Thông báo Bảo vệ Dữ liệu GDPR

Thông báo Bảo vệ Dữ liệu GDPR này nhằm giải thích các nguyên tắc xử lý dữ liệu cá nhân của GamsGo trong quá trình cung cấp dịch vụ nền tảng và thực hiện các hoạt động vận hành liên quan, các cơ sở pháp lý áp dụng cho việc xử lý này, cũng như quyền của người dùng. Thông báo này được xây dựng theo Quy định Bảo vệ Dữ liệu Chung (Quy định (EU) 2016/679, "GDPR") và áp dụng cho nền tảng GamsGo cùng các dịch vụ liên quan.

Trong quá trình vận hành nền tảng GamsGo và cung cấp dịch vụ cho người dùng, chúng tôi có thể xử lý dữ liệu cá nhân của người dùng trong phạm vi hợp lý và cần thiết. Việc xử lý này chủ yếu nhằm hỗ trợ cung cấp và vận hành dịch vụ nền tảng, thực hiện các nghĩa vụ của nền tảng, bảo vệ an toàn hệ thống và người dùng, cũng như tuân thủ các yêu cầu pháp lý và quy định hiện hành.

Khi xử lý dữ liệu cá nhân, chúng tôi tuân thủ các nguyên tắc hợp pháp, tuân thủ và tối thiểu hóa dữ liệu. Dữ liệu cá nhân chỉ được xử lý trong phạm vi cần thiết để đạt được mục đích dịch vụ rõ ràng và hợp pháp, dựa trên kỳ vọng hợp lý của người dùng khi sử dụng dịch vụ nền tảng.

Chúng tôi chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý hợp lệ theo quy định của pháp luật hiện hành, nhằm cung cấp và thực hiện dịch vụ nền tảng, tuân thủ nghĩa vụ pháp lý và quy định, cũng như đảm bảo hoạt động và an ninh bình thường của nền tảng.

Trong thực tế, các hoạt động xử lý như vậy thường liên quan đến các tình huống kinh doanh sau:

1. Hỗ trợ mối quan hệ dịch vụ và các thỏa thuận hợp đồng liên quan giữa người dùng và nền tảng;

2. Hoàn tất đơn hàng, nạp tiền, xác nhận thanh toán, hỗ trợ sau bán và các thao tác liên quan;

3. Tuân thủ các nghĩa vụ pháp lý, thuế, kế toán và quy định áp dụng;

4. Bảo vệ an toàn cho nền tảng và người dùng, đồng thời ngăn chặn gian lận, lạm dụng hoặc hành vi không đúng;

5. Trong trường hợp cụ thể khi pháp luật yêu cầu rõ ràng, dựa trên sự cho phép rõ ràng của người dùng.

Chúng tôi không xử lý dữ liệu cá nhân nếu không có cơ sở pháp lý hợp lệ. Tùy vào từng trường hợp, việc xử lý dữ liệu cá nhân có thể dựa trên việc thực hiện hợp đồng, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của nền tảng hoặc sự đồng ý rõ ràng của người dùng, tùy theo tính chất dữ liệu và mục đích xử lý.

Trong phạm vi hợp lý và cần thiết, GamsGo có thể xử lý các loại dữ liệu cá nhân sau liên quan đến người dùng:

1. Thông tin tài khoản và liên hệ (dùng để tạo tài khoản, xác minh danh tính và liên lạc dịch vụ);

2. Thông tin đơn hàng và dịch vụ (cho xử lý đơn, giao dịch vụ và hỗ trợ sau bán hàng);

3. Thông tin tham chiếu liên quan đến thanh toán (như trạng thái giao dịch và mã định danh liên quan đến đơn hàng, không bao gồm toàn bộ thông tin thẻ thanh toán);

4. Thông tin kỹ thuật và bảo mật (như thiết bị, nhật ký hoặc thông tin liên quan đến truy cập, dùng để đảm bảo an toàn và ổn định hệ thống);

5. Thông tin được tạo ra qua trao đổi giữa người dùng và nền tảng (như hồ sơ hỗ trợ khách hàng).

Các loại dữ liệu này chỉ được xử lý trong phạm vi cần thiết để đạt được mục đích dịch vụ cụ thể và thực hiện nghĩa vụ pháp lý.

Việc xử lý dữ liệu liên quan đến thanh toán chủ yếu được thực hiện bởi các nhà cung cấp dịch vụ thanh toán bên thứ ba trong hệ thống tuân thủ của họ. GamsGo không lưu trữ số thẻ thanh toán đầy đủ, mã CVV hoặc thông tin xác thực thanh toán nhạy cảm khác trong hệ thống của mình. Nền tảng chỉ nhận kết quả giao dịch, thông tin trạng thái đơn hàng và các mã tham chiếu liên quan do nhà cung cấp dịch vụ thanh toán trả về, chỉ trong phạm vi cần thiết cho xử lý đơn hàng, đối soát, hoàn tiền và hỗ trợ khách hàng.

Dữ liệu cá nhân chỉ được sử dụng và truy cập trong phạm vi cần thiết để đạt được các mục đích nêu trên và tuân thủ các nghĩa vụ pháp lý áp dụng.

Trong quá trình vận hành nền tảng, một số dữ liệu cá nhân có thể được hệ thống nội bộ của GamsGo xử lý hoặc, khi cần thiết, bởi các nhà cung cấp dịch vụ bên thứ ba hỗ trợ vận hành và hiệu suất dịch vụ thay mặt GamsGo.

Các bên thứ ba này chỉ được phép xử lý dữ liệu cá nhân trong phạm vi cần thiết để thực hiện chức năng dịch vụ của mình và phải áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp theo thỏa thuận hợp đồng và luật bảo vệ dữ liệu hiện hành.

Do kiến trúc kỹ thuật, phạm vi dịch vụ và đặc điểm vận hành của nền tảng, dữ liệu cá nhân có thể được xử lý hoặc lưu trữ tại các quốc gia hoặc khu vực khác nhau.

Khi dữ liệu cá nhân được chuyển từ Liên minh Châu Âu sang các địa điểm ngoài EU, GamsGo sẽ áp dụng các cơ chế chuyển giao tuân thủ và các biện pháp bảo vệ kỹ thuật, tổ chức phù hợp theo luật bảo vệ dữ liệu hiện hành, để đảm bảo dữ liệu cá nhân luôn được bảo vệ đầy đủ trong suốt quá trình xử lý.

Việc chuyển dữ liệu xuyên biên giới như vậy có thể được thực hiện dựa trên quyết định về mức độ bảo vệ đầy đủ của Ủy ban Châu Âu, Các điều khoản hợp đồng tiêu chuẩn (SCCs) hoặc các cơ chế chuyển giao hợp pháp khác.

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian hợp lý cần thiết để đạt được mục đích xử lý, đáp ứng các nghĩa vụ pháp lý hoặc tuân thủ, bảo vệ an toàn nền tảng hoặc giải quyết các tranh chấp liên quan.

Khi các mục đích liên quan không còn hoặc thời hạn lưu trữ đã hết, dữ liệu cá nhân sẽ được xử lý theo yêu cầu pháp lý hiện hành bằng cách xóa, ẩn danh hoặc các phương pháp tuân thủ khác.

Đối với các hoạt động xử lý dữ liệu cá nhân được mô tả trong Thông báo này, tổ chức chịu trách nhiệm vận hành và quản lý nền tảng GamsGo đóng vai trò là Bên kiểm soát dữ liệu liên quan.

Thông tin liên hệ: Người dùng có thể liên hệ với chúng tôi về các vấn đề dữ liệu cá nhân qua: Email: privacy@gamsgo.com

Nếu áp dụng, GamsGo đã chỉ định nhân sự phụ trách bảo vệ dữ liệu dựa trên quy mô kinh doanh và hồ sơ rủi ro, và các vấn đề này được xử lý qua thông tin liên hệ đã cung cấp ở trên.

Theo luật bảo vệ dữ liệu hiện hành, người dùng đủ điều kiện có quyền thực hiện các quyền sau đối với dữ liệu cá nhân của mình, bao gồm nhưng không giới hạn:

1. Quyền xác nhận liệu chúng tôi có xử lý dữ liệu cá nhân của họ và yêu cầu truy cập;

2. Quyền yêu cầu chỉnh sửa dữ liệu cá nhân không chính xác hoặc không đầy đủ;

3. Quyền yêu cầu xóa dữ liệu cá nhân khi pháp luật cho phép;

4. Quyền yêu cầu hạn chế hoặc phản đối một số hoạt động xử lý;

5. Quyền nhận dữ liệu cá nhân của họ ở định dạng có cấu trúc, phổ biến và có thể đọc bằng máy, và thực hiện quyền di chuyển dữ liệu;

6. Quyền rút lại sự đồng ý bất cứ lúc nào khi việc xử lý dựa trên sự đồng ý (không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại).

Người dùng có thể gửi yêu cầu liên quan qua các kênh liên hệ do GamsGo công bố. GamsGo sẽ phản hồi các yêu cầu này theo luật bảo vệ dữ liệu hiện hành trong thời gian hợp lý, thường không quá 30 ngày. Nếu yêu cầu phức tạp hoặc cần gia hạn, người dùng sẽ được thông báo theo quy định pháp luật.

Trong quá trình vận hành và quản lý an ninh nền tảng, GamsGo có thể sử dụng các biện pháp kỹ thuật tự động để hỗ trợ quản trị hệ thống, nhận diện rủi ro, phòng chống gian lận và đảm bảo ổn định dịch vụ.

Việc xử lý tự động này chỉ được sử dụng như một biện pháp hỗ trợ và sẽ không được dùng làm cơ sở duy nhất cho các quyết định gây ra hiệu lực pháp lý hoặc ảnh hưởng quan trọng tương tự đối với người dùng nếu không có các biện pháp bảo vệ phù hợp hoặc cơ chế can thiệp của con người.

Người dùng có thể yêu cầu xem xét thủ công qua các kênh của nền tảng nếu có thắc mắc về kết quả xử lý này.

Chúng tôi đã áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với quy mô kinh doanh, năng lực kỹ thuật và hồ sơ rủi ro của mình để ngăn chặn truy cập, tiết lộ, thay đổi hoặc sử dụng sai dữ liệu cá nhân trái phép, đồng thời giảm thiểu rủi ro bảo mật tiềm ẩn trong quá trình truyền và lưu trữ dữ liệu.

Nếu người dùng cho rằng việc xử lý dữ liệu cá nhân của mình không tuân thủ luật bảo vệ dữ liệu hiện hành, họ có quyền khiếu nại lên cơ quan giám sát bảo vệ dữ liệu cá nhân có thẩm quyền.

Chúng tôi khuyến khích người dùng, khi có thể, liên hệ với GamsGo qua các kênh liên hệ đã công bố trước khi tìm đến biện pháp pháp lý, để chúng tôi có thể xử lý và giải quyết các vấn đề kịp thời.

Chúng tôi có thể cập nhật Thông báo này theo thời gian để đáp ứng các thay đổi về luật, yêu cầu quản lý hoặc hoạt động của nền tảng. Phiên bản cập nhật sẽ được đăng trên nền tảng và có hiệu lực kể từ ngày đăng.

Để đảm bảo hoạt động bình thường và bảo mật cho nền tảng GamsGo, GamsGo có thể sử dụng cookie hoặc các công nghệ tương tự (như lưu trữ cục bộ hoặc công nghệ ghi log) trong quá trình vận hành nền tảng.

Các công nghệ này có thể được sử dụng cho các mục đích sau:

1. Đảm bảo hoạt động đúng và ổn định của các tính năng cốt lõi trên nền tảng;

2. Nhận diện và ngăn chặn truy cập bất thường, lạm dụng hoặc rủi ro bảo mật;

3. Ghi nhận trạng thái sử dụng cơ bản để hỗ trợ quản lý tài khoản và duy trì dịch vụ.

Khi được yêu cầu bởi luật bảo vệ dữ liệu hiện hành, các vấn đề liên quan đến việc sử dụng cookie hoặc công nghệ tương tự sẽ được xử lý theo quy định pháp luật.