Chính Sách Bảo Mật Grab – Dữ Liệu Của Bạn Được Bảo Vệ Ra Sao

Grab chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ. Chúng tôi không thu thập dữ liệu chỉ vì có thể – mỗi loại dữ liệu đều có mục đích cụ thể được giải thích rõ trong phần tiếp theo.

1.1 Dữ liệu bạn chủ động cung cấp

• Thông tin đăng ký: Số điện thoại, mật khẩu, tên hiển thị (nếu có), ngày sinh.
• Thông tin xác minh danh tính (KYC): Khi yêu cầu xác minh cho lệnh rút lớn hoặc theo quy định – bao gồm ảnh CMND/CCCD và ảnh chụp chân dung (selfie) để đối chiếu.
• Thông tin thanh toán: Số tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay), thông tin ngân hàng liên kết. Grab không lưu trữ số thẻ tín dụng hay thông tin bảo mật đầy đủ của bất kỳ phương thức thanh toán nào.
• Nội dung liên lạc: Nội dung bạn gửi cho đội hỗ trợ Grab qua live chat hoặc email, bao gồm phản hồi và khiếu nại.

1.2 Dữ liệu được thu thập tự động

• Dữ liệu sử dụng: Các trang bạn truy cập trên Grab, thời gian ở trên từng trang, luồng điều hướng, game bạn chơi và lịch sử đặt cược (được mã hóa, không gắn với tên thật khi phân tích tổng hợp).
• Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ – dùng để tối ưu hóa giao diện.
• Địa chỉ IP: Được dùng để phát hiện đăng nhập bất thường, ngăn chặn gian lận và xác định khu vực địa lý chung (cấp tỉnh/thành phố, không phải địa chỉ nhà cụ thể).
• Cookie và dữ liệu phiên làm việc: Xem chi tiết tại mục 8 bên dưới.

Grab sử dụng dữ liệu của bạn cho các mục đích sau. Với mỗi mục đích, chúng tôi chỉ dùng những dữ liệu thực sự cần thiết – không phải toàn bộ hồ sơ.

2.1 Vận hành và cung cấp dịch vụ

Để tạo và quản lý tài khoản của bạn, xử lý giao dịch nạp và rút tiền, ghi nhận kết quả cược, phát thưởng và xử lý khuyến mãi. Đây là mục đích cốt lõi – không có các dữ liệu này, Grab không thể cung cấp dịch vụ cho bạn.

2.2 Bảo mật và phòng chống gian lận

Để phát hiện và ngăn chặn truy cập trái phép vào tài khoản của bạn, xác định hành vi bất thường (đa tài khoản, lạm dụng khuyến mãi, rửa tiền), và bảo vệ toàn bộ cộng đồng người chơi trên nền tảng Grab. Đây là mục đích quan trọng mà Grab có lợi ích hợp pháp để thực hiện kể cả khi bạn không yêu cầu.

2.3 Tuân thủ nghĩa vụ pháp lý

Lưu trữ lịch sử giao dịch và thông tin xác minh danh tính theo các quy định về chống rửa tiền (AML) và tài trợ khủng bố (CTF) áp dụng cho ngành dịch vụ tài chính và cá cược. Mục đích này là nghĩa vụ bắt buộc mà Grab không thể từ bỏ dù bạn yêu cầu.

2.4 Cải thiện sản phẩm và trải nghiệm người dùng

Phân tích dữ liệu sử dụng tổng hợp (không gắn với danh tính cụ thể) để hiểu người chơi thích game nào, gặp khó khăn ở bước nào trong quy trình, và tính năng nào cần cải thiện. Grab không bao giờ phân tích hành vi cá nhân để thay đổi tỷ lệ game nhắm vào bạn.

2.5 Liên lạc và hỗ trợ

Để trả lời yêu cầu hỗ trợ của bạn, gửi thông báo giao dịch quan trọng (xác nhận nạp tiền, thông báo rút tiền thành công), và thông báo các thay đổi quan trọng của dịch vụ. Các liên lạc vận hành này không thể tắt vì chúng cần thiết cho an toàn tài khoản.

2.6 Marketing (chỉ khi có sự đồng ý)

Grab chỉ gửi email marketing và thông báo về khuyến mãi khi bạn đã đồng ý nhận. Bạn có thể hủy đăng ký bất kỳ lúc nào qua link trong email hoặc trong Cài đặt tài khoản.

Grab xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau, phù hợp với từng mục đích xử lý cụ thể:

• Thực hiện hợp đồng: Khi xử lý dữ liệu là cần thiết để Grab thực hiện nghĩa vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý – ví dụ xử lý giao dịch, quản lý tài khoản.
• Nghĩa vụ pháp lý: Khi Grab có nghĩa vụ lưu giữ hoặc cung cấp dữ liệu theo yêu cầu của pháp luật hiện hành.
• Lợi ích hợp pháp: Khi xử lý dữ liệu là cần thiết cho lợi ích kinh doanh hợp pháp của Grab (phòng chống gian lận, bảo mật hệ thống) mà không xâm phạm đến quyền lợi của bạn.
• Sự đồng ý: Khi Grab đã xin phép và bạn đã đồng ý cho một mục đích cụ thể (ví dụ nhận email marketing). Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

Grab không bán dữ liệu người dùng. Tuy nhiên, để vận hành dịch vụ, Grab cần chia sẻ một số dữ liệu giới hạn với các đối tác được kiểm soát chặt chẽ theo hợp đồng bảo mật dữ liệu:

4.1 Nhà cung cấp game

Khi bạn vào chơi game từ Pragmatic Play, Evolution Gaming, PG Soft hay các nhà cung cấp khác, nền tảng game của họ nhận được một mã định danh phiên chơi và số dư tài khoản liên quan. Họ không nhận được tên thật, số điện thoại hay thông tin tài chính của bạn. Tất cả đối tác game của Grab đều phải ký thỏa thuận bảo mật dữ liệu (DPA) trước khi được tích hợp.

4.2 Nhà cung cấp dịch vụ thanh toán

Khi bạn thực hiện giao dịch qua MoMo, ZaloPay hay Internet Banking, các nhà cung cấp này nhận được thông tin giao dịch cần thiết (số tiền, mã giao dịch) để xử lý lệnh thanh toán. Đây là chia sẻ dữ liệu bắt buộc để thực hiện giao dịch tài chính và nằm ngoài phạm vi kiểm soát của Grab một khi thông tin đã chuyển sang hệ thống của họ – xem chính sách bảo mật của từng ví điện tử để hiểu rõ cách họ xử lý.

4.3 Nhà cung cấp dịch vụ kỹ thuật

Grab sử dụng các dịch vụ đám mây và phần mềm hạ tầng từ bên thứ ba (hosting, email transactional, phân tích dữ liệu) – các nhà cung cấp này có thể xử lý dữ liệu của bạn như một phần dịch vụ họ cung cấp cho Grab. Tất cả đều ký DPA với Grab và chỉ được phép xử lý dữ liệu theo chỉ dẫn của Grab, không phải cho mục đích của riêng họ.

4.4 Cơ quan pháp luật

Grab có thể tiết lộ dữ liệu người dùng khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, theo lệnh của tòa án, hoặc khi cần thiết để ngăn chặn hành vi phạm pháp nghiêm trọng. Trong trường hợp pháp luật cho phép, Grab sẽ thông báo cho người dùng liên quan trước khi cung cấp dữ liệu.

Dữ liệu của bạn được lưu trữ trên các máy chủ đám mây bảo mật cao với các biện pháp kỹ thuật và tổ chức phù hợp để ngăn chặn truy cập, tiết lộ, thay đổi hay phá hủy trái phép.

5.1 Biện pháp kỹ thuật

• Mã hóa dữ liệu trong quá trình truyền tải (TLS 1.3) và khi lưu trữ (AES-256)
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS)
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả nhân viên có quyền truy cập vào hệ thống sản xuất
• Giám sát bảo mật 24/7 và nhật ký kiểm tra (audit log) đầy đủ
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đơn vị độc lập

5.2 Biện pháp tổ chức

• Phân quyền truy cập theo nguyên tắc quyền tối thiểu (least privilege) – mỗi người chỉ có quyền truy cập vào dữ liệu cần thiết cho công việc của họ
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên
• Quy trình ứng phó sự cố bảo mật được lập thành văn bản và luyện tập thường xuyên
• Kiểm tra lý lịch nhân viên có quyền truy cập dữ liệu nhạy cảm

Mặc dù Grab thực hiện tất cả các biện pháp hợp lý để bảo vệ dữ liệu của bạn, không có hệ thống nào là an toàn tuyệt đối 100%. Nếu bạn phát hiện bất kỳ dấu hiệu nào cho thấy tài khoản Grab của bạn có thể bị xâm phạm, hãy đổi mật khẩu ngay lập tức và liên hệ hỗ trợ.

Grab không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời gian lưu giữ phụ thuộc vào loại dữ liệu và mục đích xử lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định về lưu giữ hồ sơ tài chính và AML – ngay cả sau khi bạn đóng tài khoản.
• Dữ liệu xác minh danh tính (KYC): Tối thiểu 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản (theo ngày nào muộn hơn).
• Log hệ thống và bảo mật: 12 tháng để phục vụ điều tra sự cố nếu cần.
• Nội dung liên lạc hỗ trợ: 24 tháng kể từ ngày liên lạc cuối cùng.
• Dữ liệu marketing (nếu đã đồng ý): Cho đến khi bạn hủy đăng ký hoặc yêu cầu xóa – được xử lý trong vòng 30 ngày.

Sau khi hết thời gian lưu giữ bắt buộc, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể liên kết lại với bạn.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà Grab đang lưu giữ về bạn. Để thực hiện bất kỳ quyền nào, gửi yêu cầu đến support@grab-khelo.com với tiêu đề rõ ràng về loại quyền bạn muốn thực hiện. Grab sẽ phản hồi trong vòng 30 ngày.

Grab sử dụng cookie và các công nghệ tương tự để đảm bảo website hoạt động đúng và cải thiện trải nghiệm người dùng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập Grab.

8.1 Các loại cookie Grab sử dụng

Grab chia cookie thành bốn nhóm với mục đích và thời gian lưu trữ khác nhau – từ cookie phiên làm việc (tự xóa khi đóng trình duyệt) đến cookie phân tích (lưu đến 24 tháng).

8.2 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie qua cài đặt trình duyệt của mình. Tuy nhiên lưu ý rằng tắt cookie thiết yếu sẽ khiến một số tính năng của Grab không hoạt động đúng – ví dụ bạn có thể không duy trì được đăng nhập trong suốt phiên sử dụng. Cookie phân tích và marketing có thể tắt mà không ảnh hưởng đến chức năng cốt lõi của nền tảng.

Grab không sử dụng pixel theo dõi của mạng quảng cáo bên thứ ba (như Facebook Pixel hay Google Ads Remarketing) để theo dõi hành vi của bạn trên các website khác ngoài Grab.

Dịch vụ Grab được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Grab không thu thập có chủ đích bất kỳ thông tin nào từ người chưa đủ tuổi. Nếu phát hiện có người dưới 18 tuổi đã đăng ký tài khoản Grab, chúng tôi sẽ xóa tài khoản và toàn bộ dữ liệu liên quan ngay lập tức, bao gồm cả số dư còn lại.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên Grab, vui lòng liên hệ ngay với chúng tôi qua support@grab-khelo.com. Grab cam kết xử lý yêu cầu này trong vòng 24 giờ.

Một số đối tác kỹ thuật và nhà cung cấp game của Grab có trụ sở hoặc máy chủ đặt ngoài Việt Nam. Điều này có nghĩa là dữ liệu của bạn có thể được chuyển sang và xử lý ở các quốc gia khác – bao gồm Malta, Curaçao, Singapore và các quốc gia châu Âu nơi các nhà cung cấp game lớn thường đặt hạ tầng.

Mọi chuyển dữ liệu quốc tế từ Grab đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm ký kết Điều khoản hợp đồng chuẩn (Standard Contractual Clauses) với các bên nhận dữ liệu và đảm bảo họ áp dụng tiêu chuẩn bảo mật tối thiểu tương đương với những gì được mô tả trong chính sách này. Grab chỉ chuyển dữ liệu sang các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu được đánh giá là phù hợp.

Nếu bạn có bất kỳ câu hỏi, yêu cầu hay khiếu nại nào liên quan đến cách Grab xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:

• Email: support@grab-khelo.com – ghi rõ tiêu đề "Yêu cầu về bảo mật dữ liệu"
• Live chat: Trực tiếp trên website Grab – hỗ trợ tiếng Việt 24/7
• Thời gian phản hồi: Tối đa 30 ngày cho yêu cầu quyền dữ liệu; 72 giờ cho báo cáo sự cố bảo mật khẩn cấp

Grab xem việc giải quyết khiếu nại bảo mật dữ liệu là ưu tiên cao. Nếu sau khi liên hệ Grab mà vấn đề của bạn không được giải quyết thỏa đáng trong thời gian hợp lý, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.

Grab có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực hành xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến trong cách chúng tôi bảo vệ thông tin người dùng.

Với những thay đổi quan trọng – ví dụ bổ sung mục đích sử dụng dữ liệu mới, thay đổi về chia sẻ dữ liệu với bên thứ ba, hay điều chỉnh quyền của người dùng – Grab sẽ thông báo qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực, và đặt thông báo nổi bật trên website trong thời gian đó.

Với các thay đổi nhỏ (cập nhật thông tin liên hệ, làm rõ ngôn ngữ, sửa lỗi chính tả), Grab có thể cập nhật ngay mà không cần thông báo trước, nhưng luôn cập nhật ngày "sửa đổi lần cuối" ở đầu trang.