Chính Sách Bảo Mật
gen3z

1 Tổng Quan & Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") mô tả cách gen3z ("Công ty", "chúng tôi") thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng ("bạn") khi truy cập và sử dụng nền tảng tại gen3z.org, bao gồm tất cả trang con, ứng dụng di động (nếu có) và dịch vụ liên quan.

gen3z hoạt động theo đúng quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan. Chúng tôi cam kết xử lý dữ liệu cá nhân của bạn một cách có trách nhiệm, minh bạch và an toàn.

Chính sách này áp dụng cho tất cả người dùng, bao gồm: khách vãng lai (chưa đăng ký tài khoản), thành viên đã đăng ký, thành viên VIP và bất kỳ ai tương tác với nền tảng gen3z.

2 Dữ Liệu Chúng Tôi Thu Thập

gen3z thu thập các loại dữ liệu sau tùy theo cách bạn tương tác với nền tảng:

Loại dữ liệu	Dữ liệu cụ thể	Thời điểm thu thập
Thông tin định danh	Họ tên, ngày sinh, số CMND/CCCD, quốc tịch	Khi đăng ký & xác minh KYC
Thông tin liên lạc	Số điện thoại, địa chỉ email, tỉnh/thành phố	Khi đăng ký tài khoản
Thông tin tài chính	Số tài khoản ngân hàng, tên chủ tài khoản (không lưu mã CVV hay mật khẩu ngân hàng)	Khi nạp/rút tiền
Dữ liệu sử dụng	Lịch sử cược, thống kê game, thời gian online, trò chơi yêu thích	Trong quá trình sử dụng
Dữ liệu kỹ thuật	Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, múi giờ	Tự động khi truy cập
Dữ liệu truyền thông	Nội dung chat hỗ trợ, email gửi cho gen3z, phản hồi khảo sát	Khi liên hệ hỗ trợ

3 Mục Đích Sử Dụng Dữ Liệu

gen3z sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý nạp/rút tiền, lưu trữ lịch sử cược và cung cấp toàn bộ tính năng của nền tảng gen3z.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi theo yêu cầu pháp luật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống và các hành vi vi phạm điều khoản.
• Cải thiện trải nghiệm: Phân tích hành vi sử dụng để tối ưu hóa giao diện, đề xuất nội dung phù hợp và cá nhân hóa trải nghiệm cho từng người dùng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin liên quan đến tài khoản của bạn.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi, chương trình thưởng và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận thông tin).
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo theo quy định pháp luật Việt Nam và phối hợp với cơ quan chức năng khi có yêu cầu hợp pháp.

gen3z cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã nêu trên mà không có sự đồng ý rõ ràng từ phía bạn.

4 Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, gen3z xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký — tạo tài khoản, xử lý giao dịch tài chính, quản lý cược.
• Nghĩa vụ pháp lý: Xác minh danh tính, lưu trữ hồ sơ giao dịch theo quy định AML và các nghĩa vụ báo cáo với cơ quan nhà nước.
• Lợi ích hợp pháp: Bảo vệ an ninh hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ.
• Sự đồng ý của bạn: Gửi thông tin khuyến mãi, phân tích hành vi cho mục đích tiếp thị cá nhân hóa (bạn có thể rút lại sự đồng ý bất kỳ lúc nào).

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

gen3z không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng đối tác): Dữ liệu tối thiểu cần thiết để xử lý giao dịch theo yêu cầu của bạn.
• Nhà cung cấp game: Tên người dùng ẩn danh (không có thông tin định danh thật) để vận hành sảnh game trực tiếp.
• Đơn vị xác minh danh tính (KYC): Nhà cung cấp dịch vụ xác minh được chứng nhận để hoàn tất quy trình KYC bắt buộc.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam theo quy định pháp luật.
• Đơn vị kiểm toán bảo mật: Đối tác bảo mật độc lập được ủy quyền để kiểm tra và đánh giá hệ thống an toàn thông tin.

6 Cookie & Công Nghệ Theo Dõi

gen3z sử dụng cookie và các công nghệ tương tự (localStorage, sessionStorage, pixel theo dõi) để vận hành và cải thiện nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Không thể tắt — cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện tốc độ và trải nghiệm.
• Cookie phân tích: Giúp gen3z hiểu rõ hơn xu hướng sử dụng, trang được xem nhiều và điểm cải thiện cần thiết.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn ngôn ngữ, bố cục giao diện và cài đặt của bạn để mang lại trải nghiệm nhất quán hơn.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng bình thường của nền tảng gen3z.

7 Biện Pháp Bảo Mật Kỹ Thuật

gen3z triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, rò rỉ hay phá hủy:

• Mã hóa truyền tải: SSL/TLS 1.3 cho tất cả dữ liệu truyền giữa trình duyệt và máy chủ.
• Mã hóa lưu trữ: AES-256 cho dữ liệu nhạy cảm lưu trên hệ thống cơ sở dữ liệu.
• Xác thực đa yếu tố: 2FA bắt buộc cho nhân sự nội bộ truy cập hệ thống sản xuất; tùy chọn cho người dùng.
• Kiểm soát truy cập theo vai trò (RBAC): Chỉ nhân sự có thẩm quyền cụ thể mới được phép truy cập từng loại dữ liệu tương ứng.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và phân tích log tự động để phát hiện bất thường.
• Kiểm tra thâm nhập định kỳ: Kiểm tra bảo mật độc lập theo quý bởi đơn vị bảo mật bên ngoài.
• Sao lưu định kỳ: Dữ liệu được sao lưu mỗi 24 giờ và lưu trên hệ thống dự phòng riêng biệt về mặt địa lý.

Dù áp dụng mọi biện pháp bảo mật hiện đại nhất, không có hệ thống nào hoàn toàn miễn nhiễm với rủi ro. gen3z cam kết phản ứng nhanh chóng và thông báo kịp thời cho người dùng trong trường hợp phát hiện sự cố bảo mật.

8 Thời Hạn Lưu Trữ Dữ Liệu

gen3z chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động và tối thiểu 05 năm sau khi đóng tài khoản (theo quy định AML).
• Hồ sơ giao dịch tài chính: Tối thiểu 05 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền.
• Hồ sơ KYC: Tối thiểu 05 năm sau khi kết thúc mối quan hệ kinh doanh với người dùng.
• Nhật ký hỗ trợ: 03 năm kể từ ngày trao đổi.
• Dữ liệu phiên & cookie: Cookie phiên xóa ngay khi đóng trình duyệt; cookie lâu dài tối đa 12 tháng.
• Dữ liệu phân tích ẩn danh: Không có thời hạn vì không còn liên kết đến cá nhân.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ được kiểm soát chặt chẽ.

9 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà gen3z đang xử lý:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". gen3z cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo an toàn cho tài khoản của bạn.

10 Bảo Vệ Trẻ Em & Người Chưa Thành Niên

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản gen3z, vui lòng liên hệ ngay [email protected] để chúng tôi xử lý khẩn cấp. gen3z coi việc bảo vệ người chưa thành niên là ưu tiên cao nhất trong mọi hoạt động của mình.

11 Thay Đổi Chính Sách Bảo Mật

gen3z có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Cập nhật ngày hiệu lực ở đầu trang này.
• Gửi thông báo đến email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng khi bạn đăng nhập lần tiếp theo.

Việc tiếp tục sử dụng dịch vụ gen3z sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách Bảo mật mới. Nếu không đồng ý, bạn có quyền đóng tài khoản trước ngày hiệu lực.

12 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến cách gen3z xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] (tiêu đề: "Bảo mật dữ liệu")
• Zalo OA: gen3z.official
• Telegram: @gen3z_vn
• Thời gian phản hồi: Tối đa 72 giờ làm việc

Nếu bạn không hài lòng với cách gen3z giải quyết khiếu nại, bạn có quyền gửi đơn lên Cục An toàn thông tin (Bộ Thông tin và Truyền thông) hoặc cơ quan bảo vệ người tiêu dùng tại Việt Nam để được xem xét theo quy định pháp luật.