Bảo Vệ Dữ Liệu
Cá Nhân Của Bạn
Tại gmewin

Thông Tin Chúng Tôi Thu Thập

gmewin thu thập các loại thông tin cá nhân sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND, hộ chiếu hoặc bằng lái xe; ảnh selfie xác minh danh tính; bằng chứng địa chỉ cư trú (hóa đơn điện/nước/ngân hàng).
• Thông tin thanh toán: Tên chủ tài khoản ngân hàng, số tài khoản (được mã hóa), tên ngân hàng; tên tài khoản MoMo, ZaloPay, VNPay, ViettelPay đã đăng ký.
• Thông tin liên lạc: Nội dung tin nhắn hỗ trợ, email phản hồi, thông tin bạn cung cấp khi liên hệ đội ngũ chăm sóc khách hàng.

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử trò chơi, thời gian chơi, số tiền đặt cược, kết quả trò chơi, luồng điều hướng trên website.
• Dữ liệu cookie: Cookie phiên làm việc, cookie tùy chỉnh, cookie phân tích hiệu năng (xem chi tiết tại Mục 5).
• Dữ liệu giao dịch: Lịch sử nạp tiền, lịch sử rút tiền, lịch sử nhận thưởng, nhật ký giao dịch đầy đủ.

Mục Đích Sử Dụng Thông Tin

Thông tin cá nhân bạn cung cấp cho gmewin được sử dụng cho các mục đích sau đây, tất cả đều nhằm cung cấp cho bạn trải nghiệm casino trực tuyến tốt nhất và đảm bảo tuân thủ pháp luật:

gmewin sẽ không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc xử lý dữ liệu cá nhân của bạn tại gmewin được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý, bao gồm tạo tài khoản, xử lý giao dịch và cung cấp trò chơi.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để tuân thủ các quy định pháp luật về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các nghĩa vụ báo cáo tài chính.
• Lợi ích hợp pháp: gmewin xử lý một số dữ liệu nhất định dựa trên lợi ích kinh doanh hợp pháp, bao gồm phát hiện gian lận, đảm bảo an ninh hệ thống và cải thiện dịch vụ — miễn là lợi ích này không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Đối với các hoạt động như gửi email marketing, sử dụng cookie không thiết yếu, gmewin sẽ xin phép và chỉ tiến hành khi có sự đồng ý rõ ràng từ phía bạn. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

Chia Sẻ Thông Tin Với Bên Thứ Ba

gmewin không bán thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các đối tác tin cậy như sau:

• Nhà cung cấp trò chơi: Các công ty phát triển game (nhà cung cấp phần mềm casino) có thể nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi, nhưng không nhận thông tin cá nhân nhận dạng đầy đủ.
• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng nội địa và nhà cung cấp xử lý thanh toán nhận thông tin giao dịch cần thiết để thực hiện nạp/rút tiền.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC nhận tài liệu xác minh để thực hiện quy trình xác thực danh tính theo quy định.
• Nhà cung cấp dịch vụ phân tích: Các công cụ phân tích nhận dữ liệu hành vi đã được ẩn danh hóa để giúp gmewin cải thiện trải nghiệm người dùng.

gmewin có thể tiết lộ thông tin người dùng cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp lệ theo quy định pháp luật Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính. Trong mọi trường hợp, chúng tôi chỉ cung cấp mức thông tin tối thiểu cần thiết theo yêu cầu.

Cookie & Công Nghệ Theo Dõi

gmewin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của website. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động. Bao gồm cookie phiên đăng nhập, bảo mật CSRF và duy trì trạng thái giỏ cược. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn để không phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích: Thu thập dữ liệu sử dụng ẩn danh giúp chúng tôi hiểu cách người dùng tương tác với website và cải thiện hiệu năng. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công brute-force và xác minh tính hợp lệ của phiên làm việc.

Bạn có thể quản lý cài đặt cookie thông qua thanh công cụ cookie xuất hiện khi lần đầu truy cập website, hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Thời Gian Lưu Trữ Dữ Liệu

gmewin chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong toàn bộ thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu về lưu trữ hồ sơ tài chính.
• Tài liệu KYC: Lưu trữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh, theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm theo nghĩa vụ lưu giữ hồ sơ tài chính.
• Nhật ký hệ thống: Lưu trữ 12 tháng để phục vụ điều tra bảo mật và giải quyết tranh chấp.
• Dữ liệu marketing (nếu có sự đồng ý): Lưu trữ đến khi bạn rút lại sự đồng ý nhận thông tin marketing.
• Cookie phân tích: Hết hiệu lực sau 12 tháng kể từ lần tương tác cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình hủy dữ liệu của gmewin.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền quan trọng sau đây đối với thông tin cá nhân của mình tại gmewin:

Để thực hiện bất kỳ quy ền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân" kèm theo tên tài khoản và mô tả cụ thể. gmewin cam kết phản hồi trong vòng 72 giờ làm việc.

Bảo Mật Dữ Liệu

gmewin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ gmewin đều được mã hóa.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu, thông tin thanh toán được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA để tăng cường bảo vệ tài khoản.
• Tường lửa đa lớp: Hệ thống tường lửa WAF (Web Application Firewall) ngăn chặn các cuộc tấn công từ bên ngoài.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) được thực hiện ít nhất mỗi 6 tháng bởi đội ngũ bảo mật độc lập.

• Chỉ nhân viên được ủy quyền theo nguyên tắc "cần biết" mới có quyền truy cập dữ liệu người dùng.
• Tất cả nhân viên được đào tạo định kỳ về bảo vệ dữ liệu và ký cam kết bảo mật thông tin.
• Quy trình xử lý sự cố bảo mật được xây dựng rõ ràng với thời gian phản hồi được quy định cụ thể.
• Tất cả nhà cung cấp dịch vụ bên thứ ba tiếp cận dữ liệu người dùng phải ký hợp đồng xử lý dữ liệu đạt tiêu chuẩn.

Trẻ Em & Người Vị Thành Niên

Dịch vụ của gmewin chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký, tất cả người dùng phải xác nhận rằng họ đã đủ 18 tuổi. Quy trình xác minh danh tính (KYC) của gmewin bao gồm bước kiểm tra ngày sinh để đảm bảo người dùng đáp ứng yêu cầu độ tuổi theo quy định.

Nếu gmewin phát hiện rằng thông tin cá nhân của người dưới 18 tuổi đã bị thu thập do khai báo sai, chúng tôi sẽ:

• Ngay lập tức đình chỉ tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người đó khỏi hệ thống.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình nội bộ.
• Thông báo cho cơ quan có thẩm quyền nếu cần thiết.

Nếu bạn biết rằng một người dưới 18 tuổi đang sử dụng dịch vụ gmewin, vui lòng liên hệ ngay với chúng tôi qua địa chỉ [email protected].

Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến hoặc xử lý tại các quốc gia ngoài Việt Nam, ví dụ như khi sử dụng dịch vụ điện toán đám mây của các nhà cung cấp quốc tế hoặc khi làm việc với nhà cung cấp trò chơi có máy chủ ở nước ngoài.

Trong mọi trường hợp chuyển dữ liệu quốc tế, gmewin đảm bảo:

• Quốc gia nhận dữ liệu cung cấp mức độ bảo vệ tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Các điều khoản hợp đồng tiêu chuẩn về bảo vệ dữ liệu được ký kết với đơn vị nhận dữ liệu.
• Dữ liệu được mã hóa trong toàn bộ quá trình truyền tải quốc tế.
• Chỉ dữ liệu tối thiểu cần thiết mới được chuyển ra ngoài lãnh thổ Việt Nam.

Thay Đổi Chính Sách Bảo Mật

gmewin có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn thông qua:

• Thông báo nổi bật trên trang chủ gmewin.com ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo trong lần đăng nhập tiếp theo yêu cầu bạn xem và xác nhận chính sách mới.

Ngày cập nhật lần cuối sẽ luôn được hiển thị rõ ràng tại đầu trang chính sách. Việc tiếp tục sử dụng dịch vụ gmewin sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách gmewin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] (ghi rõ tiêu đề: "Yêu cầu về quyền riêng tư")
• Live chat: Hỗ trợ trực tiếp 24/7 tại gmewin.com
• Ngôn ngữ hỗ trợ: Tiếng Việt
• Thời gian phản hồi: Trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu