Chính Sách Bảo Mật

01Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của gem11 thông qua tên miền gem11.cam và tất cả các tên miền phụ liên quan, bao gồm cả phiên bản trình duyệt web và ứng dụng di động (nếu có).

Khi bạn đăng ký tài khoản, nạp tiền, tham gia trò chơi, hoặc đơn giản chỉ là duyệt trang web gem11, bạn đã đồng ý với việc thu thập và xử lý thông tin cá nhân theo các điều khoản được mô tả trong chính sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để đóng tài khoản.

Chính sách bảo mật này được soạn thảo song song và có liên quan mật thiết với Điều khoản & Điều kiện và Chính sách chơi có trách nhiệm của gem11. Người chơi nên đọc cả ba tài liệu để có cái nhìn toàn diện về quyền và nghĩa vụ của mình.

02Thông Tin Chúng Tôi Thu Thập

gem11 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa, không lưu dạng rõ).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh tài liệu tùy chọn khi yêu cầu xác minh cho các giao dịch rút tiền lớn.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) được sử dụng để nạp/rút tiền. gem11 không lưu trữ thông tin thẻ tín dụng đầy đủ.
• Thông tin liên lạc: Nội dung bạn gửi cho đội ngũ hỗ trợ qua Live Chat, email hoặc Zalo.

2.2. Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và ngôn ngữ thiết bị.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian ở lại, trò chơi đã chơi, lịch sử đặt cược và các hành động trong tài khoản.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (không theo dõi GPS).
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ và cài đặt giao diện.

03Mục Đích Sử Dụng Thông Tin

gem11 sử dụng thông tin thu thập được cho các mục đích sau, theo nguyên tắc tối thiểu hóa dữ liệu — chỉ thu thập những gì thực sự cần thiết:

• Cung cấp dịch vụ: Xử lý đăng ký tài khoản, quản lý giao dịch nạp/rút tiền, cá nhân hóa trải nghiệm chơi game và cung cấp hỗ trợ khách hàng.
• Xác minh danh tính và chống gian lận: Thực hiện KYC, phát hiện hành vi đáng ngờ, ngăn chặn rửa tiền và bảo vệ tính toàn vẹn của nền tảng.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo theo quy định pháp luật, lưu giữ hồ sơ giao dịch theo thời hạn bắt buộc.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi ẩn danh để cải thiện giao diện, hiệu năng và danh mục trò chơi.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, tiền thưởng và sự kiện mới — chỉ khi bạn đã đồng ý nhận và chưa hủy đăng ký.
• Chơi có trách nhiệm: Theo dõi các hành vi cờ bạc tiềm ẩn rủi ro để chủ động can thiệp và hỗ trợ người chơi theo nguyên tắc chơi có trách nhiệm.

04Chia Sẻ Thông Tin Với Bên Thứ Ba

gem11 không bán, không cho thuê thông tin cá nhân của người chơi. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Đối tác cung cấp dịch vụ thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng (Vietcombank, Techcombank, BIDV) nhận được thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng với gem11.
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game casino (ví dụ: nhà phát hành game live dealer) có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính năng trò chơi hoạt động đúng.
• Cơ quan pháp luật có thẩm quyền: gem11 có thể cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam hoặc quốc tế.
• Bên thứ ba trong trường hợp sáp nhập/mua lại: Trong trường hợp gem11 tham gia vào giao dịch sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao với điều kiện bên tiếp nhận cam kết duy trì cùng mức độ bảo vệ dữ liệu.

05Bảo Mật và Lưu Trữ Dữ Liệu

gem11 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin người chơi:

• Mã hóa truyền tải: Toàn bộ lưu lượng mạng được bảo vệ bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (CMND, tài khoản ngân hàng) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Xác thực hai yếu tố (2FA): gem11 cung cấp tùy chọn 2FA cho tài khoản người chơi để tăng cường bảo mật đăng nhập.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) hoạt động 24/7 để phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực.
• Kiểm tra định kỳ: gem11 thực hiện kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi các đơn vị độc lập.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền.
• Dữ liệu tài khoản đã đóng: lưu trữ tối đa 3 năm sau ngày đóng tài khoản, sau đó được xóa vĩnh viễn hoặc ẩn danh hóa.
• Nhật ký kỹ thuật và bảo mật: lưu trữ 12 tháng.

06Cookie và Công Nghệ Theo Dõi

gem11 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và đảm bảo tính bảo mật của tài khoản. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng gem11, giúp chúng tôi cải thiện giao diện và trải nghiệm chơi game.
• Cookie chức năng: Lưu nhớ các tùy chọn cá nhân như ngôn ngữ hiển thị, cài đặt âm thanh và bố cục giao diện ưa thích.
• Cookie tiếp thị: Được sử dụng để cá nhân hóa các ưu đãi khuyến mãi hiển thị cho bạn. Bạn có thể từ chối loại cookie này trong phần cài đặt cookie của nền tảng.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng quan trọng của gem11.

07Quyền Của Người Chơi

Người chơi tại gem11 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, người chơi có thể gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] hoặc qua Live Chat. gem11 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 30 ngày làm việc.

08Bảo Vệ Trẻ Em và Người Chưa Thành Niên

gem11 nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em và người chưa đủ 18 tuổi. Dịch vụ của gem11 chỉ dành cho người từ đủ 18 tuổi trở lên.

• gem11 không cố ý thu thập thông tin cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.
• Ngay khi phát hiện tài khoản thuộc về người dưới 18 tuổi, gem11 sẽ ngay lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả tiền thật (nếu có) theo quy trình xác minh người giám hộ hợp pháp.
• gem11 khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung để ngăn trẻ em truy cập các trang web cờ bạc trực tuyến.

09Chuyển Dữ Liệu Quốc Tế

Do tính chất hoạt động quốc tế của nền tảng gem11, dữ liệu cá nhân của người chơi có thể được chuyển và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong những trường hợp này, gem11 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc vùng lãnh thổ có khung pháp lý bảo vệ dữ liệu được công nhận là tương đương hoặc tốt hơn tiêu chuẩn tại Việt Nam.
• Mọi hoạt động chuyển dữ liệu quốc tế đều có hợp đồng bảo vệ dữ liệu (DPA) ràng buộc các bên liên quan.
• Các biện pháp bảo vệ kỹ thuật (mã hóa đầu cuối, kiểm soát truy cập) được áp dụng nhất quán bất kể dữ liệu được lưu trữ ở đâu.
• Người chơi có quyền yêu cầu thông tin về các quốc gia mà dữ liệu của họ có thể được chuyển đến bằng cách liên hệ với đội ngũ hỗ trợ gem11.

gem11 cam kết tuân thủ các quy định hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, và liên tục cập nhật các quy trình nội bộ để phù hợp với các thay đổi pháp lý mới nhất.

10Thay Đổi Chính Sách Bảo Mật

gem11 bảo lưu quyền cập nhật hoặc sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến người chơi bằng một hoặc nhiều phương thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện trang web và ứng dụng gem11.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này.

Đối với các thay đổi nhỏ về ngôn từ hoặc làm rõ thêm không ảnh hưởng đến quyền lợi cốt lõi của người chơi, gem11 có thể cập nhật trực tiếp mà không cần thông báo trước. Phiên bản chính sách bảo mật mới nhất luôn được đăng tải tại trang này.

Nếu bạn không đồng ý với các thay đổi trong chính sách bảo mật cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu cá nhân bằng cách liên hệ với đội ngũ hỗ trợ gem11 qua email [email protected] hoặc qua kênh Live Chat hoạt động 24/7.