01
Giới Thiệu & Phạm Vi Áp Dụng
Chào mừng bạn đến với Chính sách Bảo mật của gembet – nền tảng giải trí và cá cược trực tuyến hàng đầu Việt Nam tại địa chỉ gembet.one. Chúng tôi hiểu rằng quyền riêng tư là điều vô cùng quan trọng đối với người dùng, và chúng tôi cam kết bảo vệ thông tin cá nhân của bạn với tiêu chuẩn cao nhất.
Chính sách Bảo mật này ("Chính sách") mô tả cách gembet thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn truy cập và sử dụng website, ứng dụng di động và toàn bộ dịch vụ của gembet (gọi chung là "Dịch vụ").
Phạm vi áp dụng: Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác truy cập Dịch vụ gembet, bất kể phương thức truy cập. Bằng việc sử dụng Dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này.
Chính sách này được xây dựng phù hợp với các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan khác. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính sách này, vui lòng ngừng sử dụng Dịch vụ gembet.
02
Thông Tin Chúng Tôi Thu Thập
gembet thu thập các loại thông tin sau đây trong quá trình bạn sử dụng Dịch vụ:
2.1. Thông tin bạn cung cấp trực tiếp:
- Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa).
- Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh chân dung (selfie), bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng).
- Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) được sử dụng cho giao dịch nạp/rút tiền.
- Thông tin liên lạc: Nội dung tin nhắn, email hoặc yêu cầu hỗ trợ bạn gửi đến đội ngũ chăm sóc khách hàng của gembet.
2.2. Thông tin thu thập tự động:
- Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình và số nhận dạng thiết bị duy nhất.
- Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng, lịch sử đặt cược và giao dịch.
- Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không thu thập GPS chính xác trừ khi bạn cho phép).
- Cookie và dữ liệu theo dõi: Thông tin được thu thập qua cookie, web beacon và các công nghệ tương tự (xem chi tiết tại Mục 6).
Lưu ý về thông tin tài chính: gembet không lưu trữ đầy đủ thông tin thẻ tín dụng/ghi nợ. Các giao dịch thanh toán được xử lý qua cổng thanh toán bảo mật của đối tác (MoMo, ZaloPay, VNPay, Vietcombank, ViettelPay) và tuân thủ tiêu chuẩn PCI DSS.
03
Mục Đích Sử Dụng Thông Tin
gembet sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây:
| Mục đích |
Loại dữ liệu sử dụng |
| Tạo và quản lý tài khoản người dùng |
Thông tin đăng ký, thông tin KYC |
| Xử lý giao dịch nạp/rút tiền |
Thông tin tài chính, thông tin KYC |
| Xác minh độ tuổi và danh tính |
Ngày sinh, CMND/CCCD, hộ chiếu |
| Cung cấp hỗ trợ khách hàng |
Thông tin liên lạc, lịch sử giao dịch |
| Phòng chống gian lận và rửa tiền (AML) |
Tất cả dữ liệu thu thập |
| Cá nhân hóa trải nghiệm người dùng |
Dữ liệu hành vi, lịch sử sử dụng |
| Gửi thông báo khuyến mãi (nếu đồng ý) |
Email, số điện thoại |
| Phân tích và cải thiện dịch vụ |
Dữ liệu hành vi ẩn danh |
| Tuân thủ nghĩa vụ pháp lý |
Thông tin KYC, lịch sử giao dịch |
Tiếp thị qua email/SMS: Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" trong email hoặc liên hệ trực tiếp với bộ phận hỗ trợ. Việc hủy đăng ký tiếp thị không ảnh hưởng đến các thông báo giao dịch quan trọng liên quan đến tài khoản của bạn.
04
Cơ Sở Pháp Lý Xử Lý Dữ Liệu
gembet xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau đây theo quy định của pháp luật Việt Nam:
-
Sự đồng ý của bạn: Đối với các hoạt động xử lý dữ liệu không bắt buộc như gửi thông tin tiếp thị, cá nhân hóa quảng cáo, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
-
Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa bạn và gembet, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
-
Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các nghĩa vụ pháp lý bắt buộc, bao gồm quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo cho cơ quan có thẩm quyền khi cần thiết.
-
Lợi ích hợp pháp: Trong một số trường hợp, chúng tôi xử lý dữ liệu dựa trên lợi ích hợp pháp của gembet, chẳng hạn như phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, miễn là không xâm phạm quyền và lợi ích của bạn.
05
Chia Sẻ Thông Tin Với Bên Thứ Ba
gembet không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn sau:
-
Đối tác cung cấp dịch vụ: Chúng tôi chia sẻ dữ liệu cần thiết với các đối tác cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, ViettelPay), nhà cung cấp phần mềm trò chơi, dịch vụ lưu trữ đám mây và phân tích dữ liệu. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích cung cấp dịch vụ cho gembet.
-
Yêu cầu pháp lý: Chúng tôi có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền của Việt Nam, lệnh tòa án, hoặc khi cần thiết để tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền và tài trợ khủng bố.
-
Bảo vệ quyền lợi: Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của gembet, ngăn chặn gian lận hoặc bảo vệ sự an toàn của người dùng khác.
-
Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin người dùng có thể được chuyển giao như một phần của giao dịch, với điều kiện bên nhận tiếp tục tuân thủ Chính sách Bảo mật này.
Cam kết minh bạch: Trong mọi trường hợp chia sẻ dữ liệu, gembet đảm bảo rằng việc chia sẻ được thực hiện theo đúng quy định pháp luật, có mục đích rõ ràng và được bảo vệ bằng các biện pháp kỹ thuật và pháp lý phù hợp.
06
Cookie & Công Nghệ Theo Dõi
gembet sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:
-
Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của website.
-
Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với website
, từ đó cải thiện thiết kế và nội dung. Dữ liệu thu thập được ẩn danh hóa và tổng hợp, không liên kết với danh tính cá nhân của bạn.
-
Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ, cài đặt hiển thị để mang lại trải nghiệm nhất quán trong các lần truy cập tiếp theo.
-
Cookie tiếp thị: Được sử dụng để hiển thị nội dung và ưu đãi phù hợp với sở thích của bạn. Loại cookie này chỉ được kích hoạt khi bạn đồng ý nhận thông tin tiếp thị cá nhân hóa.
Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ gembet. Để biết thêm chi tiết về cách quản lý cookie trên từng trình duyệt, vui lòng tham khảo phần trợ giúp của trình duyệt bạn đang dùng.
07
Thời Gian Lưu Trữ Dữ Liệu
gembet chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật. Cụ thể:
-
Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng gembet.
-
Dữ liệu sau khi đóng tài khoản: Thông tin KYC và lịch sử giao dịch được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định phòng chống rửa tiền tại Việt Nam.
-
Dữ liệu hành vi và phân tích: Được lưu trữ tối đa 24 tháng dưới dạng ẩn danh hóa để phục vụ mục đích cải thiện dịch vụ.
-
Dữ liệu liên lạc hỗ trợ: Lịch sử trao đổi với bộ phận hỗ trợ được lưu trữ trong 3 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
-
Cookie và dữ liệu phiên: Cookie phiên bị xóa khi bạn đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.
Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn theo quy trình nội bộ của gembet.
Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:
-
Quyền truy cập: Bạn có quyền yêu cầu gembet cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm mục đích xử lý và các bên đã nhận dữ liệu.
-
Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin bạn có thể tự cập nhật trực tiếp trong phần cài đặt tài khoản.
-
Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính.
-
Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại hoặc xem xét lại tính hợp pháp của việc xử lý.
-
Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào mà không cần nêu lý do.
-
Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác, trong phạm vi kỹ thuật cho phép.
-
Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đã cấp cho việc xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
Cách thực hiện quyền của bạn: Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến
[email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". gembet cam kết phản hồi trong vòng
15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
gembet áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:
- Mã hóa truyền tải: Toàn bộ dữ liệu truyền qua mạng được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa ngay cả khi lưu trữ trên máy chủ, đảm bảo không thể đọc được nếu không có khóa giải mã.
- Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại và kiểm tra định kỳ.
- Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên bởi các chuyên gia độc lập.
- Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều địa điểm an toàn để đảm bảo khả năng phục hồi trong trường hợp sự cố.
- Đào tạo nhân viên: Toàn bộ nhân viên gembet được đào tạo về bảo mật thông tin và ký cam kết bảo mật dữ liệu người dùng.
Thông báo vi phạm dữ liệu: Trong trường hợp xảy ra vi phạm dữ liệu có thể gây rủi ro cho quyền và lợi ích của bạn, gembet cam kết thông báo cho bạn và cơ quan có thẩm quyền trong thời gian sớm nhất theo quy định pháp luật, đồng thời thực hiện ngay các biện pháp khắc phục cần thiết.
Mặc dù chúng tôi nỗ lực hết sức để bảo vệ dữ liệu của bạn, không có hệ thống bảo mật nào là hoàn hảo tuyệt đối. Bạn cũng có trách nhiệm bảo vệ tài khoản của mình bằng cách sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và kích hoạt xác thực hai yếu tố (2FA).
10
Quyền Riêng Tư Trẻ Em & Bảo Vệ Người Chưa Thành Niên
Dịch vụ gembet được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của người chưa đủ 18 tuổi.
Nghiêm cấm người chưa đủ 18 tuổi: Nếu bạn chưa đủ 18 tuổi, bạn không được phép đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của gembet. Đây là quy định bắt buộc theo pháp luật Việt Nam về hoạt động cá cược và giải trí có thưởng.
Trong quá trình xác minh danh tính (KYC), chúng tôi kiểm tra ngày sinh của người dùng để đảm bảo tuân thủ quy định về độ tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, gembet sẽ ngay lập tức đóng tài khoản và xóa toàn bộ dữ liệu liên quan.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản gembet, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý kịp thời.
11
Thay Đổi Chính Sách Bảo Mật
gembet có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:
- Email gửi đến địa chỉ đăng ký tài khoản của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
- Thông báo nổi bật trên trang chủ hoặc trang đăng nhập của gembet.one.
- Cập nhật ngày "Cập nhật lần cuối" tại đầu trang Chính sách này.
Việc bạn tiếp tục sử dụng Dịch vụ sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước khi chính sách mới có hiệu lực.
Lưu trữ lịch sử chính sách: Các phiên bản trước của Chính sách Bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu. Nếu bạn muốn xem lại phiên bản cũ, vui lòng liên hệ bộ phận hỗ trợ của chúng tôi.
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách gembet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:
-
Email hỗ trợ bảo mật: [email protected] – Tiêu đề email: "Khiếu nại bảo mật dữ liệu"
-
Thời gian phản hồi: Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc đối với các yêu cầu thông thường và 24 giờ đối với các sự cố bảo mật khẩn cấp.
-
Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.
Khiếu nại lên cơ quan nhà nước: Nếu bạn không hài lòng với cách gembet giải quyết khiếu nại của mình, bạn có quyền gửi khiếu nại lên Cục An toàn thông tin (Bộ Thông tin và Truyền thông) hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.
gembet luôn coi trọng phản hồi của người dùng và cam kết xử lý mọi khiếu nại một cách công bằng, minh bạch và kịp thời. Sự tin tưởng của bạn là nền tảng để chúng tôi không ngừng cải thiện dịch vụ và nâng cao tiêu chuẩn bảo mật.