1 Giới Thiệu và Phạm Vi Áp Dụng
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do gli cung cấp tại địa chỉ gli.best, bao gồm website, ứng dụng di động (nếu có) và mọi kênh liên lạc chính thức của gli với người dùng.
Khi bạn đăng ký tài khoản, sử dụng bất kỳ dịch vụ nào hoặc đơn giản là truy cập vào trang web của gli, bạn đồng ý với các điều khoản được mô tả trong tài liệu này. Nếu bạn không đồng ý với cách gli xử lý dữ liệu cá nhân, vui lòng không sử dụng dịch vụ của chúng tôi.
Mục tiêu của tài liệu này không phải là tạo ra một đống chữ khó đọc để bạn bỏ qua. gli viết chính sách bảo mật này để bạn thực sự hiểu được dữ liệu của mình đang được xử lý như thế nào – vì chúng tôi tin rằng sự minh bạch là nền tảng của lòng tin.
2 Dữ Liệu Chúng Tôi Thu Thập
gli thu thập dữ liệu từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là bức tranh toàn cảnh về những gì chúng tôi có thể biết về bạn:
2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp
Đây là những thông tin bạn chủ động nhập vào khi tương tác với gli:
2.2 Dữ Liệu Thu Thập Tự Động
Khi bạn sử dụng nền tảng gli, hệ thống tự động ghi lại một số thông tin kỹ thuật để đảm bảo dịch vụ hoạt động bình thường và phát hiện các hành vi bất thường:
- Địa chỉ IP và thông tin vị trí gần đúng (cấp tỉnh/thành phố, không đến địa chỉ nhà).
- Thông tin thiết bị: loại thiết bị, hệ điều hành, trình duyệt và phiên bản.
- Lịch sử đăng nhập: thời gian, địa điểm và thiết bị của từng phiên đăng nhập.
- Lịch sử giao dịch: tất cả hoạt động nạp tiền, rút tiền và cược trong tài khoản.
- Lịch sử chơi game: các ván chơi, kết quả và thời điểm diễn ra.
- Dữ liệu tương tác: trang nào bạn xem, thời gian ở lại, nút nào bạn nhấn.
2.3 Dữ Liệu Từ Bên Thứ Ba
Trong một số trường hợp, gli có thể nhận thêm thông tin từ các đối tác dịch vụ, bao gồm thông tin xác minh từ nhà cung cấp dịch vụ KYC độc lập và dữ liệu giao dịch từ cổng thanh toán (MoMo, ZaloPay, ViettelPay, Internet Banking). Những dữ liệu này chỉ được sử dụng cho mục đích xác minh danh tính và xử lý giao dịch.
3 Mục Đích Sử Dụng Dữ Liệu
gli sử dụng dữ liệu thu thập cho các mục đích cụ thể sau. Với từng mục đích, chúng tôi chỉ sử dụng đúng loại dữ liệu cần thiết – không nhiều hơn:
| Mục Đích | Loại Dữ Liệu Sử Dụng | Cơ Sở Pháp Lý |
|---|---|---|
| Tạo và quản lý tài khoản | Họ tên, số điện thoại, email, ngày sinh | Thực hiện hợp đồng dịch vụ |
| Xử lý giao dịch tài chính | Thông tin thanh toán, lịch sử giao dịch | Thực hiện hợp đồng dịch vụ |
| Xác minh danh tính (KYC) | CMND/CCCD, ảnh selfie, địa chỉ | Nghĩa vụ pháp lý |
| Phát hiện gian lận và bảo mật | IP, thiết bị, lịch sử đăng nhập, hành vi | Lợi ích hợp pháp của gli |
| Hỗ trợ khách hàng | Email, lịch sử tài khoản, giao dịch | Thực hiện hợp đồng dịch vụ |
| Cải thiện sản phẩm và dịch vụ | Dữ liệu tương tác (ẩn danh hóa) | Lợi ích hợp pháp của gli |
| Gửi thông báo khuyến mãi | Email, số điện thoại | Sự đồng ý của bạn |
Khi bạn đăng ký tài khoản gli, bạn mặc nhiên đồng ý với các mục đích thuộc nhóm "thực hiện hợp đồng dịch vụ" và "nghĩa vụ pháp lý". Đối với các mục đích yêu cầu sự đồng ý của bạn (như email marketing), gli sẽ hỏi riêng và bạn có thể thay đổi quyết định bất cứ lúc nào.
4 Chia Sẻ Thông Tin Với Bên Thứ Ba
gli không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba theo những điều kiện được kiểm soát chặt chẽ:
4.1 Đối Tác Dịch Vụ
Để vận hành nền tảng, gli làm việc với một số nhà cung cấp dịch vụ bên ngoài, bao gồm:
- Cổng thanh toán: MoMo, ZaloPay, ViettelPay và các đối tác ngân hàng – nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
- Nhà cung cấp KYC: Đối tác xác minh danh tính độc lập – nhận ảnh giấy tờ và selfie để đối chiếu và xác nhận.
- Nhà cung cấp hạ tầng đám mây: Dịch vụ lưu trữ và máy chủ đám mây bảo mật – lưu trữ dữ liệu mã hóa theo hợp đồng bảo mật nghiêm ngặt.
- Phân tích dữ liệu: Công cụ đo lường hiệu suất ứng dụng – chỉ nhận dữ liệu ẩn danh hóa, không gắn với danh tính cá nhân.
Tất cả đối tác trên đều ký kết hợp đồng xử lý dữ liệu với gli, trong đó quy định rõ mục đích sử dụng hạn chế và nghĩa vụ bảo mật tương đương với tiêu chuẩn của gli.
4.2 Yêu Cầu Pháp Lý
gli có thể tiết lộ thông tin người dùng khi có yêu cầu hợp lệ từ cơ quan nhà nước, tòa án hoặc cơ quan thi hành pháp luật theo quy định pháp luật hiện hành. Trong những trường hợp này, gli sẽ cố gắng thông báo đến người dùng bị ảnh hưởng nếu pháp luật cho phép làm như vậy.
4.3 Chuyển Nhượng Doanh Nghiệp
Trong trường hợp gli tham gia vào quá trình sáp nhập, mua bán hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Chúng tôi sẽ thông báo đến người dùng trước khi điều này xảy ra và đảm bảo bên tiếp nhận cam kết duy trì các tiêu chuẩn bảo mật tương đương.
5 Cookie và Công Nghệ Theo Dõi
5.1 Cookie Là Gì và gli Dùng Để Làm Gì
Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi bạn truy cập vào nền tảng gli. Chúng tôi sử dụng cookie cho các mục đích sau:
- Cookie thiết yếu: Duy trì phiên đăng nhập của bạn, ghi nhớ giỏ cược và đảm bảo các tính năng bảo mật hoạt động đúng. Loại cookie này bắt buộc để nền tảng hoạt động bình thường – không thể tắt.
- Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, múi giờ và các tùy chọn hiển thị của bạn để cải thiện trải nghiệm – tắt được nhưng có thể làm mất một số tùy chỉnh.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng nền tảng để gli cải thiện thiết kế và hiệu suất – bạn có thể từ chối loại này.
5.2 Quản Lý Cookie
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt tất cả cookie có thể ảnh hưởng đến trải nghiệm sử dụng – đặc biệt là các tính năng yêu cầu đăng nhập và giao dịch. gli khuyến khích bạn chỉ tắt các cookie không thiết yếu nếu có lo ngại về quyền riêng tư.
6 Bảo Mật Dữ Liệu
gli đầu tư nghiêm túc vào bảo mật hạ tầng và dữ liệu người dùng. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:
6.1 Bảo Mật Kỹ Thuật
- Mã hóa SSL/TLS 256-bit cho toàn bộ lưu lượng dữ liệu giữa trình duyệt/ứng dụng và máy chủ gli.
- Mã hóa dữ liệu nhạy cảm (như CMND, thông tin thanh toán) trong cơ sở dữ liệu bằng thuật toán mã hóa một chiều hoặc hai chiều tùy loại dữ liệu.
- Xác thực hai yếu tố (2FA) cho các thao tác rút tiền và thay đổi thông tin nhạy cảm.
- Giám sát hệ thống 24/7 để phát hiện các hoạt động bất thường và xâm nhập trái phép.
- Kiểm tra bảo mật định kỳ (penetration testing) do đội ngũ độc lập thực hiện ít nhất mỗi năm một lần.
- Hệ thống tường lửa và DDoS protection để bảo vệ hạ tầng khỏi các cuộc tấn công từ bên ngoài.
6.2 Bảo Mật Tổ Chức
- Nhân viên gli chỉ được cấp quyền truy cập dữ liệu theo nguyên tắc "cần biết tối thiểu" – mỗi người chỉ thấy đúng những gì cần cho công việc của mình.
- Toàn bộ truy cập vào dữ liệu người dùng được ghi log và có thể kiểm tra khi cần.
- Nhân viên mới được đào tạo về bảo mật dữ liệu trước khi được cấp quyền truy cập hệ thống.
- Nhân viên ký kết cam kết bảo mật thông tin và cam kết này tiếp tục có hiệu lực sau khi kết thúc quan hệ lao động.
7 Lưu Trữ Dữ Liệu và Thời Hạn
gli không giữ dữ liệu của bạn mãi mãi. Thời gian lưu trữ được xác định dựa trên mục đích sử dụng và các yêu cầu pháp lý liên quan:
| Loại Dữ Liệu | Thời Gian Lưu Trữ | Lý Do |
|---|---|---|
| Thông tin tài khoản cơ bản | Suốt thời gian tài khoản tồn tại + 1 năm sau khi đóng | Hỗ trợ tranh chấp sau khi đóng tài khoản |
| Lịch sử giao dịch tài chính | 5 năm kể từ ngày giao dịch | Yêu cầu lưu trữ pháp lý tài chính |
| Tài liệu KYC (CMND/CCCD) | 5 năm kể từ ngày xác minh | Yêu cầu phòng chống rửa tiền (AML) |
| Log truy cập hệ thống | 12 tháng | Phát hiện gian lận và điều tra sự cố |
| Lịch sử hỗ trợ khách hàng | 3 năm kể từ tương tác cuối | Cải thiện dịch vụ và giải quyết khiếu nại |
| Dữ liệu cookie phân tích | 13 tháng | Phân tích xu hướng theo chu kỳ |
Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy vết. Nếu bạn yêu cầu xóa dữ liệu trước thời hạn, gli sẽ thực hiện trong phạm vi pháp luật cho phép – một số dữ liệu có thể không thể xóa trước thời hạn tối thiểu theo quy định pháp lý.
8 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Với tư cách là chủ sở hữu dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin mà gli đang lưu trữ về bạn:
Quyền Truy Cập
Bạn có thể yêu cầu danh sách đầy đủ các dữ liệu cá nhân gli đang lưu trữ về bạn. gli sẽ cung cấp trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu.
Quyền Chỉnh Sửa
Nếu thông tin cá nhân của bạn trong hệ thống gli không chính xác hoặc đã thay đổi, bạn có thể yêu cầu cập nhật qua cài đặt tài khoản hoặc liên hệ hỗ trợ.
Quyền Xóa Dữ Liệu
Bạn có thể yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép. Một số dữ liệu tài chính và KYC có thể phải giữ lại theo yêu cầu pháp lý tối thiểu.
Quyền Phản Đối
Bạn có thể phản đối việc gli sử dụng dữ liệu cho mục đích marketing trực tiếp bất cứ lúc nào và yêu cầu ngừng ngay lập tức – không cần giải thích lý do.
Quyền Chuyển Đổi Dữ Liệu
Bạn có thể yêu cầu gli xuất dữ liệu cá nhân của bạn sang định dạng phổ biến (CSV, JSON) để sử dụng ở nơi khác nếu có nhu cầu.
Quyền Hạn Chế Xử Lý
Trong khi một khiếu nại đang được xem xét, bạn có thể yêu cầu gli tạm dừng sử dụng dữ liệu của bạn ngoài phạm vi thiết yếu để duy trì tài khoản.
Để thực hiện bất kỳ quyền nào trong số trên, hãy gửi yêu cầu đến support@gli.best với tiêu đề rõ ràng. gli sẽ xác nhận nhận yêu cầu trong vòng 48 giờ và xử lý trong thời hạn tối đa 30 ngày làm việc.
9 Bảo Vệ Trẻ Em
gli là nền tảng dành riêng cho người trưởng thành từ 18 tuổi trở lên. Chúng tôi không thu thập, lưu trữ hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới độ tuổi này một cách có chủ đích.
Nếu gli phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ ngay lập tức:
- Đình chỉ quyền truy cập tài khoản đó.
- Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
- Xử lý số dư (nếu có) theo quy trình đặc biệt, ưu tiên hoàn trả cho phương thức thanh toán gốc.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đang sử dụng dịch vụ của gli, hãy liên hệ ngay với chúng tôi tại support@gli.best để được xử lý nhanh chóng và bảo mật.
10 Thay Đổi Chính Sách Bảo Mật
gli có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong cách vận hành dịch vụ, yêu cầu pháp lý mới hoặc phản hồi từ cộng đồng người dùng.
Khi có thay đổi đáng kể, chúng tôi sẽ:
- Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.
- Gửi thông báo email đến tất cả thành viên có tài khoản hoạt động ít nhất 7 ngày trước khi thay đổi có hiệu lực.
- Hiển thị thông báo nổi bật trên nền tảng gli trong 14 ngày đầu sau khi cập nhật.
- Lưu trữ phiên bản cũ của chính sách bảo mật có thể truy cập theo yêu cầu.
Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản và rút toàn bộ số dư hợp lệ trước ngày có hiệu lực.
11 Liên Hệ Về Vấn Đề Bảo Mật
Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân hoặc muốn báo cáo một vấn đề bảo mật tiềm ẩn, hãy liên hệ với đội ngũ bảo mật của gli:
- Email: support@gli.best – tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu".
- Thời gian phản hồi: Trong vòng 48 giờ đối với yêu cầu thông thường; trong vòng 24 giờ đối với các vấn đề khẩn cấp liên quan đến bảo mật tài khoản.
- Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện một lỗ hổng bảo mật trong hệ thống gli, hãy báo cáo có trách nhiệm qua email trên. gli đánh giá cao sự đóng góp này và cam kết phản hồi nghiêm túc với từng báo cáo.
Đội ngũ bảo mật của gli hoạt động liên tục và ưu tiên xử lý các vấn đề liên quan đến dữ liệu và tài khoản người dùng. Mọi yêu cầu đều được ghi nhận, theo dõi và phản hồi – không có yêu cầu nào bị bỏ qua mà không có câu trả lời.