Tại Grab, bảo mật dữ liệu không phải là câu slogan marketing – đó là nền tảng của toàn bộ hệ thống. Trang này giải thích rõ ràng chúng tôi thu thập thông tin gì, dùng để làm gì, bảo vệ ra sao và quyền của bạn là gì. Không có ngôn ngữ pháp lý rối rắm, không có điều khoản ẩn.
Tóm tắt nhanh: Grab thu thập dữ liệu cần thiết để vận hành dịch vụ, bảo vệ tài khoản và tuân thủ pháp lý. Chúng tôi không bán dữ liệu, không chia sẻ với bên thứ ba vì mục đích quảng cáo, và bạn có quyền yêu cầu xem, chỉnh sửa hoặc xóa dữ liệu của mình bất cứ lúc nào.
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của Grab, bao gồm website tại grab-bangla.com, ứng dụng di động Android và iOS, và mọi kênh giao tiếp chính thức của Grab (email, Live Chat, Zalo).
Khi bạn tạo tài khoản hoặc sử dụng bất kỳ dịch vụ nào của Grab, bạn đồng ý với các điều khoản thu thập và xử lý dữ liệu được mô tả trong tài liệu này. Chính sách có hiệu lực từ ngày 01/01/2024 và thay thế toàn bộ các phiên bản trước đó.
Nếu bạn truy cập Grab từ lãnh thổ Việt Nam, dữ liệu của bạn được xử lý theo các quy định bảo vệ thông tin cá nhân hiện hành tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
Grab chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ và bảo vệ tài khoản của bạn. Không có thông tin nào được thu thập tùy tiện hay vì mục đích thương mại bên ngoài.
| Loại dữ liệu | Thông tin cụ thể | Khi nào được thu thập |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, số CCCD/CMND, ảnh selfie xác minh | Khi đăng ký & xác minh KYC |
| Thông tin liên hệ | Số điện thoại, địa chỉ email | Khi đăng ký tài khoản |
| Dữ liệu tài chính | Số tài khoản ngân hàng/ví điện tử, lịch sử giao dịch nạp/rút | Khi thực hiện giao dịch |
| Dữ liệu hoạt động | Lịch sử cược, kết quả, số dư tài khoản qua thời gian | Trong quá trình sử dụng |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ | Tự động khi truy cập |
| Dữ liệu liên lạc | Nội dung chat hỗ trợ, email gửi/nhận, ticket khiếu nại | Khi liên hệ hỗ trợ |
Chúng tôi không thu thập thông tin thẻ tín dụng/ghi nợ trực tiếp – tất cả giao dịch thanh toán đi qua các cổng thanh toán trung gian được chứng nhận PCI DSS. Grab không bao giờ có quyền truy cập vào số thẻ đầy đủ của bạn.
Mọi dữ liệu Grab thu thập đều phục vụ các mục đích cụ thể và được kiểm soát chặt chẽ. Dưới đây là toàn bộ lý do chúng tôi xử lý dữ liệu của bạn:
Về marketing: Grab chỉ gửi thông tin khuyến mãi nếu bạn đã đồng ý nhận. Bạn có thể hủy đăng ký nhận thông báo marketing bất cứ lúc nào trong phần cài đặt tài khoản mà không ảnh hưởng đến dịch vụ.
Grab không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Đây là cam kết không có ngoại lệ.
Trong một số trường hợp hạn chế, dữ liệu có thể được chia sẻ với các đối tác sau – và chỉ ở mức tối thiểu cần thiết:
Trong mọi trường hợp chia sẻ, Grab yêu cầu các bên nhận dữ liệu phải duy trì tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi và không được sử dụng dữ liệu ngoài phạm vi đã thỏa thuận.
Grab đầu tư nghiêm túc vào hạ tầng bảo mật – không phải vì bắt buộc mà vì đó là cách duy nhất để xứng đáng với sự tin tưởng của hơn 5 triệu người dùng.
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, Grab cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ và cung cấp hướng dẫn bảo vệ tài khoản ngay lập tức.
Grab không lưu trữ dữ liệu vô thời hạn. Thời gian lưu trữ được xác định dựa trên nhu cầu vận hành và yêu cầu pháp lý:
Khi dữ liệu hết thời gian lưu trữ theo quy định, Grab xóa hoặc ẩn danh hóa hoàn toàn theo quy trình được kiểm soát – không phải đơn thuần "xóa file".
Grab sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính năng hoạt động đúng. Dưới đây là các loại cookie chúng tôi sử dụng:
Grab không sử dụng cookie theo dõi quảng cáo từ bên thứ ba. Dữ liệu cookie không bao giờ được chia sẻ với mạng quảng cáo hoặc nhà môi giới dữ liệu.
Bạn có thể quản lý cookie trong cài đặt trình duyệt. Tắt cookie thiết yếu có thể khiến một số tính năng không hoạt động đúng – chúng tôi sẽ thông báo khi điều này xảy ra.
Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại Grab. Để thực hiện bất kỳ quyền nào, liên hệ support@grab-bangla.com hoặc qua Live Chat:
Gửi yêu cầu về quyền dữ liệu đến support@grab-bangla.com với tiêu đề "Yêu cầu quyền dữ liệu – [loại yêu cầu]". Grab phản hồi trong vòng 7 ngày làm việc.
Dịch vụ của Grab được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố tình thu thập thông tin của người dưới 18 tuổi.
Trong quá trình đăng ký và xác minh KYC, Grab kiểm tra ngày sinh và yêu cầu giấy tờ tùy thân có ảnh để xác nhận độ tuổi. Nếu phát hiện người dưới 18 tuổi đã vô tình đăng ký, tài khoản sẽ bị đóng ngay lập tức, toàn bộ số dư (bao gồm tiền đã nạp) được hoàn trả đầy đủ, và dữ liệu liên quan bị xóa trong vòng 30 ngày.
Nếu bạn là phụ huynh và nghi ngờ con mình đã tạo tài khoản tại Grab, hãy liên hệ ngay với chúng tôi qua support@grab-bangla.com. Trường hợp này được xử lý ưu tiên trong vòng 24 giờ.
Grab có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ, công nghệ hoặc quy định pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:
Việc tiếp tục sử dụng dịch vụ Grab sau khi chính sách mới có hiệu lực được xem là đồng ý với các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo các quyền được mô tả ở Điều 8.
Phiên bản hiện tại có hiệu lực từ ngày 01/01/2024. Để yêu cầu xem các phiên bản trước, gửi email đến support@grab-bangla.com.
Có câu hỏi về chính sách bảo mật? Liên hệ support@grab-bangla.com hoặc Live Chat 24/7. Đội ngũ bảo mật của Grab sẵn sàng giải thích bất kỳ điểm nào bạn chưa rõ.
Bảo mật dữ liệu không phải nghĩa vụ pháp lý đơn thuần – đó là nền tảng để Grab tồn tại và phát triển lâu dài
SSL 256-bit bảo vệ toàn bộ dữ liệu khi truyền. Mật khẩu được mã hóa một chiều – ngay cả Grab cũng không biết mật khẩu của bạn.
Tuyệt đối không bán, cho thuê hay chia sẻ thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Không có ngoại lệ.
Hệ thống phát hiện xâm nhập hoạt động liên tục. Bất kỳ hoạt động bất thường nào đều được phát hiện và xử lý trong vài phút.
Dữ liệu người dùng chỉ được truy cập bởi nhân viên có thẩm quyền cụ thể. Mọi truy cập đều có log ghi lại đầy đủ để kiểm tra.
Penetration testing hàng quý bởi đơn vị bảo mật độc lập để chủ động phát hiện và vá lỗ hổng trước khi bị khai thác.
Bạn có quyền xem, chỉnh sửa, xuất hoặc xóa dữ liệu bất cứ lúc nào. Mọi yêu cầu được xử lý trong 7 ngày làm việc.
Có câu hỏi về dữ liệu hoặc muốn thực hiện quyền dữ liệu? Liên hệ chúng tôi: