Chính Sách Bảo Mật
Dữ Liệu Người Chơi goo999

Chào mừng bạn đến với goo999 — nền tảng giải trí trực tuyến uy tín hàng đầu dành riêng cho người chơi Việt Nam. Chính sách bảo mật này ("Chính sách") mô tả cách goo999 ("chúng tôi", "nền tảng") thu thập, xử lý, sử dụng và bảo vệ thông tin cá nhân của bạn khi bạn truy cập, đăng ký và sử dụng các dịch vụ tại website goo999.tech cùng các ứng dụng di động liên quan.

Quyền riêng tư của người dùng là ưu tiên hàng đầu của goo999. Chúng tôi xây dựng và vận hành hệ thống bảo mật dữ liệu theo các tiêu chuẩn quốc tế nghiêm ngặt, đảm bảo mọi thông tin cá nhân bạn cung cấp được xử lý một cách hợp pháp, minh bạch và có mục đích rõ ràng.

Chính sách bảo mật này phải được đọc kèm với Điều khoản & Điều kiện sử dụng của goo999. Trong trường hợp có mâu thuẫn giữa hai tài liệu, Chính sách bảo mật sẽ được ưu tiên áp dụng đối với các vấn đề liên quan đến dữ liệu cá nhân.

goo999 thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng nền tảng:

2.1. Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập;
• Xác minh danh tính (KYC): Ảnh CMND/CCCD/Hộ chiếu, ảnh chân dung (selfie xác minh), địa chỉ thường trú;
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản (không lưu thẻ), tên ngân hàng/ví điện tử liên kết;
• Nội dung liên lạc: Nội dung chat hỗ trợ, email gửi đến CSKH, phản hồi và khiếu nại.

2.2. Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình;
• Dữ liệu phiên: Thời gian đăng nhập/đăng xuất, thời lượng phiên chơi, lịch sử điều hướng trên nền tảng;
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cá cược, số dư tài khoản tại các thời điểm;
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Mục 6.

goo999 chỉ sử dụng dữ liệu của bạn cho các mục đích đã được xác định và công bố rõ ràng dưới đây:

• Quản lý tài khoản: Tạo, duy trì và bảo vệ tài khoản người dùng, xác thực đăng nhập và quản lý quyền truy cập;
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền, thanh toán giải thưởng và lưu lịch sử giao dịch theo quy định;
• Tuân thủ pháp lý: Xác minh danh tính KYC, phòng chống rửa tiền (AML), báo cáo giao dịch theo yêu cầu của cơ quan quản lý nhà nước Việt Nam;
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép, tấn công mạng và các hành vi vi phạm điều khoản sử dụng;
• Cải thiện dịch vụ: Phân tích hành vi người dùng (dạng ẩn danh tổng hợp) để cải thiện giao diện, tính năng và trải nghiệm chơi;
• Hỗ trợ khách hàng: Giải quyết yêu cầu hỗ trợ, khiếu nại và phản hồi của người dùng;
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách (không phải quảng cáo);
• Marketing (có đồng ý): Gửi thông tin về khuyến mãi, ưu đãi mới — chỉ khi bạn đã cho phép nhận thông tin này.

Mọi hoạt động xử lý dữ liệu cá nhân tại goo999 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây theo quy định pháp luật Việt Nam:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo Điều khoản sử dụng bạn đã đồng ý (ví dụ: xử lý giao dịch, quản lý tài khoản);
• Sự đồng ý của người dùng: Với các hoạt động marketing, cookie phân tích tùy chọn — bạn có thể rút lại sự đồng ý bất kỳ lúc nào;
• Nghĩa vụ pháp lý: Tuân thủ các quy định về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính theo quy định pháp luật Việt Nam hiện hành;
• Lợi ích hợp pháp: Bảo vệ an ninh nền tảng, ngăn chặn gian lận, phát triển và cải thiện dịch vụ — khi lợi ích này không xâm phạm quyền và tự do cơ bản của bạn.

goo999 cam kết không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, dữ liệu của bạn có thể được chia sẻ với các đối tác sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác cổng thanh toán — chỉ nhận thông tin tối thiểu cần thiết để thực hiện giao dịch nạp/rút tiền;
• Nhà cung cấp game: Các đối tác cung cấp sản phẩm casino, thể thao, đá gà — nhận dữ liệu phiên chơi ẩn danh để vận hành game và xác minh kết quả;
• Đối tác KYC/AML: Dịch vụ xác minh danh tính và kiểm tra tuân thủ phòng chống rửa tiền được cấp phép hoạt động tại Việt Nam;
• Nhà cung cấp hạ tầng: Dịch vụ lưu trữ đám mây và máy chủ — tất cả đều ký hợp đồng xử lý dữ liệu với các điều khoản bảo mật nghiêm ngặt;
• Cơ quan nhà nước: Theo yêu cầu pháp lý bắt buộc từ cơ quan nhà nước có thẩm quyền của Việt Nam hoặc theo quyết định tư pháp hợp lệ.

Tất cả bên thứ ba có quyền truy cập dữ liệu đều phải tuân thủ các nghĩa vụ bảo mật và chỉ được phép xử lý dữ liệu theo đúng hướng dẫn của goo999. Chúng tôi thực hiện đánh giá định kỳ đối với các đối tác xử lý dữ liệu để đảm bảo tiêu chuẩn bảo mật được duy trì liên tục.

goo999 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn phiên đăng nhập và phân tích hành vi điều hướng trên nền tảng.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, lưu trữ tùy chọn ngôn ngữ, bảo vệ CSRF. Không thể tắt vì ảnh hưởng trực tiếp đến hoạt động cơ bản của nền tảng;
• Cookie hiệu suất (tùy chọn): Thu thập dữ liệu thống kê ẩn danh về cách người dùng tương tác với nền tảng (trang được xem nhiều nhất, thời gian trên trang, đường dẫn điều hướng). Giúp chúng tôi cải thiện giao diện và tính năng;
• Cookie chức năng (tùy chọn): Ghi nhớ tùy chọn cá nhân như giới hạn cược đã thiết lập, bố cục giao diện ưa thích, thông báo đã đọc;
• Cookie bảo mật: Phát hiện đăng nhập bất thường, xác minh thiết bị đáng tin cậy, ngăn chặn tấn công giả mạo phiên (session hijacking).

Cookie được lưu trữ trong thời gian tối thiểu cần thiết: cookie phiên tự xóa khi đóng trình duyệt; cookie lâu dài tối đa 12 tháng kể từ lần truy cập cuối. Bạn có thể xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt mà không ảnh hưởng đến dữ liệu tài khoản của bạn.

goo999 áp dụng các biện pháp kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu của bạn trước mọi rủi ro truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa truyền dữ liệu bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit;
• Mã hóa dữ liệu lưu trữ nhạy cảm (mật khẩu, thông tin tài chính) bằng AES-256;
• Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên — không ai tại goo999 có thể đọc mật khẩu của bạn;
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7;
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) hàng quý;
• Phân quyền truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Lưu trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính);
• Lịch sử giao dịch: Tối thiểu 5 năm theo quy định về phòng chống rửa tiền;
• Hồ sơ KYC: 5 năm sau khi kết thúc quan hệ khách hàng;
• Nhật ký kỹ thuật: Tối đa 12 tháng, sau đó xóa hoặc ẩn danh hóa;
• Cookie và dữ liệu phiên: Tối đa 12 tháng (xem Mục 6).

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được goo999 lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ theo thông tin tại Mục 11. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Một số yêu cầu có thể cần xác minh danh tính bổ sung trước khi được xử lý.

goo999 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng nền tảng. Đây là quy định bắt buộc phù hợp với pháp luật Việt Nam về cờ bạc trực tuyến và bảo vệ trẻ em.

Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ tuổi:

• Tài khoản sẽ bị khóa và đóng ngay lập tức;
• Toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn khỏi hệ thống;
• Số dư tài khoản (nếu có) sẽ được xử lý theo quy trình hoàn trả dành cho trường hợp đặc biệt.

Nếu bạn tin rằng một người dưới 18 tuổi đã tạo tài khoản trên goo999, vui lòng liên hệ ngay với chúng tôi qua địa chỉ email hỗ trợ để được xử lý ưu tiên.

goo999 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi đều được thực hiện theo quy trình thông báo minh bạch:

• Thay đổi quan trọng: Thông báo qua email đến địa chỉ đã đăng ký và thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi có hiệu lực;
• Thay đổi thông thường: Cập nhật trang Chính sách bảo mật với ngày hiệu lực mới được ghi rõ ở đầu tài liệu;
• Thay đổi khẩn cấp: Trong trường hợp cần thiết vì lý do bảo mật, thay đổi có thể có hiệu lực ngay với thông báo đồng thời.

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc mối quan tâm nào liên quan đến Chính sách bảo mật này hoặc cách goo999 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email ghi rõ "Yêu cầu quyền riêng tư – [Tên đăng nhập]"
• Live chat: Có sẵn trực tiếp trên nền tảng từ 08:00 – 02:00 (GMT+7) mỗi ngày
• Telegram: @goo999support

Cam kết thời gian phản hồi: trong vòng 3 ngày làm việc đối với câu hỏi thông thường và trong vòng 30 ngày đối với các yêu cầu thực hiện quyền chủ thể dữ liệu.