Chính Sách Bảo Mật gen5

Ngoài thông tin bạn chủ động cung cấp, gen5 tự động thu thập một số dữ liệu kỹ thuật khi bạn truy cập nền tảng, bao gồm:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố) để phát hiện đăng nhập bất thường.
• Thông tin thiết bị: hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ.
• Dữ liệu phiên làm việc: thời gian truy cập, trang đã xem, thao tác điều hướng.
• Cookies kỹ thuật bắt buộc (session cookies) để duy trì trạng thái đăng nhập an toàn.
• Cookies phân tích (analytics cookies) để hiểu cách người chơi tương tác với nền tảng — bạn có thể từ chối loại cookies này trong phần cài đặt tài khoản.

gen5 có thể chia sẻ dữ liệu cần thiết (tối thiểu) với các đối tác sau nhằm mục đích vận hành dịch vụ:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng liên kết (Vietcombank, Techcombank, BIDV, MB Bank, v.v.) để xử lý giao dịch tài chính. Các đối tác này chỉ nhận dữ liệu cần thiết cho giao dịch cụ thể.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, Spribe, Ezugi và các đối tác game khác nhận dữ liệu phiên chơi để cung cấp trải nghiệm game. Các nhà cung cấp này không nhận thông tin tài chính hay danh tính đầy đủ của bạn.
• Dịch vụ xác minh danh tính: Các đối tác KYC độc lập được sử dụng để xác minh tính hợp lệ của tài liệu do bạn cung cấp.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp hosting, CDN, và bảo mật đám mây có thể xử lý dữ liệu kỹ thuật theo hợp đồng bảo mật nghiêm ngặt với gen5.

gen5 có thể tiết lộ thông tin của bạn cho cơ quan chức năng khi:

• Có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền.
• Cần thiết để ngăn chặn hoạt động rửa tiền, tài trợ khủng bố hoặc các tội phạm tài chính khác.
• Cần bảo vệ quyền lợi hợp pháp của gen5 trong các thủ tục pháp lý.
• Cần thiết để bảo vệ sự an toàn của người chơi hoặc cộng đồng trong các tình huống khẩn cấp.

Trong mọi trường hợp, gen5 chỉ cung cấp dữ liệu tối thiểu cần thiết và sẽ thông báo cho người chơi về việc tiết lộ này (trừ khi bị cấm theo quy định pháp lý).

gen5 sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Cụ thể:

• Cookies bắt buộc: Cần thiết để duy trì phiên đăng nhập an toàn và ngăn chặn tấn công CSRF. Không thể từ chối loại cookies này khi sử dụng dịch vụ.
• Cookies chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và lịch sử trò chơi gần đây để cung cấp trải nghiệm liền mạch.
• Cookies phân tích: Thu thập dữ liệu ẩn danh về cách người chơi điều hướng nền tảng. Bạn có thể từ chối trong cài đặt tài khoản mà không ảnh hưởng đến chức năng cốt lõi.
• Thời hạn lưu trữ: Session cookies xóa khi đóng trình duyệt; persistent cookies có thời hạn tối đa 12 tháng và được làm mới mỗi lần đăng nhập.

gen5 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã nêu, cụ thể:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm sau giao dịch cuối cùng, theo yêu cầu lưu trữ hồ sơ tài chính bắt buộc.
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm sau khi đóng tài khoản theo quy định phòng chống rửa tiền.
• Nhật ký bảo mật (security logs): 24 tháng để hỗ trợ điều tra sự cố bảo mật.
• Dữ liệu hỗ trợ khách hàng: 36 tháng để phục vụ giải quyết tranh chấp.
• Dữ liệu phân tích ẩn danh: Không có thời hạn xóa cụ thể do đã được ẩn danh hóa hoàn toàn.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình bảo mật được kiểm toán định kỳ.

Trong một số trường hợp vận hành, dữ liệu của bạn có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc này, gen5 đảm bảo:

• Tất cả các bên nhận dữ liệu ký kết thỏa thuận bảo mật dữ liệu ràng buộc pháp lý với gen5, cam kết áp dụng các biện pháp bảo vệ tương đương tiêu chuẩn quốc tế.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải xuyên biên giới bằng giao thức TLS 1.3.
• gen5 duy trì danh sách các quốc gia và đối tác được phép nhận dữ liệu, cập nhật hàng năm.
• Người chơi có quyền yêu cầu thông tin về các quốc gia cụ thể nơi dữ liệu của họ có thể được xử lý.

gen5 nghiêm cấm tuyệt đối việc thu thập hoặc xử lý dữ liệu của người dưới 21 tuổi. Chúng tôi áp dụng các biện pháp kỹ thuật và quy trình xác minh để ngăn chặn người chưa đủ tuổi đăng ký tài khoản, bao gồm xác minh ngày sinh, đối chiếu CMND/CCCD và xác minh số điện thoại. Nếu phát hiện tài khoản thuộc về người dưới 21 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa an toàn.

gen5 có quyền cập nhật Chính Sách Bảo Mật này vào bất kỳ thời điểm nào để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Khi có thay đổi quan trọng:

• Chúng tôi sẽ thông báo qua email đến địa chỉ đăng ký tài khoản của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ xuất hiện trên trang chủ và trong khu vực tài khoản của bạn.
• Ngày cập nhật ở đầu tài liệu này sẽ được sửa đổi để phản ánh phiên bản mới nhất.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là chấp nhận chính sách đã cập nhật.

Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách gen5 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo Mật Dữ Liệu (Data Protection Officer) của chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected] (tiêu đề email: "Yêu cầu quyền riêng tư - [Tên tài khoản]")
• Thời gian phản hồi: Tối đa 5 ngày làm việc cho câu hỏi thông thường; tối đa 30 ngày cho yêu cầu thực hiện quyền dữ liệu chính thức.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
• Giờ làm việc: 08:00 – 22:00 ICT (UTC+7), tất cả các ngày trong tuần kể cả Tết Nguyên Đán và các ngày lễ quốc gia.