Tại GMKB, quyền riêng tư của bạn không phải là điều chúng tôi xem nhẹ. Tài liệu này giải thích rõ ràng chúng tôi thu thập thông tin gì, dùng vào việc gì, bảo vệ như thế nào và quyền lợi của bạn là gì – viết bằng tiếng Việt, không có ngôn ngữ pháp lý khó hiểu.
Chính sách bảo mật này ("Chính Sách") do GMKB ban hành và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của GMKB – bao gồm website tại gmkb.click và ứng dụng di động trên iOS và Android.
Chúng tôi hiểu rằng khi bạn đăng ký tài khoản và nạp tiền vào một nền tảng, bạn đang đặt niềm tin vào chúng tôi không chỉ về tiền bạc mà còn về thông tin cá nhân. Đó là lý do GMKB xây dựng hệ thống bảo mật dữ liệu từ nền tảng, không phải bổ sung thêm sau. Mọi quyết định kỹ thuật từ cách mã hóa đến cách lưu trữ log đều bắt đầu từ câu hỏi: "Nếu đây là dữ liệu của chính mình, mình có chấp nhận không?"
Bằng việc sử dụng dịch vụ của GMKB, bạn xác nhận đã đọc và đồng ý với Chính Sách này. Nếu bạn không đồng ý, vui lòng không đăng ký hoặc ngừng sử dụng dịch vụ. Chúng tôi có quyền cập nhật Chính Sách này và sẽ thông báo qua email khi có thay đổi quan trọng.
Cam kết cốt lõi của GMKB: Chúng tôi không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại – không có ngoại lệ.
GMKB chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính và bảo vệ an toàn cho tài khoản của bạn. Không có thu thập dữ liệu thừa hay theo dõi hành vi ngoài phạm vi dịch vụ.
| Loại dữ liệu | Ví dụ cụ thể | Mục đích thu thập |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, CMND/CCCD | Xác minh danh tính (KYC), phòng chống gian lận |
| Thông tin liên lạc | Số điện thoại, địa chỉ email | Đăng ký tài khoản, thông báo giao dịch, hỗ trợ |
| Thông tin thanh toán | Số tài khoản ngân hàng, số ví MoMo/ZaloPay | Xử lý nạp/rút tiền, đối chiếu giao dịch |
| Thông tin hỗ trợ | Nội dung chat, email gửi đến CSKH | Giải quyết khiếu nại, cải thiện dịch vụ |
Khi bạn sử dụng nền tảng GMKB, hệ thống của chúng tôi tự động ghi lại một số thông tin kỹ thuật cần thiết để vận hành dịch vụ và phát hiện truy cập bất thường:
GMKB không bao giờ thu thập thông tin thẻ tín dụng đầy đủ, mã CVV hay mật khẩu ngân hàng của bạn. Mọi giao dịch thanh toán đều được xử lý trực tiếp qua cổng thanh toán được mã hóa của MoMo, ZaloPay, ViettelPay hoặc ngân hàng.
Thông tin bạn cung cấp và thông tin chúng tôi thu thập tự động chỉ được sử dụng cho các mục đích sau đây – không hơn, không kém. Nếu có mục đích sử dụng mới, chúng tôi sẽ xin phép bạn trước.
Tạo và quản lý tài khoản người dùng, xác thực đăng nhập, xử lý nạp/rút tiền và lưu giữ lịch sử giao dịch đầy đủ theo yêu cầu pháp lý và yêu cầu của người dùng.
Phát hiện và ngăn chặn đăng nhập trái phép, nhiều tài khoản, lạm dụng khuyến mãi và các hành vi gian lận. Đây là lý do chính khiến chúng tôi cần dữ liệu thiết bị và IP.
Xử lý khiếu nại, giải quyết tranh chấp và hỗ trợ kỹ thuật. Lịch sử trao đổi với CSKH được lưu lại để tránh bạn phải giải thích lại từ đầu mỗi lần liên hệ.
Gửi thông báo giao dịch, cảnh báo bảo mật, thay đổi chính sách và thông tin khuyến mãi phù hợp. Bạn có thể tắt thông báo marketing bất cứ lúc nào trong cài đặt tài khoản.
Phân tích hành vi sử dụng tổng hợp (không liên kết với danh tính cá nhân) để cải thiện giao diện, tốc độ và tính năng. Dữ liệu này được ẩn danh hóa trước khi phân tích.
Lưu trữ hồ sơ giao dịch và xác minh danh tính theo quy định pháp luật hiện hành về phòng chống rửa tiền và tài trợ khủng bố tại Việt Nam.
Đây là câu hỏi quan trọng nhất mà người dùng thường lo ngại. Câu trả lời ngắn gọn là: GMKB không bán hay chia sẻ dữ liệu của bạn với bên thứ ba vì mục đích thương mại. Câu trả lời đầy đủ hơn là có một số trường hợp giới hạn mà thông tin cần được chia sẻ để dịch vụ hoạt động được.
Tất cả đối tác bên thứ ba của GMKB đều ký hợp đồng bảo mật dữ liệu trước khi được phép xử lý bất kỳ thông tin người dùng nào. Chúng tôi không hợp tác với bên thứ ba không đáp ứng tiêu chuẩn bảo mật của chúng tôi.
Nói "bảo mật" mà không giải thích cụ thể thì không có ý nghĩa gì. Dưới đây là những biện pháp kỹ thuật thực tế mà GMKB triển khai để bảo vệ dữ liệu của bạn.
Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ GMKB được mã hóa bằng TLS 1.3 với khóa 256-bit – cùng tiêu chuẩn với hệ thống ngân hàng trực tuyến. Không ai có thể đọc được thông tin bạn gửi đi, kể cả khi họ chặn được đường truyền.
Thông tin nhạy cảm như số tài khoản ngân hàng, số CCCD và mật khẩu được mã hóa ngay cả khi lưu trữ trong cơ sở dữ liệu nội bộ. Mật khẩu được băm (hash) một chiều với thuật toán bcrypt – chúng tôi không thể đọc lại mật khẩu của bạn ngay cả khi muốn.
Các giao dịch rút tiền và thay đổi thông tin quan trọng yêu cầu xác thực bổ sung qua mã OTP gửi đến số điện thoại đăng ký. Ngay cả khi mật khẩu bị lộ, kẻ xấu cũng không thể rút tiền của bạn.
Hệ thống giám sát tự động hoạt động liên tục, phát hiện các mẫu truy cập bất thường, cố gắng đăng nhập brute force và các dấu hiệu tấn công khác. Khi phát hiện, tài khoản liên quan được bảo vệ ngay lập tức.
Hệ thống GMKB được kiểm tra penetration testing (pentest) bởi đội bảo mật bên thứ ba độc lập định kỳ mỗi 6 tháng. Kết quả được xử lý và vá lỗi theo ưu tiên nghiêm ngặt.
GMKB không lưu trữ dữ liệu của bạn vĩnh viễn hay tùy tiện. Thời gian lưu trữ được xác định dựa trên mục đích sử dụng và yêu cầu pháp lý.
Bạn không chỉ là chủ sở hữu số dư trong ví – bạn còn là chủ sở hữu dữ liệu cá nhân của mình. GMKB tôn trọng và hỗ trợ bạn thực hiện đầy đủ các quyền sau.
Bạn có thể yêu cầu xem đầy đủ thông tin cá nhân mà GMKB đang lưu trữ về bạn. Chúng tôi phản hồi trong 15 ngày làm việc.
Nếu thông tin của bạn không chính xác, bạn có thể yêu cầu cập nhật trực tiếp trong tài khoản hoặc qua CSKH. Một số thông tin định danh cần xác minh trước khi thay đổi.
Bạn có thể yêu cầu xóa dữ liệu cá nhân không còn cần thiết. Lưu ý: dữ liệu phải giữ lại theo yêu cầu pháp lý không thể xóa ngay lập tức.
Bạn có thể từ chối nhận thông báo marketing bất cứ lúc nào. Từ chối xử lý dữ liệu cốt lõi (như giao dịch) có thể ảnh hưởng đến khả năng sử dụng dịch vụ.
Bạn có thể yêu cầu xuất toàn bộ dữ liệu cá nhân của mình sang định dạng có thể đọc được (CSV, PDF) trong vòng 30 ngày kể từ ngày yêu cầu.
Nếu bạn cho rằng GMKB xử lý dữ liệu không đúng, bạn có quyền khiếu nại trực tiếp với chúng tôi hoặc với cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.
Để thực hiện bất kỳ quyền nào ở trên, liên hệ qua email support@gmkb.click với tiêu đề "Yêu cầu quyền dữ liệu – [loại yêu cầu]". Chúng tôi xác nhận nhận yêu cầu trong vòng 48 giờ và hoàn tất trong vòng 15 ngày làm việc.
Dịch vụ của GMKB không dành cho và không thu thập thông tin của người dưới 18 tuổi. Đây không chỉ là chính sách mà là một trong những nguyên tắc không thể thỏa hiệp của nền tảng.
Cookie là các tệp nhỏ được lưu vào trình duyệt của bạn khi truy cập GMKB. Chúng tôi dùng cookie để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và cải thiện hiệu suất trang. Không có cookie theo dõi quảng cáo bên thứ ba trên nền tảng GMKB.
| Loại cookie | Mục đích | Thời hạn | Có thể tắt? |
|---|---|---|---|
| Duy trì phiên đăng nhập, bảo mật CSRF | Đến khi đóng trình duyệt | Không (cần thiết để dịch vụ hoạt động) | |
| Lưu tùy chọn ngôn ngữ, giao diện | 30 ngày | Có (nhưng ảnh hưởng trải nghiệm) | |
| Đo lường hiệu suất trang, lỗi kỹ thuật | 90 ngày | Có |
Bạn có thể quản lý cookie trong phần cài đặt trình duyệt. Tắt cookie thiết yếu sẽ khiến bạn không thể đăng nhập và sử dụng dịch vụ. GMKB không sử dụng pixel theo dõi quảng cáo hay retargeting cookie.
Dù mọi nỗ lực phòng ngừa, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. GMKB có quy trình ứng phó sự cố rõ ràng và cam kết minh bạch với người dùng khi có vấn đề xảy ra.
Ngay khi phát hiện hoặc nhận được báo cáo về sự cố bảo mật, đội ngũ kỹ thuật GMKB kích hoạt quy trình ứng phó khẩn cấp. Các kết nối nghi ngờ bị phong tỏa ngay lập tức.
Xác định dữ liệu nào bị ảnh hưởng, có bao nhiêu tài khoản liên quan và mức độ nghiêm trọng của sự cố. Trong thời gian này tài khoản bị ảnh hưởng có thể tạm thời hạn chế giao dịch để bảo vệ.
GMKB thông báo cho các tài khoản bị ảnh hưởng qua email và thông báo trong ứng dụng, mô tả rõ dữ liệu nào liên quan và các bước bạn cần thực hiện (như đổi mật khẩu).
Vá lỗ hổng, khôi phục hệ thống và báo cáo chi tiết cho cơ quan chức năng theo quy định. Sau đó đánh giá lại toàn hệ thống để ngăn tái diễn.
Nền tảng GMKB tích hợp các game từ nhà cung cấp bên thứ ba và sử dụng dịch vụ thanh toán từ các cổng thanh toán độc lập. Chính Sách Bảo Mật này áp dụng cho phần GMKB vận hành trực tiếp – không bao gồm nội dung game hay xử lý thanh toán của bên thứ ba.
Chính Sách Bảo Mật này phản ánh cam kết hiện tại của GMKB và có thể được cập nhật theo sự phát triển của dịch vụ hoặc thay đổi pháp lý. Phiên bản mới nhất luôn có sẵn tại trang /privacy-policy.
Liên hệ về Chính Sách Bảo Mật: Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến bảo mật dữ liệu, vui lòng liên hệ đội ngũ GMKB qua email support@gmkb.click với tiêu đề "Bảo mật dữ liệu – [nội dung yêu cầu]". Chúng tôi cam kết phản hồi trong vòng 48 giờ làm việc.
Hơn 2 triệu người Việt Nam đã tin tưởng GMKB với cả tài khoản và dữ liệu cá nhân. Đăng ký hôm nay để nhận thưởng chào mừng +100% và trải nghiệm nền tảng bảo mật nhất thị trường.
SSL 256-bit · Không bán dữ liệu · 2FA bảo vệ rút tiền · Hỗ trợ 24/7 · 18+