Bảo Vệ Dữ Liệu Cá Nhân
Của Người Dùng goo8

goo8 thu thập dữ liệu cá nhân của bạn thông qua nhiều phương thức khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là các loại thông tin chúng tôi có thể thu thập:

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay) để xử lý giao dịch nạp và rút tiền.
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua email, Zalo hoặc Telegram.

1.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng, lịch sử cược và giao dịch.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không thu thập GPS chính xác).
• Cookie và dữ liệu phiên: Thông tin lưu trữ trong cookie để duy trì phiên đăng nhập và cá nhân hóa trải nghiệm.

goo8 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và được thực hiện trong phạm vi cần thiết:

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, goo8 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận chính sách này, bạn đồng ý cho phép goo8 xử lý dữ liệu theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để goo8 cung cấp dịch vụ theo thỏa thuận với bạn, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: goo8 có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh độ tuổi và báo cáo tài chính.
• Lợi ích hợp pháp: goo8 có thể xử lý dữ liệu khi có lợi ích hợp pháp chính đáng, chẳng hạn như phát hiện gian lận, cải thiện bảo mật hệ thống và nâng cao chất lượng dịch vụ, miễn là không xâm phạm quyền lợi của bạn.

goo8 không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank) nhận thông tin giao dịch cần thiết để xử lý nạp và rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng với goo8.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng Casino, Đá Gà, Nổ Hũ có thể nhận một số dữ liệu kỹ thuật cần thiết để vận hành trò chơi. Dữ liệu này được ẩn danh hóa ở mức tối đa có thể.
• Cơ quan nhà nước có thẩm quyền: goo8 có nghĩa vụ cung cấp dữ liệu cho cơ quan chức năng khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam, bao gồm cơ quan điều tra, tòa án và cơ quan thuế.
• Đối tác phân tích và bảo mật: Các công cụ phân tích và b ảo mật kỹ thuật số được goo8 sử dụng để phát hiện gian lận, tấn công mạng và cải thiện hiệu suất hệ thống. Dữ liệu được chia sẻ ở dạng tổng hợp hoặc ẩn danh hóa.

goo8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật phiên. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với trang web, trang nào được truy cập nhiều nhất và thời gian phiên trung bình. Dữ liệu này được sử dụng để cải thiện dịch vụ.
• Cookie tùy chỉnh: Lưu trữ các tùy chọn cá nhân của bạn như ngôn ngữ, cài đặt giao diện và tùy chọn thông báo để cải thiện trải nghiệm đăng nhập lại.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động đăng nhập bất thường, các mẫu hành vi đáng ngờ và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng dịch vụ goo8.

6.1 Thời gian lưu trữ: goo8 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định về kế toán và phòng chống rửa tiền.
• Dữ liệu xác minh KYC: 5 năm sau khi tài khoản bị đóng.
• Nhật ký truy cập hệ thống: 12 tháng kể từ ngày ghi nhận.
• Nội dung hỗ trợ khách hàng: 3 năm kể từ ngày trao đổi cuối cùng.

6.2 Biện pháp bảo mật kỹ thuật: goo8 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn, bao gồm:

• Mã hóa dữ liệu khi truyền tải bằng giao thức TLS 1.3.
• Mã hóa dữ liệu lưu trữ bằng chuẩn AES-256.
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và nhân viên quản trị.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật 24/7.
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng bởi bên thứ ba độc lập.
• Sao lưu dữ liệu định kỳ tại nhiều trung tâm dữ liệu khác nhau.

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại goo8:

• Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu cá nhân của mình được thu thập, xử lý như thế nào, bởi ai và với mục đích gì.
• Quyền đồng ý: Bạn có quyền đồng ý hoặc không đồng ý cho phép goo8 xử lý dữ liệu cá nhân của mình, trừ các trường hợp pháp luật quy định bắt buộc.
• Quyền truy cập: Bạn có quyền yêu cầu xem và nhận bản sao dữ liệu cá nhân mà goo8 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu goo8 sửa chữa dữ liệu cá nhân không chính xác hoặc không đầy đủ của bạn.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu goo8 xóa dữ liệu cá nhân của mình, ngoại trừ các dữ liệu goo8 bắt buộc phải lưu trữ theo quy định pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu goo8 tạm ngừng xử lý dữ liệu của mình trong thời gian chờ giải quyết khiếu nại.
• Quyền phản đối: Bạn có quyền phản đối việc goo8 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi việc xử lý dựa trên lợi ích hợp pháp.
• Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu xuất dữ liệu cá nhân của mình ở định dạng có thể đọc được để chuyển sang dịch vụ khác.
• Quyền rút đồng ý: Bạn có thể rút lại sự đồng ý đã cấp bất kỳ lúc nào. Việc rút đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.
• Quyền khiếu nại: Nếu bạn cho rằng goo8 vi phạm quyền bảo vệ dữ liệu cá nhân của bạn, bạn có quyền nộp khiếu nại lên cơ quan nhà nước có thẩm quyền tại Việt Nam.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc qua kênh Telegram @goo8official. goo8 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày kể từ ngày nhận được.

Dịch vụ goo8 không dành cho người dưới 18 tuổi. goo8 không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Trong quá trình đăng ký, chúng tôi yêu cầu người dùng xác nhận độ tuổi và thực hiện xác minh danh tính (KYC) để đảm bảo tuân thủ yêu cầu độ tuổi tối thiểu.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em của bạn đã cung cấp dữ liệu cá nhân cho goo8 mà không có sự cho phép của bạn, vui lòng liên hệ với chúng tôi ngay lập tức tại [email protected]. Chúng tôi sẽ xóa thông tin đó và đóng tài khoản liên quan trong thời gian sớm nhất có thể.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ bên ngoài lãnh thổ Việt Nam, ví dụ khi goo8 sử dụng các dịch vụ hạ tầng đám mây quốc tế hoặc hợp tác với các nhà cung cấp phần mềm trò chơi nước ngoài.

Trong mọi trường hợp chuyển dữ liệu ra nước ngoài, goo8 đảm bảo:

• Việc chuyển dữ liệu được thực hiện theo đúng quy định tại Điều 25 Nghị định 13/2023/NĐ-CP.
• Quốc gia hoặc tổ chức nhận dữ liệu đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định của Việt Nam.
• goo8 ký kết hợp đồng xử lý dữ liệu với các điều khoản bảo vệ dữ liệu chặt chẽ với tất cả các đối tác nước ngoài.
• Bạn sẽ được thông báo và có cơ hội phản đối nếu việc chuyển dữ liệu ảnh hưởng đáng kể đến quyền lợi của bạn.

goo8 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc dịch vụ của chúng tôi. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều cách sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký.
• Hiển thị thông báo nổi bật trên trang chủ hoặc khi bạn đăng nhập.
• Cập nhật ngày "Có hiệu lực" ở đầu trang chính sách này.

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với những thay đổi, bạn có quyền đóng tài khoản và ngừng sử dụng dịch vụ goo8.

Các phiên bản cũ của chính sách bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu thông qua bộ phận hỗ trợ khách hàng.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách goo8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer – DPO) của chúng tôi qua các kênh sau:

• Email: [email protected]
• Zalo: goo8.support
• Telegram: @goo8official
• Thời gian xử lý: Tối đa 30 ngày làm việc kể từ khi nhận yêu cầu