Chính sách Bảo mật

1. Thông tin chúng tôi thu thập

1.1 Thông tin tài khoản

Khi bạn đăng ký tài khoản GPM Login, chúng tôi thu thập:

• Họ tên (tùy chọn)
• Địa chỉ email (bắt buộc)
• Số điện thoại (tùy chọn, dùng để xác minh)
• Mật khẩu (được mã hóa bcrypt, chúng tôi không lưu mật khẩu gốc)

1.2 Dữ liệu sử dụng

Khi bạn truy cập website và sử dụng dịch vụ, chúng tôi có thể thu thập tự động:

• Địa chỉ IP (để bảo mật tài khoản)
• Loại trình duyệt và hệ điều hành
• Thời gian và ngày truy cập
• Trang đã truy cập trên website gpmlogin.com

1.3 Dữ liệu thanh toán

Chúng tôi chỉ lưu trữ ID giao dịch và trạng thái thanh toán. Chúng tôi không thu thập, không lưu trữ và không có quyền truy cập vào số thẻ tín dụng, thông tin tài khoản ngân hàng hay ví điện tử của bạn. Các thông tin nhạy cảm này được xử lý trực tiếp bởi các cổng thanh toán (Cryptomus, SePay).

2. Cách chúng tôi sử dụng dữ liệu của bạn

Dữ liệu của bạn được sử dụng cho các mục đích sau:

• Quản lý tài khoản: Tạo và duy trì tài khoản, xác thực đăng nhập, quản lý license key
• Xử lý thanh toán: Xác nhận giao dịch và kích hoạt license
• Hỗ trợ khách hàng: Giải quyết các vấn đề và yêu cầu hỗ trợ
• Thông báo dịch vụ: Gửi email về cập nhật, gia hạn sắp hết hạn (có thể hủy đăng ký)
• Bảo mật: Phát hiện và ngăn chặn các hành vi gian lận hoặc vi phạm điều khoản

3. Lưu trữ dữ liệu

3.1 Dữ liệu lưu cục bộ (trên thiết bị của bạn)

Toàn bộ dữ liệu profile trình duyệt — bao gồm cookies, lịch sử duyệt web, bookmark, extension, và các cấu hình fingerprint — được lưu trữ chỉ trên thiết bị của bạn. Dữ liệu này không được truyền tải lên máy chủ của gpmlogin.com.

3.2 Dữ liệu trên máy chủ của chúng tôi

Máy chủ GPM Login chỉ lưu trữ: thông tin tài khoản (email, mật khẩu đã mã hóa), thông tin license (key, ngày hết hạn, số PC đã kích hoạt), và dữ liệu giao dịch (ID đơn hàng, trạng thái thanh toán, gói đã mua).

4. Dịch vụ bên thứ ba

Chúng tôi sử dụng các dịch vụ bên thứ ba sau trong quá trình vận hành:

• Cryptomus — Cổng thanh toán tiền mã hóa (USDT, BTC, ETH). Chính sách bảo mật: cryptomus.com
• SePay — Cổng kết nối thanh toán chuyển khoản ngân hàng Việt Nam. Chính sách bảo mật: sepay.vn

Chúng tôi không sử dụng Google Analytics, Facebook Pixel, hay bất kỳ công cụ theo dõi quảng cáo nào.

5. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật sau để bảo vệ dữ liệu của bạn:

• Mật khẩu được mã hóa bằng bcrypt với salt ngẫu nhiên — không lưu mật khẩu gốc
• Toàn bộ kết nối sử dụng HTTPS/TLS
• Bảo vệ chống tấn công CSRF bằng token ngẫu nhiên
• Giới hạn tốc độ (rate limiting) để ngăn chặn brute force
• Truy cập cơ sở dữ liệu chỉ từ nội bộ máy chủ, không công khai ra internet

6. Quyền của bạn

Bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân chúng tôi đang lưu trữ về bạn
• Quyền chỉnh sửa: Yêu cầu chỉnh sửa thông tin không chính xác
• Quyền xóa: Yêu cầu xóa tài khoản và dữ liệu cá nhân (lưu ý: xóa tài khoản đồng nghĩa với mất license)
• Quyền từ chối marketing: Hủy đăng ký nhận email quảng cáo bất kỳ lúc nào

Để thực hiện các quyền trên, vui lòng gửi email đến: support@gpmlogin.com

7. Chính sách Cookie

Chúng tôi chỉ sử dụng cookie phiên (session cookies) cần thiết để duy trì trạng thái đăng nhập và bảo mật CSRF. Chúng tôi không sử dụng cookie theo dõi, cookie quảng cáo, hay bất kỳ cookie phân tích nào của bên thứ ba.

Xem Chính sách Cookie đầy đủ →

8. Liên hệ

Nếu bạn có câu hỏi về chính sách bảo mật này, vui lòng liên hệ:

• Email: support@gpmlogin.com
• Telegram: t.me/gpmlogin_com