Bảo mật & Quyền riêng tư

Chính Sách Bảo Mật Thông Tin Người Dùng Tại Gem1

Gem1 coi việc bảo vệ thông tin cá nhân là ưu tiên hàng đầu. Trang này giải thích rõ ràng dữ liệu nào chúng tôi thu thập, dùng để làm gì và bạn có những quyền gì đối với thông tin của mình.

Cập nhật lần cuối: 01/06/2025
gem1
TLS 1.3
Mã hóa truyền dữ liệu
256-bit
Mã hóa AES lưu trữ
24/7
Giám sát hệ thống bảo mật
0
Dữ liệu bán cho bên thứ ba

Cam kết của gem1: Chúng tôi không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Mọi dữ liệu chỉ được dùng để vận hành dịch vụ và bảo vệ tài khoản của bạn.

1 Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do gem1 cung cấp tại địa chỉ gem1.ws, bao gồm website, ứng dụng di động (nếu có) và mọi kênh liên lạc chính thức giữa gem1 với người dùng. Chính sách có hiệu lực kể từ ngày bạn tạo tài khoản hoặc lần đầu tiên truy cập và sử dụng dịch vụ của chúng tôi.

Khi sử dụng gem1, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ xóa dữ liệu.

Chính sách này được soạn thảo phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và các quy định pháp luật liên quan hiện hành.

2 Dữ liệu chúng tôi thu thập

Gem1 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, xác minh danh tính và tuân thủ các yêu cầu pháp lý. Dưới đây là chi tiết các loại dữ liệu chúng tôi thu thập:

Thông tin bạn cung cấp trực tiếp

Loại dữ liệu Ví dụ cụ thể Khi nào thu thập
Thông tin nhận dạng Họ tên, ngày sinh, giới tính, số CCCD/CMND Lúc đăng ký và xác minh KYC
Thông tin liên lạc Số điện thoại, địa chỉ email, địa chỉ cư trú Lúc đăng ký tài khoản
Thông tin tài chính Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, ViettelPay) Lúc nạp/rút tiền
Tài liệu xác minh Ảnh chụp CCCD/hộ chiếu, ảnh selfie, hóa đơn địa chỉ Khi hoàn tất KYC
Nội dung liên lạc Tin nhắn chat hỗ trợ, email gửi đến gem1 Khi bạn liên hệ bộ phận hỗ trợ

Dữ liệu tự động thu thập

  • Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
  • Dữ liệu sử dụng: Trang đã xem, thời gian truy cập, đường dẫn điều hướng trong ứng dụng.
  • Dữ liệu vị trí: Vị trí ở cấp độ quốc gia/tỉnh thành (không thu thập GPS chính xác).
  • Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả.
  • Cookie và dữ liệu phiên: Xem thêm tại mục Cookie bên dưới.

Gem1 không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin sức khỏe hay quan điểm chính trị. Dữ liệu tài chính như số thẻ ngân hàng đầy đủ không được lưu trữ trực tiếp trên hệ thống gem1 mà được xử lý qua cổng thanh toán bên thứ ba đã được chứng nhận bảo mật.

3 Mục đích sử dụng dữ liệu

Gem1 sử dụng dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý hợp lệ, bao gồm: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý và lợi ích hợp pháp của gem1. Cụ thể, dữ liệu được sử dụng cho các mục đích sau:

  • Tạo và quản lý tài khoản: Xác minh danh tính, ngăn chặn đăng ký trùng lặp, duy trì hồ sơ tài khoản.
  • Xử lý giao dịch: Thực hiện nạp tiền, rút tiền, ghi nhận lịch sử cược và thanh toán tiền thưởng.
  • Bảo mật và chống gian lận: Phát hiện hành vi đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép và ngăn chặn rửa tiền.
  • Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và giải quyết tranh chấp.
  • Tuân thủ pháp luật: Cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp bắt buộc.
  • Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu trải nghiệm, sửa lỗi và phát triển tính năng mới.
  • Liên lạc dịch vụ: Thông báo về giao dịch, thay đổi chính sách, cập nhật bảo mật tài khoản.
  • Tiếp thị (với sự đồng ý): Gửi thông tin về khuyến mãi, chương trình thưởng nếu bạn đã chọn nhận thông báo marketing.

Gem1 không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

4 Chia sẻ thông tin với bên thứ ba

Gem1 không bán, không trao đổi và không cho thuê thông tin cá nhân của người dùng vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, gem1 có thể chia sẻ dữ liệu với các bên sau đây:

Đối tác xử lý dịch vụ (Data Processors)

Các nhà cung cấp dịch vụ kỹ thuật hỗ trợ gem1 hoạt động, bao gồm: nhà cung cấp hạ tầng đám mây, cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng nội địa), nền tảng phân tích dữ liệu và công cụ chống gian lận. Các đối tác này chỉ được phép xử lý dữ liệu theo đúng hướng dẫn của gem1 và phải ký cam kết bảo mật dữ liệu trước khi hợp tác.

Yêu cầu pháp lý bắt buộc

Gem1 có thể tiết lộ thông tin khi có lệnh của tòa án, cơ quan điều tra hoặc các cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy định pháp luật hiện hành. Trong trường hợp này, gem1 sẽ chỉ cung cấp đúng những thông tin được yêu cầu, không cung cấp thêm.

Bảo vệ quyền lợi gem1 và người dùng

Trong trường hợp phát hiện gian lận, rửa tiền hoặc hành vi phạm pháp nghiêm trọng, gem1 có quyền chia sẻ dữ liệu liên quan với cơ quan chức năng hoặc các nền tảng khác trong cùng hệ sinh thái để bảo vệ cộng đồng người dùng.

Lưu ý: Gem1 không kiểm soát chính sách bảo mật của các cổng thanh toán bên thứ ba. Khi thực hiện giao dịch qua MoMo, ZaloPay hoặc ViettelPay, bạn cũng đồng thời chịu sự điều chỉnh của chính sách bảo mật của chính các ứng dụng đó.

5 Cookie và công nghệ theo dõi

Gem1 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích cách người dùng tương tác với dịch vụ. Cookie là các tệp văn bản nhỏ được lưu trong trình duyệt của bạn.

Các loại cookie gem1 sử dụng

  • Cookie bắt buộc (Strictly Necessary): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này.
  • Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trong trang để chúng tôi tối ưu tốc độ và giao diện.
  • Cookie chức năng (Functional): Ghi nhớ tùy chọn ngôn ngữ, bố cục giao diện và các cài đặt cá nhân bạn đã chọn.
  • Cookie phân tích (Analytics): Được dùng để đo lường lưu lượng truy cập và hành vi chung của người dùng. Dữ liệu này không gắn với danh tính cá nhân.

Bạn có thể kiểm soát và xóa cookie bằng cách vào phần cài đặt của trình duyệt. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng đăng nhập và trải nghiệm sử dụng gem1.

6 Lưu trữ và bảo vệ dữ liệu

Gem1 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức theo tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

Biện pháp bảo mật kỹ thuật

  • Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ gem1 được mã hóa bằng TLS 1.3.
  • Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
  • Xác thực hai yếu tố (2FA): Khuyến nghị và hỗ trợ 2FA cho tài khoản người dùng.
  • Kiểm soát truy cập nội bộ: Nhân viên gem1 chỉ được truy cập dữ liệu cần thiết cho công việc của mình và phải qua quy trình xác thực nghiêm ngặt.
  • Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục.
  • Kiểm tra bảo mật định kỳ: Gem1 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo chu kỳ.

Thời gian lưu trữ

Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định phòng chống rửa tiền. Dữ liệu nhật ký kỹ thuật được lưu trong 12 tháng. Sau các mốc thời gian này, dữ liệu sẽ được xóa hoặc ẩn danh hóa hoàn toàn.

Dữ liệu người dùng Việt Nam của gem1 được lưu trữ trên hệ thống máy chủ đặt tại khu vực Đông Nam Á. Gem1 không chuyển dữ liệu sang các quốc gia có mức độ bảo vệ dữ liệu thấp hơn Việt Nam mà không có biện pháp bảo vệ bổ sung phù hợp.

7 Quyền của người dùng đối với dữ liệu

Theo Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại gem1:

  • Quyền được biết: Được thông báo rõ ràng về việc gem1 thu thập và xử lý dữ liệu nào của bạn.
  • Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân gem1 đang lưu trữ về bạn.
  • Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc đã lỗi thời.
  • Quyền xóa: Yêu cầu xóa dữ liệu trong các trường hợp được pháp luật cho phép (ví dụ: sau khi đóng tài khoản và hết thời hạn lưu trữ bắt buộc).
  • Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
  • Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của xử lý dữ liệu trước đó.
  • Quyền khiếu nại: Nộp khiếu nại tới Bộ Công an hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền nếu bạn cho rằng quyền lợi của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ gem1 qua email privacy@gem1.ws hoặc thông qua kênh hỗ trợ trực tuyến. Gem1 sẽ phản hồi trong vòng 15 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.

8 Trẻ em và người chưa thành niên

Dịch vụ của gem1 chỉ dành cho người từ 18 tuổi trở lên. Gem1 không có chủ đích thu thập thông tin cá nhân của người chưa đủ 18 tuổi.

Trong quá trình đăng ký và xác minh KYC, gem1 kiểm tra ngày sinh dựa trên giấy tờ tùy thân hợp lệ. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa theo quy định.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con/người được giám hộ đang sử dụng dịch vụ gem1, hãy liên hệ ngay với chúng tôi tại support@gem1.ws để xử lý kịp thời.

9 Thay đổi chính sách bảo mật

Gem1 có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Ngày cập nhật mới nhất luôn được ghi rõ ở đầu trang này.

Đối với các thay đổi quan trọng ảnh hưởng trực tiếp đến quyền riêng tư của bạn, gem1 sẽ thông báo qua email đã đăng ký hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là chấp nhận phiên bản chính sách mới.

10 Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật gem1, muốn thực hiện quyền đối với dữ liệu cá nhân hoặc muốn báo cáo vi phạm bảo mật, hãy liên hệ với chúng tôi qua các kênh sau:

  • Email bảo mật dữ liệu: privacy@gem1.ws
  • Email hỗ trợ chung: support@gem1.ws
  • Chat trực tuyến: Hỗ trợ 24/7 ngay trên nền tảng gem1.ws

Gem1 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 15 ngày làm việc. Đối với các báo cáo sự cố bảo mật khẩn cấp, chúng tôi sẽ phản hồi trong vòng 24 giờ.

Để được xử lý nhanh nhất, vui lòng ghi rõ tiêu đề email: "[Yêu cầu bảo mật dữ liệu] – [Tên tài khoản]" và mô tả chi tiết yêu cầu của bạn.

Gem1 bảo vệ dữ liệu của bạn như thế nào

Bảo mật nhiều lớp – minh bạch từng bước – không đánh đổi quyền riêng tư

Mã hóa đầu cuối TLS 1.3

Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ gem1 đều được mã hóa bằng giao thức TLS 1.3 mới nhất – tiêu chuẩn bảo mật cao nhất hiện nay.

Kiểm soát truy cập nội bộ nghiêm ngặt

Chỉ nhân viên gem1 được phân quyền cụ thể mới có thể truy cập từng nhóm dữ liệu. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.

Không bán dữ liệu – cam kết tuyệt đối

Gem1 không tham gia bất kỳ thị trường dữ liệu nào. Thông tin của bạn không bao giờ được dùng để phục vụ quảng cáo của bên thứ ba ngoài gem1.

Xác thực hai yếu tố (2FA)

Gem1 hỗ trợ và khuyến khích bật 2FA cho tài khoản của bạn. Ngay cả khi mật khẩu bị lộ, tài khoản vẫn được bảo vệ thêm một lớp.

Giám sát bất thường tự động

Hệ thống AI của gem1 theo dõi liên tục các hoạt động đăng nhập và giao dịch. Nếu phát hiện hành vi lạ, tài khoản sẽ được tạm khóa và thông báo ngay cho bạn.

Kiểm tra bảo mật định kỳ

Hệ thống gem1 được kiểm tra thâm nhập (pentest) và đánh giá lỗ hổng bảo mật bởi đội ngũ chuyên gia độc lập theo chu kỳ hàng quý.

Trải nghiệm an toàn cùng Gem1

Bảo mật vững chắc là nền tảng để bạn tự tin chơi và thắng

gem1

Chính sách bảo mật minh bạch – không ẩn điều khoản

Tại gem1, mọi điều khoản về dữ liệu đều được trình bày rõ ràng bằng tiếng Việt, không dùng ngôn ngữ pháp lý khó hiểu để đánh lừa người dùng.

gem1

Thanh toán an toàn qua ví điện tử nội địa

Gem1 tích hợp MoMo, ZaloPay và ViettelPay – những nền tảng thanh toán uy tín tại Việt Nam – giúp giao dịch của bạn nhanh chóng và bảo mật tối đa.

Tài khoản được bảo vệ toàn diện

Đăng ký ngay – Dữ liệu của bạn luôn được gem1 bảo vệ

Tham gia hàng triệu người chơi Việt Nam đang tận hưởng trải nghiệm giải trí an toàn, minh bạch và có trách nhiệm tại gem1.

Thông tin đăng ký được mã hóa và bảo vệ theo chính sách bảo mật gem1 · Chỉ dành cho người từ 18 tuổi trở lên