Chính Sách Bảo Mật
Thông Tin Người Dùng glm5

§01 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi glm5 tại địa chỉ glm5.win và tất cả các ứng dụng, nền tảng liên quan. Chính sách này điều chỉnh cách glm5 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bất kỳ cá nhân nào (sau đây gọi là "Người dùng") khi:

• Truy cập, duyệt hoặc sử dụng bất kỳ tính năng nào trên nền tảng glm5.win.
• Đăng ký và duy trì tài khoản thành viên glm5.
• Thực hiện các giao dịch tài chính như nạp tiền, rút tiền thông qua MoMo, ZaloPay, VNPay, Vietcombank hoặc các phương thức thanh toán khác trên nền tảng.
• Liên hệ với bộ phận hỗ trợ khách hàng glm5 qua bất kỳ kênh nào.
• Tham gia các chương trình khuyến mãi, sự kiện hoặc khảo sát do glm5 tổ chức.

§02 Thông Tin Chúng Tôi Thu Thập

glm5 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

A. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND hai mặt, ảnh selfie cầm giấy tờ, địa chỉ cư trú thường trú hoặc tạm trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng hoặc ví điện tử được liên kết. glm5 không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên hệ hỗ trợ: Nội dung các cuộc trò chuyện, email hoặc yêu cầu hỗ trợ bạn gửi đến glm5.

B. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên chơi, trò chơi đã chơi, lịch sử đặt cược và kết quả.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không thu thập tọa độ GPS chính xác trừ khi bạn cho phép).
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ và cài đặt hiển thị (xem thêm §07).

§03 Mục Đích Sử Dụng Thông Tin

glm5 sử dụng thông tin thu thập được cho các mục đích hợp pháp và minh bạch sau đây:

§04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, glm5 xử lý dữ liệu của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép glm5 xử lý dữ liệu cá nhân của bạn theo các mục đích đã nêu.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để glm5 thực hiện nghĩa vụ theo Điều khoản & Điều kiện sử dụng mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để glm5 tuân thủ các quy định pháp luật hiện hành tại Việt Nam, đặc biệt về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ, với điều kiện không xâm phạm quyền lợi cơ bản của bạn.

§05 Chia Sẻ Thông Tin Với Bên Thứ Ba

glm5 không bán, không cho thuê thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, glm5 có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, Agribank và các đơn vị xử lý thanh toán khác nhận thông tin tối thiểu cần thiết để xác thực và hoàn tất giao dịch của bạn.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp trò chơi trên nền tảng glm5 có thể nhận mã định danh người dùng ẩn danh để phục vụ mục đích kỹ thuật – không bao gồm thông tin nhận dạng cá nhân.
• Cơ quan nhà nước và pháp lý: glm5 sẽ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp theo quy định pháp luật Việt Nam.
• Đối tác phòng chống gian lận: Các công ty cung cấp dịch vụ phát hiện gian lận và xác minh danh tính có thể nhận dữ liệu kỹ thuật để hỗ trợ bảo vệ tài khoản của bạn.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận tiếp tục tuân thủ Chính sách bảo mật tương đương.

Tất cả các bên thứ ba nhận dữ liệu từ glm5 đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu đúng với mục đích được ủy quyền.

§06 Lưu Trữ và Bảo Mật Dữ Liệu

glm5 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu di chuyển giữa thiết bị của bạn và máy chủ glm5 được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên glm5 được phân quyền cụ thể mới có thể truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động theo lịch trình an toàn vào các vị trí địa lý phân tán để đảm bảo khôi phục trong trường hợp sự cố.
• Kiểm tra bảo mật: glm5 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng định kỳ bởi đội ngũ bảo mật độc lập.

Thời gian lưu trữ: Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản hoạt động và thêm tối đa 5 năm sau khi đóng tài khoản để tuân thủ nghĩa vụ pháp lý. Dữ liệu kỹ thuật và nhật ký hệ thống được lưu tối đa 12 tháng.

§07 Cookie và Công Nghệ Theo Dõi

glm5 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết: Không thể vô hiệu hóa – cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và chức năng cơ bản của nền tảng glm5.
• Cookie tùy chọn: Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và trò chơi yêu thích của bạn để cá nhân hóa trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng nền tảng để glm5 cải thiện tính năng và hiệu suất.
• Cookie bảo mật: Phát hiện các hành vi đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của glm5.

§08 Quyền Của Người Dùng

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình trên nền tảng glm5:

• Quyền truy cập: Yêu cầu glm5 cung cấp bản sao thông tin cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định, trừ khi glm5 có nghĩa vụ pháp lý bắt buộc phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu glm5 tạm dừng xử lý dữ liệu của bạn trong khi điều tra khiếu nại hoặc tranh chấp.
• Quyền phản đối: Phản đối việc glm5 xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". glm5 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

§09 Bảo Vệ Người Chơi Dưới 18 Tuổi

glm5 nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em và người chưa thành niên. Nền tảng glm5 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc và trò chơi có thưởng trực tuyến.

• glm5 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Quy trình đăng ký yêu cầu khai báo ngày sinh và xác minh CCCD/CMND để đảm bảo người dùng đủ tuổi theo quy định.
• Nếu glm5 phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn.
• Phụ huynh và người giám hộ phát hiện con em sử dụng dịch vụ glm5 nên liên hệ ngay với bộ phận hỗ trợ để được xử lý khẩn cấp.

§10 Thay Đổi Chính Sách Bảo Mật

glm5 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng, glm5 sẽ thông báo đến người dùng theo một hoặc nhiều hình thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn trước ít nhất 7 ngày khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện trang chủ và trang đăng nhập glm5.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang Chính sách bảo mật này.

Việc bạn tiếp tục sử dụng dịch vụ glm5 sau ngày có hiệu lực của phiên bản Chính sách mới được coi là bạn đã chấp nhận các thay đổi đó. Chúng tôi khuyến khích bạn kiểm tra trang này định kỳ để nắm bắt thông tin bảo mật mới nhất.

§11 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách glm5 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] – vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật – [Mã tài khoản của bạn]" để được xử lý ưu tiên.
• Chat trực tiếp 24/7: Kênh hỗ trợ trực tiếp trên nền tảng glm5.win, phục vụ bằng tiếng Việt mọi lúc trong ngày.
• Thời gian phản hồi: glm5 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 24 giờ (xác nhận tiếp nhận) và xử lý hoàn tất trong 30 ngày làm việc.