Chính Sách Bảo Mật
Dữ Liệu Cá Nhân go099

Chính sách Bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng các dịch vụ của go099 thông qua trang web go099.app và mọi tên miền phụ hoặc phiên bản di động liên quan. Chính sách này điều chỉnh việc thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn trong toàn bộ quá trình bạn tương tác với nền tảng go099.

Bằng cách sử dụng go099, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, bạn có quyền dừng sử dụng dịch vụ và yêu cầu xóa dữ liệu cá nhân của mình theo quy trình được mô tả trong Mục 9.

go099 thu thập dữ liệu cá nhân từ các nguồn và trong các tình huống sau:

2.1. Thông Tin Bạn Chủ Động Cung Cấp

2.2. Dữ Liệu Tự Động Thu Thập

Khi bạn sử dụng nền tảng go099, một số thông tin được thu thập tự động mà không cần bạn chủ động nhập liệu:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành (Android/iOS/Windows), phiên bản trình duyệt, độ phân giải màn hình và mã nhận dạng thiết bị duy nhất.
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng viễn thông (Viettel, Mobifone, Vinaphone...), vị trí địa lý tương đối (tỉnh/thành phố) và thời gian kết nối.
• Dữ liệu hành vi: Trang đã xem, thời gian trên trang, nút đã nhấn, trình tự điều hướng và các tương tác khác trong phiên sử dụng.
• Dữ liệu hoạt động cá cược: Lịch sử giao dịch, lịch sử cược, kết quả trò chơi, số dư tài khoản theo thời gian.

go099 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, và chỉ các mục đích này:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ trên nền tảng go099.
2. Xác minh danh tính và tuổi tác: Đảm bảo tất cả người dùng đã đủ 18 tuổi và thông tin đăng ký là xác thực, tuân thủ yêu cầu KYC theo quy định pháp luật.
3. Phòng chống gian lận và bảo mật: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, tạo nhiều tài khoản và các hoạt động bất hợp pháp khác.
4. Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp, gửi thông báo quan trọng về tài khoản và dịch vụ.
5. Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp với sở thích, hiển thị khuyến mãi có liên quan và tối ưu giao diện theo thói quen sử dụng của bạn.
6. Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch theo quy định, hợp tác với cơ quan pháp luật khi được yêu cầu hợp pháp.
7. Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (đã được ẩn danh hóa) để cải thiện tính năng, hiệu suất và trải nghiệm người dùng tổng thể.

go099 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều trong số các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để go099 cung cấp dịch vụ mà bạn đã đăng ký theo Điều khoản & Điều kiện – bao gồm quản lý tài khoản, xử lý cược và thanh toán.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu (như lưu trữ hồ sơ giao dịch, xác minh KYC) là bắt buộc theo quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ là lợi ích hợp pháp của go099 mà không xung đột với quyền riêng tư của bạn.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi thông báo marketing hay chia sẻ dữ liệu tùy chọn, go099 sẽ xin sự đồng ý rõ ràng của bạn và bạn có thể thu hồi sự đồng ý này bất kỳ lúc nào.

go099 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và có kiểm soát sau đây:

5.1. Đối Tác Cung Cấp Dịch Vụ

Một số đối tác kỹ thuật và dịch vụ hỗ trợ go099 vận hành có thể cần truy cập hạn chế vào dữ liệu của bạn:

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng nội địa) – chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi (game providers) – nhận mã người dùng ẩn danh, không nhận thông tin nhận dạng thực.
• Dịch vụ hạ tầng đám mây và bảo mật – nhận dữ liệu được mã hóa để lưu trữ và phòng chống tấn công mạng.
• Công ty phân tích dữ liệu – chỉ nhận dữ liệu tổng hợp, đã được ẩn danh hóa hoàn toàn.

Tất cả đối tác này đều bị ràng buộc bởi thỏa thuận xử lý dữ liệu nghiêm ngặt và không được phép sử dụng thông tin của bạn cho bất kỳ mục đích nào ngoài việc hỗ trợ go099 cung cấp dịch vụ.

5.2. Cơ Quan Pháp Luật

go099 có thể tiết lộ dữ liệu cá nhân khi được yêu cầu hợp pháp bởi cơ quan điều tra, cơ quan tư pháp hoặc cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật hiện hành tại Việt Nam. Trong mọi trường hợp, go099 sẽ chỉ cung cấp dữ liệu ở mức tối thiểu cần thiết và sẽ thông báo cho người dùng khi được phép về mặt pháp lý.

go099 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người dùng. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu truyền tải: Tất cả kết nối đến go099 đều sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit – cùng tiêu chuẩn mà các ngân hàng như Vietcombank, Techcombank đang áp dụng.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, ảnh CCCD/CMND) được mã hóa thêm lần nữa khi lưu trữ trong cơ sở dữ liệu bằng thuật toán AES-256.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên go099 có nghiệp vụ liên quan và đã được đào tạo về bảo vệ dữ liệu mới có quyền truy cập vào thông tin cá nhân của người dùng, theo nguyên tắc "đặc quyền tối thiểu".
• Kiểm tra bảo mật định kỳ: go099 thực hiện kiểm tra thâm nhập (penetration testing) định kỳ và đánh giá lỗ hổng bảo mật hàng quý bởi bên thứ ba độc lập.
• Giám sát 24/7: Hệ thống giám sát bảo mật hoạt động liên tục phát hiện các hành vi truy cập bất thường, tấn công DDoS và các mối đe dọa an ninh mạng theo thời gian thực.
• Quản lý sự cố: Quy trình ứng phó sự cố bảo mật rõ ràng với thời gian phản hồi cam kết và kế hoạch phục hồi sau thảm họa được kiểm tra định kỳ.

go099 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể phục hồi từ tất cả hệ thống của go099, bao gồm cả bản sao lưu.

go099 sử dụng cookie và các công nghệ theo dõi tương tự để cung cấp dịch vụ tốt hơn và bảo mật nền tảng. Dưới đây là các loại cookie go099 sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và đảm bảo các tính năng bảo mật như xác thực 2FA. Bạn không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như game yêu thích, cài đặt giao diện và tùy chọn thông báo để cải thiện trải nghiệm cá nhân.
• Cookie phân tích: Thu thập dữ liệu tổng hợp, ẩn danh về cách người dùng tương tác với go099 để chúng tôi cải thiện thiết kế và hiệu suất. Bạn có thể từ chối loại này.
• Cookie bảo mật: Phát hiện các hoạt động đáng ngờ, ngăn chặn bot tự động và bảo vệ tài khoản của bạn khỏi các cuộc tấn công mạng.

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà go099 đang lưu giữ về bạn:

Để thực thi bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề email "Yêu cầu về quyền dữ liệu cá nhân" kèm thông tin xác minh danh tính. go099 sẽ phản hồi trong vòng 15 ngày làm việc.

go099 áp dụng chính sách không khoan nhượng đối với người dưới 18 tuổi. Dịch vụ của chúng tôi hoàn toàn không được thiết kế, tiếp thị hoặc cho phép người chưa đủ 18 tuổi sử dụng. Cụ thể:

• go099 không cố tình thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu nào của người dưới 18 tuổi.
• Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, toàn bộ dữ liệu liên quan sẽ bị xóa ngay lập tức và tài khoản bị đóng vĩnh viễn.
• Cha mẹ hoặc người giám hộ phát hiện con em dưới 18 tuổi đã tạo tài khoản go099 có thể liên hệ [email protected] để yêu cầu đóng tài khoản và xóa toàn bộ dữ liệu ngay lập tức.

go099 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ, hoặc quy định pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ:

1. Đăng thông báo nổi bật trên trang chủ go099 và trang Chính sách Bảo mật ít nhất 14 ngày trước khi có hiệu lực;
2. Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng có tài khoản hoạt động;
3. Hiển thị thông báo trong ứng dụng khi người dùng đăng nhập lần đầu sau khi chính sách mới có hiệu lực;
4. Lưu trữ các phiên bản Chính sách cũ để người dùng có thể tham khảo khi cần.

Phiên bản hiện tại của Chính sách Bảo mật luôn được đăng tải tại go099.app/chinh-sach-bao-mat kèm ngày cập nhật rõ ràng ở đầu văn bản. Việc tiếp tục sử dụng dịch vụ go099 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận nội dung đã được cập nhật.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc việc go099 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Cán bộ Bảo vệ Dữ liệu (DPO) của go099 qua các kênh sau:

• Email chuyên trách bảo mật: [email protected] (tiêu đề: "Yêu cầu Bảo mật Dữ liệu")
• Zalo OA: go099.official – nhắn tin trực tiếp với từ khóa "Bảo mật dữ liệu"
• Telegram: @go099support
• Giờ tiếp nhận: 08:00 – 24:00 (ICT), từ Thứ Hai đến Chủ Nhật
• Thời gian phản hồi cam kết: Trong vòng 5 ngày làm việc đối với yêu cầu bảo mật dữ liệu