2. KHI NÀO GAMEHUB SẼ THU THẬP DỮ LIỆU CÁ NHÂN?

Chúng tôi thu thập dữ liệu cá nhân của Bạn trong các trường hợp sau:

• Khi Bạn đăng ký Tài khoản và thực hiện xác thực số điện thoại bằng mã OTP;
• Khi Bạn đăng nhập, đổi mật khẩu hoặc đổi số điện thoại;
• Khi Bạn thực hiện giao dịch nạp GCent hoặc yêu cầu xuất hóa đơn;
• Khi Bạn gửi yêu cầu hỗ trợ, khiếu nại hoặc phản hồi;
• Khi Bạn tham gia sự kiện, chương trình khuyến mại, khảo sát;
• Tự động khi Bạn truy cập website hoặc trò chơi (dữ liệu kỹ thuật, nhật ký hệ thống).

3. GAMEHUB SẼ THU THẬP NHỮNG DỮ LIỆU CÁ NHÂN GÌ?

Chúng tôi chỉ thu thập dữ liệu cần thiết cho mục đích đã nêu tại Mục 6.

4. THU THẬP CÁC DỮ LIỆU KHÁC

Ngoài dữ liệu Bạn chủ động cung cấp, hệ thống tự động ghi nhận:

• Địa chỉ IP, mã định danh thiết bị, loại trình duyệt, hệ điều hành;
• Nhật ký đăng nhập: thời điểm, thiết bị, kết quả (thành công/thất bại);
• Nhật ký thao tác trong trò chơi phục vụ chống gian lận và xử lý khiếu nại;
• Thời gian chơi — bắt buộc để áp dụng giới hạn với Người chơi dưới 18 tuổi.

5. COOKIES

Website sử dụng cookie để duy trì phiên đăng nhập, ghi nhớ lựa chọn ngôn ngữ và đo lường hiệu quả hoạt động.

• Cookie thiết yếu: bắt buộc để hệ thống hoạt động (phiên đăng nhập, chống giả mạo yêu cầu). Không thể tắt.
• Cookie phân tích và quảng cáo: CHỈ được nạp sau khi Bạn đồng ý. Mặc định là TỪ CHỐI.
• Bạn có thể thay đổi lựa chọn bất cứ lúc nào qua thanh cài đặt cookie hoặc cài đặt trình duyệt.

6. GAMEHUB SỬ DỤNG DỮ LIỆU CÁ NHÂN NHƯ THẾ NÀO?

• Tạo, xác thực và quản lý Tài khoản của Bạn;
• Xử lý giao dịch nạp GCent, đối soát với cổng thanh toán và xuất hóa đơn điện tử;
• Áp dụng quy định về độ tuổi và giới hạn thời gian chơi cho Người chơi dưới 18 tuổi;
• Phát hiện, ngăn chặn gian lận, chiếm đoạt tài khoản và các hành vi vi phạm;
• Hỗ trợ khách hàng, xử lý khiếu nại và tranh chấp;
• Cải thiện chất lượng dịch vụ dựa trên dữ liệu tổng hợp, đã ẩn danh;
• Gửi thông tin khuyến mại — CHỈ khi Bạn đồng ý riêng và có thể hủy bất cứ lúc nào;
• Thực hiện nghĩa vụ pháp lý và cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước.

7. GAMEHUB BẢO VỆ VÀ LƯU TRỮ DỮ LIỆU BẰNG CÁCH NÀO?

• Mật khẩu được băm một chiều bằng thuật toán argon2id, không lưu dạng đọc được;
• Số căn cước công dân và các trường nhạy cảm được mã hóa khi lưu trữ;
• Truyền dữ liệu qua kênh mã hóa TLS;
• Phân quyền truy cập nội bộ theo nguyên tắc tối thiểu; mọi thao tác của quản trị viên đều được ghi nhật ký bất biến;
• Sao lưu định kỳ có mã hóa và diễn tập khôi phục theo quý;
• Dữ liệu được lưu trữ trên hạ tầng đặt tại Việt Nam theo quy định pháp luật.

8. GAMEHUB CÓ TIẾT LỘ DỮ LIỆU CÁ NHÂN CỦA BẠN HAY KHÔNG?

Chúng tôi KHÔNG bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với các bên sau:

• Cổng thanh toán (VNPAY, MoMo, ngân hàng) — để hoàn tất và đối soát giao dịch;
• Nhà cung cấp dịch vụ SMS, email — để gửi mã OTP và thông báo giao dịch;
• Nhà cung cấp hóa đơn điện tử — để phát hành hóa đơn theo yêu cầu của Bạn;
• Đơn vị hạ tầng, lưu trữ đám mây có hợp đồng bảo mật ràng buộc;
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.

9. DỮ LIỆU CÁ NHÂN CỦA TRẺ EM

Chúng tôi không chủ động thu thập dữ liệu của trẻ em dưới 16 tuổi. Theo Mục 3.1 Điều khoản Sử dụng, tài khoản cho người dưới 16 tuổi phải do cha, mẹ hoặc người giám hộ hợp pháp đăng ký bằng thông tin của chính mình.

Nếu phát hiện đã thu thập dữ liệu của trẻ em mà không có sự đồng ý của người giám hộ, chúng tôi sẽ xóa dữ liệu đó trong thời gian sớm nhất. Người giám hộ có thể yêu cầu xem, sửa hoặc xóa dữ liệu qua Trung tâm hỗ trợ.

10. DỮ LIỆU CÁ NHÂN THU THẬP BỞI CÁC BÊN THỨ BA

Khi Bạn thanh toán qua cổng thanh toán, bên đó thu thập và xử lý thông tin thanh toán theo chính sách riêng của họ. GameHub KHÔNG lưu trữ số thẻ ngân hàng, mã CVV hay mật khẩu thanh toán của Bạn.

Khi Bạn đăng nhập bằng tài khoản mạng xã hội, nhà cung cấp đó xử lý dữ liệu theo chính sách của họ. Chúng tôi khuyến nghị Bạn đọc kỹ chính sách của các bên này.

11. GIỚI HẠN TRÁCH NHIỆM ĐỐI VỚI WEBSITE, ỨNG DỤNG BÊN THỨ BA

Website và trò chơi có thể chứa liên kết tới website hoặc ứng dụng của bên thứ ba. Chính sách Bảo mật này không áp dụng cho các bên đó, và GameHub không chịu trách nhiệm về cách họ xử lý dữ liệu của Bạn.

12. QUYỀN CỦA BẠN ĐỐI VỚI DỮ LIỆU CÁ NHÂN VÀ CÁCH THỨC THỰC HIỆN

Theo Luật Bảo vệ dữ liệu cá nhân, Bạn có các quyền sau:

• Quyền được biết về việc xử lý dữ liệu cá nhân của mình;
• Quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu;
• Quyền truy cập để xem, chỉnh sửa dữ liệu của mình;
• Quyền rút lại sự đồng ý;
• Quyền xóa dữ liệu;
• Quyền hạn chế xử lý dữ liệu;
• Quyền yêu cầu cung cấp dữ liệu của mình;
• Quyền phản đối việc xử lý dữ liệu;
• Quyền khiếu nại, tố cáo, khởi kiện;
• Quyền yêu cầu bồi thường thiệt hại;
• Quyền tự bảo vệ.

13. THỜI GIAN LƯU TRỮ DỮ LIỆU

• Dữ liệu Tài khoản: lưu trong suốt thời gian Tài khoản còn hoạt động;
• Sau khi Bạn yêu cầu xóa: dữ liệu được xóa mềm và ẩn danh hóa trong vòng 30 ngày;
• Nhật ký đăng nhập và nhật ký chống gian lận: lưu tối đa 24 tháng;
• Bản ghi giao dịch tài chính và hóa đơn: lưu theo nghĩa vụ lưu trữ kế toán và thuế, kể cả sau khi Tài khoản đã xóa. Đây là ngoại lệ bắt buộc theo pháp luật.

14. NƠI LƯU TRỮ DỮ LIỆU VÀ CHUYỂN GIAO SANG QUỐC GIA KHÁC

Dữ liệu cá nhân của Người chơi Việt Nam được lưu trữ trên hạ tầng đặt tại Việt Nam.

Trường hợp cần chuyển dữ liệu ra nước ngoài (ví dụ sử dụng dịch vụ hạ tầng quốc tế), chúng tôi thực hiện đúng thủ tục đánh giá tác động chuyển dữ liệu ra nước ngoài và nộp hồ sơ tới cơ quan có thẩm quyền theo quy định.

15. BỘ PHẬN BẢO VỆ DỮ LIỆU — THẮC MẮC, PHẢN HỒI, LIÊN HỆ

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan tới dữ liệu cá nhân, vui lòng gửi tới Trung tâm hỗ trợ hoặc email công bố tại chân trang. Chúng tôi có bộ phận phụ trách bảo vệ dữ liệu cá nhân tiếp nhận và xử lý.

Khi xảy ra sự cố lộ lọt dữ liệu, chúng tôi thông báo tới cơ quan nhà nước có thẩm quyền và những Người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, kèm mô tả sự cố và biện pháp khắc phục.