GDPX - Governance Data Platform eXchange

CHÍNH SÁCH BẢO MẬT

CHÍNH SÁCH BẢO MẬT (PRIVACY POLICY)

Công ty Cổ phần Kinh tế xanh GDPX

Cập nhật lần cuối: 04 - 2026 (v1.2)

Công ty Cổ phần Kinh tế xanh GDPX

Cập nhật lần cuối: 04 - 2026 (v1.2)

1. MỤC ĐÍCH VÀ PHẠM VI ÁP DỤNG

Chính sách này quy định cách thức Công ty Cổ phần Kinh tế xanh GDPX (“GDPX”) thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi tham gia các hoạt động trên ứng dụng cộng đồng GDPX, bao gồm: đăng ký tài khoản, chương trình giới thiệu, điểm danh nhận điểm thưởng (DP) và các hoạt động tương tác cộng đồng khác.

1. MỤC ĐÍCH VÀ PHẠM VI ÁP DỤNG

2. DANH MỤC DỮ LIỆU THU THẬP

Để đảm bảo vận hành hệ thống và quyền lợi người dùng, GDPX thực hiện thu thập các nhóm dữ liệu sau:

2.1. Thông tin do người dùng cung cấp:

Họ và tên (tùy chọn).
Địa chỉ Email hoặc số điện thoại.
Ngày sinh.
Mã giới thiệu (nếu có).
Lưu ý: GDPX cam kết KHÔNG thu thập thông tin tài khoản ngân hàng, ví điện tử hay bất kỳ dữ liệu tài chính nào khác.

2.2. Dữ liệu hệ thống tự động:

Địa chỉ IP, loại thiết bị và hệ điều hành.
Phiên bản ứng dụng, lịch sử đăng nhập và hành vi sử dụng nền tảng.

2.3. Dữ liệu hoạt động nội bộ:

Lịch sử tích lũy DP, lịch sử điểm danh, dữ liệu referral và các hoạt động tương tác.
Khẳng định: DP là điểm thưởng nội bộ, không liên quan đến các giao dịch tài chính.

2.4. Dữ liệu xác minh danh tính (KYC): Chỉ áp dụng khi người dùng thực hiện tính năng Cho/Tặng DP. Thông tin thu thập bao gồm:

Họ và tên.
Số thẻ Căn cước công dân (CCCD) và ảnh chụp CCCD.
Ảnh chân dung (Selfie).
Đặc điểm: Việc KYC không bắt buộc khi đăng ký ban đầu và chỉ nhằm mục đích phòng chống gian lận.

2. DANH MỤC DỮ LIỆU THU THẬP

Để đảm bảo vận hành hệ thống và quyền lợi người dùng, GDPX thực hiện thu thập các nhóm dữ liệu sau:

2.1. Thông tin do người dùng cung cấp:

Họ và tên (tùy chọn).
Địa chỉ Email hoặc số điện thoại.
Ngày sinh.
Mã giới thiệu (nếu có).
Lưu ý: GDPX cam kết KHÔNG thu thập thông tin tài khoản ngân hàng, ví điện tử hay bất kỳ dữ liệu tài chính nào khác.

2.2. Dữ liệu hệ thống tự động:

Địa chỉ IP, loại thiết bị và hệ điều hành.
Phiên bản ứng dụng, lịch sử đăng nhập và hành vi sử dụng nền tảng.

2.3. Dữ liệu hoạt động nội bộ:

Lịch sử tích lũy DP, lịch sử điểm danh, dữ liệu referral và các hoạt động tương tác.
Khẳng định: DP là điểm thưởng nội bộ, không liên quan đến các giao dịch tài chính.

2.4. Dữ liệu xác minh danh tính (KYC): Chỉ áp dụng khi người dùng thực hiện tính năng Cho/Tặng DP. Thông tin thu thập bao gồm:

Họ và tên.
Số thẻ Căn cước công dân (CCCD) và ảnh chụp CCCD.
Ảnh chân dung (Selfie).
Đặc điểm: Việc KYC không bắt buộc khi đăng ký ban đầu và chỉ nhằm mục đích phòng chống gian lận.

3. MỤC ĐÍCH SỬ DỤNG THÔNG TIN

GDPX sử dụng dữ liệu người dùng phục vụ các mục tiêu sau:

Thiết lập và quản lý tài khoản cá nhân.
Ghi nhận và quản lý hệ thống điểm thưởng DP.
Xác minh danh tính trong các hoạt động chuyển đổi DP để ngăn chặn hành vi lừa đảo (scam) hoặc gian lận hệ thống.
Duy trì và tối ưu hóa vận hành nền tảng.
Cam kết: Không sử dụng dữ liệu cho mục đích thanh toán, giao dịch tài chính hoặc chi trả hoa hồng.

3. MỤC ĐÍCH SỬ DỤNG THÔNG TIN

GDPX sử dụng dữ liệu người dùng phục vụ các mục tiêu sau:

Thiết lập và quản lý tài khoản cá nhân.
Ghi nhận và quản lý hệ thống điểm thưởng DP.
Xác minh danh tính trong các hoạt động chuyển đổi DP để ngăn chặn hành vi lừa đảo (scam) hoặc gian lận hệ thống.
Duy trì và tối ưu hóa vận hành nền tảng.
Cam kết: Không sử dụng dữ liệu cho mục đích thanh toán, giao dịch tài chính hoặc chi trả hoa hồng.

4. CHIA SẺ VÀ LƯU TRỮ DỮ LIỆU

Chia sẻ: Dữ liệu chỉ được cung cấp cho các đơn vị hạ tầng điện toán đám mây (cloud) và công cụ phân tích hành vi để cải thiện dịch vụ. Dữ liệu KYC được bảo mật tuyệt đối và không cung cấp cho bên thứ ba, trừ trường hợp có yêu cầu từ cơ quan pháp luật có thẩm quyền.
Lưu trữ: Thông tin được lưu trữ an toàn trên hệ thống cloud. Riêng dữ liệu KYC được lưu trữ tại phân khu riêng biệt để tăng cường bảo mật.

4. CHIA SẺ VÀ LƯU TRỮ DỮ LIỆU

Chia sẻ: Dữ liệu chỉ được cung cấp cho các đơn vị hạ tầng điện toán đám mây (cloud) và công cụ phân tích hành vi để cải thiện dịch vụ. Dữ liệu KYC được bảo mật tuyệt đối và không cung cấp cho bên thứ ba, trừ trường hợp có yêu cầu từ cơ quan pháp luật có thẩm quyền.
Lưu trữ: Thông tin được lưu trữ an toàn trên hệ thống cloud. Riêng dữ liệu KYC được lưu trữ tại phân khu riêng biệt để tăng cường bảo mật.

5. BIỆN PHÁP AN TOÀN VÀ BẢO MẬT

Chúng tôi áp dụng các tiêu chuẩn bảo mật nghiêm ngặt:

Mã hóa dữ liệu và phân quyền truy cập chi tiết.
Thực hiện sao lưu định kỳ và giám sát chặt chẽ các dấu hiệu gian lận.

5. BIỆN PHÁP AN TOÀN VÀ BẢO MẬT

Chúng tôi áp dụng các tiêu chuẩn bảo mật nghiêm ngặt:

Mã hóa dữ liệu và phân quyền truy cập chi tiết.
Thực hiện sao lưu định kỳ và giám sát chặt chẽ các dấu hiệu gian lận.

6. QUYỀN CỦA NGƯỜI DÙNG

Người dùng có toàn quyền thực hiện các thao tác sau trên dữ liệu cá nhân:

Kiểm tra, chỉnh sửa thông tin hoặc yêu cầu xóa tài khoản.
Từ chối thực hiện KYC (trong trường hợp này, tính năng Cho/Tặng DP sẽ bị hạn chế).

6. QUYỀN CỦA NGƯỜI DÙNG

Người dùng có toàn quyền thực hiện các thao tác sau trên dữ liệu cá nhân:

Kiểm tra, chỉnh sửa thông tin hoặc yêu cầu xóa tài khoản.
Từ chối thực hiện KYC (trong trường hợp này, tính năng Cho/Tặng DP sẽ bị hạn chế).

7. CÁC ĐIỀU KHOẢN KHÁC

Đối tượng sử dụng: Ứng dụng chỉ dành cho người dùng từ đủ 18 tuổi trở lên.

Thay đổi chính sách: GDPX bảo lưu quyền cập nhật Chính sách bảo mật này để phù hợp với thực tế vận hành.
Thông tin liên hệ: Mọi thắc mắc vui lòng gửi về Email: info@gdpx.vn.

7. CÁC ĐIỀU KHOẢN KHÁC

Đối tượng sử dụng: Ứng dụng chỉ dành cho người dùng từ đủ 18 tuổi trở lên.

Thay đổi chính sách: GDPX bảo lưu quyền cập nhật Chính sách bảo mật này để phù hợp với thực tế vận hành.
Thông tin liên hệ: Mọi thắc mắc vui lòng gửi về Email: info@gdpx.vn.