Chính Sách Bảo Mật
Thông Tin Hội Viên

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi goo88 thông qua nền tảng trực tuyến tại địa chỉ https://goo88.asia, bao gồm trang web, ứng dụng di động và tất cả các dịch vụ liên quan.

Chính sách này áp dụng cho:

• Mọi hội viên đã đăng ký tài khoản và đang sử dụng dịch vụ goo88.
• Khách truy cập chưa đăng ký tài khoản nhưng duyệt web trên nền tảng goo88.
• Bất kỳ cá nhân nào liên lạc với đội ngũ hỗ trợ goo88 qua email hoặc live chat.

Chính sách này không áp dụng cho các trang web bên ngoài hoặc dịch vụ của bên thứ ba mà goo88 có thể liên kết đến trong một số trường hợp nhất định. goo88 không chịu trách nhiệm về các thực tiễn bảo mật của các bên thứ ba đó.

goo88 thu thập dữ liệu cá nhân theo hai phương thức chính: dữ liệu hội viên tự cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng dịch vụ.

Dữ liệu hội viên cung cấp trực tiếp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch, số Căn cước công dân hoặc hộ chiếu (khi xác minh danh tính KYC).
• Thông tin liên lạc: Địa chỉ email đang hoạt động, số điện thoại di động đăng ký tại Việt Nam, địa chỉ cư trú (tỉnh/thành phố).
• Thông tin tài chính: Thông tin tài khoản ngân hàng hoặc ví điện tử được sử dụng để nạp tiền và rút thưởng (số tài khoản, tên ngân hàng, chủ tài khoản).
• Thông tin xác minh danh tính: Ảnh chụp giấy tờ tuỳ thân, ảnh chân dung (selfie) khi thực hiện quy trình xác minh KYC theo yêu cầu.
• Nội dung liên lạc: Lịch sử trao đổi với đội ngũ hỗ trợ goo88 qua email hoặc live chat.

Dữ liệu thu thập tự động:

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị (máy tính/điện thoại), múi giờ, ngôn ngữ thiết bị.
• Dữ liệu hành vi sử dụng: Các trang đã truy cập, thời gian sử dụng, các tính năng đã sử dụng, lịch sử cá cược và giao dịch.
• Dữ liệu cookie: Cookie phiên làm việc, cookie tùy chỉnh, cookie phân tích (xem chi tiết tại Mục 8).

goo88 chỉ sử dụng dữ liệu cá nhân của hội viên cho các mục đích được liệt kê rõ ràng dưới đây:

goo88 không sử dụng dữ liệu cá nhân cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng của hội viên.

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam, goo88 xử lý dữ liệu cá nhân của hội viên dựa trên các cơ sở pháp lý sau đây:

• Sự đồng ý của hội viên: Khi hội viên đăng ký tài khoản và chấp nhận chính sách bảo mật này, đây là cơ sở pháp lý chính cho việc xử lý dữ liệu cá nhân thông thường.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp các dịch vụ mà hội viên đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp hỗ trợ kỹ thuật.
• Nghĩa vụ pháp lý: Một số loại dữ liệu phải được lưu giữ và xử lý để goo88 tuân thủ các nghĩa vụ pháp lý theo quy định của pháp luật Việt Nam, bao gồm các quy định về phòng chống rửa tiền (AML) và chống tài trợ khủng bố (CFT).
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an ninh hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ, với điều kiện không xâm phạm đến quyền và lợi ích của hội viên.

goo88 cam kết không bán dữ liệu cá nhân của hội viên. Trong một số trường hợp hạn chế và được kiểm soát chặt chẽ, goo88 có thể chia sẻ dữ liệu với các bên sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, Agribank) nhận dữ liệu tài chính tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được uỷ quyền nhận dữ liệu nhận dạng để thực hiện xác minh theo yêu cầu pháp lý.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác kỹ thuật hỗ trợ vận hành hạ tầng, phân tích dữ liệu (dưới dạng ẩn danh) và bảo mật hệ thống có thể tiếp cận dữ liệu kỹ thuật cần thiết.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, goo88 có nghĩa vụ cung cấp dữ liệu theo đúng quy trình pháp lý.

goo88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu và tuân thủ các nghĩa vụ pháp lý. Thời hạn lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hội viên đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Lưu giữ tối đa 5 năm kể từ ngày đóng tài khoản nhằm tuân thủ quy định AML/CFT và giải quyết tranh chấp phát sinh.
• Hồ sơ giao dịch tài chính: Lưu giữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền của Việt Nam.
• Hồ sơ xác minh KYC: Lưu giữ 5 năm sau khi hoàn thành giao dịch cuối cùng.
• Dữ liệu cookie và phân tích: Lưu giữ tối đa 13 tháng kể từ ngày thu thập.
• Lịch sử liên lạc hỗ trợ: Lưu giữ tối đa 3 năm kể từ ngày trao đổi cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá an toàn theo quy trình kỹ thuật được kiểm toán định kỳ, đảm bảo không thể phục hồi.

goo88 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của hội viên khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ ngoài ý muốn:

• Mã hoá truyền tải: Toàn bộ dữ liệu truyền qua mạng được bảo vệ bằng giao thức TLS 1.3 với mã hoá AES-256.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hoá AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hội viên được khuyến khích kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Hạ tầng goo88 được bảo vệ bởi hệ thống tường lửa nhiều lớp và giám sát lưu lượng mạng 24/7.
• Kiểm soát truy cập nội bộ: Quyền truy cập dữ liệu được phân quyền theo nguyên tắc tối thiểu đặc quyền — nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của mình.
• Kiểm toán bảo mật định kỳ: Hệ thống được kiểm toán bảo mật độc lập theo định kỳ để phát hiện và khắc phục các lỗ hổng tiềm ẩn.
• Sao lưu dữ liệu: Dữ liệu quan trọng được sao lưu tự động hằng ngày và lưu trữ tại cơ sở dữ liệu dự phòng đặt ở vị trí địa lý khác nhau.

goo88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc cho hoạt động của trang web, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của hội viên như ngôn ngữ hiển thị, múi giờ và các thiết lập cá nhân khác để cải thiện trải nghiệm sử dụng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách hội viên sử dụng nền tảng, giúp goo88 cải thiện giao diện và hiệu năng dịch vụ.
• Cookie bảo mật: Hỗ trợ phát hiện các hoạt động bất thường, đăng nhập đáng ngờ và các nguy cơ gian lận tiềm ẩn.

Hội viên có thể kiểm soát và xoá cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng goo88.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, hội viên goo88 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, hội viên vui lòng liên hệ với đội ngũ bảo mật dữ liệu của goo88 qua địa chỉ email hỗ trợ chính thức. goo88 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày tiếp nhận yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu cá nhân của hội viên có thể được xử lý hoặc lưu trữ ở ngoài lãnh thổ Việt Nam, ví dụ như khi goo88 sử dụng dịch vụ điện toán đám mây hoặc nhà cung cấp kỹ thuật có trụ sở tại quốc gia khác.

Trong mọi trường hợp chuyển dữ liệu quốc tế, goo88 đảm bảo rằng:

• Việc chuyển dữ liệu tuân thủ đầy đủ các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.
• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn các tiêu chuẩn được áp dụng tại Việt Nam.
• Các biện pháp bảo vệ bổ sung như điều khoản hợp đồng tiêu chuẩn (SCC) hoặc mã hoá đầu cuối (end-to-end encryption) được áp dụng khi cần thiết.

goo88 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, goo88 sẽ thông báo cho hội viên theo các hình thức sau:

• Gửi email thông báo đến địa chỉ email đăng ký của hội viên.
• Hiển thị thông báo nổi bật trên giao diện chính của nền tảng goo88.asia.
• Cập nhật ngày sửa đổi cuối cùng ở đầu tài liệu này.

Việc hội viên tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc hội viên chấp nhận phiên bản chính sách mới nhất. Nếu không đồng ý với các thay đổi, hội viên có quyền yêu cầu đóng tài khoản và xoá dữ liệu theo quy trình quy định tại Mục 9.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của mình, hãy liên hệ với đội ngũ bảo mật dữ liệu goo88:

• Email hỗ trợ bảo mật: [email protected] — phản hồi trong vòng 24 giờ làm việc.
• Live Chat trực tuyến: Hỗ trợ tiếng Việt 24/7 ngay trên nền tảng goo88.asia.
• Khiếu nại chính thức: Đối với các khiếu nại về bảo mật dữ liệu không được giải quyết thoả đáng, hội viên có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.