Thông tin thanh toán, lịch sử giao dịch
Phát hiện gian lận và bảo mật tài khoản	Địa chỉ IP, nhật ký đăng nhập, hành vi bất thường
Tuân thủ quy định chống rửa tiền (AML)	Thông tin tài chính, giao dịch lớn
Cải thiện sản phẩm và trải nghiệm người dùng	Dữ liệu hành vi, phản hồi khách hàng
Hỗ trợ chơi có trách nhiệm	Thời gian chơi, mức độ cược, tần suất nạp tiền
Gửi thông báo dịch vụ và khuyến mãi (nếu bạn đồng ý)	Số điện thoại, sở thích game

Điều 4: Cơ Sở Pháp Lý Xử Lý Dữ Liệu

gewin xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Cần thiết để cung cấp Dịch vụ theo Điều khoản bạn đã đồng ý khi đăng ký;
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu xác minh danh tính, chống rửa tiền và báo cáo theo quy định pháp luật;
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, cải thiện dịch vụ;
• Sự đồng ý: Gửi thông tin khuyến mãi và thông báo marketing (bạn có thể rút lại đồng ý bất kỳ lúc nào).

Điều 5: Chia Sẻ Dữ Liệu Với Bên Thứ Ba

gewin không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau:

• Nhà cung cấp dịch vụ: Các đối tác xử lý thanh toán (cổng MoMo, ZaloPay, cổng ngân hàng) nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch của bạn và bị ràng buộc bởi cam kết bảo mật;
• Nhà cung cấp game: Các studio game được tích hợp vào nền tảng gewin có thể nhận ID phiên ẩn danh để tải game, không phải thông tin nhận dạng cá nhân;
• Cơ quan pháp luật: Khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp lý, gewin có nghĩa vụ cung cấp thông tin cần thiết;
• Bảo vệ quyền lợi: Trong trường hợp có tranh chấp pháp lý liên quan đến tài khoản của bạn.

Điều 6: Cookie và Công Nghệ Theo Dõi

6.1 Loại Cookie Sử Dụng

gewin.club sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web của bạn:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và bảo mật. Không thể tắt;
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với trang web để cải thiện giao diện và hiệu suất;
• Cookie sở thích: Ghi nhớ cài đặt ngôn ngữ, game yêu thích và tùy chọn giao diện của bạn.

6.2 Kiểm Soát Cookie

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng tài khoản gewin của bạn.

Điều 7: Bảo Mật Dữ Liệu

gewin áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa kết nối: SSL/TLS 256-bit trên toàn bộ kết nối giữa trình duyệt và máy chủ;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được lưu dưới dạng hash không thể khôi phục, thông tin tài chính được mã hóa AES-256;
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt – chỉ nhân viên được ủy quyền mới truy cập được từng nhóm dữ liệu cụ thể;
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) theo dõi và cảnh báo tự động mọi hoạt động bất thường 24/7;
• Kiểm tra bảo mật định kỳ: Audit bảo mật độc lập và kiểm tra thâm nhập (penetration testing) được thực hiện ít nhất mỗi năm một lần.

Điều 8: Thời Gian Lưu Trữ Dữ Liệu

gewin lưu trữ dữ liệu cá nhân của bạn theo các khung thời gian sau:

• Thông tin tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính;
• Nhật ký bảo mật: 12 tháng, phục vụ điều tra sự cố và tranh chấp;
• Tài liệu KYC: 5 năm sau khi tài khoản bị đóng, theo quy định AML;
• Sau khi xóa tài khoản: Dữ liệu được ẩn danh hóa hoặc xóa hẳn sau khi hết thời hạn lưu trữ bắt buộc.

Điều 9: Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà gewin đang xử lý:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác;
• Quyền xóa: Yêu cầu xóa dữ liệu (trong phạm vi không bị ràng buộc bởi nghĩa vụ pháp lý);
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được giải quyết;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp;
• Quyền rút lại đồng ý: Rút lại sự đồng ý đối với các xử lý dựa trên cơ sở đồng ý bất kỳ lúc nào.

Để thực hiện các quyền trên, vui lòng liên hệ [email protected] với tiêu đề "Yêu cầu Quyền BVDL cá nhân". gewin sẽ phản hồi trong vòng 30 ngày làm việc.

Điều 10: Truyền Dữ Liệu Quốc Tế

Dữ liệu của bạn chủ yếu được lưu trữ và xử lý trên máy chủ đặt tại khu vực Đông Nam Á. Trong một số trường hợp liên quan đến nhà cung cấp dịch vụ toàn cầu (ví dụ: hệ thống game quốc tế), dữ liệu có thể được truyền đến máy chủ tại các quốc gia khác. Mọi trường hợp như vậy đều được bảo vệ bởi thỏa thuận xử lý dữ liệu (DPA) với các điều khoản bảo vệ tương đương tiêu chuẩn tại Việt Nam.

Điều 11: Trẻ Em và Người Vị Thành Niên

Dịch vụ gewin chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người vị thành niên, gewin sẽ ngay lập tức vô hiệu hóa tài khoản đó và xóa toàn bộ dữ liệu liên quan theo đúng quy trình bảo vệ người vị thành niên.

Điều 12: Cập Nhật Chính Sách Bảo Mật

gewin có thể cập nhật Chính sách Bảo mật này theo từng giai đoạn để phản ánh các thay đổi về hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo qua:

• Thông báo nổi bật trên trang gewin.club;
• Tin nhắn SMS hoặc Zalo đến số điện thoại đăng ký (đối với thay đổi trọng yếu).

Ngày cập nhật sẽ được hiển thị rõ ràng ở đầu trang. Việc tiếp tục sử dụng Dịch vụ sau ngày cập nhật có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách mới.

Điều 13: Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có thắc mắc, khiếu nại hoặc muốn thực hiện bất kỳ quyền nào về dữ liệu cá nhân, hãy liên hệ Bộ phận Bảo mật Dữ liệu của gewin:

• Email: [email protected]
• Zalo: gewin.support (thứ Hai – Chủ Nhật, 8:00 – 22:00)
• Telegram: @gewinofficial
• Thời gian phản hồi cam kết: trong vòng 3 ngày làm việc đối với mọi yêu cầu bảo mật dữ liệu