Chính sách bảo vệ dữ liệu cá nhân


GameTech Vietnam – Công ty TNHH Truyền thông Minh Anh Media (“GameTech Vietnam”, “chúng tôi”) luôn cam kết bảo mật thông tin và dữ liệu cá nhân của Khách hàng theo đúng quy định pháp luật.

Chính sách Bảo vệ Dữ liệu cá nhân (“Chính sách”) này được xây dựng nhằm giúp Khách hàng hiểu rõ:

  • Mục đích GameTech Vietnam thu thập và xử lý dữ liệu cá nhân;

  • Phạm vi thông tin được xử lý;

  • Cách thức chúng tôi bảo vệ dữ liệu và quyền lợi hợp pháp của Khách hàng.

Chính sách này là một phần không tách rời của:

  • Hợp đồng,

  • Điều khoản và Điều kiện sử dụng dịch vụ,

  • Và các thỏa thuận khác giữa Khách hàng và GameTech Vietnam liên quan đến sản phẩm, hàng hóa, dịch vụ do GameTech Vietnam cung cấp.

Chính sách được công bố trên các kênh truyền thông của GameTech Vietnam, bao gồm:

  • Website: https://gamehayvn.net

  • Và/hoặc các ứng dụng, nền tảng, trang thông tin khác do GameTech Vietnam cung cấp từng thời kỳ.


Điều 1. Định nghĩa

  1. GameTech Vietnam: là Công ty TNHH Truyền thông Minh Anh Media – Địa chỉ: 59 Phạm Văn Đồng, Hà Nội.

  2. Khách hàng: là cá nhân tìm kiếm, tiếp cận, mua, đăng ký, sử dụng dịch vụ, sản phẩm, hàng hóa, game, tiện ích số và các dịch vụ khác do GameTech Vietnam cung cấp và/hoặc GameTech Vietnam hợp tác với đối tác cung cấp.

  3. Sản phẩm, hàng hóa, dịch vụ: là bất kỳ sản phẩm, hàng hóa, dịch vụ, game, gói nội dung số nào do GameTech Vietnam cung cấp và/hoặc hợp tác với đối tác cung cấp mà Khách hàng tìm kiếm, tiếp cận, mua, đăng ký, sử dụng.

  4. Dữ liệu cá nhân: là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Bao gồm: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm theo quy định pháp luật.

  5. Xử lý dữ liệu cá nhân: là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động liên quan khác.

  6. Kênh giao dịch của GameTech Vietnam: bao gồm kênh tổng đài, kênh giao dịch điện tử (website https://gamehayvn.net, ứng dụng, mạng xã hội…) và kênh giao dịch vật lý (cửa hàng, điểm kinh doanh, đại lý…) hoặc các kênh khác tùy từng thời điểm do GameTech Vietnam cung cấp hoặc ủy quyền cung cấp.

  7. Kênh truyền thông GameTech Vietnam: bao gồm website https://gamehayvn.net và/hoặc các ứng dụng, nền tảng, trang thông tin khác từng thời kỳ.


Điều 2. Loại dữ liệu cá nhân được xử lý

Dữ liệu cá nhân của Khách hàng có thể được GameTech Vietnam thu thập và xử lý, bao gồm nhưng không giới hạn:

  • Họ, chữ đệm và tên;

  • Ngày, tháng, năm sinh;

  • Giới tính;

  • Nơi sinh, nơi đăng ký khai sinh; nơi thường trú, tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;

  • Quốc tịch;

  • Hình ảnh cá nhân (hình ảnh cung cấp khi đăng ký dịch vụ, hình ảnh tải lên trên nền tảng/website của GameTech Vietnam trong quá trình sử dụng);

  • Số điện thoại, số CMND/CCCD, số hộ chiếu, số giấy phép lái xe, số biển số xe, mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế;

  • Tình trạng hôn nhân;

  • Thông tin về mối quan hệ gia đình (cha mẹ, con cái…);

  • Thông tin tài khoản số, dữ liệu phản ánh hoạt động trên không gian mạng (địa chỉ IP, cookies, beacon, plug-in, pixel tag, mã thiết bị…);

  • Dữ liệu về hành vi tiêu dùng, lịch sử sử dụng dịch vụ, lịch sử hoạt động viễn thông/dịch vụ trên hệ thống GameTech Vietnam;

  • Điểm tín nhiệm/dữ liệu đánh giá hành vi sử dụng dịch vụ (nếu có);

  • Thông tin về thiết bị di động, cấu hình, phiên bản ứng dụng, danh bạ (nếu Khách hàng cho phép);

  • Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể theo quy định pháp luật;

  • Các dữ liệu cá nhân nhạy cảm như: quan điểm chính trị, tôn giáo; thông tin sức khỏe, đời tư; nguồn gốc chủng tộc, dân tộc; đặc điểm di truyền, sinh trắc học; dữ liệu về tội phạm; dữ liệu về giao dịch tài chính, tài khoản tại tổ chức tín dụng, trung gian thanh toán; dữ liệu định vị; và các loại dữ liệu khác được pháp luật quy định là dữ liệu cá nhân nhạy cảm.

a) Các dữ liệu nêu trên bao gồm dữ liệu cá nhân cơ bảndữ liệu cá nhân nhạy cảm. GameTech Vietnam cam kết bảo vệ dữ liệu cá nhân nhạy cảm của Khách hàng theo đúng quy định pháp luật hiện hành.


Điều 3. Tổ chức, cá nhân được xử lý dữ liệu cá nhân

  1. Đơn vị chịu trách nhiệm chính về xử lý dữ liệu:

    • GameTech Vietnam – Công ty TNHH Truyền thông Minh Anh Media.

  2. Dữ liệu cá nhân của Khách hàng có thể được chia sẻ, cung cấp và xử lý bởi:

  • Cán bộ, nhân viên, đơn vị trực thuộc, chi nhánh, văn phòng đại diện, điểm kinh doanh, đại lý của GameTech Vietnam;

  • Công ty mẹ, công ty con, công ty liên kết, đơn vị thuộc cùng nhóm/ hệ sinh thái với GameTech Vietnam (nếu có, khi được xác định);

  • Đối tác, đối tác chiến lược, đơn vị liên kết, hợp tác với GameTech Vietnam trong việc cung cấp sản phẩm, dịch vụ cho Khách hàng (bao gồm nhưng không giới hạn: đơn vị trung gian, môi giới, đại lý, sàn giao dịch, đơn vị cung cấp giải pháp công nghệ, vận hành, lưu trữ, hạ tầng, phần mềm, ứng dụng, nền tảng tích hợp, đơn vị quảng cáo, tiếp thị, nghiên cứu thị trường…);

  • Bên thứ ba xử lý dữ liệu theo hợp đồng/thỏa thuận với GameTech Vietnam;

  • Đơn vị tư vấn, kiểm toán, luật sư, công chứng viên, đại lý, đại diện được GameTech Vietnam ủy quyền;

  • Bên nhận chuyển nhượng, nhận chuyển giao quyền nghĩa vụ, tài sản hoặc trong các giao dịch sáp nhập, hợp nhất (nếu có);

  • Cá nhân, tổ chức được Khách hàng ủy quyền, đại diện hoặc có liên quan đến giao dịch của Khách hàng;

  • Cơ quan nhà nước có thẩm quyền, bên thứ ba mà GameTech Vietnam có nghĩa vụ hoặc được quyền cung cấp dữ liệu theo quy định pháp luật, theo yêu cầu hoặc theo hợp đồng;

  • Các bên liên quan khác mà GameTech Vietnam thấy cần thiết để bảo vệ quyền lợi hợp pháp của Khách hàng và/hoặc GameTech Vietnam.

Khách hàng đồng ý cho phép các tổ chức, cá nhân nêu trên được cung cấp và xử lý Dữ liệu cá nhân của mình theo mục đích trong Chính sách này và theo đúng quy định pháp luật.


Điều 4. Mục đích xử lý dữ liệu cá nhân

Dữ liệu cá nhân của Khách hàng có thể được GameTech Vietnam xử lý cho các mục đích sau:

4.1. Cung cấp và vận hành sản phẩm, hàng hóa, dịch vụ

  • Cung cấp, kích hoạt, duy trì, quản lý dịch vụ/game/sản phẩm mà Khách hàng đăng ký;

  • Vận hành, khai thác, tối ưu chất lượng hệ thống, mạng, dịch vụ, xử lý sự cố kỹ thuật;

  • Xác thực giao dịch, đối soát cước, thanh toán, thu hồi nợ, xử lý tranh chấp;

  • Thực hiện nghĩa vụ theo hợp đồng, thỏa thuận giữa Khách hàng và GameTech Vietnam;

  • Thực hiện nghĩa vụ với đối tác, các bên liên quan trong quy trình cung cấp dịch vụ cho Khách hàng;

  • Thực hiện nghĩa vụ với cơ quan nhà nước theo quy định pháp luật.

4.2. Hỗ trợ, chăm sóc Khách hàng

  • Cập nhật và xử lý thông tin khi Khách hàng đăng ký, sử dụng dịch vụ;

  • Hỗ trợ kỹ thuật, chăm sóc Khách hàng, tiếp nhận và xử lý khiếu nại;

  • Chuyển giao thông tin vướng mắc, sự cố cho đối tác kỹ thuật (nếu có) nhằm khắc phục lỗi, tối ưu dịch vụ;

  • Giao tiếp với Khách hàng qua các kênh: điện thoại, email, SMS, thông báo trong hệ thống, mạng xã hội…

4.3. Nâng cao chất lượng dịch vụ và phát triển sản phẩm

  • Lưu trữ, phân tích dữ liệu, nghiên cứu thị trường, thống kê nội bộ;

  • Cải tiến giao diện, tính năng Website, ứng dụng, nền tảng, trải nghiệm người dùng;

  • Quản lý tài khoản, chương trình khách hàng thân thiết;

  • Phân tích hành vi sử dụng, xây dựng, thử nghiệm, cải tiến sản phẩm/dịch vụ mới;

  • Xây dựng chiến dịch tiếp thị, cá nhân hóa dịch vụ theo nhu cầu của Khách hàng.

4.4. Tiếp thị, quảng cáo, giới thiệu sản phẩm (theo luật cho phép)

  • Gửi thông tin giới thiệu sản phẩm, dịch vụ, ưu đãi, khuyến mãi của GameTech Vietnam và/hoặc đối tác phù hợp với nhu cầu Khách hàng;

  • Kênh sử dụng: SMS, USSD, MMS, cuộc gọi IVR, thông báo trong ứng dụng, email, banner trên Website, hoặc kênh khác theo quy định pháp luật;

  • Tần suất thực hiện theo quy định pháp luật về quảng cáo, tiếp thị.

4.5. An ninh, an toàn, phòng chống gian lận

  • Phát hiện, ngăn chặn, điều tra các hành vi gian lận, lừa đảo, tấn công, xâm nhập, chiếm đoạt trái phép;

  • Tuân thủ yêu cầu của cơ quan chức năng về phòng chống tội phạm, rửa tiền, tài trợ khủng bố (nếu áp dụng);

  • Đảm bảo an toàn hệ thống, an ninh mạng, an toàn thông tin, sao lưu, dự phòng dữ liệu.

4.6. Các trường hợp đặc biệt theo pháp luật

  • Thực hiện yêu cầu trong tình huống khẩn cấp về quốc phòng, an ninh quốc gia, trật tự an toàn xã hội, thiên tai, dịch bệnh, hoặc theo yêu cầu khác của cơ quan nhà nước có thẩm quyền theo quy định pháp luật.


Điều 5. Xử lý dữ liệu của Khách hàng dưới 16 tuổi

  • Trong trường hợp có Khách hàng là cá nhân từ đủ 7 tuổi đến dưới 16 tuổi (“Khách hàng trẻ em”), GameTech Vietnam sẽ áp dụng biện pháp xác minh độ tuổi phù hợp trước khi xử lý dữ liệu cá nhân.

  • Việc xử lý dữ liệu cá nhân của Khách hàng trẻ em chỉ được thực hiện khi có sự đồng ý hợp lệ của Khách hàng trẻ em và/hoặc cha, mẹ hoặc người giám hộ theo quy định pháp luật từng thời kỳ.


Điều 6. Cách thức GameTech Vietnam thu thập và xử lý dữ liệu

6.1. Thu thập trực tiếp từ Khách hàng

  • Khi Khách hàng đăng ký, sử dụng sản phẩm, hàng hóa, dịch vụ trên Website gamehayvn.net hoặc các kênh giao dịch khác;

  • Khi Khách hàng truy cập Website, hệ thống có thể ghi nhận: địa chỉ IP, cookies, loại trình duyệt, thời điểm truy cập, lịch sử tương tác…;

  • Khi Khách hàng sử dụng ứng dụng (nếu có): hệ thống có thể ghi nhận loại thiết bị, hệ điều hành, cài đặt ứng dụng, địa chỉ IP, ngôn ngữ, ngày giờ kết nối, vị trí (nếu được cho phép)…;

  • Khi Khách hàng trao đổi trực tiếp, qua tổng đài, email, chat, mạng xã hội, khảo sát;

  • Khi Khách hàng xuất hiện tại điểm giao dịch/cửa hàng có hệ thống camera giám sát (CCTV).

6.2. Thu thập từ bên thứ ba, nguồn khác (theo luật cho phép)

  • Từ đối tác cung cấp dịch vụ thanh toán, xác thực thông tin, nhà mạng, các đơn vị cung cấp dịch vụ liên quan;

  • Từ cơ quan nhà nước có thẩm quyền, khi có yêu cầu hoặc theo quy định pháp luật.

6.3. Cách thức xử lý dữ liệu

  • Xử lý tự động (qua hệ thống, cookies, công nghệ liên quan) hoặc không tự động;

  • Các hoạt động xử lý bao gồm: thu thập, ghi, lưu trữ, phân tích, cập nhật, chia sẻ, mã hóa, truyền đưa, xóa, hủy, v.v…;

  • GameTech Vietnam có thể trực tiếp xử lý hoặc ủy quyền bên xử lý dữ liệu theo hợp đồng, nhưng vẫn chịu trách nhiệm bảo đảm tuân thủ pháp luật.

6.4. Chuyển dữ liệu ra ngoài lãnh thổ Việt Nam (nếu có)

  • Trong trường hợp cần thiết để thực hiện mục đích xử lý, GameTech Vietnam có thể chuyển dữ liệu cá nhân ra nước ngoài theo đúng quy định pháp luật Việt Nam và pháp luật nơi dữ liệu được chuyển đến, đồng thời áp dụng biện pháp bảo vệ phù hợp.


Điều 7. Nguyên tắc bảo mật dữ liệu

  • Dữ liệu cá nhân của Khách hàng được bảo mật theo Chính sách này và quy định pháp luật hiện hành;

  • GameTech Vietnam có trách nhiệm bảo đảm an toàn thông tin mạng, bảo vệ an ninh quốc gia, trật tự an toàn xã hội trong phạm vi pháp luật quy định;

  • Mọi hoạt động xử lý sự cố an toàn thông tin luôn hướng tới bảo vệ tối đa quyền, lợi ích hợp pháp của Khách hàng;

  • Hoạt động đảm bảo an toàn thông tin mạng được thực hiện thường xuyên, liên tục, kịp thời và hiệu quả.


Điều 8. Thời gian bắt đầu và kết thúc xử lý dữ liệu

  • Thời điểm bắt đầu: kể từ khi Khách hàng chấp thuận Chính sách này, và/hoặc khi dữ liệu được cung cấp/thu thập hợp pháp theo Chính sách và quy định pháp luật.

  • Thời điểm kết thúc: khi Khách hàng yêu cầu GameTech Vietnam chấm dứt xử lý dữ liệu và yêu cầu đó được pháp luật cho phép, hoặc khi mục đích xử lý đã hoàn thành theo quy định.

GameTech Vietnam có thể tiếp tục lưu trữ Dữ liệu cá nhân của Khách hàng sau khi chấm dứt hợp đồng/thỏa thuận để:

  • Thực hiện nghĩa vụ pháp lý;

  • Thực hiện yêu cầu từ cơ quan nhà nước có thẩm quyền;

  • Phục vụ mục đích lưu trữ theo thời hạn luật định.


Điều 9. Quyền của Khách hàng (Chủ thể dữ liệu)

Theo Nghị định 13/2023/NĐ-CP, Khách hàng là chủ thể dữ liệu và có các quyền sau (trừ trường hợp pháp luật có quy định khác):

  1. Quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình;

  2. Quyền đồng ý hoặc không đồng ý việc xử lý dữ liệu cá nhân (trừ trường hợp luật cho phép không cần đồng ý);

  3. Quyền truy cập, xem, yêu cầu chỉnh sửa dữ liệu cá nhân;

  4. Quyền rút lại sự đồng ý;

  5. Quyền xóa hoặc yêu cầu xóa dữ liệu (nếu phù hợp luật);

  6. Quyền yêu cầu hạn chế xử lý dữ liệu;

  7. Quyền yêu cầu GameTech Vietnam cung cấp dữ liệu cá nhân của mình;

  8. Quyền phản đối việc xử lý dữ liệu cho mục đích quảng cáo, tiếp thị hoặc các mục đích khác theo luật định;

  9. Quyền khiếu nại, tố cáo, khởi kiện theo pháp luật;

  10. Quyền yêu cầu bồi thường thiệt hại nếu dữ liệu bị xử lý trái pháp luật;

  11. Quyền tự bảo vệ và yêu cầu cơ quan có thẩm quyền bảo vệ quyền dân sự liên quan đến dữ liệu cá nhân.

Cách thực hiện quyền:

Khách hàng có thể gửi yêu cầu bằng văn bản hoặc qua kênh liên hệ sau:

GameTech Vietnam sẽ tiếp nhận, xử lý theo quy định pháp luật và thông báo lại cho Khách hàng.


Điều 10. Nghĩa vụ của Khách hàng

Khách hàng có nghĩa vụ:

  • Tuân thủ pháp luật và quy định của GameTech Vietnam liên quan đến việc cung cấp và xử lý dữ liệu;

  • Cung cấp đúng, đủ, trung thực, chính xác dữ liệu cá nhân khi đăng ký, sử dụng dịch vụ; cập nhật kịp thời khi có thay đổi;

  • Phối hợp với GameTech Vietnam và cơ quan chức năng khi xảy ra sự cố bảo mật liên quan đến dữ liệu;

  • Tự bảo vệ dữ liệu cá nhân (bảo mật mật khẩu, OTP, thiết bị, tài khoản…);

  • Thông báo ngay cho GameTech Vietnam khi phát hiện sai sót, nhầm lẫn hoặc nghi ngờ dữ liệu bị xâm phạm;

  • Chịu trách nhiệm với các thiệt hại phát sinh do việc cung cấp thông tin sai, không cập nhật hoặc tự để lộ dữ liệu của mình;

  • Thường xuyên theo dõi cập nhật Chính sách này trên các kênh truyền thông của GameTech Vietnam.


Điều 11. Quyền của GameTech Vietnam

GameTech Vietnam có quyền:

  • Xử lý dữ liệu cá nhân của Khách hàng trong phạm vi mục đích, nội dung đã thông báo và/hoặc được Khách hàng đồng ý;

  • Sửa đổi, cập nhật Chính sách này và thông báo cho Khách hàng qua các kênh truyền thông trước khi áp dụng;

  • Từ chối các yêu cầu không hợp pháp hoặc trái quy định pháp luật;

  • Áp dụng biện pháp phù hợp để bảo đảm an toàn dữ liệu;

  • Trong phạm vi pháp luật cho phép, nếu Khách hàng yêu cầu rút lại sự đồng ý/xóa/hạn chế xử lý dữ liệu dẫn đến việc GameTech Vietnam không thể tiếp tục cung cấp dịch vụ thì GameTech Vietnam có quyền tạm dừng, hạn chế hoặc chấm dứt cung cấp một phần/ toàn bộ sản phẩm, dịch vụ đó; Khách hàng tự chịu rủi ro phát sinh;

  • Thực hiện các quyền khác theo pháp luật và Chính sách này.


Điều 12. Nghĩa vụ của GameTech Vietnam

GameTech Vietnam có nghĩa vụ:

  • Tuân thủ đầy đủ các quy định pháp luật về bảo vệ dữ liệu cá nhân;

  • Áp dụng biện pháp kỹ thuật, tổ chức phù hợp để bảo mật dữ liệu, hạn chế truy cập, sử dụng, tiết lộ trái phép;

  • Đảm bảo có cơ chế để Khách hàng thực hiện quyền của mình;

  • Hợp tác với cơ quan nhà nước, tổ chức/cá nhân liên quan để xử lý sự cố, giảm thiểu thiệt hại nếu có vi phạm;

  • Chịu trách nhiệm đối với thiệt hại phát sinh do lỗi của GameTech Vietnam khi xử lý dữ liệu trái quy định hoặc vượt quá phạm vi đã thỏa thuận;

  • Thực hiện các nghĩa vụ khác theo pháp luật.


Điều 13. Hậu quả, rủi ro không mong muốn có thể xảy ra

GameTech Vietnam áp dụng nhiều giải pháp bảo mật nhưng không thể bảo đảm an toàn tuyệt đối 100%. Một số rủi ro có thể xảy ra:

  • Lỗi phần cứng, phần mềm dẫn đến mất dữ liệu;

  • Lỗ hổng bảo mật nằm ngoài khả năng kiểm soát, hệ thống bị tấn công;

  • Khách hàng tự làm lộ dữ liệu do bất cẩn, bị lừa đảo, sử dụng thiết bị nhiễm mã độc, truy cập website/ứng dụng không an toàn…

GameTech Vietnam khuyến nghị:

  • Bảo mật tài khoản, mật khẩu, OTP, thiết bị cá nhân;

  • Đăng xuất khỏi tài khoản trên website/ứng dụng khi không sử dụng nữa;

  • Chỉ truy cập từ thiết bị, đường truyền an toàn;

Nếu có sự cố tấn công máy chủ gây lộ lọt dữ liệu, GameTech Vietnam sẽ:

  • Thông báo cho cơ quan chức năng theo quy định;

  • Phối hợp điều tra, khắc phục;

  • Thông báo cho Khách hàng theo quy định pháp luật.


Điều 14. Điều khoản chung

  • Khách hàng hiểu và đồng ý rằng Chính sách này là Thông báo xử lý dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP và có thể được sửa đổi, bổ sung từng thời kỳ;

  • Các nội dung chưa quy định trong Chính sách này sẽ được thực hiện theo quy định pháp luật hiện hành và hướng dẫn của cơ quan nhà nước có thẩm quyền;

  • Mọi tranh chấp phát sinh liên quan đến việc xử lý dữ liệu cá nhân sẽ được ưu tiên giải quyết bằng thương lượng, hòa giải. Nếu không đạt được, tranh chấp sẽ được đưa ra Tòa án có thẩm quyền tại Việt Nam theo quy định pháp luật;

  • Việc Khách hàng tiếp tục sử dụng dịch vụ, truy cập Website https://gamehayvn.net sau khi Chính sách được cập nhật đồng nghĩa với việc Khách hàng chấp nhận các sửa đổi, bổ sung đó;

  • Khách hàng xác nhận đã đọc, hiểu rõ và đồng ý với toàn bộ nội dung Chính sách Bảo vệ Dữ liệu cá nhân này.