Bảo Vệ Thông Tin
Người Dùng goo8

goo8 chỉ thu thập những thông tin cần thiết để cung cấp và cải thiện dịch vụ, tuân thủ các nghĩa vụ pháp lý và đảm bảo an toàn cho người dùng. Chúng tôi không thu thập thông tin vượt quá mức cần thiết cho các mục đích đã nêu.

Thông tin bạn trực tiếp cung cấp:

• Họ và tên đầy đủ theo giấy tờ tùy thân;
• Ngày sinh (để xác minh độ tuổi 18+);
• Địa chỉ email và số điện thoại liên hệ;
• Địa chỉ cư trú (thành phố, tỉnh, quốc gia);
• Thông tin tài khoản ngân hàng hoặc ví điện tử cho mục đích giao dịch;
• Tài liệu xác minh danh tính (CMND/CCCD, hộ chiếu) trong quá trình KYC.

Thông tin được thu thập tự động:

• Địa chỉ IP và thông tin về thiết bị truy cập;
• Dữ liệu trình duyệt, hệ điều hành và loại thiết bị;
• Lịch sử đăng nhập, thời gian và tần suất truy cập;
• Lịch sử giao dịch và hoạt động cá cược (phục vụ kiểm toán và phòng chống gian lận);
• Cookie và dữ liệu phiên làm việc (chi tiết tại mục Cookie bên dưới).

goo8 sử dụng thông tin thu thập được cho các mục đích cụ thể, hợp pháp và minh bạch. Chúng tôi không xử lý dữ liệu của bạn theo cách nào không tương thích với các mục đích đã công bố dưới đây.

Khi bạn đăng ký tài khoản goo8, bạn có thể lựa chọn nhận hoặc từ chối các thông tin tiếp thị từ chúng tôi. Bạn có thể thay đổi tùy chọn này bất kỳ lúc nào trong phần cài đặt tài khoản hoặc bằng cách liên hệ với bộ phận hỗ trợ.

goo8 không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các đối tác được ủy quyền theo những điều kiện nghiêm ngặt.

Các trường hợp chia sẻ dữ liệu hợp pháp:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đơn vị xử lý thanh toán được ủy quyền nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền;
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp nội dung trên nền tảng goo8 có thể nhận một số thông tin kỹ thuật ẩn danh phục vụ vận hành trò chơi;
• Cơ quan quản lý & thực thi pháp luật: goo8 có thể cung cấp thông tin cho cơ quan có thẩm quyền khi được yêu cầu hợp pháp theo quy định pháp luật hiện hành;
• Dịch vụ phân tích ẩn danh: Dữ liệu hành vi đã được ẩn danh hóa hoàn toàn có thể được sử dụng bởi các công cụ phân tích để cải thiện trải nghiệm người dùng.

Tất cả đối tác bên thứ ba của goo8 đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA – Data Processing Agreement), cam kết chỉ xử lý thông tin theo đúng mục đích được ủy quyền và áp dụng các biện pháp bảo mật tương đương với tiêu chuẩn của goo8.

goo8 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Khi truy cập lần đầu, bạn sẽ được thông báo và có thể lựa chọn chấp nhận hoặc từ chối từng loại cookie.

Phân loại cookie goo8 sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến tính năng cơ bản.
• Cookie hiệu suất (Tùy chọn): Thu thập thông tin ẩn danh về cách bạn sử dụng trang web, giúp chúng tôi cải thiện tốc độ tải trang và giao diện người dùng.
• Cookie chức năng (Tùy chọn): Lưu nhớ các tùy chọn cá nhân như ngôn ngữ, múi giờ, bố cục giao diện để mang lại trải nghiệm nhất quán cho bạn.
• Cookie phân tích (Tùy chọn): Giúp chúng tôi hiểu hành vi điều hướng tổng thể để tối ưu hóa luồng người dùng và phát hiện các điểm cần cải thiện.

Thời gian lưu trữ cookie thay đổi từ 30 phút (cookie phiên) đến tối đa 12 tháng (cookie tùy chọn). Bạn có thể xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình.

goo8 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn khỏi các hành vi truy cập, sử dụng, tiết lộ, thay đổi hoặc phá hủy trái phép. Chúng tôi liên tục đánh giá và cập nhật hệ thống bảo mật theo các mối đe dọa mới nhất.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu khi truyền tải bằng TLS 1.3 / SSL 256-bit;
• Mã hóa dữ liệu khi lưu trữ (AES-256) cho tất cả thông tin nhạy cảm;
• Tường lửa ứng dụng web (WAF) nhiều lớp chống tấn công DDoS và SQL injection;
• Hệ thống phát hiện & ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7;
• Xác thực đa yếu tố cho tài khoản nội bộ của nhân viên goo8;
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ mỗi quý.

Các biện pháp tổ chức:

• Phân quyền truy cập dữ liệu theo nguyên tắc "cần biết" (need-to-know basis);
• Đào tạo bảo mật thông tin bắt buộc hàng năm cho toàn bộ nhân viên;
• Quy trình xử lý sự cố bảo mật với thời gian phản hồi dưới 4 giờ;
• Thỏa thuận bảo mật (NDA) bắt buộc cho tất cả nhân viên và đối tác.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, goo8 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định của GDPR và các tiêu chuẩn quốc tế.

goo8 tôn trọng và đảm bảo đầy đủ các quyền của bạn đối với dữ liệu cá nhân theo quy định pháp luật bảo vệ dữ liệu quốc tế. Dưới đây là các quyền bạn có và cách thực hiện chúng.

• Quyền truy cập: Bạn có thể yêu cầu xem toàn bộ dữ liệu cá nhân mà goo8 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu trong vòng 30 ngày kể từ ngày nhận yêu cầu.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc lỗi thời, bạn có quyền yêu cầu cập nhật thông qua tài khoản trực tiếp hoặc liên hệ bộ phận hỗ trợ.
• Quyền xóa ("Quyền được quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân trong các trường hợp phù hợp. Một số dữ liệu có thể được giữ lại vì nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch cho kiểm toán).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu goo8 tạm ngừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu goo8 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và nêu rõ yêu cầu cụ thể của bạn. Chúng tôi sẽ phản hồi trong vòng 7 ngày làm việc.

goo8 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu bắt buộc của pháp luật.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (multi-pass overwrite) hoặc hủy vật lý đối với phương tiện lưu trữ vật lý, đảm bảo không thể khôi phục lại thông tin.

Nếu bạn yêu cầu xóa tài khoản, goo8 sẽ vô hiệu hóa tài khoản ngay lập tức và xóa toàn bộ dữ liệu không bắt buộc phải lưu giữ theo pháp luật trong vòng 30 ngày. Các dữ liệu phải giữ lại vì nghĩa vụ pháp lý sẽ được lưu trữ an toàn và biệt lập cho đến khi hết thời hạn quy định.

goo8 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ. Mọi thay đổi đáng kể sẽ được thông báo cho bạn trước ít nhất 14 ngày thông qua email đã đăng ký và thông báo nổi bật trên nền tảng.

Phiên bản mới nhất của Chính sách bảo mật luôn được đăng tải tại địa chỉ goo8.onl/chinh-sach-bao-mat và có ghi rõ ngày cập nhật lần cuối ở đầu trang.

Việc bạn tiếp tục sử dụng dịch vụ goo8 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản theo quy trình đã nêu ở mục 07.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách goo8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ trực tiếp với chúng tôi:

• Email: [email protected]
• Live chat: Hỗ trợ trực tuyến 24/7 trên nền tảng goo8
• Tiêu đề email: "Khiếu nại / Yêu cầu – Chính sách bảo mật"

// Phiên bản 2.4 – Có hiệu lực từ ngày 01 tháng 01 năm 2026 – goo8.onl