Chính Sách Bảo Mật Dữ Liệu Cá Nhân

Chào mừng bạn đến với Chính sách Bảo mật của good8. Tài liệu này mô tả cách chúng tôi — good8 ("Nhà cái", "Chúng tôi") — thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người chơi", "Bạn") khi bạn sử dụng trang web good8.cam và các dịch vụ liên quan (gọi chung là "Nền tảng").

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam truy cập, đăng ký và sử dụng dịch vụ của good8, bao gồm cả người dùng truy cập qua trình duyệt web trên máy tính, điện thoại thông minh, máy tính bảng và ứng dụng di động chính thức của good8.

Bằng cách sử dụng Nền tảng, bạn xác nhận rằng bạn đã đọc và hiểu rõ Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong tài liệu này, vui lòng ngừng sử dụng Nền tảng và liên hệ với chúng tôi để được hỗ trợ.

good8 thu thập các loại thông tin cá nhân sau đây trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với Nền tảng:

Thông tin nhận dạng cá nhân:

Thông tin tài chính:

Thông tin kỹ thuật:

good8 chỉ thu thập dữ liệu cần thiết và tương xứng với mục đích sử dụng. Chúng tôi không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin y tế, tôn giáo hay quan điểm chính trị của người chơi.

Thông tin cá nhân của bạn được good8 sử dụng cho các mục đích cụ thể sau đây:

1. Cung cấp và quản lý dịch vụ: Xử lý đăng ký tài khoản, xác minh danh tính, quản lý tài khoản người chơi và cung cấp đầy đủ các tính năng của Nền tảng good8.
2. Xử lý giao dịch tài chính: Thực hiện các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, các ngân hàng như Vietcombank, Techcombank và các phương thức thanh toán được hỗ trợ khác.
3. Xác minh tuổi và danh tính (KYC): Đảm bảo tuân thủ yêu cầu người chơi phải từ đủ 18 tuổi trở lên và phòng chống gian lận, rửa tiền theo quy định.
4. Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải đáp thắc mắc và giải quyết khiếu nại của người chơi qua email và Live Chat.
5. Phòng chống gian lận và bảo mật: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản sử dụng.
6. Cải thiện dịch vụ: Phân tích dữ liệu sử dụng (ở dạng ẩn danh) để nâng cao trải nghiệm người dùng, tối ưu giao diện và phát triển tính năng mới.
7. Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi và sự kiện của good8 nếu bạn đã đồng ý nhận thông tin tiếp thị khi đăng ký.
8. Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý, lưu trữ hồ sơ theo quy định và phối hợp với cơ quan chức năng có thẩm quyền khi được yêu cầu theo đúng trình tự pháp luật.

Theo Nghị định 13/2023/NĐ-CP và các quy định hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam, good8 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản good8 và chấp nhận Chính sách Bảo mật này, bạn đã cung cấp sự đồng ý rõ ràng cho việc xử lý dữ liệu cá nhân của mình theo các mục đích được nêu trong tài liệu này.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản Sử dụng giữa bạn và good8, bao gồm cung cấp dịch vụ và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: good8 có nghĩa vụ xử lý một số loại dữ liệu nhất định để tuân thủ các quy định pháp luật về phòng chống rửa tiền (AML), tài trợ khủng bố và các nghĩa vụ báo cáo khác theo quy định của pháp luật Việt Nam.
• Lợi ích hợp pháp: good8 có lợi ích hợp pháp trong việc xử lý dữ liệu nhằm bảo vệ an toàn hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ, miễn là quyền lợi của bạn không bị xâm phạm một cách không cân xứng.

good8 không bán, cho thuê hay trao đổi thông tin cá nhân của người chơi vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu của bạn với các bên thứ ba được chọn lọc kỹ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán được ủy quyền như MoMo, ZaloPay, VNPay và các ngân hàng liên kết (Vietcombank, Techcombank, BIDV, v.v.) nhận các thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Các đối tác KYC được chứng nhận hỗ trợ good8 xác minh tính hợp lệ của tài liệu nhận dạng mà bạn cung cấp trong quá trình xác minh tài khoản.
• Nhà cung cấp game và phần mềm: Các nhà cung cấp trò chơi trực tuyến (game providers) nhận ID người chơi ẩn danh để quản lý phiên chơi và kết quả game. Họ không nhận thông tin nhận dạng cá nhân đầy đủ của bạn.
• Dịch vụ hạ tầng đám mây: Các nhà cung cấp dịch vụ lưu trữ và xử lý dữ liệu đám mây được ủy quyền vận hành cơ sở hạ tầng kỹ thuật của good8 dưới sự ràng buộc của hợp đồng bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: good8 có thể cung cấp dữ liệu theo yêu cầu của cơ quan chức năng có thẩm quyền tại Việt Nam khi được yêu cầu hợp pháp thông qua các thủ tục pháp lý phù hợp.

Tất cả bên thứ ba nhận dữ li ệu của bạn đều phải ký kết thỏa thuận bảo mật dữ liệu với good8 và chỉ được phép xử lý dữ liệu theo đúng mục đích được ủy quyền, không được sử dụng cho bất kỳ mục đích nào khác.

good8 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích hành vi sử dụng và đảm bảo an toàn cho phiên đăng nhập của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để Nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật giao dịch. Loại cookie này không thể tắt nếu bạn muốn tiếp tục sử dụng dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng Nền tảng — trang nào được truy cập nhiều nhất, thời gian phiên chơi, tỷ lệ thoát — nhằm giúp good8 cải thiện giao diện và hiệu suất hệ thống.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị (tiếng Việt), múi giờ, giới hạn cược đã thiết lập và các cài đặt tài khoản khác để mang lại trải nghiệm cá nhân hóa.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động gian lận, xác minh danh tính thiết bị đăng nhập và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng bình thường của Nền tảng good8. Để biết thêm thông tin, vui lòng tham khảo hướng dẫn quản lý cookie của trình duyệt bạn đang dùng.

good8 đầu tư mạnh mẽ vào cơ sở hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người chơi khỏi mọi nguy cơ truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép. Các biện pháp bảo mật kỹ thuật chính bao gồm:

• Giao thức TLS 1.3 và mã hóa SSL 256-bit: Bảo vệ toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ good8.
• Kiểm soát truy cập dựa trên vai trò (RBAC): Chỉ nhân viên được ủy quyền mới có quyền truy cập vào dữ liệu cá nhân, và quyền truy cập được giới hạn ở mức tối thiểu cần thiết cho công việc.
• Xác thực hai yếu tố (2FA): Áp dụng cho tất cả tài khoản quản trị và nhân viên có quyền truy cập hệ thống nội bộ good8.
• Tường lửa thế hệ mới (NGFW) và hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát và chặn các mối đe dọa bảo mật theo thời gian thực 24/7.
• Kiểm tra bảo mật định kỳ: good8 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Mã hóa dữ liệu tĩnh (at-rest encryption): Toàn bộ dữ liệu người chơi được mã hóa ngay cả khi lưu trữ trên máy chủ, không chỉ trong quá trình truyền tải.
• Sao lưu tự động: Dữ liệu được sao lưu hàng ngày và lưu trữ ở vị trí địa lý riêng biệt để đảm bảo khả năng phục hồi trong trường hợp sự cố.

good8 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Dưới đây là chính sách lưu giữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản người chơi đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên Nền tảng.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm sau ngày đóng tài khoản theo yêu cầu của quy định phòng chống rửa tiền và nghĩa vụ lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định của pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Dữ liệu nhật ký truy cập (access logs): Được lưu trữ tối đa 12 tháng cho mục đích bảo mật và phát hiện gian lận.
• Dữ liệu hỗ trợ khách hàng: Lịch sử trao đổi với bộ phận hỗ trợ được lưu trữ 2 năm để cải thiện chất lượng dịch vụ và giải quyết tranh chấp.
• Dữ liệu cookie phân tích: Dữ liệu ẩn danh được lưu giữ tối đa 13 tháng theo tiêu chuẩn ngành phân tích web.

Khi hết thời hạn lưu trữ, good8 sẽ xóa an toàn hoặc ẩn danh hóa dữ liệu của bạn theo các quy trình kỹ thuật được kiểm định, đảm bảo dữ liệu không thể được phục hồi hoặc sử dụng lại.

Theo quy định của Nghị định 13/2023/NĐ-CP, với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà good8 đang xử lý:

1. Quyền được biết: Bạn có quyền biết dữ liệu cá nhân của mình đang được good8 xử lý, bao gồm loại dữ liệu, mục đích xử lý, thời gian lưu trữ và các bên thứ ba nhận dữ liệu.
2. Quyền đồng ý và rút đồng ý: Bạn có quyền đồng ý hoặc không đồng ý với việc xử lý dữ liệu cá nhân của mình, và có thể rút lại sự đồng ý bất kỳ lúc nào.
3. Quyền truy cập: Bạn có quyền yêu cầu một bản sao dữ liệu cá nhân mà good8 đang lưu trữ về bạn.
4. Quyền chỉnh sửa: Bạn có quyền yêu cầu good8 cập nhật hoặc sửa chữa các thông tin cá nhân không chính xác hoặc đã lỗi thời.
5. Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi good8 có nghĩa vụ pháp lý bắt buộc phải lưu giữ dữ liệu đó.
6. Quyền hạn chế xử lý: Bạn có quyền yêu cầu good8 tạm dừng xử lý dữ liệu của mình trong khi một tranh chấp hoặc khiếu nại đang được xem xét.
7. Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy tính để chuyển sang dịch vụ khác.
8. Quyền phản đối: Bạn có quyền phản đối việc good8 xử lý dữ liệu của mình vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến địa chỉ email hỗ trợ của good8. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày kể từ ngày nhận được. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm tối đa 30 ngày và chúng tôi sẽ thông báo cho bạn về lý do gia hạn.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như trong trường hợp good8 sử dụng dịch vụ hạ tầng đám mây của các nhà cung cấp quốc tế.

Khi dữ liệu của bạn được chuyển ra nước ngoài, good8 đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Việc chuyển dữ liệu tuân thủ đầy đủ các quy định của Nghị định 13/2023/NĐ-CP, bao gồm yêu cầu đánh giá tác động và thông báo cho cơ quan có thẩm quyền khi cần thiết.
• Các hợp đồng ràng buộc pháp lý được ký kết với bên nhận dữ liệu để đảm bảo dữ liệu của bạn được bảo vệ ở tiêu chuẩn tương đương.

Dịch vụ của good8 chỉ dành cho người từ đủ 18 tuổi trở lên. good8 nghiêm cấm hoàn toàn việc người chưa đủ 18 tuổi đăng ký tài khoản hoặc tham gia bất kỳ hoạt động cá cược nào trên Nền tảng.

good8 không cố tình thu thập, lưu trữ hay xử lý dữ liệu cá nhân của trẻ em và người chưa đủ tuổi. Nếu chúng tôi phát hiện ra rằng thông tin cá nhân của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ ngay lập tức xóa thông tin đó khỏi hệ thống và khóa tài khoản liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em của mình đã đăng ký tài khoản trên good8, vui lòng liên hệ ngay với chúng tôi qua email hỗ trợ để chúng tôi xử lý kịp thời. good8 cũng cung cấp công cụ kiểm soát của phụ huynh và hướng dẫn bảo vệ trẻ em trên trang Chơi có trách nhiệm.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách good8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Live Chat: Có sẵn 24/7 trực tiếp trên trang good8.cam — hỗ trợ hoàn toàn bằng tiếng Việt
• Thời gian phản hồi: Trong vòng 24 giờ với các ngày làm việc thông thường

good8 cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc và kịp thời. Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại, bạn có quyền gửi đơn khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.