Chính Sách Bảo Mật
Của Nền Tảng Gewin

Chào mừng bạn đến với Chính sách bảo mật của Gewin. Tài liệu này được xây dựng nhằm giải thích một cách minh bạch và dễ hiểu nhất về cách chúng tôi xử lý thông tin cá nhân của người dùng tại nền tảng gewin.biz.

Gewin hiểu rằng quyền riêng tư không chỉ là nghĩa vụ pháp lý mà còn là nền tảng của sự tin tưởng. Khi bạn chọn Gewin để giải trí, bạn đang tin tưởng chúng tôi với những thông tin nhạy cảm – và chúng tôi không bao giờ coi nhẹ trách nhiệm đó.

Chính sách bảo mật này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản tại gewin.biz
• Khách truy cập website mà chưa tạo tài khoản
• Người dùng ứng dụng di động Gewin trên iOS và Android
• Bất kỳ ai tương tác với dịch vụ hỗ trợ khách hàng của Gewin qua email, chat hoặc điện thoại

Bằng cách truy cập và sử dụng dịch vụ của Gewin, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản.

Gewin chỉ thu thậpnhững thông tin thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ quy định pháp lý. Chúng tôi không thu thập dữ liệu thừa hay không liên quan.

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa, không ai đọc được).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD, ảnh chụp giấy tờ tùy thân, ảnh chân dung selfie, bằng chứng địa chỉ cư trú.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay). Gewin không lưu trữ số thẻ tín dụng đầy đủ.
• Thông tin liên lạc: Nội dung email, tin nhắn chat hoặc yêu cầu hỗ trợ bạn gửi đến đội ngũ Gewin.

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, vị trí địa lý ở mức tỉnh/thành phố (không theo dõi vị trí chính xác GPS).
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, các trò chơi đã chơi, lịch sử đặt cược, lịch sử giao dịch.
• Cookie và dữ liệu phiên: Xem thêm tại Mục 6 của chính sách này.

Gewin sử dụng thông tin của bạn với các mục đích rõ ràng, minh bạch như sau. Chúng tôi không sử dụng dữ liệu ngoài các mục đích đã công bố mà không có sự đồng ý của bạn.

Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng trên hệ thống Gewin.
• Xử lý các giao dịch nạp tiền và rút tiền một cách chính xác, kịp thời.
• Xác minh danh tính (KYC) theo yêu cầu quy định phòng chống rửa tiền (AML).
• Cung cấp lịch sử giao dịch và lịch sử chơi game theo yêu cầu của người dùng.

Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hoạt động gian lận, tài khoản trùng lặp và lạm dụng khuyến mãi.
• Xác thực danh tính khi phát hiện đăng nhập bất thường hoặc yêu cầu rút tiền lớn.
• Giám sát các giao dịch đáng ngờ nhằm bảo vệ cộng đồng người chơi.

Cải thiện trải nghiệm

• Phân tích hành vi sử dụng để cải thiện giao diện và tốc độ nền tảng.
• Cá nhân hóa đề xuất trò chơi và khuyến mãi phù hợp với sở thích của bạn.
• Kiểm tra và khắc phục lỗi kỹ thuật nhanh hơn dựa trên dữ liệu hành vi thực tế.

Liên lạc và hỗ trợ

• Gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi chính sách.
• Phản hồi các yêu cầu hỗ trợ khách hàng qua email hoặc live chat.
• Gửi thông tin khuyến mãi và ưu đãi (bạn có thể hủy đăng ký nhận bất kỳ lúc nào).

Gewin hiểu rằng đây là một trong những điều người dùng quan tâm nhất. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp thực sự cần thiết và luôn yêu cầu các bên nhận dữ liệu phải tuân thủ các tiêu chuẩn bảo mật tương đương.

Các trường hợp được phép chia sẻ

• Đối tác thanh toán: Các cổng thanh toán như MoMo, ZaloPay, ViettelPay và ngân hàng nội địa nhận thông tin cần thiết để xử lý giao dịch. Dữ liệu được mã hóa và chỉ ở mức tối thiểu.
• Nhà cung cấp game: Các nhà cung cấp game tích hợp (phần mềm slot, live casino) nhận ID người chơi và dữ liệu phiên chơi để vận hành trò chơi – không nhận thông tin tài chính hay cá nhân đầy đủ.
• Nhà cung cấp dịch vụ kỹ thuật: Đội ngũ cloud hosting, bảo mật mạng và phân tích dữ liệu hoạt động theo hợp đồng bảo mật nghiêm ngặt với Gewin.
• Yêu cầu pháp lý: Gewin sẽ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản theo quy định pháp luật Việt Nam.

Gewin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi.

Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ Gewin đều được mã hóa – tiêu chuẩn tương đương hệ thống ngân hàng quốc tế.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin thanh toán nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Xác thực hai lớp (2FA): Hỗ trợ Google Authenticator và OTP qua SMS/email để tăng cường bảo vệ tài khoản.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục.
• Kiểm tra bảo mật định kỳ: Gewin thực hiện pentest (kiểm tra xâm nhập) và audit bảo mật mỗi 6 tháng bởi đơn vị độc lập.

Thời gian lưu trữ dữ liệu

Gewin lưu trữ dữ liệu trong khoảng thời gian cần thiết theo các nguyên tắc sau:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối đa 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền và giải quyết tranh chấp.
• Dữ liệu log kỹ thuật: Tự động xóa sau 12 tháng.
• Cookie và dữ liệu phiên: Xóa theo cài đặt của từng loại cookie (xem Mục 6).

Gewin sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động trơn tru và mang lại trải nghiệm tốt hơn cho người dùng. Đây là thông lệ phổ biến của mọi website hiện đại.

Các loại cookie Gewin sử dụng

Cách quản lý cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng của Gewin. Các trình duyệt phổ biến đều có hướng dẫn quản lý cookie trong phần Settings / Cài đặt.

Với tư cách là người dùng dịch vụ Gewin, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Mọi yêu cầu đều được xử lý trong vòng 7 ngày làm việc.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến support@gewin.biz với tiêu đề email là "Yêu cầu quyền dữ liệu – [Tên tài khoản của bạn]". Chúng tôi sẽ xác minh danh tính trước khi xử lý yêu cầu để bảo vệ an toàn cho chính bạn.

Gewin không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập thông tin cá nhân của trẻ em. Đây là một trong những nguyên tắc không thể thỏa hiệp của chúng tôi.

Nếu chúng tôi phát hiện một tài khoản được tạo bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật. Số dư trong tài khoản sẽ được xử lý theo quy định pháp lý hiện hành.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến cách Gewin xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email: support@gewin.biz (phản hồi trong vòng 24 giờ làm việc)
• Tiêu đề email: "Khiếu nại bảo mật – [Tên tài khoản]" để được ưu tiên xử lý
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh

Chúng tôi cam kết xem xét nghiêm túc mọi khiếu nại và phản hồi rõ ràng trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu. Nếu bạn không hài lòng với phản hồi của chúng tôi, bạn có quyền khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

Gewin có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc quy định pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua email và hiển thị thông báo nổi bật trên trang chủ ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Ngày cập nhật lần cuối sẽ luôn được hiển thị rõ ràng ở đầu tài liệu này. Chúng tôi khuyến khích bạn xem lại chính sách bảo mật định kỳ, đặc biệt sau khi nhận thông báo cập nhật từ Gewin.