Chính Sách Bảo Mật Thông Tin
Người Dùng Gemwn

1. Thông Tin Gemwn Thu Thập

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và đảm bảo tuân thủ các quy định về phòng chống rửa tiền, Gemwn cần thu thập một số loại thông tin từ người dùng trong quá trình đăng ký và sử dụng nền tảng. Chúng tôi tuân theo nguyên tắc tối thiểu hoá dữ liệu — chỉ thu thập những gì thực sự cần thiết, không hơn.

Thông tin cá nhân cơ bản

Khi bạn đăng ký tài khoản tại Gemwn, chúng tôi thu thập: họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email và địa chỉ cư trú. Các thông tin này phục vụ mục đích xác minh danh tính, liên lạc hỗ trợ và ngăn chặn người dùng dưới 18 tuổi truy cập nền tảng.

Thông tin xác minh danh tính (KYC)

Trước khi thực hiện lệnh rút tiền lần đầu hoặc khi có yêu cầu từ hệ thống phát hiện gian lận, Gemwn có thể yêu cầu bạn cung cấp ảnh chụp CMND/CCCD hoặc hộ chiếu còn hiệu lực. Tài liệu xác minh được xử lý theo quy trình KYC (Know Your Customer) chuẩn quốc tế và được lưu trữ với mức độ bảo mật cao nhất.

Dữ liệu hành vi và thiết bị

Trong quá trình bạn sử dụng nền tảng Gemwn, hệ thống tự động ghi lại: địa chỉ IP, loại trình duyệt, thiết bị và hệ điều hành đang dùng, thời gian đăng nhập/đăng xuất, các trang đã truy cập và thao tác trong game. Dữ liệu này giúp chúng tôi phát hiện đăng nhập bất thường, cải thiện trải nghiệm người dùng và đảm bảo tính công bằng của game.

Dữ liệu giao dịch tài chính

Mọi giao dịch nạp/rút tiền đều được ghi lại đầy đủ: phương thức thanh toán đã dùng (MoMo, ZaloPay, ViettelPay, Internet Banking, thẻ cào điện thoại), số tiền, thời gian và trạng thái giao dịch. Lịch sử giao dịch được lưu tối thiểu 5 năm theo yêu cầu pháp lý và sẵn sàng cung cấp cho cơ quan chức năng khi có yêu cầu hợp pháp.

2. Mục Đích Sử Dụng Dữ Liệu

Gemwn sử dụng thông tin thu thập được chỉ vì những mục đích cụ thể, minh bạch và hợp pháp. Dưới đây là bảng tổng hợp đầy đủ:

Gemwn không dùng dữ liệu của bạn để gửi quảng cáo từ bên thứ ba. Email marketing của chính Gemwn (thông báo khuyến mãi, voucher) chỉ được gửi nếu bạn đã đồng ý nhận khi đăng ký hoặc trong phần cài đặt tài khoản, và bạn có thể huỷ đăng ký bất kỳ lúc nào.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

Đây là một trong những điểm Gemwn muốn làm rõ nhất: chúng tôi không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ tổ chức hay cá nhân nào vì mục đích thương mại.

Hệ thống bảo mật đa lớp của Gemwn ngăn chặn mọi truy cập trái phép

Trong một số trường hợp hạn chế và có kiểm soát, Gemwn có thể chia sẻ dữ liệu với các đối tác sau:

Nhà cung cấp dịch vụ thanh toán

Để xử lý giao dịch nạp/rút tiền, thông tin giao dịch cần thiết được chia sẻ với các cổng thanh toán đã được xác nhận (MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác). Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS và không được phép dùng thông tin đó ngoài mục đích xử lý giao dịch.

Nhà cung cấp phần mềm game

Một số nhà cung cấp game (Live Casino, Slots) cần nhận dữ liệu phiên chơi để đảm bảo tính toàn vẹn của kết quả. Dữ liệu chia sẻ trong trường hợp này là tối thiểu — chỉ bao gồm ID phiên và kết quả cược, không bao gồm thông tin cá nhân đầy đủ.

Cơ quan chức năng

Gemwn có nghĩa vụ hợp tác và cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, toà án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam. Trong những trường hợp này, chúng tôi chỉ cung cấp đúng phần thông tin được yêu cầu, không hơn.

4. Cookie Và Công Nghệ Theo Dõi

Gemwn sử dụng cookie và các công nghệ tương tự (local storage, session storage) để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng.

Các loại cookie Gemwn sử dụng

• Cookie thiết yếu: Duy trì phiên đăng nhập, ghi nhớ tuỳ chọn ngôn ngữ và cài đặt giao diện. Loại cookie này bắt buộc để nền tảng hoạt động bình thường và không thể tắt.
• Cookie phân tích: Theo dõi hành vi điều hướng ẩn danh để chúng tôi hiểu người dùng thường dùng tính năng nào nhiều nhất, từ đó cải thiện thiết kế và luồng trải nghiệm. Dữ liệu này được tổng hợp và ẩn danh hoá trước khi phân tích.
• Cookie bảo mật: Phát hiện hành vi đăng nhập đáng ngờ, ngăn chặn tấn công CSRF và brute-force. Đây là lớp bảo vệ quan trọng cho tài khoản của bạn.

Gemwn không sử dụng cookie quảng cáo của bên thứ ba và không cho phép mạng quảng cáo bên ngoài đặt cookie trên nền tảng của chúng tôi. Bạn có thể quản lý cookie trong phần cài đặt trình duyệt, nhưng việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và chơi game.

5. Bảo Mật Dữ Liệu Tài Chính

Gemwn hiểu rằng thông tin tài chính là loại dữ liệu nhạy cảm nhất. Vì vậy, chúng tôi áp dụng các lớp bảo vệ chuyên biệt vượt trên mức tiêu chuẩn thông thường:

• Tất cả thông tin tài khoản ngân hàng và ví điện tử được mã hoá AES-256 trước khi lưu vào cơ sở dữ liệu.
• Số tài khoản ngân hàng hiển thị trong hệ thống luôn được che một phần (ví dụ: ****6789) — nhân viên hỗ trợ không thể xem số tài khoản đầy đủ của bạn.
• Mọi lệnh rút tiền đến tài khoản mới đều yêu cầu xác nhận qua OTP gửi về số điện thoại đăng ký.
• Hệ thống phát hiện gian lận tài chính tự động (Fraud Detection) theo dõi mọi giao dịch theo thời gian thực và sẽ tạm giữ giao dịch đáng ngờ để xem xét thủ công trước khi xử lý.
• Nhật ký giao dịch tài chính đầy đủ được lưu giữ tối thiểu 5 năm và chỉ có thể truy cập bởi nhân sự có thẩm quyền phù hợp trong nội bộ Gemwn.

6. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là người dùng Gemwn, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ đội ngũ hỗ trợ kèm theo thông tin xác minh danh tính.

7. Thời Gian Lưu Trữ Và Xoá Dữ Liệu

Gemwn không lưu giữ dữ liệu người dùng lâu hơn mức cần thiết. Lịch trình lưu trữ và xoá dữ liệu được áp dụng nhất quán như sau:

Sau khi hết thời hạn lưu trữ, dữ liệu được xoá hoàn toàn khỏi hệ thống chính và tất cả bản sao lưu theo quy trình xoá an toàn (secure wipe), đảm bảo không thể phục hồi.

8. Bảo Vệ Người Chơi Dưới 18 Tuổi

Gemwn nghiêm túc thực thi chính sách không tiếp nhận người dùng dưới 18 tuổi. Nền tảng của chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em hay người chưa đủ tuổi.

Gemwn cam kết chỉ phục vụ người chơi từ 18 tuổi trở lên

Các biện pháp Gemwn áp dụng để bảo vệ người chưa đủ tuổi bao gồm:

• Yêu cầu xác nhận tuổi tối thiểu 18 trong quá trình đăng ký tài khoản.
• Xác minh ngày sinh qua tài liệu KYC trước khi kích hoạt đầy đủ tài khoản.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, Gemwn sẽ lập tức khoá tài khoản, hoàn trả số dư còn lại và xoá toàn bộ dữ liệu liên quan.
• Không lưu trữ bất kỳ dữ liệu nào của người dùng bị từ chối do chưa đủ tuổi, ngoại trừ thông tin tối thiểu cần thiết để ngăn họ đăng ký lại.

Nếu bạn là phụ huynh và nghi ngờ con em mình đã tạo tài khoản tại Gemwn, hãy liên hệ ngay với chúng tôi qua support@gemwn.com. Chúng tôi sẽ xử lý yêu cầu ưu tiên trong vòng 24 giờ.

9. Thay Đổi Chính Sách Bảo Mật

Gemwn có thể cập nhật chính sách bảo mật này định kỳ để phản ánh những thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Mỗi lần có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này.
• Gửi thông báo qua email đến tất cả người dùng đang hoạt động ít nhất 15 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và màn hình đăng nhập trong suốt thời gian thông báo.
• Đối với những thay đổi trọng yếu ảnh hưởng đến quyền của người dùng, chúng tôi sẽ yêu cầu bạn xác nhận đồng ý trước khi tiếp tục sử dụng dịch vụ.

Các phiên bản chính sách bảo mật cũ sẽ được lưu trữ và có thể được cung cấp theo yêu cầu để đảm bảo tính minh bạch trong quá trình hoạt động của Gemwn.

10. Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân tại Gemwn, đội ngũ chuyên trách bảo mật của chúng tôi luôn sẵn sàng hỗ trợ:

Khi liên hệ, vui lòng cung cấp: tên tài khoản đã đăng ký, nội dung yêu cầu cụ thể và bất kỳ tài liệu hỗ trợ nào (ảnh chụp màn hình, mô tả sự việc). Điều này giúp chúng tôi xử lý yêu cầu của bạn nhanh chóng và chính xác hơn.

Đối với những vấn đề liên quan đến tài khoản bị xâm phạm hoặc giao dịch trái phép, hãy đánh dấu email là KHẨN — đội ngũ bảo mật sẽ ưu tiên xử lý trong vòng 2 giờ làm việc.