Chính Sách Bảo Mật
Thông Tin Tại goo88

Chính sách bảo mật này ("Chính sách") được ban hành bởi goo88 và áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng các dịch vụ được cung cấp trên nền tảng goo88.tech cùng các ứng dụng di động và dịch vụ liên quan (gọi chung là "Nền tảng").

Chính sách này điều chỉnh toàn bộ hoạt động thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng tại Việt Nam, phù hợp với quy định của Nghị định 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 của Chính phủ về bảo vệ dữ liệu cá nhân.

Chính sách này không áp dụng đối với các trang web hoặc dịch vụ của bên thứ ba có thể được liên kết hoặc đề cập trên nền tảng goo88. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp bất kỳ thông tin nào cho họ.

goo88 thu thập các loại thông tin cá nhân sau đây trong quá trình bạn sử dụng nền tảng:

a) Thông tin bạn trực tiếp cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện tại Việt Nam).
• Thông tin giấy tờ tùy thân: số CCCD/CMND, hộ chiếu (dùng cho xác minh KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, v.v.) dùng cho giao dịch.
• Ảnh chụp mặt trước/sau CCCD và ảnh selfie xác minh danh tính (khi được yêu cầu).

b) Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Lịch sử truy cập, thời gian phiên chơi, các trang đã xem trên nền tảng.
• Lịch sử giao dịch nạp/rút tiền và hoạt động cá cược.
• Dữ liệu vị trí địa lý ở mức độ tổng quát (tỉnh/thành phố) thông qua địa chỉ IP.
• Thông tin cookie và bộ nhớ đệm của trình duyệt (xem chi tiết tại Điều 5).

goo88 chỉ thu thập và xử lý dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và minh bạch được liệt kê dưới đây. Chúng tôi không xử lý dữ liệu ngoài phạm vi này mà không có sự đồng ý rõ ràng của bạn:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng goo88.
• Xác minh danh tính và tuổi: Đảm bảo người dùng đủ 18 tuổi theo quy định pháp luật Việt Nam và xác minh danh tính thực sự của người chơi theo yêu cầu KYC.
• Phòng chống gian lận và rửa tiền: Phân tích hành vi giao dịch để phát hiện và ngăn chặn các hoạt động bất thường, tuân thủ quy định AML (Anti-Money Laundering) theo pháp luật Việt Nam.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và khiếu nại từ người dùng một cách kịp thời và hiệu quả.
• Cải thiện sản phẩm: Phân tích dữ liệu sử dụng để cải tiến giao diện, hiệu suất và trải nghiệm người dùng trên nền tảng goo88.
• Tiếp thị có chọn lọc: Gửi thông tin về các chương trình khuyến mãi, ưu đãi và sự kiện đặc biệt — chỉ khi bạn đồng ý nhận và có thể hủy bất kỳ lúc nào.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và cung cấp thông tin theo lệnh của cơ quan nhà nước có thẩm quyền tại Việt Nam.

goo88 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ thông tin của bạn với các đối tác được ủy thác sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán trung gian, ngân hàng và ví điện tử (như MoMo, ZaloPay) nhận thông tin giao dịch cần thiết để xử lý lệnh nạp/rút tiền của bạn.
• Đối tác xác minh danh tính: Các tổ chức cung cấp dịch vụ KYC được ủy quyền xử lý thông tin giấy tờ tùy thân để xác minh danh tính người dùng theo yêu cầu pháp lý.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng điện toán đám mây, bảo mật và phân tích dữ liệu ký hợp đồng bảo mật ràng buộc với goo88.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan công an, tòa án hoặc các cơ quan chức năng khác của Việt Nam, goo88 có nghĩa vụ pháp lý phải tuân thủ.

Mọi bên thứ ba được ủy thác xử lý dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) với goo88, cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn quy định trong Chính sách này và pháp luật Việt Nam.

goo88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web của chúng tôi.

Các loại cookie goo88 sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, giỏ cược và các tính năng cơ bản. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng của trang.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang nào được xem nhiều nhất, thời gian trung bình mỗi phiên) để chúng tôi cải thiện giao diện và trải nghiệm.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân hóa của bạn như ngôn ngữ, múi giờ (Việt Nam, GMT+7) và cài đặt giao diện để bạn không phải thiết lập lại mỗi lần đăng nhập.
• Cookie phân tích: Giúp goo88 hiểu rõ hơn về hành vi người dùng theo tổng thể (không theo dõi cá nhân) để cải thiện sản phẩm và dịch vụ liên tục.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt một số loại cookie nhất định có thể ảnh hưởng đến chức năng và trải nghiệm của bạn trên nền tảng goo88.

goo88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu: Tất cả dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, giấy tờ tùy thân) được mã hóa bằng AES-256 trước khi lưu trữ. Kết nối được bảo vệ bằng TLS 1.3.
• Xác thực hai yếu tố (2FA): goo88 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản cá nhân.
• Kiểm soát truy cập nội bộ: Chỉ nhân sự được ủy quyền mới có thể truy cập dữ liệu cá nhân của người dùng, và mọi truy cập đều được ghi log để kiểm toán.
• Kiểm tra bảo mật định kỳ: Hệ thống của goo88 được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các đơn vị bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Đào tạo nhân viên: Toàn bộ nhân sự goo88 được đào tạo về quy trình bảo vệ dữ liệu cá nhân và ký cam kết bảo mật thông tin người dùng.

goo88 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật Việt Nam. Cụ thể:

• Thông tin tài khoản cơ bản: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi tài khoản bị đóng.
• Hồ sơ KYC (CCCD, xác minh danh tính): Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch cuối cùng theo yêu cầu của pháp luật phòng chống rửa tiền Việt Nam.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định về kế toán và phòng chống rửa tiền.
• Nhật ký truy cập hệ thống: Lưu trữ trong vòng 12 tháng cho mục đích bảo mật và điều tra sự cố kỹ thuật.
• Dữ liệu cookie và phân tích: Dữ liệu tổng hợp ẩn danh được lưu trữ không giới hạn thời gian; cookie phiên bị xóa khi bạn đóng trình duyệt.
• Thông tin tiếp thị: Được xóa trong vòng 30 ngày sau khi bạn hủy đăng ký nhận thông báo tiếp thị.

Sau khi hết thời hạn lưu trữ hoặc khi mục đích xử lý không còn tồn tại, goo88 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn một cách an toàn và không thể phục hồi.

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại goo88:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản tới email [email protected] với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU CÁ NHÂN". goo88 sẽ phản hồi trong vòng 72 giờ làm việc và xử lý yêu cầu trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

goo88 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Đây là quy định bắt buộc theo pháp luật Việt Nam đối với các hoạt động cá cược và trò chơi trực tuyến có thưởng.

goo88 không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho goo88, hãy liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xóa thông tin đó ngay lập tức.

Hệ thống xác minh tuổi của goo88 bao gồm kiểm tra ngày sinh khi đăng ký và xác minh CCCD/CMND trong quy trình KYC nhằm đảm bảo tất cả người dùng đều đáp ứng yêu cầu độ tuổi tối thiểu.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, chẳng hạn như các trung tâm dữ liệu đám mây tại khu vực Đông Nam Á. Khi thực hiện chuyển dữ liệu quốc tế, goo88 cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định của Việt Nam.
• Ký kết các điều khoản hợp đồng tiêu chuẩn về bảo vệ dữ liệu với mọi bên nhận dữ liệu ở nước ngoài.
• Thực hiện đánh giá tác động truyền dữ liệu (Transfer Impact Assessment) trước khi chuyển dữ liệu nhạy cảm ra ngoài Việt Nam.
• Tuân thủ đầy đủ quy định tại Điều 25 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.

Bạn có quyền yêu cầu thông tin về các quốc gia và tổ chức mà dữ liệu của bạn có thể được chuyển đến bằng cách liên hệ với chúng tôi qua email [email protected].

goo88 có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong biện pháp bảo mật của chúng tôi. Mọi thay đổi sẽ được đăng tải trên trang này với ngày cập nhật mới nhất được hiển thị rõ ràng ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, goo88 sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 15 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng goo88 trong ít nhất 7 ngày liên tiếp.
• Yêu cầu bạn xác nhận đồng ý với chính sách mới (nếu thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn) trước lần đăng nhập tiếp theo.

Việc tiếp tục sử dụng nền tảng goo88 sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận các điều khoản mới. Chúng tôi khuyến khích bạn kiểm tra trang này định kỳ để luôn nắm rõ cách goo88 bảo vệ thông tin của bạn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách goo88 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer — DPO) của chúng tôi:

• Email: [email protected] — Tiêu đề: "KHIẾU NẠI BẢO MẬT DỮ LIỆU"
• Thời gian phản hồi: Trong vòng 72 giờ làm việc (kể cả ngày lễ Tết Nguyên Đán).
• Thời hạn giải quyết: Tối đa 30 ngày kể từ ngày nhận được khiếu nại hợp lệ.
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng goo88 để được tư vấn nhanh.

Nếu bạn không hài lòng với cách goo88 giải quyết khiếu nại của mình, bạn có quyền khiếu nại lên Bộ Thông tin và Truyền thông Việt Nam hoặc các cơ quan nhà nước có thẩm quyền khác theo quy định của pháp luật Việt Nam hiện hành.