Chính Sách Bảo Mật
Thông Tin goo8
Dữ Liệu Của Bạn – Được Bảo Vệ Tuyệt Đối

Chào mừng bạn đến với Chính sách Bảo mật của goo8 — tài liệu pháp lý quan trọng mô tả cách nền tảng thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người chơi. goo8 hoạt động tại Việt Nam và cam kết tuân thủ đầy đủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật hiện hành, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Bằng việc đăng ký tài khoản và sử dụng dịch vụ tại goo8.tech, bạn đồng ý với các điều khoản được quy định trong chính sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, bạn có thể không đăng ký hoặc ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản bất kỳ lúc nào.

goo8 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

• Tạo và quản lý tài khoản: Xác nhận danh tính, thiết lập tài khoản người chơi và duy trì hồ sơ thành viên chính xác trên hệ thống.
• Xử lý giao dịch tài chính: Thực hiện các giao dịch nạp tiền và rút tiền an toàn qua MoMo, ZaloPay, ViettelPay, VNPay, các ngân hàng và ví điện tử khác.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và xác minh độ tuổi để đảm bảo chỉ người từ 18 tuổi trở lên được sử dụng dịch vụ.
• Cung cấp hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ chăm sóc khách hàng bằng tiếng Việt.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, gửi thông báo khuyến mãi liên quan và cải thiện giao diện theo sở thích của bạn.
• Phát hiện gian lận và bảo mật: Giám sát hoạt động bất thường, ngăn chặn gian lận, hack tài khoản và các hành vi vi phạm điều khoản sử dụng.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo theo quy định của cơ quan nhà nước có thẩm quyền tại Việt Nam khi được yêu cầu hợp pháp.
• Phân tích và cải tiến dịch vụ: Sử dụng dữ liệu ẩn danh tổng hợp để nghiên cứu xu hướng sử dụng và phát triển tính năng mới trên nền tảng.

Mọi hoạt động xử lý dữ liệu cá nhân tại goo8 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Sự đồng ý của chủ thể dữ liệu: Khi bạn đăng ký tài khoản và tích vào ô đồng ý với chính sách bảo mật, bạn cung cấp sự đồng ý rõ ràng cho việc xử lý dữ liệu phục vụ mục đích tiếp thị và cá nhân hóa.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bạn và goo8 — bao gồm xử lý thanh toán, quản lý tài khoản và hỗ trợ khách hàng.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để goo8 tuân thủ các nghĩa vụ pháp lý theo quy định của pháp luật Việt Nam.
• Lợi ích hợp pháp: Việc phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ thuộc lợi ích hợp pháp của goo8 và không xâm phạm quyền lợi cơ bản của người dùng.

goo8 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba được chọn lọc kỹ lưỡng trong các trường hợp sau đây — và chỉ trong các trường hợp đó:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán (như MoMo, ZaloPay, ngân hàng Vietcombank, BIDV, v.v.) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp trò chơi: Một số nhà cung cấp game (casino trực tiếp, đá gà, nổ hũ) có thể nhận mã định danh người chơi ẩn danh để quản lý phiên chơi và kết quả.
• Đối tác xác minh danh tính: Dịch vụ KYC bên thứ ba được sử dụng để xác minh tính hợp lệ của giấy tờ tùy thân theo quy trình bảo mật.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, goo8 sẽ cung cấp thông tin theo đúng quy định pháp luật.
• Đối tác phân tích bảo mật: Các công cụ phát hiện gian lận và bảo mật hệ thống có thể xử lý dữ liệu kỹ thuật (IP, thiết bị) theo thỏa thuận bảo mật chặt chẽ.

goo8 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định kế toán và phòng chống rửa tiền tại Việt Nam.
• Tài liệu KYC: Lưu trữ 5 năm kể từ ngày xác minh hoặc kể từ khi chấm dứt quan hệ kinh doanh.
• Nhật ký bảo mật: Lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật và phát hiện gian lận hồi tố.
• Cookie và dữ liệu phiên: Cookie phiên đăng nhập hết hạn khi bạn đóng trình duyệt; cookie phân tích được lưu tối đa 13 tháng.
• Dữ liệu tiếp thị: Được xóa ngay khi bạn rút lại sự đồng ý nhận thông tin tiếp thị.

goo8 áp dụng các biện pháp bảo mật kỹ thuật và vận hành ở mức độ cao để bảo vệ dữ liệu cá nhân của bạn khỏi mọi nguy cơ xâm phạm, mất mát hoặc sử dụng trái phép:

• Toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không ai tại goo8 có thể đọc được mật khẩu của bạn.
• Hệ thống xác thực hai yếu tố (2FA) khả dụng cho tất cả tài khoản, sử dụng ứng dụng xác thực hoặc SMS OTP.
• Kiểm tra bảo mật định kỳ (penetration testing) được thực hiện bởi đội ngũ bảo mật độc lập ít nhất 2 lần mỗi năm.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để giám sát và ngăn chặn các cuộc tấn công mạng.
• Quyền truy cập dữ liệu nội bộ tuân theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Toàn bộ nhân viên xử lý dữ liệu đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật.

goo8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web.

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, đảm bảo bảo mật và cho phép các tính năng cơ bản hoạt động. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web để cải thiện tốc độ và trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Được sử dụng để hiểu hành vi người dùng tổng thể nhằm phát triển tính năng mới và cải thiện nội dung.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại goo8:

• Quyền được biết: Được thông báo đầy đủ về việc dữ liệu cá nhân của bạn đang được thu thập và xử lý như thế nào.
• Quyền truy cập: Yêu cầu xem và nhận bản sao toàn bộ dữ liệu cá nhân mà goo8 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc các xử lý dựa trên lợi ích hợp pháp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không bị ảnh hưởng đến việc xử lý đã thực hiện trước đó.

Một số dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ bởi các máy chủ đặt ngoài lãnh thổ Việt Nam — đặc biệt là dữ liệu liên quan đến các nhà cung cấp trò chơi quốc tế và dịch vụ hạ tầng đám mây.

Trong những trường hợp như vậy, goo8 đảm bảo rằng mọi hoạt động chuyển dữ liệu xuyên biên giới đều tuân thủ các quy định tại Điều 25 Nghị định 13/2023/NĐ-CP và chỉ diễn ra khi có ít nhất một trong các căn cứ sau:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Đã ký kết thỏa thuận bảo vệ dữ liệu (Data Transfer Agreement) với các điều khoản bảo vệ phù hợp.
• Việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng với người dùng (ví dụ: xử lý thanh toán quốc tế).

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách goo8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] (phản hồi trong vòng 2 ngày làm việc)
• Hỗ trợ trực tiếp: Chat trực tuyến 24/7 trên nền tảng goo8.tech bằng tiếng Việt
• Thời gian làm việc: Từ Thứ Hai đến Chủ Nhật, từ 08:00 đến 22:00 (GMT+7)

Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền của Việt Nam theo quy định tại Nghị định 13/2023/NĐ-CP.