Bảo Mật Dữ Liệu Tại G00d88 – Minh Bạch Từ Đầu Đến Cuối

G00d88 chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ an toàn và hợp pháp. Không thu thập dữ liệu thừa không có mục đích sử dụng cụ thể. Dưới đây là phân loại đầy đủ:

1.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email và mật khẩu (được mã hóa một chiều, g00d88 không bao giờ lưu mật khẩu dạng văn bản thuần).
• Thông tin xác minh danh tính (KYC): ảnh CMND/CCCD hai mặt, ảnh chân dung (selfie) và bằng chứng địa chỉ nếu được yêu cầu. Dữ liệu KYC được mã hóa và lưu riêng biệt với dữ liệu tài khoản thông thường.
• Thông tin liên lạc hỗ trợ: nội dung cuộc trò chuyện qua live chat hoặc email khi bạn liên hệ đội ngũ hỗ trợ g00d88 – được lưu để giải quyết tranh chấp và cải thiện chất lượng dịch vụ.

1.2 Dữ liệu tự động thu thập khi bạn sử dụng dịch vụ

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, trình duyệt và phiên bản, độ phân giải màn hình. Dùng để tối ưu hiển thị giao diện.
• Địa chỉ IP và vị trí xấp xỉ: địa chỉ IP được ghi lại để phát hiện truy cập bất thường và tuân thủ quy định địa lý. Không ghi lại vị trí GPS chính xác.
• Lịch sử giao dịch và cược: toàn bộ lịch sử nạp tiền, rút tiền, đặt cược và kết quả được lưu trữ theo quy định tài chính bắt buộc. Dữ liệu này không thể xóa theo yêu cầu cá nhân.
• Dữ liệu phiên đăng nhập: thời điểm đăng nhập, đăng xuất, thiết bị đăng nhập và thời gian sử dụng – phục vụ bảo mật tài khoản và phát hiện truy cập trái phép.

1.3 Dữ liệu từ bên thứ ba

Trong trường hợp bạn nạp hoặc rút tiền qua MoMo, ZaloPay hay Internet Banking, g00d88 nhận xác nhận giao dịch từ nhà cung cấp thanh toán bao gồm mã giao dịch và số tiền – nhưng không bao giờ nhận mật khẩu hay thông tin thẻ đầy đủ từ các dịch vụ này. Thông tin xác nhận giao dịch là cần thiết để đối soát tài khoản và giải quyết tranh chấp nếu xảy ra.

G00d88 sử dụng dữ liệu thu thập được với các mục đích sau – và chỉ các mục đích này:

G00d88 không bán hay chia sẻ dữ liệu cá nhân vì mục đích thương mại. Tuy nhiên, có một số trường hợp dữ liệu được chia sẻ theo yêu cầu hoạt động hoặc nghĩa vụ pháp lý:

3.1 Đối tác kỹ thuật và vận hành

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng đối tác): nhận thông tin giao dịch cần thiết để xử lý nạp rút tiền. Các đối tác này có chính sách bảo mật độc lập và được ràng buộc bằng thỏa thuận bảo mật dữ liệu với g00d88.
• Nhà cung cấp phần mềm game: trong một số trường hợp, nhà cung cấp game cần ID người chơi ẩn danh để xử lý kết quả và jackpot. Không có thông tin cá nhân nhận dạng được chia sẻ trong quá trình này.
• Dịch vụ hạ tầng đám mây: g00d88 sử dụng hạ tầng máy chủ được chứng nhận bảo mật quốc tế. Nhà cung cấp hạ tầng không có quyền truy cập dữ liệu người dùng theo hợp đồng.

3.2 Yêu cầu pháp lý bắt buộc

G00d88 có thể phải tiết lộ dữ liệu người dùng khi nhận được lệnh tư pháp hoặc yêu cầu chính thức từ cơ quan pháp luật có thẩm quyền tại Việt Nam. Trong trường hợp này, g00d88 sẽ cố gắng thông báo cho bạn trước khi tiết lộ, trừ khi bị cấm làm vậy theo quyết định của cơ quan có thẩm quyền.

G00d88 sử dụng cookie và công nghệ lưu trữ trình duyệt tương tự để vận hành và cải thiện dịch vụ. Dưới đây là phân loại cụ thể:

4.1 Cookie bắt buộc (không thể tắt)

• Cookie phiên đăng nhập: duy trì trạng thái đăng nhập của bạn trong suốt phiên sử dụng. Tự động xóa khi bạn đóng trình duyệt hoặc đăng xuất.
• Cookie bảo mật: mã token xác thực CSRF ngăn chặn tấn công giả mạo yêu cầu. Cần thiết để bảo vệ tài khoản của bạn.
• Cookie ưu tiên giao diện: lưu cài đặt ngôn ngữ và tùy chọn hiển thị của bạn để không phải thiết lập lại mỗi lần truy cập.

4.2 Cookie phân tích (có thể từ chối)

G00d88 sử dụng công cụ phân tích nội bộ (không phải Google Analytics hay công cụ bên ngoài) để hiểu cách người dùng tương tác với nền tảng – những tính năng nào được dùng nhiều, trang nào mất nhiều thời gian tải, lỗi giao diện nào phổ biến. Dữ liệu phân tích này được ẩn danh hóa hoàn toàn trước khi xử lý.

Bạn có thể từ chối cookie phân tích trong phần cài đặt tài khoản hoặc thông qua cài đặt trình duyệt của mình. Từ chối cookie phân tích không ảnh hưởng đến chức năng cơ bản của nền tảng g00d88.

Bảo mật dữ liệu tại g00d88 được thực hiện theo mô hình nhiều lớp – không có một điểm bảo vệ duy nhất mà là chuỗi biện pháp bổ sung lẫn nhau. Dưới đây là mô tả các lớp bảo vệ chính:

Mặc dù g00d88 đầu tư mạnh vào bảo mật, không có hệ thống nào là hoàn toàn bất khả xâm phạm 100%. Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, g00d88 cam kết thông báo cho bạn trong vòng 72 giờ sau khi phát hiện và cung cấp thông tin đầy đủ về phạm vi ảnh hưởng và các bước đang được thực hiện để khắc phục.

G00d88 không giữ dữ liệu của bạn lâu hơn mức cần thiết. Dưới đây là chính sách lưu trữ theo từng loại dữ liệu:

• Thông tin tài khoản: lưu trong suốt thời gian tài khoản còn hoạt động và thêm 2 năm sau khi đóng tài khoản.
• Lịch sử giao dịch tài chính: lưu tối thiểu 5 năm theo quy định về lưu giữ hồ sơ tài chính bắt buộc. Không thể xóa theo yêu cầu cá nhân do nghĩa vụ pháp lý.
• Dữ liệu KYC: lưu trong thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng theo quy định chống rửa tiền.
• Lịch sử chat hỗ trợ: lưu 2 năm để giải quyết tranh chấp tiềm năng, sau đó xóa hoặc ẩn danh hóa.
• Cookie và dữ liệu phiên: cookie phiên tự xóa khi đóng trình duyệt. Cookie phân tích xóa sau 13 tháng.
• Log bảo mật: lưu 1 năm để phục vụ điều tra sự cố bảo mật nếu cần.

Khi hết thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể liên kết lại với bất kỳ cá nhân nào.

G00d88 tôn trọng quyền kiểm soát dữ liệu của người dùng. Bạn có các quyền sau và có thể thực hiện chúng bất kỳ lúc nào bằng cách liên hệ với đội ngũ hỗ trợ:

• Quyền truy cập: yêu cầu bản sao đầy đủ dữ liệu cá nhân g00d88 đang lưu về bạn. G00d88 cung cấp trong vòng 30 ngày, miễn phí.
• Quyền chỉnh sửa: yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời. Một số thông tin (như ngày sinh đã xác minh KYC) chỉ được sửa kèm tài liệu chứng minh.
• Quyền xóa: yêu cầu xóa dữ liệu không còn cần thiết. Lưu ý: dữ liệu tài chính và KYC không thể xóa do nghĩa vụ pháp lý, nhưng các dữ liệu khác sẽ được xóa khi đáp ứng điều kiện.
• Quyền phản đối: phản đối việc g00d88 xử lý dữ liệu của bạn cho mục đích cụ thể, đặc biệt là tiếp thị. G00d88 sẽ ngừng xử lý trừ khi có lý do bắt buộc hợp lệ.
• Quyền hạn chế: yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi đang xem xét tranh chấp về tính chính xác hoặc hợp pháp của việc xử lý.
• Quyền chuyển dữ liệu: yêu cầu nhận dữ liệu của bạn ở định dạng có thể đọc được (JSON hoặc CSV) để sử dụng ở nơi khác.

Dịch vụ của g00d88 không dành cho và không được phép sử dụng bởi người dưới 18 tuổi. G00d88 không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, số dư được hoàn trả và toàn bộ dữ liệu liên quan bị xóa.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản g00d88, vui lòng liên hệ ngay qua email support@g00d88.com. G00d88 sẽ xử lý ưu tiên trong vòng 24 giờ.

Để cung cấp dịch vụ ổn định và bảo mật, một phần dữ liệu của g00d88 được lưu trữ và xử lý trên hạ tầng đám mây đặt tại các quốc gia có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.

Khi dữ liệu được chuyển ra ngoài lãnh thổ Việt Nam, g00d88 đảm bảo áp dụng ít nhất một trong các biện pháp bảo vệ sau:

• Ký kết thỏa thuận bảo vệ dữ liệu tiêu chuẩn với bên nhận, ràng buộc họ theo các nghĩa vụ bảo mật tương đương.
• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức được công nhận có mức độ bảo vệ dữ liệu phù hợp.
• Áp dụng mã hóa bổ sung cho dữ liệu trước khi chuyển, đảm bảo chỉ g00d88 có khóa giải mã.

Bạn có thể yêu cầu thông tin chi tiết hơn về biện pháp bảo vệ áp dụng cho từng trường hợp chuyển dữ liệu cụ thể bằng cách liên hệ qua email hỗ trợ.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và cách g00d88 xử lý dữ liệu cá nhân của bạn có thể được gửi đến:

• Email: support@g00d88.com – sử dụng tiêu đề "Bảo mật dữ liệu" để được ưu tiên xử lý.
• Live chat: trực tiếp trong tài khoản g00d88, hoạt động 24/7 với đội ngũ tiếng Việt.
• Thời gian phản hồi: trong vòng 24 giờ với vấn đề khẩn cấp liên quan đến bảo mật tài khoản; tối đa 30 ngày với yêu cầu quyền dữ liệu chính thức.

Nếu bạn không hài lòng với cách g00d88 xử lý yêu cầu của bạn, bạn có quyền khiếu nại lên cơ quan quản lý bảo vệ dữ liệu có thẩm quyền tại Việt Nam.