Chính Sách Bảo Mật Thông Tin Người Chơi tại gewin

1.1 — Thông tin nhận dạng cá nhân

Khi bạn tạo tài khoản hoặc hoàn thành quy trình xác minh KYC, gewin thu thập:

• Họ và tên đầy đủ theo giấy tờ tùy thân;
• Ngày tháng năm sinh (để xác minh đủ 21 tuổi);
• Số CMND / CCCD / Hộ chiếu còn hiệu lực;
• Địa chỉ thường trú hoặc địa chỉ liên hệ;
• Số điện thoại di động đang sử dụng;
• Địa chỉ email đăng ký.

1.2 — Thông tin tài chính

Để xử lý giao dịch nạp/rút tiền, chúng tôi ghi nhận:

• Phương thức thanh toán đã sử dụng (tên ví điện tử: MoMo, ZaloPay, VNPay, ViettelPay; hoặc tên ngân hàng: Vietcombank, Techcombank, BIDV, v.v.);
• Số tài khoản ngân hàng hoặc số điện thoại ví điện tử (ẩn một phần khi hiển thị);
• Lịch sử giao dịch nạp/rút tiền và số tiền;
• Thông tin xác minh chủ tài khoản thanh toán.

gewin không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ. Dữ liệu thẻ Visa/Mastercard được xử lý trực tiếp bởi cổng thanh toán được chứng nhận PCI-DSS.

1.3 — Dữ liệu kỹ thuật và hành vi

Hệ thống của chúng tôi tự động ghi lại các thông tin kỹ thuật sau khi bạn sử dụng nền tảng:

• Địa chỉ IP và vị trí địa lý ước tính;
• Loại thiết bị, hệ điều hành và trình duyệt;
• Lịch sử đăng nhập (ngày giờ, thiết bị, địa điểm);
• Dữ liệu phiên chơi game (trò chơi đã chơi, thời lượng, số tiền cược);
• Cookie và dữ liệu theo dõi phiên làm việc (session tracking).

1.4 — Thông tin tự nguyện cung cấp

Bạn có thể chủ động cung cấp thêm thông tin khi liên hệ đội ngũ hỗ trợ, tham gia khảo sát, hoặc phản hồi về dịch vụ. Các thông tin này được lưu trữ để cải thiện chất lượng dịch vụ và giải quyết tranh chấp nếu cần.

2.1 — Cung cấp và vận hành dịch vụ

• Xác minh danh tính và độ tuổi (21+) khi đăng ký;
• Xử lý giao dịch nạp tiền, rút tiền và thanh toán thưởng;
• Quản lý tài khoản, số dư và lịch sử hoạt động;
• Cung cấp dịch vụ hỗ trợ khách hàng 24/7;
• Phát hiện và ngăn chặn gian lận, lạm dụng hệ thống.

2.2 — Tuân thủ pháp luật và nghĩa vụ pháp lý

• Thực hiện các quy trình chống rửa tiền (AML) và nhận biết khách hàng (KYC);
• Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý;
• Cung cấp thông tin cho cơ quan có thẩm quyền khi có lệnh tư pháp hợp lệ;
• Thực thi các lệnh tự loại trừ và bảo vệ người chơi dễ bị tổn thương.

2.3 — Cải thiện dịch vụ và cá nhân hóa trải nghiệm

• Phân tích hành vi người dùng để cải thiện giao diện và tính năng;
• Gợi ý trò chơi phù hợp với sở thích cá nhân;
• Tối ưu hóa hiệu suất nền tảng và phát hiện lỗi kỹ thuật;
• Nghiên cứu thị trường nội bộ (dữ liệu được ẩn danh hóa).

2.4 — Truyền thông và khuyến mãi (có thể từ chối)

Với sự đồng ý của bạn, chúng tôi sẽ gửi:

• Thông báo về ưu đãi, khuyến mãi và sự kiện đặc biệt;
• Cập nhật về tính năng mới và trò chơi vừa ra mắt;
• Thông báo về các giải đấu thể thao lớn (V.League 1, AFF Cup, Premier League, v.v.).

Bạn có thể hủy đăng ký nhận thông báo marketing bất kỳ lúc nào bằng cách liên hệ [email protected] hoặc thao tác trong phần cài đặt tài khoản.

3.1 — Đối tác dịch vụ (Service Providers)

Chúng tôi chia sẻ thông tin cần thiết với các đối tác vận hành dịch vụ, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác để xử lý giao dịch;
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Ezugi, Spribe, Microgaming, NetEnt để xác thực phiên chơi và tính toán kết quả;
• Dịch vụ hạ tầng đám mây: lưu trữ dữ liệu được mã hóa trên các máy chủ bảo mật;
• Dịch vụ phân tích: công cụ phân tích hành vi người dùng được ẩn danh hóa.

Tất cả đối tác dịch vụ đều ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép xử lý thông tin đúng theo mục đích được ủy quyền.

3.2 — Yêu cầu pháp lý

gewin sẽ tiết lộ thông tin cá nhân khi được yêu cầu bởi:

• Lệnh của tòa án hoặc cơ quan tư pháp có thẩm quyền;
• Cơ quan điều tra trong các vụ án liên quan đến gian lận, rửa tiền hoặc tội phạm tài chính;
• Cơ quan quản lý tài chính thực hiện kiểm tra tuân thủ AML/KYC.

3.3 — Bảo vệ quyền và an toàn nền tảng

Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ quyền lợi của người chơi khác, hoặc đảm bảo tính toàn vẹn của hệ thống, gewin có thể chia sẻ thông tin giới hạn với các cơ quan chức năng hoặc đối tác bảo mật có liên quan.

4.1 — Các loại cookie gewin sử dụng

• Cookie cần thiết (Strictly Necessary): duy trì phiên đăng nhập, bảo mật tài khoản và các tính năng cơ bản của nền tảng. Loại cookie này không thể tắt vì ảnh hưởng đến khả năng hoạt động của dịch vụ;
• Cookie chức năng (Functional): ghi nhớ ngôn ngữ, tuỳ chọn giao diện và lịch sử tìm kiếm trò chơi của bạn;
• Cookie phân tích (Analytics): đo lường lưu lượng truy cập, phân tích hành vi người dùng để cải thiện nền tảng. Dữ liệu được ẩn danh hóa trước khi xử lý;
• Cookie bảo mật (Security): phát hiện hành vi đáng ngờ, ngăn chặn truy cập trái phép và bảo vệ tài khoản khỏi bị chiếm đoạt.

4.2 — Thời gian lưu trữ cookie

• Cookie phiên (Session cookies): tự động xóa khi đóng trình duyệt;
• Cookie dài hạn (Persistent cookies): tối đa 12 tháng tùy loại;
• Cookie bảo mật: tối đa 30 ngày kể từ lần đăng nhập cuối.

4.3 — Kiểm soát cookie

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể làm giảm chức năng hoặc ngăn bạn đăng nhập vào tài khoản. Để biết thêm hướng dẫn, hãy tham khảo phần trợ giúp của trình duyệt bạn đang sử dụng (Chrome, Safari, Firefox, Edge).

5.1 — Mã hóa dữ liệu truyền tải

Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ gewin được mã hóa bằng giao thức TLS 1.3 với thuật toán AES-256 — cùng tiêu chuẩn được sử dụng bởi Techcombank, Vietcombank và các tổ chức tài chính lớn tại Việt Nam. Biểu tượng khóa 🔒 trên thanh địa chỉ trình duyệt xác nhận kết nối của bạn luôn được bảo vệ.

5.2 — Lưu trữ dữ liệu an toàn

Dữ liệu cá nhân được lưu trữ trên cơ sở hạ tầng đám mây bảo mật cao với mã hóa đầu-cuối (end-to-end encryption) ngay cả khi dữ liệu ở trạng thái nghỉ (at rest). Quyền truy cập vào cơ sở dữ liệu được phân quyền nghiêm ngặt theo nguyên tắc tối thiểu đặc quyền (principle of least privilege).

5.3 — Ứng phó sự cố bảo mật

Trong trường hợp xảy ra sự cố vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, gewin cam kết:

• Phát hiện và ngăn chặn vi phạm trong vòng 24 giờ;
• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận vi phạm;
• Cung cấp thông tin chi tiết về phạm vi ảnh hưởng và các biện pháp khắc phục;
• Hỗ trợ người dùng bảo vệ tài khoản sau sự cố.

6.1 — Dữ liệu tài khoản đang hoạt động

Thông tin cá nhân và lịch sử hoạt động của tài khoản đang hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại trên nền tảng gewin. Dữ liệu này cần thiết để vận hành dịch vụ và đảm bảo an toàn tài khoản.

6.2 — Dữ liệu sau khi đóng tài khoản

Sau khi tài khoản bị đóng (theo yêu cầu của người dùng hoặc do vi phạm), gewin lưu trữ:

• Hồ sơ giao dịch tài chính: tối thiểu 5 năm theo yêu cầu tuân thủ AML;
• Thông tin nhận dạng KYC: tối thiểu 5 năm theo quy định pháp luật;
• Lịch sử tranh chấp và khiếu nại: 3 năm kể từ ngày giải quyết;
• Dữ liệu kỹ thuật (log files): tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

6.3 — Tài khoản tự loại trừ

Đối với người dùng đã yêu cầu tự loại trừ (self-exclusion) vì lý do bảo vệ sức khỏe cá cược, gewin lưu giữ thông tin nhận dạng trong suốt thời gian tự loại trừ để ngăn chặn việc đăng ký lại tài khoản mới. Dữ liệu này được xử lý theo chính sách Chơi có trách nhiệm.

8.1 — Phạm vi chuyển dữ liệu

Để cung cấp dịch vụ casino trực tuyến toàn cầu, một số dữ liệu người dùng có thể được xử lý bởi các đối tác nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi) đặt máy chủ ở nước ngoài. Việc chuyển dữ liệu này chỉ bao gồm thông tin tối thiểu cần thiết để xác thực phiên chơi và tính toán kết quả.

8.2 — Biện pháp bảo vệ khi chuyển dữ liệu

Mọi việc chuyển dữ liệu quốc tế đều tuân theo các biện pháp bảo vệ sau:

• Ký kết Thỏa thuận xử lý dữ liệu (Data Processing Agreement) với tất cả đối tác;
• Yêu cầu đối tác áp dụng tiêu chuẩn bảo mật tương đương hoặc cao hơn gewin;
• Mã hóa dữ liệu trước khi chuyển bằng giao thức TLS 1.3;
• Giới hạn phạm vi dữ liệu chuyển đi theo nguyên tắc tối thiểu hóa dữ liệu.

9.1 — Chính sách độ tuổi tối thiểu

Dịch vụ của gewin chỉ dành cho người từ đủ 21 tuổi trở lên. gewin không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 21 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, chúng tôi sẽ lập tức đình chỉ tài khoản và xóa toàn bộ dữ liệu liên quan.

9.2 — Xác minh độ tuổi

Quy trình KYC của gewin bao gồm xác minh ngày sinh qua giấy tờ tùy thân hợp lệ (CCCD, hộ chiếu). Tài khoản chưa hoàn thành xác minh độ tuổi sẽ bị hạn chế rút tiền cho đến khi cung cấp đủ giấy tờ. Nếu bạn nghi ngờ một người chưa đủ tuổi đang sử dụng nền tảng, hãy báo cáo ngay tới [email protected].

10.1 — Quyền cập nhật

gewin bảo lưu quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Phiên bản mới nhất luôn được đăng tải tại gewin.asia/chinh-sach-bao-mat kèm ngày có hiệu lực.

10.2 — Thông báo thay đổi quan trọng

Khi có những thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, gewin sẽ thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là đồng ý với phiên bản mới.

10.3 — Liên hệ về bảo mật dữ liệu

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật này, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của gewin qua email [email protected] với tiêu đề "[BẢO MẬT DỮ LIỆU]". Đội ngũ của chúng tôi hoạt động 24/7 theo giờ Indochina Time (ICT, UTC+7) và sẽ phản hồi trong vòng 5 ngày làm việc.