Chính Sách Bảo Mật
gewin – Dữ Liệu Của Bạn,
Chúng Tôi Bảo Vệ

Điều 1 – Phạm Vi và Đối Tượng Áp Dụng

Chính sách Bảo mật này ("Chính sách") được ban hành bởi nền tảng gewin và áp dụng cho toàn bộ thành viên đã đăng ký, khách truy cập và bất kỳ cá nhân nào tương tác với hệ thống, trang web, ứng dụng di động hoặc dịch vụ kỹ thuật số bất kỳ được vận hành dưới thương hiệu gewin tại địa chỉ gewin.io.

Chính sách này mô tả cụ thể: (i) loại thông tin cá nhân chúng tôi thu thập; (ii) mục đích và cơ sở pháp lý của việc xử lý dữ liệu; (iii) các bên có thể tiếp cận dữ liệu của bạn; (iv) thời gian lưu trữ; và (v) quyền của bạn với tư cách là chủ thể dữ liệu.

Chính sách này được xây dựng theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan hiện hành.

Điều 2 – Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, số điện thoại Việt Nam, địa chỉ email.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc số hộ chiếu, ảnh mặt trước/sau giấy tờ tùy thân, ảnh selfie xác minh.
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản ngân hàng, tên ngân hàng, số tài khoản ví điện tử (MoMo, ZaloPay, VNPay) – chỉ thu thập cho mục đích xử lý giao dịch.
• Thông tin liên lạc: Nội dung các cuộc hội thoại với bộ phận hỗ trợ khách hàng qua Live Chat, Zalo, Telegram hoặc email.
• Thông tin tùy chọn: Tỉnh/thành phố cư trú, ngôn ngữ ưa thích và các cài đặt cá nhân hóa khác.

2.2. Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên sử dụng, các trang đã xem, luồng điều hướng trong ứng dụng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi, số dư tài khoản theo thời điểm.
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Điều 6 của Chính sách này.

2.3. Thông tin từ bên thứ ba

• Kết quả xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền.
• Thông tin kiểm tra phòng chống rửa tiền (AML) từ các đối tác tuân thủ pháp lý.
• Dữ liệu kỹ thuật từ nhà cung cấp phân tích bảo mật và phát hiện gian lận.

Điều 3 – Mục Đích Sử Dụng Thông Tin

gewin sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây:

• Vận hành và quản lý tài khoản: Tạo, xác thực và duy trì tài khoản của bạn; xử lý đăng nhập và các tùy chọn cá nhân hóa.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền và chuyển tiền thưởng một cách chính xác và kịp thời.
• Xác minh danh tính và tuân thủ KYC/AML: Đảm bảo tuân thủ các quy định về phòng chống rửa tiền và xác thực người dùng theo quy định pháp luật.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi của bạn một cách hiệu quả.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, lạm dụng, truy cập trái phép và các mối đe dọa bảo mật khác.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cao trải nghiệm người dùng, tối ưu giao diện và phát triển tính năng mới.
• Giao tiếp dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật quan trọng về tài khoản của bạn.
• Tiếp thị và khuyến mãi: Gửi thông tin về các chương trình ưu đãi và khuyến mãi phù hợp – bạn có thể từ chối nhận bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu pháp lý, lệnh của tòa án hoặc yêu cầu của cơ quan nhà nước có thẩm quyền.

Điều 4 – Cơ Sở Pháp Lý Xử Lý Dữ Liệu

gewin xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP:

• Sự đồng ý: Bạn đã đồng ý với Chính s ách này khi đăng ký tài khoản gewin. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.
• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện các nghĩa vụ trong Điều khoản & Điều kiện sử dụng mà bạn đã chấp thuận – bao gồm vận hành tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý là bắt buộc để gewin tuân thủ quy định pháp luật hiện hành về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ giao dịch tài chính.
• Lợi ích hợp pháp: gewin xử lý một số dữ liệu nhất định dựa trên lợi ích hợp pháp như bảo vệ nền tảng khỏi gian lận, cải thiện bảo mật và phát triển dịch vụ – với điều kiện lợi ích này không xâm phạm quyền và lợi ích cơ bản của bạn.

Điều 5 – Chia Sẻ Thông Tin Với Bên Thứ Ba

gewin không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

5.1. Nhà cung cấp dịch vụ được ủy quyền

Một số đối tác kỹ thuật được ủy quyền xử lý dữ liệu thay mặt gewin, bao gồm: nhà cung cấp dịch vụ thanh toán (cổng thanh toán, ví điện tử), nhà cung cấp xác minh KYC, đơn vị lưu trữ đám mây, và nhà cung cấp phần mềm phân tích bảo mật. Tất cả đối tác này đều ký kết thỏa thuận xử lý dữ liệu ràng buộc pháp lý và chỉ được phép xử lý dữ liệu theo chỉ dẫn của gewin.

5.2. Yêu cầu pháp lý

gewin có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền, tòa án, hoặc theo lệnh tư pháp hợp lệ của Việt Nam. Trong trường hợp này, gewin sẽ thông báo cho bạn nếu pháp luật cho phép.

5.3. Bảo vệ quyền lợi hợp pháp

Dữ liệu có thể được chia sẻ với các tổ chức phòng chống gian lận, cơ quan thực thi pháp luật hoặc tổ chức tài chính khi cần thiết để ngăn chặn hoặc điều tra hành vi gian lận, rửa tiền hoặc các hoạt động bất hợp pháp khác.

Điều 6 – Cookie và Công Nghệ Theo Dõi

gewin sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng chức năng và cải thiện trải nghiệm của bạn. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và vận hành các tính năng cơ bản. Bạn không thể tắt loại cookie này mà vẫn sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng (trang nào được xem nhiều nhất, tốc độ tải trang, lỗi gặp phải) để giúp chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu tổng thể hành vi người dùng để tối ưu hóa giao diện và nội dung – dữ liệu được xử lý ở dạng tổng hợp, không định danh cá nhân.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng gewin.

Điều 7 – Bảo Mật Thông Tin

gewin triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ gewin được bảo vệ bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Nhân viên gewin chỉ được truy cập dữ liệu cá nhân khi thực sự cần thiết cho công việc được phân công, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Xác thực hai yếu tố (2FA): gewin khuyến khích và hỗ trợ tính năng 2FA cho tất cả tài khoản thành viên để tăng cường bảo mật đăng nhập.
• Giám sát liên tục: Hệ thống giám sát bảo mật 24/7 phát hiện và cảnh báo về các hoạt động bất thường, tấn công brute-force hoặc truy cập đáng ngờ.
• Kiểm tra bảo mật định kỳ: gewin tiến hành kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng định kỳ để chủ động phát hiện và vá các điểm yếu bảo mật.

Điều 8 – Thời Gian Lưu Trữ Dữ Liệu

gewin chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và lịch sử giao dịch được lưu tối thiểu 5 năm theo quy định về chống rửa tiền và lưu trữ hồ sơ tài chính của Việt Nam.
• Dữ liệu KYC: Lưu giữ tối thiểu 5 năm kể từ khi kết thúc mối quan hệ kinh doanh theo quy định pháp luật.
• Nhật ký bảo mật và hoạt động: Lưu trong 12 tháng để phục vụ điều tra bảo mật khi cần.
• Dữ liệu cookie và phân tích: Xóa sau tối đa 13 tháng kể từ lần tương tác cuối cùng.
• Nội dung hỗ trợ khách hàng: Lưu trong 3 năm để phục vụ giải quyết tranh chấp.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy vết theo quy trình chuẩn của gewin.

Điều 9 – Quyền Của Chủ Thể Dữ Liệu

Theo quy định của Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: Được thông báo về việc dữ liệu của bạn đang được thu thập và xử lý.
• Quyền đồng ý: Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình.
• Quyền truy cập: Yêu cầu xem bản sao dữ liệu cá nhân mà gewin đang lưu giữ.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết hoặc khi bạn rút lại sự đồng ý, trừ trường hợp pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian xem xét hoặc xử lý khiếu nại.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được và chuyển cho bên khác.
• Quyền khiếu nại: Nộp khiếu nại đến Cục An toàn thông tin – Bộ Thông tin và Truyền thông nếu cho rằng quyền lợi của bạn bị vi phạm.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ bảo vệ dữ liệu của gewin qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Điều 10 – Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ lưu trữ đám mây hoặc nhà cung cấp KYC quốc tế. Khi thực hiện việc chuyển dữ liệu xuyên biên giới, gewin đảm bảo:

• Quốc gia nhận dữ liệu có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam, hoặc
• Bên nhận đã ký kết các điều khoản bảo vệ dữ liệu hợp đồng ràng buộc và đủ điều kiện theo quy định pháp luật Việt Nam, hoặc
• Việc chuyển dữ liệu được thực hiện với sự đồng ý rõ ràng của bạn sau khi đã được thông báo đầy đủ về rủi ro tiềm ẩn.

gewin tuân thủ các quy định của pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài và đã thực hiện các thủ tục đánh giá tác động cần thiết trước khi tiến hành bất kỳ hoạt động chuyển dữ liệu quốc tế nào.

Điều 11 – Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ của gewin chỉ dành riêng cho người từ đủ 18 tuổi trở lên. gewin nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em và người chưa thành niên trong môi trường trực tuyến:

• gewin không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Quy trình xác minh danh tính (KYC) được thiết kế để phát hiện và từ chối đăng ký từ người chưa đủ tuổi.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, gewin sẽ lập tức đóng tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy định.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản gewin có thể liên hệ ngay với chúng tôi để được xử lý khẩn cấp.

Điều 12 – Thay Đổi Chính Sách Bảo Mật

gewin có quyền cập nhật Chính sách Bảo mật này theo từng thời kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thực tiễn bảo vệ dữ liệu tốt nhất. Khi có thay đổi quan trọng:

• Chúng tôi sẽ cập nhật ngày "Phiên bản hiệu lực" ở đầu trang này.
• Đối với các thay đổi trọng yếu, gewin sẽ thông báo qua email gửi đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên trang chủ gewin.io trong thời gian thay đổi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản Chính sách mới nhất.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để luôn nắm bắt cách gewin bảo vệ thông tin của bạn.

Điều 13 – Liên Hệ và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách gewin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo vệ dữ liệu: [email protected] – Phản hồi trong 24–48 giờ làm việc.
• Live Chat: Trực tiếp trên nền tảng gewin.io – Phản hồi trong 2–5 phút, hoạt động 24/7.
• Zalo: Hỗ trợ bằng tiếng Việt toàn thời gian.
• Telegram: Kênh hỗ trợ bảo mật và nhanh chóng.

Trong trường hợp bạn không hài lòng với cách gewin xử lý yêu cầu của mình, bạn có quyền khiếu nại đến Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật hiện hành.