Chính Sách Bảo Mật
Dữ Liệu Cá Nhân

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi glm5 — bao gồm trang web glm5.cam, ứng dụng di động glm5, và tất cả các dịch vụ liên quan — đối với mọi người dùng tại Việt Nam và các quốc gia được phép truy cập dịch vụ.

"Dữ liệu cá nhân" trong chính sách này được hiểu là bất kỳ thông tin nào có thể xác định trực tiếp hoặc gián tiếp danh tính của một cá nhân cụ thể, bao gồm nhưng không giới hạn ở: họ tên, ngày sinh, số CCCD/CMND, địa chỉ email, số điện thoại, địa chỉ IP, thông tin tài khoản ngân hàng và ví điện tử, lịch sử giao dịch và hoạt động cá cược.

glm5 thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là các loại dữ liệu và nguồn thu thập tương ứng:

2.1 Dữ liệu bạn chủ động cung cấp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, mật khẩu (được mã hóa và không thể truy xuất nguyên bản).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/hộ chiếu, ảnh selfie kèm giấy tờ tùy thân, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, BIDV, Techcombank, v.v.), số ví điện tử MoMo/ZaloPay đăng ký giao dịch.
• Thông tin liên lạc: Nội dung tin nhắn gửi đến bộ phận hỗ trợ, phản hồi và khiếu nại.

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, mã thiết bị, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian sử dụng, các trò chơi đã tham gia, lịch sử đặt cược.
• Cookie và công nghệ tương tự: Dữ liệu phiên đăng nhập, tùy chọn ngôn ngữ và giao diện, token xác thực.

glm5 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể, hợp pháp sau đây:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập, xử lý các giao dịch nạp tiền và rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng glm5.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC theo yêu cầu pháp lý, xác minh người dùng đủ 18 tuổi trở lên, ngăn chặn gian lận và rửa tiền, tuân thủ các yêu cầu báo cáo pháp lý.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết tranh chấp, phản hồi khiếu nại, cải thiện chất lượng dịch vụ dựa trên phản hồi người dùng.
• Bảo mật và ngăn chặn gian lận: Phát hiện và ngăn chặn hoạt động gian lận, bot, tài khoản trùng lặp, bảo vệ tính toàn vẹn của hệ thống.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ẩn danh để cải thiện giao diện, tối ưu hóa trải nghiệm chơi game, phát triển tính năng mới.
• Thông tin marketing (khi có sự đồng ý): Gửi thông báo về chương trình khuyến mãi, cập nhật trò chơi mới, tin tức glm5 — chỉ khi người dùng đã đồng ý nhận thông tin này.

glm5 tuyệt đối không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các bên sau đây:

4.1 Đối tác cung cấp dịch vụ

Các nhà cung cấp dịch vụ được ủy quyền hỗ trợ vận hành nền tảng glm5, bao gồm: nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, các ngân hàng liên kết), nhà cung cấp phần mềm trò chơi (game providers), nhà cung cấp dịch vụ phân tích dữ liệu và bảo mật. Tất cả đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép xử lý dữ liệu theo hướng dẫn của glm5.

4.2 Cơ quan pháp luật

glm5 có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp từ cơ quan pháp luật có thẩm quyền, lệnh tòa án, hoặc khi việc tiết lộ là cần thiết để ngăn chặn tội phạm nghiêm trọng. Trong mọi trường hợp, chúng tôi sẽ chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu pháp lý.

4.3 Chuyển giao trong tái cơ cấu doanh nghiệp

Trong trường hợp glm5 tham gia vào quá trình sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản kinh doanh. Người dùng sẽ được thông báo trước về bất kỳ sự thay đổi nào ảnh hưởng đến quyền riêng tư của họ.

glm5 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người dùng khỏi các mối đe dọa truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ dữ liệu được truyền giữa trình duyệt/ứng dụng và máy chủ glm5 sử dụng giao thức HTTPS với mã hóa TLS 1.3 và chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, dữ liệu KYC) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Xác thực đa yếu tố (2FA): Tùy chọn xác thực hai lớp để bảo vệ tài khoản khỏi truy cập trái phép.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền với nhu cầu công việc cụ thể mới có thể truy cập dữ liệu cá nhân người dùng, mọi truy cập đều được ghi nhật ký.
• Kiểm tra bảo mật định kỳ: Hệ thống glm5 trải qua kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập định kỳ hằng quý.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ ở nhiều địa điểm an toàn để đảm bảo khả năng phục hồi trong trường hợp sự cố.

glm5 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hành vi sử dụng ẩn danh nhằm tối ưu hóa dịch vụ.

6.1 Các loại cookie glm5 sử dụng

• Cookie cần thiết: Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân hóa của bạn giữa các phiên truy cập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng và sử dụng nền tảng, giúp glm5 cải thiện trải nghiệm tổng thể.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ, ngăn chặn bot và bảo vệ tài khoản người dùng khỏi các cuộc tấn công tự động.

6.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng glm5, bao gồm việc duy trì trạng thái đăng nhập.

Là người dùng tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại glm5. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email [email protected] kèm tiêu đề "Yêu cầu quyền riêng tư — [Loại yêu cầu]":

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà glm5 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được phép theo pháp luật (lưu ý: một số dữ liệu có thể phải giữ lại theo nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền xuất dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó cho việc xử lý dữ liệu marketing bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để cung cấp dịch vụ tốt nhất, glm5 có thể lưu trữ và xử lý dữ liệu của bạn trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam. Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, glm5 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Các hợp đồng bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) được ký kết với mọi bên nhận dữ liệu ở nước ngoài.
• Mọi giao dịch tài chính liên quan đến người dùng Việt Nam (nạp/rút tiền qua MoMo, ZaloPay, Vietcombank, v.v.) được xử lý tuân thủ quy định pháp luật Việt Nam.

glm5 bảo lưu quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Khi có thay đổi trọng yếu, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang web glm5.cam về việc cập nhật chính sách.
• Cập nhật ngày "Hiệu lực từ" ở đầu tài liệu này.

Phiên bản Chính sách bảo mật có hiệu lực là phiên bản mới nhất được đăng tải tại glm5.cam/chinh-sach-bao-mat. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực được hiểu là bạn đã chấp thuận phiên bản cập nhật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của mình tại glm5, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — tiêu đề email: "Yêu cầu bảo mật dữ liệu"
• Thời gian phản hồi: Trong vòng 24 giờ đối với các câu hỏi thông thường; trong vòng 72 giờ đối với báo cáo sự cố bảo mật khẩn cấp.
• Giờ hỗ trợ: 24/7 — kể cả ngày lễ và Tết Nguyên Đán