GDPR Tuân thủ
Cập nhật lần cuối April 18, 2026
Tuyên bố này giải thích cách Gamblish tuân thủ Quy định chung về bảo vệ dữ liệu (GDPR) khi xử lý dữ liệu cá nhân của các cá nhân trong Khu vực Kinh tế Châu Âu (EEA). Gamblish vận hành một nền tảng trò chơi trực tuyến và cam kết bảo vệ quyền dữ liệu của bạn theo luật hiện hành.
Cơ sở pháp lý để xử lý
- Hợp đồng , Việc xử lý dữ liệu tài khoản, số dư ví và giao dịch của bạn là cần thiết để cung cấp các dịch vụ trò chơi mà bạn đã đăng ký.
- Nghĩa vụ pháp lý , Các quy định về cờ bạc và luật chống rửa tiền yêu cầu chúng tôi xác minh danh tính, ghi lại giao dịch và lưu giữ hồ sơ trò chơi trong tối thiểu 7 năm.
- Lợi ích hợp pháp , Giám sát lỗi (Sentry), phòng chống gian lận và bảo mật nền tảng. Chúng tôi cân bằng những lợi ích này với quyền riêng tư của bạn.
- Sự đồng ý , Thông báo đẩy (Firebase Cloud Messaging) và email quảng cáo chỉ được gửi khi bạn đồng ý chọn tham gia một cách rõ ràng.
Dữ liệu chúng tôi xử lý
- Dữ liệu danh tính , Tên, địa chỉ email, ảnh đại diện, vai trò và trạng thái tài khoản
- Dữ liệu vị trí , Quốc gia, thành phố, mã bưu chính, tọa độ (bắt buộc để tuân thủ quy định cờ bạc theo khu vực pháp lý)
- Dữ liệu tài chính , Số dư ví, lịch sử nạp/rút tiền, tham chiếu của bên xử lý thanh toán (Stripe, PayPal, MTN, Orange, NowPayments). Chúng tôi không lưu trữ số thẻ.
- Dữ liệu trò chơi , Lịch sử đặt cược, kết quả trò chơi, hồ sơ phiên, tham gia rút thăm
- Dữ liệu kỹ thuật , Địa chỉ IP, loại trình duyệt, thông tin thiết bị, nhật ký lỗi (Sentry), mẫu phát lại phiên
Bên xử lý dữ liệu (bên xử lý phụ)
Gamblish sử dụng các bên xử lý phụ sau:
- Supabase Inc. , Lưu trữ cơ sở dữ liệu (PostgreSQL), xác thực người dùng. Dữ liệu được lưu trữ trong hạ tầng đám mây của Supabase.
- Vercel Inc. , Lưu trữ trang web và CDN.
- Stripe Inc. , Xử lý thanh toán bằng thẻ và chi trả.
- PayPal Holdings Inc. , Xử lý thanh toán.
- NOWPayments , Xử lý thanh toán bằng tiền điện tử.
- Functional Software Inc. (Sentry) , Theo dõi lỗi và giám sát hiệu suất.
- Google LLC (Firebase) , Phân phối thông báo đẩy.
- Resend Inc. , Phân phối email giao dịch.
Lưu giữ dữ liệu
- Dữ liệu tài khoản , Thời hạn tài khoản cộng thêm 30 ngày sau yêu cầu xóa (thời gian xóa mềm), sau đó xóa vĩnh viễn.
- Hồ sơ giao dịch và trò chơi , 7 năm (yêu cầu pháp lý).
- Nhật ký kiểm toán , Hồ sơ bất biến được lưu giữ vô thời hạn để tuân thủ quy định. Những hồ sơ này không thể sửa đổi hoặc xóa.
- Nhật ký lỗi , 90 ngày (thời gian lưu giữ mặc định của Sentry).
Quyền GDPR của bạn
- Quyền truy cập (Điều 15) , Yêu cầu bản sao của tất cả dữ liệu cá nhân mà chúng tôi lưu giữ về bạn.
- Quyền chỉnh sửa (Điều 16) , Sửa dữ liệu không chính xác qua cài đặt tài khoản hoặc bằng cách liên hệ với chúng tôi.
- Quyền được xóa (Điều 17) , Yêu cầu xóa dữ liệu của bạn. Lưu ý: các quy định về cờ bạc yêu cầu chúng tôi lưu giữ hồ sơ giao dịch trong 7 năm; việc xóa chỉ áp dụng cho dữ liệu không bị quản lý.
- Quyền hạn chế (Điều 18) , Yêu cầu chúng tôi hạn chế việc xử lý trong khi tranh chấp được giải quyết.
- Quyền chuyển dữ liệu (Điều 20) , Yêu cầu dữ liệu của bạn ở định dạng có cấu trúc, máy đọc được (JSON).
- Quyền phản đối (Điều 21) , Phản đối việc xử lý dựa trên lợi ích hợp pháp. Chúng tôi sẽ ngừng xử lý trừ khi chứng minh được các căn cứ hợp pháp thuyết phục.
- Quyền rút lại sự đồng ý (Điều 7) , Rút lại sự đồng ý cho thông báo hoặc tiếp thị bất cứ lúc nào qua tùy chọn tài khoản.
Để thực hiện quyền của bạn, hãy gửi email đến dpo@gamblish.com. Chúng tôi sẽ phản hồi trong vòng một tháng. Các yêu cầu phức tạp có thể được gia hạn thêm hai tháng kèm theo thông báo.
Chuyển dữ liệu quốc tế
Dữ liệu của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài EEA. Chúng tôi đảm bảo có các biện pháp bảo vệ phù hợp, bao gồm Điều khoản Hợp đồng Tiêu chuẩn (SCC) được Ủy ban Châu Âu phê duyệt, và chỉ sử dụng các bên xử lý phụ duy trì các tiêu chuẩn bảo vệ dữ liệu tương đương.
Thông báo vi phạm dữ liệu
Trong trường hợp xảy ra vi phạm dữ liệu cá nhân, chúng tôi sẽ thông báo cho cơ quan giám sát liên quan trong vòng 72 giờ kể từ khi biết được (Điều 33). Nếu vi phạm có khả năng dẫn đến rủi ro cao đối với quyền và tự do của bạn, chúng tôi sẽ thông báo trực tiếp cho bạn mà không chậm trễ quá mức (Điều 34).
Cán bộ bảo vệ dữ liệu
Cán bộ bảo vệ dữ liệu của chúng tôi có thể được liên hệ tại dpo@gamblish.com. DPO giám sát việc tuân thủ GDPR, tư vấn về đánh giá tác động bảo vệ dữ liệu và đóng vai trò là đầu mối liên hệ cho các cơ quan giám sát.
Cơ quan giám sát
Bạn có quyền khiếu nại với cơ quan giám sát bảo vệ dữ liệu địa phương nếu bạn cho rằng việc xử lý của chúng tôi vi phạm GDPR.
Liên hệ
Yêu cầu chung: support@gamblish.com
Bảo vệ dữ liệu: dpo@gamblish.com