Chính Sách Bảo Mật Gemvin – Dữ Liệu Của Bạn Thuộc Về Bạn, Không Ai Khác

Chính sách bảo mật này mô tả cách Gemvin ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng trang web gemvin.app và tất cả các dịch vụ liên quan.

Chính sách này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản Gemvin
• Khách truy cập chưa đăng ký tài khoản
• Người dùng truy cập thông qua trình duyệt di động hoặc máy tính
• Bất kỳ người nào tương tác với dịch vụ hỗ trợ của Gemvin

Gemvin thu thập dữ liệu theo nguyên tắc tối thiểu hóa – chúng tôi chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ an toàn, chính xác và phù hợp với bạn:

Gemvin không thu thập số thẻ tín dụng đầy đủ, mật khẩu dưới dạng văn bản thuần, hay bất kỳ thông tin sinh trắc học nào. Thông tin nhạy cảm như mật khẩu được băm (hash) một chiều ngay khi nhập – ngay cả nhân viên Gemvin cũng không thể xem mật khẩu của bạn.

Dữ liệu bạn cung cấp cho Gemvin được sử dụng cho các mục đích cụ thể và hợp pháp sau:

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực danh tính khi đăng nhập, duy trì phiên làm việc an toàn.
• Xử lý giao dịch: Nạp tiền, rút tiền, ghi nhận lịch sử giao dịch chính xác và giải quyết tranh chấp nếu có.
• Xác minh KYC: Tuân thủ quy định chống rửa tiền (AML) và biết khách hàng (KYC) theo yêu cầu pháp lý.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn gian lận và bảo vệ tài khoản khỏi truy cập trái phép.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện giao diện và tính năng.
• Hỗ trợ khách hàng: Giải quyết yêu cầu hỗ trợ, tra cứu lịch sử để xử lý khiếu nại chính xác.
• Thông báo dịch vụ: Gửi thông báo về tài khoản, giao dịch, cập nhật chính sách quan trọng qua email hoặc SMS.

Gemvin chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý hợp lệ. Tùy từng loại dữ liệu và mục đích, cơ sở pháp lý có thể là:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý với việc xử lý dữ liệu thiết yếu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký (xử lý giao dịch, vận hành tài khoản).
• Nghĩa vụ pháp lý: Xác minh KYC, lưu giữ hồ sơ giao dịch theo yêu cầu của luật phòng chống rửa tiền.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ – những hoạt động này không xâm phạm quyền riêng tư của bạn nhưng cần thiết để bảo vệ tất cả người dùng.

Gemvin không bán dữ liệu của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một phần dữ liệu cần thiết với các đối tác đã ký kết thỏa thuận bảo mật nghiêm ngặt:

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng): Chỉ nhận thông tin cần thiết để xử lý giao dịch – không nhận thêm bất kỳ dữ liệu nào khác.
• Nhà cung cấp trò chơi: Nhận ID người chơi ẩn danh và dữ liệu phiên chơi để cung cấp trò chơi – không nhận tên thật hay thông tin tài chính.
• Nhà cung cấp dịch vụ KYC: Nhận dữ liệu danh tính được mã hóa để xác minh – sau khi xác minh, kết quả được trả về Gemvin mà không lưu trữ bản gốc.
• Cơ quan pháp luật: Chỉ khi có lệnh yêu cầu hợp pháp. Gemvin sẽ thông báo cho bạn nếu pháp luật cho phép.

Gemvin áp dụng nhiều lớp bảo vệ để đảm bảo dữ liệu của bạn luôn an toàn:

• Mã hóa truyền tải: TLS 1.3 cho tất cả kết nối giữa trình duyệt và máy chủ Gemvin.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới truy cập được dữ liệu cá nhân, và mọi truy cập đều được ghi log đầy đủ.
• Kiểm toán bảo mật: Hệ thống Gemvin được kiểm tra bởi đội ngũ bảo mật độc lập ít nhất mỗi 6 tháng.
• Phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Hồ sơ giao dịch: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về kế toán và AML.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 2 năm sau lần tương tác cuối.
• Dữ liệu tài khoản đã đóng: Xóa toàn bộ sau 90 ngày (trừ dữ liệu pháp lý bắt buộc lưu trữ).

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại Gemvin:

Gemvin sử dụng cookie để duy trì phiên đăng nhập, ghi nhớ cài đặt của bạn và cải thiện trải nghiệm sử dụng. Có hai loại cookie chính:

Cookie bắt buộc (không thể tắt)

Cookie tùy chọn (có thể từ chối)

Gemvin nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em hoặc người vị thành niên.

Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, toàn bộ dữ liệu liên quan sẽ bị xóa ngay lập tức và tài khoản bị khóa vĩnh viễn. Số dư (nếu có) sẽ được hoàn trả theo quy trình phù hợp.

Do tính chất toàn cầu của hạ tầng kỹ thuật, một phần dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam. Gemvin đảm bảo rằng:

• Mọi quốc gia lưu trữ dữ liệu đều có khung pháp lý bảo vệ dữ liệu cá nhân ở mức tương đương hoặc cao hơn Việt Nam.
• Dữ liệu được truyền tải xuyên quốc gia đều được mã hóa theo tiêu chuẩn AES-256.
• Các hợp đồng với đối tác lưu trữ quốc tế đều bao gồm điều khoản bảo vệ dữ liệu người dùng Việt Nam.

Gemvin có thể cập nhật Chính sách bảo mật này để phản ánh thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng:

• Chúng tôi sẽ gửi email thông báo đến tất cả người dùng đang hoạt động trước ít nhất 7 ngày.
• Ngày "Cập nhật lần cuối" ở đầu tài liệu sẽ được cập nhật.
• Thay đổi nhỏ (sửa lỗi ngữ pháp, làm rõ ngôn ngữ không thay đổi nghĩa) có thể được cập nhật mà không cần thông báo trước.

Tiếp tục sử dụng Gemvin sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có câu hỏi về Chính sách bảo mật này, muốn thực hiện quyền dữ liệu, hoặc lo ngại về cách Gemvin xử lý thông tin của bạn, hãy liên hệ:

• Email chuyên trách bảo mật: support@gemvin.app (tiêu đề: "Yêu cầu Quyền Riêng Tư")
• Live Chat 24/7: Trực tiếp trên website Gemvin – phản hồi trung bình dưới 2 phút
• Trang FAQ: Câu hỏi thường gặp – giải đáp nhanh các câu hỏi phổ biến

Đội ngũ xử lý yêu cầu quyền riêng tư của Gemvin cam kết phản hồi mọi liên lạc trong vòng 48 giờ làm việc và hoàn tất xử lý trong 30 ngày.