- 01Phạm vi áp dụng
- 02Dữ liệu chúng tôi thu thập
- 03Mục đích sử dụng dữ liệu
- 04Cơ sở pháp lý xử lý
- 05Chia sẻ với bên thứ ba
- 06Thời hạn lưu trữ
- 07Bảo mật kỹ thuật & tổ chức
- 08Cookie & Công nghệ theo dõi
- 09Quyền của người dùng
- 10Dữ liệu trẻ em & vị thành niên
- 11Chuyển dữ liệu quốc tế
- 12Cập nhật chính sách
- 13Liên hệ về quyền riêng tư
Phạm Vi Áp Dụng
Chính sách Bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà goo8 thu thập, lưu trữ, sử dụng và xử lý trong quá trình bạn truy cập, đăng ký, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào được cung cấp tại tên miền goo8.win và các tên miền phụ liên quan.
Chính sách này áp dụng cho tất cả người dùng goo8 tại Việt Nam — bao gồm những người đã đăng ký tài khoản, những người chỉ duyệt trang web mà chưa đăng ký, và những người tiếp xúc với goo8 qua email hỗ trợ khách hàng.
Chính sách Bảo mật này hoạt động song song với Điều khoản & Điều kiện của goo8. Việc sử dụng dịch vụ đồng nghĩa với việc bạn đã đọc, hiểu và chấp thuận các thực hành xử lý dữ liệu được mô tả trong tài liệu này.
Dữ Liệu Chúng Tôi Thu Thập
goo8 thu thập dữ liệu cá nhân theo hai phương thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động khi bạn sử dụng dịch vụ.
| Loại dữ liệu | Thông tin cụ thể | Bắt buộc? |
|---|---|---|
| Nhận dạng cơ bản | Số điện thoại, họ và tên đầy đủ | Có |
| Xác minh tuổi (KYC) | Số CCCD/CMND, ảnh tài liệu tùy thân | Khi rút tiền lớn |
| Tài chính | Tên ví điện tử (MoMo, ZaloPay), tên ngân hàng, lịch sử giao dịch | Có (khi giao dịch) |
| Hoạt động trên nền tảng | Lịch sử đặt cược, game đã chơi, thời gian hoạt động | Tự động |
| Kỹ thuật thiết bị | Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị | Tự động |
| Liên lạc hỗ trợ | Nội dung email trao đổi với CSKH, nhật ký hội thoại | Khi liên hệ |
Mục Đích Sử Dụng Dữ Liệu
goo8 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê dưới đây. Chúng tôi không sử dụng dữ liệu ngoài phạm vi này mà không có sự đồng ý bổ sung từ bạn:
- Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập game và casino.
- Xác minh danh tính và tuổi: Đảm bảo tuân thủ yêu cầu độ tuổi tối thiểu 18 tuổi và xác minh danh tính theo quy định phòng chống rửa tiền (AML).
- Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản sử dụng.
- Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý bao gồm lưu trữ hồ sơ theo luật định và cung cấp thông tin khi có yêu cầu từ cơ quan có thẩm quyền.
- Nâng cao trải nghiệm người dùng: Cá nhân hóa giao diện, đề xuất game phù hợp và cải thiện dịch vụ dựa trên phân tích hành vi dùng ẩn danh.
- Liên lạc hỗ trợ: Phản hồi khiếu nại, gửi thông báo giao dịch và thông tin quan trọng về tài khoản. Goo8 không gửi email marketing mà không có sự đồng ý rõ ràng của bạn.
- Chơi có trách nhiệm: Theo dõi mô hình sử dụng để phát hiện dấu hiệu cờ bạc có vấn đề và cung cấp hỗ trợ kịp thời khi cần.
Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Theo Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân phải có cơ sở pháp lý hợp lệ. goo8 dựa trên các cơ sở pháp lý sau:
- Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký — bao gồm quản lý tài khoản, giao dịch tài chính và quyền truy cập game.
- Tuân thủ nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc theo quy định pháp luật Việt Nam, đặc biệt liên quan đến phòng chống rửa tiền và xác minh độ tuổi.
- Lợi ích hợp pháp: goo8 có lợi ích hợp pháp trong việc phát hiện gian lận, đảm bảo bảo mật hệ thống và cải thiện dịch vụ — miễn là không xâm phạm quyền cơ bản của bạn.
- Sự đồng ý: Đối với các hoạt động xử lý không thuộc ba loại trên (như gửi email marketing), goo8 sẽ yêu cầu sự đồng ý rõ ràng và bạn có quyền rút lại bất kỳ lúc nào.
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
goo8 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau đây:
- Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp cơ sở hạ tầng máy chủ, dịch vụ phân tích ẩn danh, và hệ thống xử lý thanh toán. Tất cả đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được xử lý dữ liệu theo chỉ thị của goo8.
- Nhà cung cấp game: Để vận hành các sản phẩm game live dealer và slot, một số dữ liệu kỹ thuật có thể được chia sẻ với nhà cung cấp game được cấp phép. Không có thông tin tài chính hay nhận dạng đầy đủ nào được chia sẻ.
- Cơ quan pháp luật: goo8 sẽ tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam, phán quyết tòa án, hoặc khi cần thiết để bảo vệ quyền và lợi ích hợp pháp của goo8 và người dùng.
- Chuyển nhượng doanh nghiệp: Trong trường hợp mua bán, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao như một phần tài sản doanh nghiệp. goo8 sẽ thông báo trước và chính sách bảo mật sẽ tiếp tục được duy trì.
Thời Hạn Lưu Trữ Dữ Liệu
goo8 không lưu trữ dữ liệu cá nhân vô thời hạn. Mỗi loại dữ liệu có thời hạn lưu trữ xác định dựa trên yêu cầu pháp lý và nhu cầu hoạt động:
| Loại dữ liệu | Thời hạn lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản cơ bản | Suốt thời gian tài khoản hoạt động + 5 năm | Nghĩa vụ pháp lý AML |
| Lịch sử giao dịch tài chính | 10 năm kể từ ngày giao dịch | Luật kế toán và AML Việt Nam |
| Tài liệu xác minh KYC | 5 năm sau khi đóng tài khoản | Quy định phòng chống rửa tiền |
| Nhật ký bảo mật (IP, đăng nhập) | 2 năm kể từ ngày ghi nhận | Điều tra sự cố bảo mật |
| Hội thoại hỗ trợ khách hàng | 3 năm kể từ lần liên hệ cuối | Giải quyết tranh chấp |
| Cookie phân tích | 13 tháng kể từ ngày tạo | Cải thiện trải nghiệm dùng |
Sau khi hết thời hạn lưu trữ hoặc khi không còn cơ sở pháp lý để giữ lại, goo8 sẽ xóa dữ liệu một cách an toàn theo quy trình tiêu chuẩn không thể khôi phục.
Bảo Mật Kỹ Thuật Và Tổ Chức
goo8 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu của bạn khỏi bị truy cập trái phép, mất mát, tiết lộ hay thay đổi:
- Mã hóa trong quá trình truyền: SSL/TLS 1.3 cho mọi kết nối giữa thiết bị và máy chủ goo8.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt không thể đảo ngược. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
- Kiểm soát truy cập nội bộ: Nhân viên goo8 chỉ được quyền truy cập dữ liệu người dùng theo nguyên tắc tối thiểu cần thiết (need-to-know). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
- Cơ sở hạ tầng bảo mật: Hệ thống tường lửa đa lớp, phát hiện xâm nhập (IDS/IPS), và giám sát bảo mật liên tục 24/7.
- Kiểm tra bảo mật định kỳ: Đánh giá lỗ hổng bảo mật và kiểm tra thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.
- Phục hồi thảm họa: Sao lưu dữ liệu định kỳ tại nhiều vị trí địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.
Cookie Và Công Nghệ Theo Dõi
goo8 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo bảo mật và phân tích cách người dùng tương tác với nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của trang web như duy trì phiên đăng nhập, bảo mật CSRF và giỏ cược. Không thể vô hiệu hóa mà không ảnh hưởng đến chức năng trang web.
- Cookie phân tích ẩn danh: Giúp goo8 hiểu cách người dùng điều hướng nền tảng để cải thiện giao diện. Dữ liệu được ẩn danh hóa trước khi phân tích. Bạn có thể từ chối qua cài đặt cookie.
- Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ, game yêu thích và cài đặt giao diện. Có thể từ chối nhưng sẽ ảnh hưởng đến tính cá nhân hóa.
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu sẽ ảnh hưởng nghiêm trọng đến khả năng sử dụng nền tảng goo8.
Quyền Của Người Dùng
Theo quy định về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà goo8 đang nắm giữ:
Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu về quyền bảo mật dữ liệu". goo8 cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.
Dữ Liệu Trẻ Em Và Người Vị Thành Niên
Dịch vụ goo8 hoàn toàn không dành cho và không chấp nhận người dùng dưới 18 tuổi. goo8 không cố ý thu thập dữ liệu cá nhân từ trẻ em hay người chưa đủ 18 tuổi.
Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con bạn đã tạo tài khoản goo8, vui lòng liên hệ ngay [email protected] để được hỗ trợ khẩn cấp.
Chuyển Dữ Liệu Quốc Tế
Trong quá trình cung cấp dịch vụ, một số dữ liệu của bạn có thể được xử lý trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam — ví dụ khi sử dụng dịch vụ đám mây (cloud) hoặc nền tảng game từ nhà cung cấp quốc tế.
Khi thực hiện chuyển dữ liệu quốc tế, goo8 đảm bảo:
- Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam, hoặc
- Có thỏa thuận bảo vệ dữ liệu cụ thể (Data Processing Agreement) với đối tác nhận dữ liệu tại quốc gia đó, hoặc
- Bạn đã đồng ý rõ ràng với việc chuyển dữ liệu sau khi được thông báo đầy đủ về các rủi ro.
goo8 cam kết chỉ chuyển dữ liệu ra ngoài Việt Nam khi cần thiết cho việc cung cấp dịch vụ và luôn yêu cầu tiêu chuẩn bảo vệ dữ liệu tương đương ở bên nhận.
Cập Nhật Chính Sách Bảo Mật
goo8 có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới, hoặc công nghệ bảo mật được nâng cấp.
Khi có cập nhật đáng kể ảnh hưởng đến quyền lợi của người dùng, goo8 sẽ:
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này;
- Gửi thông báo tóm tắt thay đổi đến địa chỉ liên lạc đã đăng ký (nếu có);
- Trong trường hợp thay đổi căn bản về mục đích xử lý dữ liệu, goo8 sẽ yêu cầu sự đồng ý mới từ người dùng trước khi áp dụng thay đổi.
Liên Hệ Về Quyền Riêng Tư
Nếu bạn có bất kỳ câu hỏi, mối quan tâm hay yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ bộ phận bảo mật dữ liệu của goo8:
- Email bảo mật dữ liệu: [email protected] — Tiêu đề email: "Yêu cầu về Quyền riêng tư"
- Thời gian phản hồi: Trong vòng 5 ngày làm việc cho câu hỏi thông thường; trong vòng 30 ngày cho yêu cầu thực hiện quyền bảo vệ dữ liệu
- Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên)
- Giờ tiếp nhận: 24/7 — Thứ Hai đến Chủ Nhật
Tuyên bố hiệu lực: Chính sách Bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế mọi chính sách bảo mật trước đó của goo8. Bằng cách tiếp tục sử dụng dịch vụ goo8 sau ngày này, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách Bảo mật này.