Chính Sách Bảo Mật
Dữ Liệu Cá Nhân gewin

1 Phạm Vi Áp Dụng

Chính Sách Bảo Mật này áp dụng cho tất cả dữ liệu cá nhân được gewin thu thập và xử lý liên quan đến:

• Tất cả người dùng truy cập website gewin.tech và các tên miền phụ liên quan.
• Tất cả thành viên đã đăng ký tài khoản và sử dụng dịch vụ của gewin, bao gồm cá cược thể thao, casino trực tuyến, đá gà, nổ hũ và game bài.
• Người dùng ứng dụng di động chính thức của gewin trên các nền tảng iOS và Android.
• Bất kỳ cá nhân nào liên hệ với gewin qua các kênh hỗ trợ khách hàng, bao gồm email và live chat.

Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba mà gewin có thể liên kết đến. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng bên thứ ba khi truy cập các dịch vụ đó.

2 Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số điện thoại di động, địa chỉ email.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD, ngày cấp, nơi cấp, hình ảnh mặt trước/mặt sau giấy tờ tuỳ thân, ảnh selfie xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV v.v.), tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, VNPay).
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng.

2.2 Dữ Liệu Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu sử dụng: Lịch sử truy cập trang, thời gian phiên, các tính năng được sử dụng, lịch sử cược và giao dịch.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không phải GPS chính xác), nhằm mục đích phát hiện gian lận và tuân thủ quy định địa lý.
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Mục 10.

3 Mục Đích Sử Dụng Dữ Liệu

gewin sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, được trình bày rõ ràng để bạn hiểu đầy đủ:

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

gewin xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây theo quy định của pháp luật bảo vệ dữ liệu cá nhân tại Việt Nam (Nghị định 13/2023/NĐ-CP và các quy định liên quan):

• Sự đồng ý: Bạn đã đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận Chính Sách Bảo Mật này. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Chúng tôi có nghĩa vụ xử lý một số dữ liệu theo yêu cầu của pháp luật, đặc biệt liên quan đến phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Một số xử lý dữ liệu được thực hiện để bảo vệ lợi ích hợp pháp của gewin hoặc của bạn, chẳng hạn phát hiện gian lận và đảm bảo bảo mật hệ thống.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

gewin cam kết không bán dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các bên sau đây trong các trường hợp hạn chế và có kiểm soát:

5.1 Đối Tác Dịch Vụ Thiết Yếu

• Cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) để xử lý giao dịch tài chính.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đơn vị KYC được uỷ quyền để xác minh tính hợp lệ của giấy tờ tuỳ thân.
• Nhà cung cấp hạ tầng đám mây: Dịch vụ lưu trữ và xử lý dữ liệu được bảo mật theo tiêu chuẩn ISO 27001.
• Nhà cung cấp dịch vụ chống gian lận: Các công cụ phân tích bảo mật để phát hiện hành vi đáng ngờ.

Tất cả đối tác nêu trên đều ký kết thoả thuận xử lý dữ liệu (DPA) với gewin, cam kết bảo mật dữ liệu của bạn và chỉ sử dụng cho mục đích được uỷ quyền.

5.2 Yêu Cầu Pháp Lý

gewin có thể tiết lộ dữ liệu cá nhân của bạn khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy trình pháp lý, bao gồm: lệnh của toà án, yêu cầu điều tra của cơ quan công an, hoặc nghĩa vụ báo cáo theo luật phòng chống rửa tiền.

6 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến hoặc lưu trữ tại các máy chủ nằm ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, gewin đảm bảo áp dụng các biện pháp bảo vệ phù hợp, bao gồm:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đã được đánh giá có mức độ bảo vệ dữ liệu tương đương.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu.
• Áp dụng mã hoá đầu cuối (end-to-end encryption) cho toàn bộ dữ liệu trong quá trình truyền tải.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi thực hiện bất kỳ chuyển giao dữ liệu lớn nào.

7 Bảo Mật Kỹ Thuật & Tổ Chức

gewin triển khai một hệ thống bảo mật toàn diện, đa tầng để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá huỷ:

7.1 Biện Pháp Kỹ Thuật

• Mã hoá truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ gewin được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm được mã hoá AES-256 khi lưu trữ trong cơ sở dữ liệu. Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên.
• Tường lửa đa lớp: Hệ thống tường lửa ứng dụng web (WAF) và tường lửa mạng cấu hình chặt chẽ bảo vệ hạ tầng khỏi các cuộc tấn công phổ biến.
• Xác thực hai yếu tố (2FA): Được hỗ trợ cho tài khoản thành viên và bắt buộc đối với tài khoản nội bộ có quyền truy cập dữ liệu.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) hoạt động 24/7 để phát hiện và phản ứng với các sự cố bảo mật.
• Kiểm tra thâm nhập: Kiểm tra bảo mật (penetration testing) định kỳ bởi bên thứ ba độc lập mỗi năm một lần.

7.2 Biện Pháp Tổ Chức

• Kiểm soát truy cập theo nguyên tắc tối thiểu đặc quyền – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo bảo mật và nhận thức về bảo vệ dữ liệu bắt buộc cho toàn bộ nhân viên mỗi năm.
• Quy trình xử lý sự cố bảo mật rõ ràng, bao gồm thông báo đến cơ quan có thẩm quyền và người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện vi phạm dữ liệu nghiêm trọng.
• Thoả thuận bảo mật thông tin (NDA) bắt buộc với tất cả nhân viên và đối tác có quyền truy cập dữ liệu.

8 Thời Hạn Lưu Trữ Dữ Liệu

gewin chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý. Các thời hạn lưu trữ cụ thể như sau:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá theo tiêu chuẩn kỹ thuật đảm bảo không thể khôi phục được thông tin cá nhân.

9 Quyền Của Chủ Thể Dữ Liệu

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại gewin:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà gewin đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác, không đầy đủ.
• Quyền xoá dữ liệu: Bạn có quyền yêu cầu xoá dữ liệu cá nhân trong các trường hợp phù hợp, ngoại trừ khi có nghĩa vụ pháp lý bắt buộc lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp hoặc khiếu nại đang được xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là xử lý phục vụ mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào. Việc rút lại này không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.

10 Cookie & Công Nghệ Theo Dõi

10.1 Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập gewin.tech. Chúng giúp website nhớ thông tin về phiên truy cập của bạn, cải thiện hiệu suất và cá nhân hoá trải nghiệm.

10.2 Các Loại Cookie Chúng Tôi Sử Dụng

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập, bảo mật phiên và chống giả mạo CSRF. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng website để giúp chúng tôi cải thiện tốc độ và tính năng. Có thể từ chối.
• Cookie chức năng: Ghi nhớ tuỳ chọn của bạn như ngôn ngữ, cài đặt giao diện và các tuỳ chọn cá nhân hoá. Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể (không theo dõi cá nhân) để cải thiện nội dung và thiết kế. Có thể từ chối.

10.3 Quản Lý Cookie

Bạn có thể quản lý và xoá cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của gewin.tech. Khi truy cập lần đầu, banner thông báo cookie sẽ cho phép bạn lựa chọn rõ ràng các loại cookie muốn cho phép.

11 Bảo Vệ Người Chơi Dưới 18 Tuổi

Dịch vụ của gewin chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố tình thu thập dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

• Quy trình đăng ký yêu cầu xác nhận độ tuổi và được xác minh qua quy trình KYC với giấy tờ tuỳ thân hợp lệ.
• Nếu gewin phát hiện tài khoản của người dưới 18 tuổi, tài khoản đó sẽ bị khoá ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xoá trong thời gian sớm nhất có thể.
• Cha mẹ hoặc người giám hộ nghi ngờ con em mình đã đăng ký tài khoản có thể liên hệ ngay với gewin qua email [email protected] để được xử lý khẩn cấp.

12 Thay Đổi Chính Sách

gewin có quyền cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi về thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc tính năng dịch vụ mới. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 07 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên gewin.tech về nội dung và ngày hiệu lực của thay đổi.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Lưu trữ lịch sử các phiên bản chính sách cũ và cung cấp theo yêu cầu.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu xoá tài khoản trước ngày có hiệu lực.

13 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách gewin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

Nếu bạn không hài lòng với cách gewin giải quyết khiếu nại của mình, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.