Chính Sách Bảo Mật
goo9 — Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân Của Bạn

Thu Thập Thông Tin Cá Nhân

goo9 thu thập thông tin cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết và có mục đích rõ ràng, bao gồm các loại dữ liệu sau:

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND, địa chỉ email, số điện thoại liên lạc và tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu, ảnh selfie kèm giấy tờ tùy thân, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng để nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn, yêu cầu hỗ trợ và phản hồi bạn gửi đến đội ngũ chăm sóc khách hàng của goo9.

Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và các thông tin kỹ thuật thiết bị.
• Dữ liệu hành vi: Lịch sử đặt cược, các trò chơi đã tham gia, thời gian phiên chơi, tần suất đăng nhập và các thao tác trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản và các giao dịch tài chính liên quan.
• Cookie và công nghệ theo dõi: Thông tin được thu thập qua cookie, pixel theo dõi và các công nghệ tương tự (xem chi tiết tại Phần 4 — Chính sách Cookie).

Chia Sẻ Thông Tin Với Bên Thứ Ba

goo9 cam kết không tiết lộ thông tin cá nhân của bạn cho bên thứ ba ngoại trừ trong các trường hợp giới hạn và hợp pháp được liệt kê dưới đây. Trong mọi trường hợp chia sẻ dữ liệu, chúng tôi đảm bảo rằng bên nhận có các biện pháp bảo mật phù hợp để bảo vệ thông tin của bạn.

Các trường hợp chia sẻ dữ liệu hợp pháp:

• Đối tác xử lý thanh toán: Thông tin thanh toán cần thiết được chia sẻ với các đối tác như MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng nội địa để xử lý giao dịch nạp/rút tiền. Các đối tác này chịu sự ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Một số thông tin kỹ thuật tối thiểu (như ID phiên chơi) có thể được chia sẻ với các nhà cung cấp phần mềm trò chơi nhằm đảm bảo hoạt động bình thường của trò chơi. Thông tin này không bao gồm dữ liệu nhận dạng cá nhân.
• Cơ quan pháp luật: goo9 có thể cung cấp thông tin cho cơ quan nhà nước có thẩm quyền tại Việt Nam khi có yêu cầu hợp pháp theo quy định pháp luật, phán quyết của tòa án hoặc trong quá trình điều tra các hành vi vi phạm pháp luật.
• Dịch vụ phòng chống gian lận: Dữ liệu kỹ thuật ẩn danh có thể được chia sẻ với các đơn vị chuyên về phát hiện gian lận và bảo mật mạng nhằm bảo vệ toàn bộ cộng đồng người chơi.

Bảo Mật Dữ Liệu

goo9 áp dụng hệ thống bảo mật nhiều lớp tiên tiến nhằm bảo vệ dữ liệu cá nhân của bạn khỏi các truy cập trái phép, rò rỉ thông tin, thay đổi hoặc phá hủy dữ liệu. Các biện pháp bảo mật kỹ thuật và tổ chức của chúng tôi bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ goo9 đều được mã hóa bằng giao thức SSL/TLS tiêu chuẩn công nghiệp, đảm bảo không bên nào có thể đọc thông tin trong quá trình truyền tải.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu, số tài khoản ngân hàng và thông tin giấy tờ tùy thân được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): goo9 khuyến khích và hỗ trợ xác thực hai yếu tố cho tài khoản người dùng nhằm tăng cường bảo vệ trước các truy cập trái phép.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập và giám sát bất thường hoạt động liên tục để phát hiện và xử lý kịp thời các mối đe dọa bảo mật.
• Kiểm toán bảo mật định kỳ: goo9 thực hiện kiểm tra bảo mật thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Phân quyền truy cập nội bộ: Nhân viên goo9 chỉ được phép truy cập dữ liệu cá nhân khi thực sự cần thiết cho công việc và phải tuân thủ chính sách bảo mật nội bộ nghiêm ngặt.

Quyền Của Người Dùng

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân mà goo9 đang lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu goo9 cung cấp bản sao đầy đủ các thông tin cá nhân mà chúng tôi đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc kể từ ngày nhận được.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có thể yêu cầu goo9 cập nhật hoặc chỉnh sửa thông qua trang hồ sơ tài khoản hoặc liên hệ bộ phận hỗ trợ.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu goo9 xóa dữ liệu cá nhân của mình. Tuy nhiên, quyền này có thể bị giới hạn nếu việc lưu giữ dữ liệu là bắt buộc theo nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch tài chính phải lưu giữ theo quy định AML).
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cá nhân của mình trong trường hợp goo9 xử lý dựa trên cơ sở lợi ích hợp pháp, đặc biệt khi liên quan đến tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền khiếu nại: Nếu bạn cho rằng goo9 xử lý dữ liệu của mình không đúng quy định, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.

Cập Nhật Chính Sách Bảo Mật

goo9 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong phương thức bảo vệ dữ liệu. Mỗi lần cập nhật, chúng tôi sẽ thay đổi ngày "Cập nhật lần cuối" ở đầu trang và thông báo cho người dùng thông qua các kênh phù hợp.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, goo9 sẽ thông báo trực tiếp qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 30 ngày trước khi thay đổi có hiệu lực. Bạn nên định kỳ xem lại Chính sách bảo mật này để cập nhật những thay đổi mới nhất.

Việc bạn tiếp tục sử dụng dịch vụ của goo9 sau ngày có hiệu lực của chính sách mới được coi là sự chấp thuận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách được cập nhật, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư hợp lệ trước ngày chính sách mới có hiệu lực.

Mọi câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này, vui lòng liên hệ bộ phận Bảo vệ dữ liệu của goo9 qua email [email protected] — đội ngũ của chúng tôi sẵn sàng hỗ trợ bạn 24/7, kể cả ngày lễ và Tết Nguyên Đán.