Tóm tắt nhanh
- Chỉ thu thập dữ liệu cần thiết để đăng nhập, xử lý đơn hàng, bàn giao sản phẩm số và hỗ trợ sau bán.
- Không lưu số thẻ, mã OTP hay mật khẩu ngân hàng. Số tài khoản bạn nhập để nhận hoàn tiền được mã hoá và tự xoá 90 ngày sau khi chi.
- Thông tin tài khoản và key bản quyền trong Thư viện được mã hoá khi lưu; mỗi lần xem đều được ghi nhật ký nội bộ.
- Không bán, cho thuê hay thương mại hoá dữ liệu cá nhân. Một số nhà cung cấp hạ tầng (có máy chủ ngoài Việt Nam) xử lý dữ liệu thay Gamikey — liệt kê ở mục 3.
1. Thông tin chúng tôi thu thập
Gamikey chỉ thu thập các dữ liệu cần thiết phục vụ trực tiếp cho giao dịch và hỗ trợ sau bán:
- Thông tin tài khoản: họ tên, địa chỉ email; số điện thoại và địa chỉ nếu bạn tự điền trong Hồ sơ. Khi đăng nhập bằng Google, hệ thống nhận tên, email đã xác thực và mã định danh tài khoản Google (để nhận ra bạn ở lần đăng nhập sau).
- Thông tin giao hàng dịch vụ: email hoặc tên tài khoản cần nâng cấp chính chủ, email nhận lời mời Family mà bạn cung cấp khi đặt hàng.
- Thông tin đơn hàng & giao dịch: sản phẩm, số tiền, phương thức thanh toán (chuyển khoản / VietQR, Ví Gamikey), mã giao dịch, trạng thái đơn; thông tin xuất hoá đơn nếu bạn yêu cầu.
- Thông tin nhận hoàn tiền về ngân hàng: số tài khoản và tên chủ tài khoản bạn nhập khi chọn nhận hoàn tiền qua ngân hàng (xem mục 4 và 5).
- Dữ liệu hỗ trợ khách hàng: nội dung yêu cầu hỗ trợ (ticket), tin nhắn chat trên website và hình ảnh bạn gửi kèm.
- Dữ liệu kỹ thuật & chống gian lận: khi đặt hàng, hệ thống ghi địa chỉ IP, loại trình duyệt / hệ điều hành / thiết bị, trang đã dẫn bạn tới Gamikey và tham số chiến dịch (UTM) — tự xoá sau 90 ngày. Địa chỉ IP cũng được ghi khi bạn yêu cầu liên kết đăng nhập hoặc mã xác thực.
Bảo mật thanh toán ngân hàng
Gamikey không lưu số thẻ, mã OTP hay mật khẩu ứng dụng ngân hàng của bạn — bạn quét mã VietQR và xác nhận chuyển khoản trên ứng dụng ngân hàng do chính bạn kiểm soát. Gamikey chỉ lưu số tài khoản khi bạn chủ động nhập để nhận hoàn tiền; số này được mã hoá và tự xoá 90 ngày sau khi Gamikey chi xong (chỉ giữ 4 số cuối để đối soát).
2. Mục đích sử dụng dữ liệu
Dữ liệu cá nhân chỉ được sử dụng cho các mục đích sau:
- Tạo và quản lý tài khoản, xác thực đăng nhập và các thao tác nhạy cảm.
- Xử lý đơn hàng, giữ hàng, bàn giao sản phẩm, bảo hành, hoàn tiền và xuất hoá đơn.
- Hỗ trợ khách hàng qua chat trên website và hệ thống yêu cầu hỗ trợ; gửi thông báo tiến độ đơn và mã bảo mật qua email.
- Phát hiện và phòng chống gian lận, bảo vệ hệ thống.
- Ghi nhận đơn hàng đến từ đường link giới thiệu của nhân viên Gamikey (cookie
gk_ref, mục 6) để tính hoa hồng nội bộ.
Gamikey hiện không gửi email hay tin nhắn quảng cáo. Nếu sau này có, Gamikey sẽ chỉ gửi khi bạn đồng ý trước.
3. Bên nhận dữ liệu (kể cả ngoài Việt Nam)
Gamikey không bán hoặc cho thuê thông tin cá nhân. Để vận hành dịch vụ, Gamikey dùng các nhà cung cấp dưới đây; mỗi bên chỉ nhận phần dữ liệu tối thiểu cho đúng mục đích. Một số bên có máy chủ đặt ngoài Việt Nam:
- Cloudflare (ngoài Việt Nam) — mạng phân phối và bảo vệ website: mọi truy cập đi qua Cloudflare (gồm địa chỉ IP, trình duyệt); lưu ảnh công khai của website (ảnh sản phẩm, banner); có thể thu thống kê truy cập ẩn danh. Ảnh riêng tư (chat, chứng từ) không lưu tại Cloudflare.
- Microsoft (ngoài Việt Nam) — gửi email hệ thống: địa chỉ email người nhận và nội dung thư (thông báo đơn, liên kết đăng nhập, mã xác thực).
- Google (ngoài Việt Nam) — đăng nhập bằng Google (tên, email, mã tài khoản Google); với chương trình Host YouTube Family, dịch vụ Google Gemini đọc ảnh biên lai thanh toán YouTube mà Host tải lên để lấy tên gói, số tiền và ngày thanh toán (ảnh không được Gamikey lưu lại sau khi đọc).
- Sentry (ngoài Việt Nam) — ghi nhận lỗi kỹ thuật để sửa: trước khi gửi, hệ thống loại bỏ thông tin đăng nhập, cookie và nội dung biểu mẫu khỏi báo lỗi; báo lỗi từ máy chủ còn được che email / số điện thoại.
- Cổng thanh toán trong nước (Pay2S; MoMo khi được bật) — mã đơn, số tiền và nội dung chuyển khoản để đối soát thanh toán.
- Zalo — chỉ khi Gamikey bật thông báo Zalo: tên, số điện thoại, mã đơn và trạng thái đơn.
- Nhà phát hành / nhà cung cấp dịch vụ gốc — khi cần nâng cấp tài khoản chính chủ hoặc gửi lời mời Family cho chính bạn.
- Cơ quan nhà nước có thẩm quyền tại Việt Nam khi có yêu cầu theo đúng trình tự pháp luật.
4. Cơ chế bảo vệ & mã hoá dữ liệu
- Kết nối giữa trình duyệt và máy chủ được mã hoá bằng HTTPS.
- Thông tin tài khoản riêng, thông tin đăng nhập, key bản quyền và các số tài khoản ngân hàng (nhận hoàn tiền; tài khoản nhận tiền của Host và nhà cung cấp) được mã hoá khi lưu trong cơ sở dữ liệu. Nội dung Thư viện chỉ hiển thị khi bạn đã đăng nhập.
- Đăng nhập không cần mật khẩu (Google hoặc liên kết dùng một lần qua email). Thao tác nhạy cảm như chọn nhận hoàn tiền về ngân hàng hay xoá tài khoản cần thêm mã xác thực (ứng dụng xác thực nếu bạn đã bật, hoặc mã gửi qua email).
- Phân quyền tối thiểu: nhân viên chỉ thấy phần dữ liệu cần cho công việc được giao; thao tác xem dữ liệu nhạy cảm được ghi nhật ký.
- Phiên đăng nhập được lưu trên trình duyệt của bạn (bộ nhớ cục bộ của trang). Hãy đăng xuất khi dùng máy tính chung.
Nhật ký truy cập Thư viện số
Mỗi lần bạn mở xem thông tin tài khoản hoặc key trong Thư viện, hệ thống ghi lại thời điểm truy cập để Gamikey đối chiếu khi có khiếu nại hoặc nghi ngờ lộ thông tin.
5. Thời hạn lưu trữ dữ liệu
- IP, thiết bị và nguồn truy cập của đơn hàng: tự xoá sau 90 ngày kể từ lúc đặt.
- Số tài khoản nhận hoàn tiền: tự xoá 90 ngày sau khi Gamikey chi xong (giữ 4 số cuối để đối soát); xoá ngay khi bạn xoá tài khoản.
- IP ghi khi bạn yêu cầu liên kết đăng nhập hoặc mã xác thực: lưu cùng tài khoản, xoá khi bạn xoá tài khoản.
- Thông tin hoá đơn đã xuất: giữ 10 năm kể từ khi tài khoản bị xoá (chứng từ kế toán), sau đó tự xoá.
- Tài khoản nhận tiền của Host và nhà cung cấp: lưu mã hoá trong thời gian hợp tác và 10 năm kể từ lần chi cuối sau khi ngừng hợp tác (chứng từ kế toán), sau đó xoá.
- Thông tin tài khoản và lịch sử đơn hàng: lưu trong thời gian tài khoản còn hoạt động. Khi bạn xoá tài khoản, thông tin nhận dạng được ẩn danh (mục 7); đơn hàng, thanh toán và lịch sử Ví được giữ ở dạng không còn gắn với thông tin nhận dạng để phục vụ kế toán.
7. Quyền của khách hàng đối với dữ liệu
- Xem và cập nhật thông tin cá nhân bất kỳ lúc nào tại Tài khoản → Hồ sơ; xem đơn hàng, Thư viện, Ví và lịch sử hỗ trợ trong mục Tài khoản.
- Tự xoá tài khoản tại Tài khoản → Hồ sơ: xác nhận bằng mã xác thực, yêu cầu có hiệu lực sau 7 ngày (huỷ được trong thời gian này). Khi đó tên, email, số điện thoại, địa chỉ, nội dung chat, yêu cầu hỗ trợ và số tài khoản nhận hoàn tiền được xoá hoặc ẩn danh.
- Chưa xoá được tài khoản khi còn: số dư Ví (dùng hết hoặc liên hệ CSKH — xem Điều khoản §4), đơn đang xử lý / bảo hành, yêu cầu hoàn tiền hoặc yêu cầu hỗ trợ đang mở.
- Cần bản sao dữ liệu cá nhân hoặc có yêu cầu khác về dữ liệu, vui lòng gửi qua Yêu cầu hỗ trợ.
Gamikey xử lý dữ liệu cá nhân theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.
8. Đầu mối liên hệ về quyền riêng tư
Nếu bạn có câu hỏi hoặc khiếu nại liên quan đến quyền riêng tư và dữ liệu cá nhân, vui lòng liên hệ:
- Email phụ trách bảo mật: [email protected]
- Đơn vị vận hành: CÔNG TY TNHH CÔNG NGHỆ SỐ GAMIKEY
- Chat trực tuyến tại Trang Liên hệ Gamikey.