1. Dữ Liệu Cá Nhân gem98 Thu Thập
Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao tại Việt Nam, gem98 cần thu thập một số thông tin cá nhân từ người dùng. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích vận hành và tuân thủ quy định pháp luật, theo đúng nguyên tắc tối giản dữ liệu (data minimization).
1.1 Thông tin bạn trực tiếp cung cấp
Khi đăng ký và sử dụng tài khoản gem98, bạn cung cấp trực tiếp các thông tin sau:
- Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
- Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
- Thông tin xác minh danh tính (KYC): Số CCCD/CMND, hình ảnh tài liệu xác minh, ảnh chân dung (selfie) theo yêu cầu xác thực.
- Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật.
- Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, BIDV, Techcombank, v.v.), tên đăng ký ví điện tử (MoMo, ZaloPay, ViettelPay).
1.2 Thông tin thu thập tự động
Khi bạn truy cập và sử dụng nền tảng gem98, hệ thống tự động ghi lại một số thông tin kỹ thuật:
- Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, ID thiết bị (device fingerprint).
- Dữ liệu phiên truy cập: Thời gian đăng nhập/đăng xuất, thời lượng phiên, trang đã xem, luồng điều hướng trên website.
- Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (quốc gia, tỉnh/thành phố tại Việt Nam như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng). gem98 không thu thập dữ liệu GPS chính xác.
- Dữ liệu hoạt động cá cược: Lịch sử đặt cược, loại trò chơi đã chơi, số tiền giao dịch, kết quả thắng/thua.
- Cookie và công nghệ theo dõi: Chi tiết được mô tả tại Mục 4 bên dưới.
2. Mục Đích Sử Dụng Dữ Liệu
gem98 sử dụng dữ liệu cá nhân của bạn theo các mục đích hợp pháp, cụ thể và rõ ràng sau đây. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào khác ngoài những gì đã được liệt kê dưới đây, trừ khi có sự đồng ý rõ ràng từ phía bạn:
| Mục đích sử dụng | Cơ sở pháp lý |
|---|---|
| Tạo và quản lý tài khoản thành viên gem98 | Thực hiện hợp đồng dịch vụ |
| Xác minh danh tính và tuổi (KYC/AML) | Nghĩa vụ pháp lý bắt buộc |
| Xử lý giao dịch nạp tiền, rút tiền | Thực hiện hợp đồng dịch vụ |
| Cung cấp dịch vụ hỗ trợ khách hàng tiếng Việt | Thực hiện hợp đồng dịch vụ |
| Phát hiện và ngăn chặn gian lận, rửa tiền | Lợi ích hợp pháp & nghĩa vụ pháp lý |
| Cá nhân hóa trải nghiệm người dùng & khuyến mãi | Lợi ích hợp pháp có cân nhắc |
| Gửi thông báo giao dịch & cập nhật bảo mật | Thực hiện hợp đồng dịch vụ |
| Gửi thông tin khuyến mãi, ưu đãi (nếu bạn đồng ý) | Sự đồng ý của bạn |
| Phân tích thống kê để cải thiện nền tảng | Lợi ích hợp pháp có cân nhắc |
| Tuân thủ yêu cầu từ cơ quan nhà nước có thẩm quyền | Nghĩa vụ pháp lý bắt buộc |
3. Chia Sẻ & Tiết Lộ Dữ Liệu
gem98 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn với bên thứ ba dưới bất kỳ hình thức nào. Tuy nhiên, trong một số trường hợp cần thiết, dữ liệu có thể được chia sẻ với các đối tượng sau theo các điều kiện bảo mật nghiêm ngặt:
3.1 Đối tác cung cấp dịch vụ (Nhà thầu phụ)
gem98 hợp tác với các nhà cung cấp dịch vụ bên thứ ba để vận hành nền tảng. Các đối tác này chỉ được phép xử lý dữ liệu của bạn theo hướng dẫn của gem98 và không được phép sử dụng dữ liệu cho mục đích riêng của họ:
- Nhà cung cấp xử lý thanh toán: Các cổng thanh toán tích hợp MoMo, ZaloPay, VNPay và các ngân hàng tại Việt Nam cần nhận thông tin giao dịch cơ bản để xử lý nạp/rút tiền.
- Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính độc lập được chứng nhận quốc tế nhận dữ liệu tài liệu xác minh để thực hiện quy trình KYC.
- Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game (game providers) nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi và tính toán kết quả.
- Nhà cung cấp dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ dữ liệu có tiêu chuẩn bảo mật ISO 27001.
- Công cụ phân tích & chống gian lận: Phần mềm phát hiện gian lận và phân tích hành vi nhận dữ liệu ẩn danh hoặc giả danh.
3.2 Tiết lộ theo yêu cầu pháp luật
gem98 có nghĩa vụ tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền, bao gồm:
- Lệnh của tòa án, cơ quan điều tra hoặc cơ quan thi hành pháp luật.
- Yêu cầu từ cơ quan quản lý tài chính và phòng chống rửa tiền.
- Các nghĩa vụ báo cáo bắt buộc theo quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
Trong mọi trường hợp, gem98 sẽ chỉ tiết lộ đúng và đủ lượng dữ liệu theo yêu cầu, không vượt quá phạm vi bắt buộc. Khi được phép theo luật, gem98 sẽ thông báo cho bạn về việc tiết lộ này.
4. Chính Sách Cookie & Theo Dõi
gem98 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie gem98 sử dụng:
4.1 Các loại cookie gem98 sử dụng
- Cookie thiết yếu (Strictly Necessary Cookies): Không thể tắt. Cần thiết để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập, giỏ cược, cài đặt bảo mật và ngăn chặn gian lận theo thời gian thực. Không yêu cầu sự đồng ý.
- Cookie hiệu suất (Performance Cookies): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên gem98 để giúp cải thiện tốc độ và trải nghiệm sử dụng. Yêu cầu sự đồng ý của bạn.
- Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, tỷ lệ cược ưa thích, cài đặt giao diện. Yêu cầu sự đồng ý của bạn.
- Cookie tiếp thị (Marketing Cookies): Dùng để cá nhân hóa nội dung quảng cáo và khuyến mãi phù hợp với sở thích của bạn. Yêu cầu sự đồng ý rõ ràng và có thể từ chối bất kỳ lúc nào.
4.2 Quản lý cookie
Bạn có thể kiểm soát và quản lý cookie theo nhiều cách:
- Sử dụng bảng điều khiển Cookie Preferences trên gem98.app (hiển thị khi bạn truy cập lần đầu).
- Thay đổi cài đặt cookie trực tiếp trong trình duyệt của bạn (Chrome, Firefox, Safari, Edge).
- Liên hệ bộ phận hỗ trợ gem98 để được hướng dẫn cụ thể bằng tiếng Việt.
5. Bảo Mật & Lưu Trữ Dữ Liệu
gem98 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hành vi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy. Hệ thống bảo mật của gem98 được thiết kế theo mô hình bảo mật nhiều lớp (defense-in-depth):
- Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ gem98 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, ngăn chặn hoàn toàn khả năng nghe lén (man-in-the-middle).
- Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin thanh toán, tài liệu KYC và mật khẩu được mã hóa AES-256 khi lưu trữ trên máy chủ. Mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt, không ai có thể khôi phục mật khẩu gốc của bạn kể cả nhân viên gem98.
- Kiểm soát truy cập: Dữ liệu người dùng chỉ có thể được truy cập bởi nhân viên gem98 có thẩm quyền và được xác thực đa yếu tố (MFA). Quyền truy cập được cấp theo nguyên tắc đặc quyền tối thiểu (least privilege).
- Giám sát và phát hiện xâm nhập: Hệ thống SIEM (Security Information and Event Management) giám sát 24/7 toàn bộ hoạt động truy cập vào cơ sở hạ tầng gem98, tự động phát hiện và phản ứng với các hành vi bất thường.
- Kiểm tra bảo mật định kỳ: gem98 thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) theo định kỳ bởi đơn vị kiểm tra bảo mật độc lập được chứng nhận quốc tế.
- Trung tâm dữ liệu an toàn: Dữ liệu được lưu trữ trong các trung tâm dữ liệu (data center) đạt chứng nhận ISO 27001, với kiểm soát vật lý nghiêm ngặt, hệ thống nguồn điện dự phòng và sao lưu dữ liệu tự động hàng ngày.
6. Quyền Của Người Dùng
gem98 tôn trọng và đảm bảo đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực thi bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ gem98:
- Quyền truy cập (Right of Access): Bạn có quyền yêu cầu một bản sao đầy đủ dữ liệu cá nhân mà gem98 đang lưu giữ về bạn, cùng với thông tin về mục đích xử lý, đối tượng nhận dữ liệu và thời gian lưu giữ.
- Quyền chỉnh sửa (Right of Rectification): Bạn có quyền yêu cầu gem98 sửa chữa hoặc cập nhật bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ.
- Quyền xóa dữ liệu (Right to Erasure / "Right to be Forgotten"): Trong một số trường hợp nhất định, bạn có quyền yêu cầu gem98 xóa dữ liệu cá nhân của bạn. Tuy nhiên, quyền này có giới hạn khi dữ liệu cần được giữ lại để tuân thủ nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch tài chính và AML).
- Quyền hạn chế xử lý (Right to Restriction of Processing): Bạn có quyền yêu cầu gem98 tạm dừng xử lý dữ liệu cá nhân của bạn trong khi chờ xem xét một khiếu nại hoặc yêu cầu chỉnh sửa.
- Quyền phản đối (Right to Object): Bạn có quyền phản đối việc gem98 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi. Sau khi nhận yêu cầu hợp lệ, gem98 sẽ ngừng ngay các hoạt động xử lý đó.
- Quyền di chuyển dữ liệu (Right to Data Portability): Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: JSON, CSV) để chuyển sang dịch vụ khác.
- Quyền rút lại sự đồng ý (Right to Withdraw Consent): Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn (như tiếp thị qua email, cookie phân tích), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
7. Thời Gian Lưu Giữ Dữ Liệu
gem98 chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã tuyên bố hoặc theo yêu cầu của pháp luật. Dưới đây là thời gian lưu giữ cụ thể cho từng loại dữ liệu:
| Loại dữ liệu | Thời gian lưu giữ | Lý do |
|---|---|---|
| Thông tin tài khoản cơ bản | Suốt thời gian tài khoản hoạt động + 5 năm | Dịch vụ & nghĩa vụ pháp lý |
| Hồ sơ xác minh danh tính (KYC) | 5 năm sau khi đóng tài khoản | Yêu cầu AML/KYC bắt buộc |
| Lịch sử giao dịch tài chính | 7 năm | Yêu cầu kế toán & thuế |
| Lịch sử cá cược & hoạt động chơi game | 3 năm | Giải quyết tranh chấp & phân tích |
| Nhật ký truy cập & bảo mật | 12 tháng | Phát hiện gian lận & bảo mật |
| Thông tin liên lạc hỗ trợ | 3 năm | Chất lượng dịch vụ & tranh chấp |
| Cookie hiệu suất & phân tích | 13 tháng | Phân tích xu hướng theo mùa |
| Dữ liệu tiếp thị (nếu đồng ý) | Đến khi bạn rút lại sự đồng ý | Cá nhân hóa trải nghiệm |
Sau khi hết thời gian lưu giữ quy định, gem98 sẽ thực hiện xóa hoặc ẩn danh hóa (anonymization) dữ liệu của bạn theo quy trình an toàn được kiểm chứng. Dữ liệu đã được ẩn danh hóa hoàn toàn (không thể xác định lại danh tính) có thể được giữ lại cho mục đích thống kê tổng hợp.
8. Cập Nhật Chính Sách Bảo Mật
gem98 bảo lưu quyền cập nhật, sửa đổi Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động vận hành, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua các kênh sau:
- Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập gem98.app khi bạn truy cập sau khi có cập nhật.
- Gửi email thông báo đến địa chỉ email đã đăng ký của tài khoản.
- Cập nhật ngày "Cập nhật lần cuối" được hiển thị rõ ràng ở đầu trang này.
Chính sách bảo mật cập nhật sẽ có hiệu lực ngay sau khi được đăng tải, trừ khi có quy định thời gian hiệu lực khác trong thông báo. Việc bạn tiếp tục sử dụng nền tảng gem98 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.