Cập nhật lần cuối: 01/06/2025 Phiên bản: 2.4 Ngôn ngữ: Tiếng Việt Áp dụng tại: Việt Nam
Bảo Mật Dữ Liệu

Chính Sách Bảo Mật GMKB – Cam Kết Bảo Vệ Thông Tin Cá Nhân Người Dùng

Tại GMKB, quyền riêng tư của bạn không phải là điều chúng tôi xem nhẹ. Tài liệu này giải thích rõ ràng chúng tôi thu thập thông tin gì, dùng vào việc gì, bảo vệ như thế nào và quyền lợi của bạn là gì – viết bằng tiếng Việt, không có ngôn ngữ pháp lý khó hiểu.

SSL 256-bit Đọc khoảng 7 phút Không bán dữ liệu
11 Chính sách
Bảo vệ toàn diện dữ liệu của bạn

Áp dụng cho toàn bộ người dùng đăng ký và sử dụng dịch vụ GMKB tại Việt Nam.
GIỚI THIỆU

Tại Sao Chính Sách Bảo Mật Này Quan Trọng Với Bạn

Chính sách bảo mật này ("Chính Sách") do GMKB ban hành và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của GMKB – bao gồm website tại gmkb.click và ứng dụng di động trên iOS và Android.

Chúng tôi hiểu rằng khi bạn đăng ký tài khoản và nạp tiền vào một nền tảng, bạn đang đặt niềm tin vào chúng tôi không chỉ về tiền bạc mà còn về thông tin cá nhân. Đó là lý do GMKB xây dựng hệ thống bảo mật dữ liệu từ nền tảng, không phải bổ sung thêm sau. Mọi quyết định kỹ thuật từ cách mã hóa đến cách lưu trữ log đều bắt đầu từ câu hỏi: "Nếu đây là dữ liệu của chính mình, mình có chấp nhận không?"

Bằng việc sử dụng dịch vụ của GMKB, bạn xác nhận đã đọc và đồng ý với Chính Sách này. Nếu bạn không đồng ý, vui lòng không đăng ký hoặc ngừng sử dụng dịch vụ. Chúng tôi có quyền cập nhật Chính Sách này và sẽ thông báo qua email khi có thay đổi quan trọng.

Cam kết cốt lõi của GMKB: Chúng tôi không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại – không có ngoại lệ.

gmkb
ĐIỀU 1

Những Thông Tin GMKB Thu Thập Từ Bạn

GMKB chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính và bảo vệ an toàn cho tài khoản của bạn. Không có thu thập dữ liệu thừa hay theo dõi hành vi ngoài phạm vi dịch vụ.

1.1 Thông tin bạn cung cấp trực tiếp

Loại dữ liệu Ví dụ cụ thể Mục đích thu thập
Thông tin định danh Họ tên, ngày sinh, CMND/CCCD Xác minh danh tính (KYC), phòng chống gian lận
Thông tin liên lạc Số điện thoại, địa chỉ email Đăng ký tài khoản, thông báo giao dịch, hỗ trợ
Thông tin thanh toán Số tài khoản ngân hàng, số ví MoMo/ZaloPay Xử lý nạp/rút tiền, đối chiếu giao dịch
Thông tin hỗ trợ Nội dung chat, email gửi đến CSKH Giải quyết khiếu nại, cải thiện dịch vụ

1.2 Thông tin thu thập tự động

Khi bạn sử dụng nền tảng GMKB, hệ thống của chúng tôi tự động ghi lại một số thông tin kỹ thuật cần thiết để vận hành dịch vụ và phát hiện truy cập bất thường:

  • Địa chỉ IP và thông tin mạng (dùng để phát hiện đăng nhập bất thường, không dùng để xác định vị trí địa lý chi tiết).
  • Loại thiết bị, hệ điều hành và phiên bản trình duyệt (dùng để tối ưu hiển thị và xử lý sự cố kỹ thuật).
  • Lịch sử giao dịch và hoạt động game trong tài khoản (bắt buộc để xử lý tranh chấp và kiểm toán).
  • Dữ liệu phiên đăng nhập: thời gian, thời lượng phiên và các trang đã truy cập trong nền tảng.
  • Cookie và bộ nhớ cục bộ của trình duyệt (xem chi tiết tại Điều 8 về Cookie).

GMKB không bao giờ thu thập thông tin thẻ tín dụng đầy đủ, mã CVV hay mật khẩu ngân hàng của bạn. Mọi giao dịch thanh toán đều được xử lý trực tiếp qua cổng thanh toán được mã hóa của MoMo, ZaloPay, ViettelPay hoặc ngân hàng.

ĐIỀU 2

Chúng Tôi Sử Dụng Thông Tin Của Bạn Vào Mục Đích Gì

Thông tin bạn cung cấp và thông tin chúng tôi thu thập tự động chỉ được sử dụng cho các mục đích sau đây – không hơn, không kém. Nếu có mục đích sử dụng mới, chúng tôi sẽ xin phép bạn trước.

Vận hành tài khoản

Tạo và quản lý tài khoản người dùng, xác thực đăng nhập, xử lý nạp/rút tiền và lưu giữ lịch sử giao dịch đầy đủ theo yêu cầu pháp lý và yêu cầu của người dùng.

Bảo mật & Phòng gian lận

Phát hiện và ngăn chặn đăng nhập trái phép, nhiều tài khoản, lạm dụng khuyến mãi và các hành vi gian lận. Đây là lý do chính khiến chúng tôi cần dữ liệu thiết bị và IP.

Hỗ trợ khách hàng

Xử lý khiếu nại, giải quyết tranh chấp và hỗ trợ kỹ thuật. Lịch sử trao đổi với CSKH được lưu lại để tránh bạn phải giải thích lại từ đầu mỗi lần liên hệ.

Thông báo dịch vụ

Gửi thông báo giao dịch, cảnh báo bảo mật, thay đổi chính sách và thông tin khuyến mãi phù hợp. Bạn có thể tắt thông báo marketing bất cứ lúc nào trong cài đặt tài khoản.

Cải thiện sản phẩm

Phân tích hành vi sử dụng tổng hợp (không liên kết với danh tính cá nhân) để cải thiện giao diện, tốc độ và tính năng. Dữ liệu này được ẩn danh hóa trước khi phân tích.

Tuân thủ pháp luật

Lưu trữ hồ sơ giao dịch và xác minh danh tính theo quy định pháp luật hiện hành về phòng chống rửa tiền và tài trợ khủng bố tại Việt Nam.

gmkb
ĐIỀU 3

GMKB Chia Sẻ Thông Tin Của Bạn Với Ai?

Đây là câu hỏi quan trọng nhất mà người dùng thường lo ngại. Câu trả lời ngắn gọn là: GMKB không bán hay chia sẻ dữ liệu của bạn với bên thứ ba vì mục đích thương mại. Câu trả lời đầy đủ hơn là có một số trường hợp giới hạn mà thông tin cần được chia sẻ để dịch vụ hoạt động được.

Các trường hợp chia sẻ có kiểm soát

  • Đối tác cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền. Họ có chính sách bảo mật riêng và không được dùng dữ liệu này cho mục đích nào khác.
  • Nhà cung cấp game: Khi bạn chơi game từ nhà cung cấp bên thứ ba (như Pragmatic Play, PG Soft), hệ thống chuyển một mã định danh phiên ẩn danh – không phải tên hay thông tin cá nhân của bạn – để khởi tạo game.
  • Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hosting, bảo mật và phân tích dữ liệu của GMKB có thể xử lý dữ liệu trong phạm vi hợp đồng bảo mật nghiêm ngặt và chỉ theo hướng dẫn của chúng tôi.
  • Yêu cầu pháp lý: Cơ quan nhà nước có thẩm quyền tại Việt Nam có thể yêu cầu cung cấp thông tin theo quy định pháp luật. GMKB tuân thủ nhưng sẽ thông báo cho bạn trong phạm vi pháp luật cho phép.
  • Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao kèm theo điều kiện bên nhận phải tiếp tục tuân thủ chính sách bảo mật này.

Tất cả đối tác bên thứ ba của GMKB đều ký hợp đồng bảo mật dữ liệu trước khi được phép xử lý bất kỳ thông tin người dùng nào. Chúng tôi không hợp tác với bên thứ ba không đáp ứng tiêu chuẩn bảo mật của chúng tôi.

ĐIỀU 4

Hệ Thống Bảo Mật Kỹ Thuật – GMKB Bảo Vệ Dữ Liệu Như Thế Nào

Nói "bảo mật" mà không giải thích cụ thể thì không có ý nghĩa gì. Dưới đây là những biện pháp kỹ thuật thực tế mà GMKB triển khai để bảo vệ dữ liệu của bạn.

1
Mã hóa đường truyền – SSL/TLS 256-bit

Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ GMKB được mã hóa bằng TLS 1.3 với khóa 256-bit – cùng tiêu chuẩn với hệ thống ngân hàng trực tuyến. Không ai có thể đọc được thông tin bạn gửi đi, kể cả khi họ chặn được đường truyền.

2
Mã hóa dữ liệu lưu trữ

Thông tin nhạy cảm như số tài khoản ngân hàng, số CCCD và mật khẩu được mã hóa ngay cả khi lưu trữ trong cơ sở dữ liệu nội bộ. Mật khẩu được băm (hash) một chiều với thuật toán bcrypt – chúng tôi không thể đọc lại mật khẩu của bạn ngay cả khi muốn.

3
Xác thực hai lớp (2FA) cho giao dịch

Các giao dịch rút tiền và thay đổi thông tin quan trọng yêu cầu xác thực bổ sung qua mã OTP gửi đến số điện thoại đăng ký. Ngay cả khi mật khẩu bị lộ, kẻ xấu cũng không thể rút tiền của bạn.

4
Hệ thống phát hiện xâm nhập 24/7

Hệ thống giám sát tự động hoạt động liên tục, phát hiện các mẫu truy cập bất thường, cố gắng đăng nhập brute force và các dấu hiệu tấn công khác. Khi phát hiện, tài khoản liên quan được bảo vệ ngay lập tức.

5
Kiểm tra bảo mật độc lập định kỳ

Hệ thống GMKB được kiểm tra penetration testing (pentest) bởi đội bảo mật bên thứ ba độc lập định kỳ mỗi 6 tháng. Kết quả được xử lý và vá lỗi theo ưu tiên nghiêm ngặt.

256-bit
Mã hóa SSL/TLS
99.9%
Uptime hệ thống
24/7
Giám sát bảo mật
ĐIỀU 5

Dữ Liệu Được Lưu Trữ Trong Bao Lâu?

GMKB không lưu trữ dữ liệu của bạn vĩnh viễn hay tùy tiện. Thời gian lưu trữ được xác định dựa trên mục đích sử dụng và yêu cầu pháp lý.

  • Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
  • Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
  • Lịch sử game và kết quả cược: Lưu trữ 2 năm kể từ ngày giao dịch để phục vụ xử lý tranh chấp theo yêu cầu.
  • Log hỗ trợ và chat: Lưu trữ 1 năm kể từ ngày trao đổi cuối cùng.
  • Sau khi đóng tài khoản: Dữ liệu định danh và giao dịch được giữ lại theo yêu cầu pháp lý; dữ liệu khác được xóa hoặc ẩn danh hóa trong vòng 90 ngày.
  • Cookie và dữ liệu phiên: Xóa tự động khi phiên kết thúc hoặc theo thời hạn được thiết lập (xem chi tiết tại Điều 8).
gmkb
ĐIỀU 6

Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân Tại GMKB

Bạn không chỉ là chủ sở hữu số dư trong ví – bạn còn là chủ sở hữu dữ liệu cá nhân của mình. GMKB tôn trọng và hỗ trợ bạn thực hiện đầy đủ các quyền sau.

Quyền truy cập

Bạn có thể yêu cầu xem đầy đủ thông tin cá nhân mà GMKB đang lưu trữ về bạn. Chúng tôi phản hồi trong 15 ngày làm việc.

Quyền chỉnh sửa

Nếu thông tin của bạn không chính xác, bạn có thể yêu cầu cập nhật trực tiếp trong tài khoản hoặc qua CSKH. Một số thông tin định danh cần xác minh trước khi thay đổi.

Quyền xóa dữ liệu

Bạn có thể yêu cầu xóa dữ liệu cá nhân không còn cần thiết. Lưu ý: dữ liệu phải giữ lại theo yêu cầu pháp lý không thể xóa ngay lập tức.

Quyền từ chối xử lý

Bạn có thể từ chối nhận thông báo marketing bất cứ lúc nào. Từ chối xử lý dữ liệu cốt lõi (như giao dịch) có thể ảnh hưởng đến khả năng sử dụng dịch vụ.

Quyền trích xuất dữ liệu

Bạn có thể yêu cầu xuất toàn bộ dữ liệu cá nhân của mình sang định dạng có thể đọc được (CSV, PDF) trong vòng 30 ngày kể từ ngày yêu cầu.

Quyền khiếu nại

Nếu bạn cho rằng GMKB xử lý dữ liệu không đúng, bạn có quyền khiếu nại trực tiếp với chúng tôi hoặc với cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.

Để thực hiện bất kỳ quyền nào ở trên, liên hệ qua email support@gmkb.click với tiêu đề "Yêu cầu quyền dữ liệu – [loại yêu cầu]". Chúng tôi xác nhận nhận yêu cầu trong vòng 48 giờ và hoàn tất trong vòng 15 ngày làm việc.

ĐIỀU 7

Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ của GMKB không dành cho và không thu thập thông tin của người dưới 18 tuổi. Đây không chỉ là chính sách mà là một trong những nguyên tắc không thể thỏa hiệp của nền tảng.

  • GMKB xác minh độ tuổi trong quá trình đăng ký và có thể yêu cầu xác minh CCCD/hộ chiếu bất kỳ lúc nào nếu nghi ngờ.
  • Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, GMKB sẽ đóng tài khoản ngay lập tức và xóa toàn bộ dữ liệu liên quan.
  • Nếu bạn là phụ huynh và nghi ngờ con em mình có tài khoản tại GMKB, hãy liên hệ ngay qua email support@gmkb.click để chúng tôi xử lý khẩn cấp.
  • Mọi khoản tiền liên quan đến tài khoản vi phạm độ tuổi sẽ được hoàn trả sau khi xác minh và điều tra.
ĐIỀU 8

Cookie Và Công Nghệ Theo Dõi Trên Nền Tảng GMKB

Cookie là các tệp nhỏ được lưu vào trình duyệt của bạn khi truy cập GMKB. Chúng tôi dùng cookie để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và cải thiện hiệu suất trang. Không có cookie theo dõi quảng cáo bên thứ ba trên nền tảng GMKB.

Loại cookie Mục đích Thời hạn Có thể tắt?
Thiết yếu Duy trì phiên đăng nhập, bảo mật CSRF Đến khi đóng trình duyệt Không (cần thiết để dịch vụ hoạt động)
Chức năng Lưu tùy chọn ngôn ngữ, giao diện 30 ngày Có (nhưng ảnh hưởng trải nghiệm)
Phân tích Đo lường hiệu suất trang, lỗi kỹ thuật 90 ngày Có

Bạn có thể quản lý cookie trong phần cài đặt trình duyệt. Tắt cookie thiết yếu sẽ khiến bạn không thể đăng nhập và sử dụng dịch vụ. GMKB không sử dụng pixel theo dõi quảng cáo hay retargeting cookie.

ĐIỀU 9

Quy Trình Xử Lý Khi Xảy Ra Sự Cố Bảo Mật

Dù mọi nỗ lực phòng ngừa, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. GMKB có quy trình ứng phó sự cố rõ ràng và cam kết minh bạch với người dùng khi có vấn đề xảy ra.

1
Phát hiện và phong tỏa – trong vòng 1 giờ

Ngay khi phát hiện hoặc nhận được báo cáo về sự cố bảo mật, đội ngũ kỹ thuật GMKB kích hoạt quy trình ứng phó khẩn cấp. Các kết nối nghi ngờ bị phong tỏa ngay lập tức.

2
Đánh giá phạm vi ảnh hưởng – trong vòng 24 giờ

Xác định dữ liệu nào bị ảnh hưởng, có bao nhiêu tài khoản liên quan và mức độ nghiêm trọng của sự cố. Trong thời gian này tài khoản bị ảnh hưởng có thể tạm thời hạn chế giao dịch để bảo vệ.

3
Thông báo người dùng – trong vòng 72 giờ

GMKB thông báo cho các tài khoản bị ảnh hưởng qua email và thông báo trong ứng dụng, mô tả rõ dữ liệu nào liên quan và các bước bạn cần thực hiện (như đổi mật khẩu).

4
Khắc phục và báo cáo – trong vòng 7 ngày

Vá lỗ hổng, khôi phục hệ thống và báo cáo chi tiết cho cơ quan chức năng theo quy định. Sau đó đánh giá lại toàn hệ thống để ngăn tái diễn.

ĐIỀU 10

Về Các Dịch Vụ Và Nội Dung Bên Thứ Ba

Nền tảng GMKB tích hợp các game từ nhà cung cấp bên thứ ba và sử dụng dịch vụ thanh toán từ các cổng thanh toán độc lập. Chính Sách Bảo Mật này áp dụng cho phần GMKB vận hành trực tiếp – không bao gồm nội dung game hay xử lý thanh toán của bên thứ ba.

  • Các nhà cung cấp game có chính sách bảo mật riêng. GMKB chỉ truyền mã phiên ẩn danh, không truyền thông tin định danh cá nhân.
  • Các cổng thanh toán (MoMo, ZaloPay, ngân hàng) có chính sách bảo mật và quy định tuân thủ PCI-DSS riêng.
  • GMKB không chịu trách nhiệm về cách bên thứ ba xử lý dữ liệu trong phạm vi dịch vụ của họ, nhưng chỉ hợp tác với các đối tác có tiêu chuẩn bảo mật được công nhận.
ĐIỀU 11

Liên Hệ Và Cập Nhật Chính Sách Bảo Mật

Chính Sách Bảo Mật này phản ánh cam kết hiện tại của GMKB và có thể được cập nhật theo sự phát triển của dịch vụ hoặc thay đổi pháp lý. Phiên bản mới nhất luôn có sẵn tại trang /privacy-policy.

Khi nào chúng tôi thông báo thay đổi?

  • Thay đổi quan trọng (thay đổi mục đích xử lý, thêm loại dữ liệu mới, thay đổi bên thứ ba nhận dữ liệu): thông báo qua email ít nhất 14 ngày trước khi có hiệu lực.
  • Thay đổi nhỏ (làm rõ nội dung, sửa lỗi văn bản, cập nhật thông tin liên hệ): cập nhật trực tiếp không cần thông báo riêng.
  • Thay đổi khẩn cấp vì lý do bảo mật: có thể có hiệu lực ngay lập tức kèm thông báo đồng thời.

Liên hệ về Chính Sách Bảo Mật: Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến bảo mật dữ liệu, vui lòng liên hệ đội ngũ GMKB qua email support@gmkb.click với tiêu đề "Bảo mật dữ liệu – [nội dung yêu cầu]". Chúng tôi cam kết phản hồi trong vòng 48 giờ làm việc.

Dữ Liệu Của Bạn Được Bảo Vệ – Tham Gia GMKB An Tâm

Hơn 2 triệu người Việt Nam đã tin tưởng GMKB với cả tài khoản và dữ liệu cá nhân. Đăng ký hôm nay để nhận thưởng chào mừng +100% và trải nghiệm nền tảng bảo mật nhất thị trường.

SSL 256-bit · Không bán dữ liệu · 2FA bảo vệ rút tiền · Hỗ trợ 24/7 · 18+