Chính Sách Bảo Mật
Thông Tin Người Dùng

01 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách ggok ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("bạn") khi truy cập và sử dụng website ggok.app, ứng dụng di động và tất cả các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm người dùng đã đăng ký tài khoản, người dùng vãng lai chưa đăng ký, và bất kỳ ai tương tác với nền tảng ggok dưới bất kỳ hình thức nào.

ggok hoạt động tuân thủ các quy định về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và các quy định quốc tế liên quan. Chúng tôi cam kết xử lý dữ liệu của bạn một cách hợp pháp, công bằng và minh bạch.

02 Thông Tin Chúng Tôi Thu Thập

ggok thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin giấy tờ tùy thân: số CMND/CCCD hoặc hộ chiếu (cho mục đích KYC).
• Thông tin tài khoản thanh toán: số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, v.v.) để xử lý giao dịch nạp/rút tiền.
• Thông tin liên lạc khi bạn gửi yêu cầu hỗ trợ hoặc khiếu nại.

2.2 Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng.
• Dữ liệu phiên truy cập: thời gian, trang đã xem, thao tác thực hiện trên nền tảng.
• Dữ liệu vị trí địa lý ở cấp độ quốc gia/thành phố (không theo dõi vị trí chính xác GPS mà không có sự đồng ý của bạn).
• Cookie và dữ liệu lưu trữ cục bộ (xem chi tiết tại Mục 6).

2.3 Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền.
• Thông tin giao dịch từ các nhà cung cấp thanh toán (ngân hàng, ví điện tử) để xác nhận trạng thái giao dịch.
• Dữ liệu phân tích từ các công cụ đo lường hiệu suất nền tảng (ở dạng ẩn danh/tổng hợp).

03 Mục Đích Sử Dụng Dữ Liệu

ggok sử dụng thông tin thu thập được cho các mục đích sau:

ggok không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của ggok đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
• Sự đồng ý: Khi bạn đã cấp phép rõ ràng, chẳng hạn như đồng ý nhận thông báo tiếp thị. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu từ cơ quan nhà nước có thẩm quyền, nghĩa vụ KYC/AML, và các quy định pháp luật khác.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, cải thiện bảo mật nền tảng, và nâng cao chất lượng dịch vụ — với điều kiện lợi ích của ggok không lấn át quyền và tự do cơ bản của bạn.

05 Chia Sẻ Thông Tin Với Bên Thứ Ba

ggok không bao giờ bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác xử lý thanh toán (MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank), nhà cung cấp dịch vụ KYC, và các nhà thầu kỹ thuật hỗ trợ vận hành nền tảng — tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với ggok và chỉ được phép sử dụng dữ liệu cho mục đích cụ thể được ủy quyền.
• Yêu cầu pháp lý: Khi có yêu cầu từ cơ quan có thẩm quyền của Việt Nam, lệnh tòa án, hoặc khi việc tiết lộ cần thiết để ngăn chặn hoạt động bất hợp pháp nghiêm trọng.
• Bảo vệ quyền lợi: Khi cần thiết để bảo vệ quyền lợi hợp pháp của ggok, phát hiện và ngăn chặn gian lận, hoặc bảo vệ sự an toàn của người dùng khác.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch, kèm theo thông báo rõ ràng cho người dùng bị ảnh hưởng.

06 Cookie & Công Nghệ Theo Dõi

ggok sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — bao gồm duy trì phiên đăng nhập, bảo mật chống CSRF, và các chức năng cốt lõi. Loại cookie này không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để cải thiện tốc độ tải và trải nghiệm chung. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị. Từ chối loại này có thể làm giảm tính tiện lợi khi sử dụng nền tảng.
• Cookie phân tích: Hỗ trợ đo lường hiệu suất nội dung và tối ưu hóa giao diện người dùng dựa trên dữ liệu tổng hợp. Bạn có thể từ chối loại này mà không ảnh hưởng đến chức năng cơ bản.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt tất cả cookie có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng ggok.

07 Lưu Trữ & Bảo Mật Dữ Liệu

ggok áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ ggok được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin giấy tờ tùy thân, thông tin thanh toán) được mã hóa AES-256 trước khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên ggok có thẩm quyền và nhu cầu cụ thể mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc quyền tối thiểu (least privilege).
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục để phát hiện và phản ứng kị p thời với các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: ggok thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần bởi đơn vị độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ ở vị trí địa lý an toàn để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: lưu trữ tối thiểu 5 năm theo yêu cầu pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu KYC: lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký truy cập hệ thống: lưu trữ 12 tháng.
• Dữ liệu phiên liên lạc hỗ trợ: lưu trữ 24 tháng.

08 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được ggok lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà ggok đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin không chính xác hoặc cập nhật thông tin đã lỗi thời.
• Quyền xóa: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình (lưu ý: quyền này có thể bị hạn chế bởi nghĩa vụ pháp lý về lưu trữ hồ sơ).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu ggok tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc bằng máy và chuyển sang nhà cung cấp dịch vụ khác.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đã cấp cho việc xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". ggok sẽ phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

09 Bảo Vệ Người Chưa Thành Niên

Dịch vụ của ggok chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký tài khoản, ggok yêu cầu xác minh độ tuổi thông qua quy trình KYC bắt buộc. Nếu chúng tôi phát hiện rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống của chúng tôi trong thời gian sớm nhất có thể theo quy định pháp luật.

10 Liên Kết Đến Bên Thứ Ba

Nền tảng ggok có thể chứa các liên kết đến website hoặc dịch vụ của bên thứ ba (ví dụ: nhà cung cấp thanh toán, đối tác cổng game). Chính sách bảo mật này không áp dụng cho các website hay dịch vụ đó.

ggok không chịu trách nhiệm về các hoạt động bảo mật và quyền riêng tư của các bên thứ ba. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của bất kỳ website bên thứ ba nào trước khi cung cấp thông tin cá nhân cho họ.

11 Thay Đổi Chính Sách Bảo Mật

ggok có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc cải tiến công nghệ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang chính sách bảo mật.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.
• Lưu giữ lịch sử các phiên bản cũ để bạn có thể tham khảo khi cần.

Việc bạn tiếp tục sử dụng nền tảng ggok sau ngày có hiệu lực của chính sách mới được coi là bạn đã chấp nhận các thay đổi. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

12 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện quyền của mình, hoặc muốn khiếu nại về cách ggok xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi:

• Email: [email protected]
• Tiêu đề email: "Khiếu nại Bảo mật Dữ liệu" hoặc "Yêu cầu Quyền Dữ liệu"
• Thời gian phản hồi: Trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ
• Hỗ trợ tiếng Việt: 24 giờ mỗi ngày, 7 ngày mỗi tuần