Chính Sách Bảo Mật —
goo8 Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Chính sách Bảo mật này ("Chính sách") được ban hành bởi nền tảng cá cược trực tuyến goo8, vận hành tại địa chỉ goo8.one ("goo8", "Chúng tôi", "Nền tảng"). Chính sách này áp dụng cho mọi người dùng ("Bạn", "Người dùng") truy cập và sử dụng các dịch vụ của goo8, bất kể phương thức truy cập.

Định nghĩa các thuật ngữ chính

• "Dữ liệu cá nhân": Mọi thông tin có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm tên, số điện thoại, địa chỉ email, địa chỉ IP, dữ liệu giao dịch tài chính và thông tin thiết bị.
• "Xử lý": Bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, phân tích, chia sẻ hoặc xóa.
• "Bên thứ ba": Tổ chức hoặc cá nhân bên ngoài goo8, không bao gồm chính Người dùng và nhân viên goo8 trong phạm vi công việc được ủy quyền.
• "Xử lý ủy thác": Các đối tác kỹ thuật (nhà cung cấp hạ tầng, cổng thanh toán) xử lý dữ liệu thay mặt goo8 theo hợp đồng bảo mật nghiêm ngặt.

goo8 thu thập các loại dữ liệu sau trong quá trình Người dùng đăng ký và sử dụng dịch vụ:

Dữ liệu chúng tôi KHÔNG thu thập

• Mật khẩu tài khoản (chỉ lưu dạng hash không thể giải mã);
• Toàn bộ số thẻ ngân hàng (chỉ lưu 4 số cuối để nhận dạng);
• Dữ liệu sinh trắc học (vân tay, nhận dạng khuôn mặt) ngoại trừ ảnh KYC bắt buộc;
• Dữ liệu từ tài khoản mạng xã hội của Người dùng mà không có sự cho phép rõ ràng.

goo8 chỉ sử dụng dữ liệu cá nhân của Người dùng cho các mục đích sau đây — không sử dụng ngoài phạm vi này mà không có sự đồng ý bổ sung:

3.1 Vận hành dịch vụ cốt lõi

• Tạo và quản lý tài khoản Người dùng trên nền tảng goo8;
• Xác minh danh tính và tuổi để đảm bảo tuân thủ quy định 18+;
• Xử lý các giao dịch nạp và rút tiền qua MoMo, ZaloPay, ngân hàng và USDT TRC20;
• Ghi nhận và hiển thị lịch sử cá cược, thắng/thua cho Người dùng.

3.2 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn truy cập trái phép vào tài khoản;
• Xác minh tính hợp lệ của các giao dịch tài chính;
• Phát hiện hành vi gian lận, lạm dụng khuyến mãi hoặc sử dụng nhiều tài khoản;
• Tuân thủ các nghĩa vụ phòng chống rửa tiền (AML).

3.3 Cải thiện dịch vụ

• Phân tích hành vi sử dụng tổng hợp (dạng ẩn danh) để cải thiện giao diện và tính năng;
• Cá nhân hóa đề xuất game và khuyến mãi phù hợp với sở thích Người dùng;
• Xử lý và phản hồi khiếu nại, yêu cầu hỗ trợ từ Người dùng.

3.4 Liên lạc và tiếp thị

goo8 chỉ gửi thông tin tiếp thị khi Người dùng đã đồng ý nhận. Người dùng có thể hủy đăng ký bất kỳ lúc nào qua liên kết "Hủy đăng ký" trong email hoặc trong phần cài đặt thông báo của tài khoản.

goo8 xử lý dữ liệu cá nhân dựa trên các căn cứ pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện dịch vụ mà Người dùng đã đăng ký — như quản lý tài khoản, xử lý giao dịch, cung cấp game;
• Nghĩa vụ pháp lý: Lưu trữ dữ liệu giao dịch và danh tính theo yêu cầu của pháp luật về phòng chống rửa tiền và tài trợ khủng bố;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — trong giới hạn không xâm phạm quyền riêng tư của Người dùng;
• Sự đồng ý: Gửi thông tin tiếp thị, cá nhân hóa đề xuất và xử lý dữ liệu không thiết yếu — chỉ khi Người dùng đã cung cấp sự đồng ý rõ ràng.

5.1 Nguyên tắc không chia sẻ thương mại

goo8 tuyệt đối không bán, cho thuê, trao đổi hoặc chuyển nhượng dữ liệu cá nhân của Người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết cốt lõi và không có ngoại lệ thương mại.

5.2 Chia sẻ với đối tác xử lý ủy thác

Dữ liệu có thể được chia sẻ với các đối tác kỹ thuật theo hợp đồng bảo mật nghiêm ngặt:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch cụ thể;
• Nhà cung cấp game: Các công ty phát hành game (PG Soft, Evolution, v.v.) — chỉ nhận ID Người dùng ẩn danh, không nhận thông tin cá nhân;
• Nhà cung cấp hạ tầng đám mây: Lưu trữ dữ liệu mã hóa theo hợp đồng bảo mật — không có quyền truy cập nội dung dữ liệu.

5.3 Chia sẻ theo yêu cầu pháp lý

goo8 có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp luật quy định. Trong các trường hợp này, goo8 sẽ thông báo cho Người dùng bị ảnh hưởng trong phạm vi pháp luật cho phép.

goo8 lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình xóa dữ liệu an toàn của goo8.

goo8 áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của Người dùng:

7.1 Bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng TLS 1.3 / SSL 256-bit — đảm bảo dữ liệu không thể bị đọc trộm trong quá trình truyền;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu;
• Mật khẩu hash: Mật khẩu Người dùng được xử lý bằng bcrypt với salt ngẫu nhiên — goo8 không thể đọc mật khẩu của bạn ngay cả trong nội bộ;
• Kiểm soát truy cập: Phân quyền nghiêm ngặt — nhân viên chỉ truy cập dữ liệu tối thiểu cần thiết cho công việc;
• Sao lưu định kỳ: Dữ liệu được sao lưu hàng ngày vào hệ thống dự phòng địa lý phân tán.

7.2 Bảo mật vận hành

• Kiểm toán bảo mật định kỳ bởi bên thứ ba độc lập;
• Giám sát hệ thống 24/7 với cảnh báo tự động khi phát hiện hoạt động bất thường;
• Kế hoạch ứng phó sự cố bảo mật với thời gian phản hồi dưới 4 giờ.

7.3 Xử lý vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của Người dùng, goo8 cam kết:

• Thông báo cho Người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện;
• Mô tả rõ ràng tính chất của vi phạm, dữ liệu bị ảnh hưởng và biện pháp khắc phục;
• Hướng dẫn các bước Người dùng cần thực hiện để bảo vệ tài khoản.

8.1 Các loại cookie goo8 sử dụng

• Cookie thiết yếu (Không thể tắt): Duy trì phiên đăng nhập, ghi nhớ giỏ cược và cài đặt bảo mật — cần thiết để nền tảng hoạt động bình thường;
• Cookie phân tích (Có thể tắt): Thu thập dữ liệu sử dụng ẩn danh để cải thiện trải nghiệm — không liên kết với danh tính cá nhân;
• Cookie sở thích (Có thể tắt): Ghi nhớ ngôn ngữ, múi giờ và tùy chỉnh giao diện của Người dùng;
• Cookie tiếp thị (Có thể tắt, yêu cầu đồng ý): Cá nhân hóa đề xuất khuyến mãi — chỉ kích hoạt khi Người dùng đồng ý.

8.2 Kiểm soát cookie

Người dùng có thể quản lý cookie thông qua:

• Cài đặt cookie trong phần "Tài khoản → Quyền riêng tư" trên goo8;
• Cài đặt trình duyệt (Chrome, Firefox, Safari, Edge — hướng dẫn trong phần trợ giúp của từng trình duyệt);
• Chế độ "Private/Incognito" sẽ không lưu cookie sau khi đóng cửa sổ.

Lưu ý: tắt cookie thiết yếu có thể làm gián đoạn một số tính năng của nền tảng, bao gồm duy trì đăng nhập.

Người dùng có các quyền sau đây đối với dữ liệu cá nhân của mình tại goo8:

goo8 áp dụng các biện pháp kỹ thuật và quy trình xác minh tuổi (KYC) để ngăn chặn người dưới 18 tuổi đăng ký tài khoản. Nếu goo8 phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo đúng quy trình bảo vệ dữ liệu trẻ em.

Nếu bạn là cha mẹ hoặc người giám hộ và nghi ngờ người dưới 18 tuổi đang sử dụng dịch vụ goo8, vui lòng liên hệ ngay với CSKH để chúng tôi điều tra và xử lý kịp thời.

goo8 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật. Khi có thay đổi quan trọng, goo8 sẽ:

• Đăng thông báo nổi bật trên goo8.one ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Gửi thông báo qua email đến địa chỉ đã đăng ký của tất cả Người dùng có tài khoản đang hoạt động;
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách;
• Lưu trữ phiên bản cũ để Người dùng có thể so sánh nếu cần.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là chấp nhận phiên bản chính sách mới. Nếu không đồng ý, Người dùng có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Mọi câu hỏi, khiếu nại hoặc yêu cầu liên quan đến Chính sách Bảo mật và quyền riêng tư dữ liệu, vui lòng liên hệ: