Chính Sách Bảo Mật
Thông Tin Người Dùng

1Giới Thiệu Và Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách geo3 ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Bạn") khi bạn truy cập và sử dụng các dịch vụ tại địa chỉ https://geo3.one và các tên miền liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam hiện hành, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Bằng việc sử dụng dịch vụ của geo3, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

2Thông Tin Chúng Tôi Thu Thập

geo3 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ các nghĩa vụ pháp lý. geo3 không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin sức khỏe hay quan điểm chính trị của người dùng.

3Mục Đích Sử Dụng Dữ Liệu

geo3 sử dụng thông tin thu thập được cho các mục đích sau:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính, xử lý đăng nhập và bảo mật phiên làm việc;
• Xử lý giao dịch: Thực hiện các giao dịch nạp tiền, rút tiền và thanh toán thông qua MoMo, ZaloPay, VNPay và các ngân hàng liên kết;
• Tuân thủ pháp lý: Xác minh độ tuổi (18+), phòng chống rửa tiền (AML), báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và cải thiện trải nghiệm người dùng;
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản sử dụng;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tính năng và hiệu suất nền tảng;
• Truyền thông marketing: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ – chỉ khi bạn đã đồng ý nhận.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

geo3 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau theo quy định của pháp luật Việt Nam:

• Sự đồng ý: Bạn đã đồng ý cho phép chúng tôi xử lý dữ liệu khi đăng ký tài khoản và chấp nhận Chính sách bảo mật này;
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý;
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ các quy định pháp luật về tài chính, thuế và phòng chống rửa tiền;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ là những lợi ích hợp pháp cho phép chúng tôi xử lý một số loại dữ liệu nhất định.

5Chia Sẻ Thông Tin Với Bên Thứ Ba

geo3 cam kết không bán hoặc cho thuê thông tin cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và BIDV nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền;
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng, lưu trữ đám mây và bảo mật hệ thống – tất cả đều ký kết thỏa thuận bảo mật dữ liệu với geo3;
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền;
• Phòng chống gian lận: Chia sẻ thông tin với các tổ chức phòng chống gian lận và rửa tiền trong phạm vi pháp luật cho phép.

Trong mọi trường hợp chia sẻ dữ liệu, geo3 chỉ cung cấp thông tin tối thiểu cần thiết và yêu cầu bên nhận cam kết bảo mật dữ liệu theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

6Cookie Và Công Nghệ Theo Dõi

geo3 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này;
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện thiết kế và tính năng;
• Cookie tùy chọn: Lưu trữ các cài đặt cá nhân như ngôn ngữ, múi giờ và tùy chọn hiển thị của bạn;
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng geo3.

7Thời Gian Lưu Trữ Dữ Liệu

geo3 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, cụ thể:

• Dữ liệu tài khoản và thông tin định danh: lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý;
• Lịch sử giao dịch tài chính: lưu trữ tối thiểu 10 năm theo quy định về kế toán và phòng chống rửa tiền;
• Dữ liệu hoạt động và nhật ký hệ thống: lưu trữ trong 2 năm kể từ ngày phát sinh;
• Dữ liệu cookie và phiên làm việc: xóa sau khi phiên kết thúc hoặc tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn để không thể truy nguyên về cá nhân cụ thể.

8Quyền Của Người Dùng

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà geo3 đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp;
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email: [email protected]. Chúng tôi sẽ phản hồi trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.

9Bảo Mật Dữ Liệu

geo3 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy, bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và SSL 256-bit;
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho tất cả thông tin nhạy cảm;
• Kiểm soát truy cập dựa trên vai trò (RBAC) – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ;
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập;
• Giám sát hệ thống 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật;
• Đào tạo nhân viên về bảo mật thông tin và quy trình xử lý dữ liệu an toàn.

Mặc dù chúng tôi nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến nghị bạn sử dụng mật khẩu mạnh, bật xác thực hai yếu tố và không chia sẻ thông tin đăng nhập với bất kỳ ai.

10Thay Đổi Chính Sách Bảo Mật

geo3 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu này.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua email đã đăng ký hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 30 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ geo3 sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất của Chính sách bảo mật.

11Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách geo3 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email: [email protected]
• Giờ hỗ trợ: 24/7 – Kể cả ngày lễ và cuối tuần
• Thời gian phản hồi: Trong vòng 72 giờ làm việc

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến bảo mật dữ liệu một cách nghiêm túc, minh bạch và kịp thời. Sự tin tưởng của bạn là nền tảng để geo3 phát triển bền vững.