Chính Sách
Bảo Mật goo888

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa cho người chơi Việt Nam, goo888 thu thập một số loại thông tin nhất định. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích vận hành, bảo mật và tuân thủ pháp luật – không thu thập dữ liệu thừa.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ và tên, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Xác minh danh tính (KYC): Hình ảnh CMND/CCCD, hộ chiếu hoặc bằng lái xe để xác minh độ tuổi và nhân thân.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) để xử lý nạp/rút tiền.
• Nội dung liên lạc: Lịch sử trò chuyện với bộ phận hỗ trợ, email và phản hồi bạn gửi cho goo888.

Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã truy cập, thời gian sử dụng, trò chơi yêu thích, lịch sử đặt cược.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ và cài đặt cá nhân.
• Dữ liệu vị trí tổng quát: Quốc gia và tỉnh/thành phố dựa trên địa chỉ IP (không phải vị trí GPS chính xác).

Mọi dữ liệu cá nhân mà goo888 thu thập đều được sử dụng cho một hoặc nhiều mục đích hợp lệ được liệt kê dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã được công bố trong chính sách này.

Khi bạn đồng ý nhận thông tin tiếp thị từ goo888, chúng tôi có thể gửi thông báo qua email hoặc SMS về các chương trình khuyến mãi, giải đấu và ưu đãi đặc biệt. Bạn có thể hủy đăng ký nhận thông tin này bất cứ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối email hoặc liên hệ đội hỗ trợ.

goo888 không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành nền tảng một cách hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ một số dữ liệu giới hạn với các đối tác được tin cậy trong các trường hợp cụ thể sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Một số dữ liệu phiên chơi có thể được chia sẻ với các đối tác cung cấp trò chơi (casino, nổ hũ, đá gà) để vận hành và kiểm toán kết quả trò chơi.
• Dịch vụ phân tích và bảo mật: Chúng tôi sử dụng các công cụ phân tích và phát hiện gian lận từ bên thứ ba. Các công cụ này chỉ nhận dữ liệu ẩn danh hoặc tổng hợp, không nhận thông tin nhận dạng cá nhân.
• Cơ quan pháp luật và quản lý: goo888 có thể tiết lộ dữ liệu khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc khi cần thiết để tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng goo888. Chúng giúp chúng tôi nhận ra thiết bị của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm người dùng. goo888 sử dụng các loại cookie sau:

Ngoài cookie, goo888 cũng sử dụng local storage của trình duyệt để lưu trữ tùy chọn người dùng và pixel theo dõi (tracking pixel) trong email marketing (chỉ khi bạn đã đồng ý nhận email tiếp thị) để đo lường tỷ lệ mở email và hiệu quả chiến dịch.

Bạn có thể quản lý và xóa cookie bất cứ lúc nào thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của nền tảng goo888 hoạt động không đúng hoặc không thể đăng nhập tài khoản.

goo888 đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của bạn được bảo vệ khỏi các truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ goo888 được bảo vệ bởi TLS 1.3 (SSL 256-bit).
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Tường lửa đa lớp: Hạ tầng máy chủ được bảo vệ bởi hệ thống tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt 2FA để bổ sung thêm một lớp bảo vệ cho tài khoản.
• Kiểm toán bảo mật định kỳ: goo888 thực hiện kiểm tra bảo mật (penetration testing) định kỳ với đội ngũ bảo mật độc lập để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Phân quyền truy cập nội bộ: Nhân viên goo888 chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc least privilege). Mọi truy cập đều được ghi lại và giám sát.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch hàng ngày tại các trung tâm dữ liệu dự phòng ở vị trí địa lý khác nhau.

goo888 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực hiện bất cứ lúc nào bằng cách liên hệ với đội ngũ hỗ trợ của chúng tôi qua email hoặc live chat:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà goo888 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định. Lưu ý rằng một số dữ liệu có thể được lưu giữ bắt buộc theo yêu cầu pháp lý (ví dụ: lịch sử giao dịch tài chính theo quy định AML).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu goo888 tạm dừng xử lý dữ liệu của bạn trong khi đang xem xét một khiếu nại hoặc yêu cầu chỉnh sửa.
• Quyền phản đối: Bạn có quyền phản đối việc dữ liệu của mình được sử dụng cho mục đích tiếp thị trực tiếp. Sau khi nhận được yêu cầu, chúng tôi sẽ ngừng gửi thông tin quảng cáo ngay lập tức.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV hoặc JSON) để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như nhận email tiếp thị), bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

goo888 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.

Khi tài khoản bị đóng theo yêu cầu của người dùng, goo888 sẽ vô hiệu hóa tài khoản và ẩn danh hóa dữ liệu không bắt buộc phải lưu giữ theo pháp luật trong vòng 30 ngày. Dữ liệu bắt buộc lưu giữ (hồ sơ KYC, lịch sử giao dịch) sẽ được lưu trong kho lưu trữ bảo mật riêng biệt, tách khỏi hệ thống vận hành, và chỉ được truy cập khi có yêu cầu pháp lý.

goo888 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được đăng tải trên trang này với ngày cập nhật mới nhất hiển thị rõ ràng ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn hoặc cách chúng tôi xử lý dữ liệu, goo888 sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký và thông báo nổi bật trên nền tảng. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới được xem là bạn đã đọc và chấp nhận các thay đổi đó.

Đối với các thay đổi nhỏ (chỉnh sửa ngôn từ, bổ sung ví dụ minh họa, cập nhật thông tin liên hệ), chúng tôi sẽ cập nhật tài liệu mà không cần thông báo riêng. Phiên bản lưu trữ của các chính sách trước đó luôn có sẵn để tham khảo khi có yêu cầu.