Chính Sách Bảo Mật
Dữ Liệu Cá Nhân goo8

Chính sách Bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà goo8 thu thập, lưu trữ, sử dụng và xử lý trong quá trình bạn truy cập, đăng ký, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào được cung cấp tại tên miền goo8.win và các tên miền phụ liên quan.

Chính sách này áp dụng cho tất cả người dùng goo8 tại Việt Nam — bao gồm những người đã đăng ký tài khoản, những người chỉ duyệt trang web mà chưa đăng ký, và những người tiếp xúc với goo8 qua email hỗ trợ khách hàng.

Chính sách Bảo mật này hoạt động song song với Điều khoản & Điều kiện của goo8. Việc sử dụng dịch vụ đồng nghĩa với việc bạn đã đọc, hiểu và chấp thuận các thực hành xử lý dữ liệu được mô tả trong tài liệu này.

goo8 thu thập dữ liệu cá nhân theo hai phương thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động khi bạn sử dụng dịch vụ.

goo8 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê dưới đây. Chúng tôi không sử dụng dữ liệu ngoài phạm vi này mà không có sự đồng ý bổ sung từ bạn:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập game và casino.
• Xác minh danh tính và tuổi: Đảm bảo tuân thủ yêu cầu độ tuổi tối thiểu 18 tuổi và xác minh danh tính theo quy định phòng chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản sử dụng.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý bao gồm lưu trữ hồ sơ theo luật định và cung cấp thông tin khi có yêu cầu từ cơ quan có thẩm quyền.
• Nâng cao trải nghiệm người dùng: Cá nhân hóa giao diện, đề xuất game phù hợp và cải thiện dịch vụ dựa trên phân tích hành vi dùng ẩn danh.
• Liên lạc hỗ trợ: Phản hồi khiếu nại, gửi thông báo giao dịch và thông tin quan trọng về tài khoản. Goo8 không gửi email marketing mà không có sự đồng ý rõ ràng của bạn.
• Chơi có trách nhiệm: Theo dõi mô hình sử dụng để phát hiện dấu hiệu cờ bạc có vấn đề và cung cấp hỗ trợ kịp thời khi cần.

Theo Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân phải có cơ sở pháp lý hợp lệ. goo8 dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký — bao gồm quản lý tài khoản, giao dịch tài chính và quyền truy cập game.
• Tuân thủ nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc theo quy định pháp luật Việt Nam, đặc biệt liên quan đến phòng chống rửa tiền và xác minh độ tuổi.
• Lợi ích hợp pháp: goo8 có lợi ích hợp pháp trong việc phát hiện gian lận, đảm bảo bảo mật hệ thống và cải thiện dịch vụ — miễn là không xâm phạm quyền cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động xử lý không thuộc ba loại trên (như gửi email marketing), goo8 sẽ yêu cầu sự đồng ý rõ ràng và bạn có quyền rút lại bất kỳ lúc nào.

goo8 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau đây:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp cơ sở hạ tầng máy chủ, dịch vụ phân tích ẩn danh, và hệ thống xử lý thanh toán. Tất cả đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được xử lý dữ liệu theo chỉ thị của goo8.
• Nhà cung cấp game: Để vận hành các sản phẩm game live dealer và slot, một số dữ liệu kỹ thuật có thể được chia sẻ với nhà cung cấp game được cấp phép. Không có thông tin tài chính hay nhận dạng đầy đủ nào được chia sẻ.
• Cơ quan pháp luật: goo8 sẽ tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam, phán quyết tòa án, hoặc khi cần thiết để bảo vệ quyền và lợi ích hợp pháp của goo8 và người dùng.
• Chuyển nhượng doanh nghiệp: Trong trường hợp mua bán, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao như một phần tài sản doanh nghiệp. goo8 sẽ thông báo trước và chính sách bảo mật sẽ tiếp tục được duy trì.

goo8 không lưu trữ dữ liệu cá nhân vô thời hạn. Mỗi loại dữ liệu có thời hạn lưu trữ xác định dựa trên yêu cầu pháp lý và nhu cầu hoạt động:

Sau khi hết thời hạn lưu trữ hoặc khi không còn cơ sở pháp lý để giữ lại, goo8 sẽ xóa dữ liệu một cách an toàn theo quy trình tiêu chuẩn không thể khôi phục.

goo8 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu của bạn khỏi bị truy cập trái phép, mất mát, tiết lộ hay thay đổi:

• Mã hóa trong quá trình truyền: SSL/TLS 1.3 cho mọi kết nối giữa thiết bị và máy chủ goo8.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt không thể đảo ngược. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Nhân viên goo8 chỉ được quyền truy cập dữ liệu người dùng theo nguyên tắc tối thiểu cần thiết (need-to-know). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Cơ sở hạ tầng bảo mật: Hệ thống tường lửa đa lớp, phát hiện xâm nhập (IDS/IPS), và giám sát bảo mật liên tục 24/7.
• Kiểm tra bảo mật định kỳ: Đánh giá lỗ hổng bảo mật và kiểm tra thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.
• Phục hồi thảm họa: Sao lưu dữ liệu định kỳ tại nhiều vị trí địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

goo8 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo bảo mật và phân tích cách người dùng tương tác với nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của trang web như duy trì phiên đăng nhập, bảo mật CSRF và giỏ cược. Không thể vô hiệu hóa mà không ảnh hưởng đến chức năng trang web.
• Cookie phân tích ẩn danh: Giúp goo8 hiểu cách người dùng điều hướng nền tảng để cải thiện giao diện. Dữ liệu được ẩn danh hóa trước khi phân tích. Bạn có thể từ chối qua cài đặt cookie.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ, game yêu thích và cài đặt giao diện. Có thể từ chối nhưng sẽ ảnh hưởng đến tính cá nhân hóa.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu sẽ ảnh hưởng nghiêm trọng đến khả năng sử dụng nền tảng goo8.

Theo quy định về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà goo8 đang nắm giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu về quyền bảo mật dữ liệu". goo8 cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ goo8 hoàn toàn không dành cho và không chấp nhận người dùng dưới 18 tuổi. goo8 không cố ý thu thập dữ liệu cá nhân từ trẻ em hay người chưa đủ 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con bạn đã tạo tài khoản goo8, vui lòng liên hệ ngay [email protected] để được hỗ trợ khẩn cấp.

Trong quá trình cung cấp dịch vụ, một số dữ liệu của bạn có thể được xử lý trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam — ví dụ khi sử dụng dịch vụ đám mây (cloud) hoặc nền tảng game từ nhà cung cấp quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, goo8 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam, hoặc
• Có thỏa thuận bảo vệ dữ liệu cụ thể (Data Processing Agreement) với đối tác nhận dữ liệu tại quốc gia đó, hoặc
• Bạn đã đồng ý rõ ràng với việc chuyển dữ liệu sau khi được thông báo đầy đủ về các rủi ro.

goo8 cam kết chỉ chuyển dữ liệu ra ngoài Việt Nam khi cần thiết cho việc cung cấp dịch vụ và luôn yêu cầu tiêu chuẩn bảo vệ dữ liệu tương đương ở bên nhận.

goo8 có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới, hoặc công nghệ bảo mật được nâng cấp.

Khi có cập nhật đáng kể ảnh hưởng đến quyền lợi của người dùng, goo8 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này;
• Gửi thông báo tóm tắt thay đổi đến địa chỉ liên lạc đã đăng ký (nếu có);
• Trong trường hợp thay đổi căn bản về mục đích xử lý dữ liệu, goo8 sẽ yêu cầu sự đồng ý mới từ người dùng trước khi áp dụng thay đổi.

Nếu bạn có bất kỳ câu hỏi, mối quan tâm hay yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ bộ phận bảo mật dữ liệu của goo8:

• Email bảo mật dữ liệu: [email protected] — Tiêu đề email: "Yêu cầu về Quyền riêng tư"
• Thời gian phản hồi: Trong vòng 5 ngày làm việc cho câu hỏi thông thường; trong vòng 30 ngày cho yêu cầu thực hiện quyền bảo vệ dữ liệu
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên)
• Giờ tiếp nhận: 24/7 — Thứ Hai đến Chủ Nhật