Chính Sách Bảo Mật
Dữ Liệu Cá Nhân

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập bởi good87 thông qua website good87.com, ứng dụng di động, giao diện lập trình ứng dụng (API) và bất kỳ kênh giao tiếp chính thức nào khác của nền tảng.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ good87 từ lãnh thổ Việt Nam, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn quốc. Trong trường hợp có mâu thuẫn giữa bản dịch sang ngôn ngữ khác và bản tiếng Việt gốc, bản tiếng Việt sẽ được ưu tiên áp dụng.

Chính sách này không áp dụng đối với các website, ứng dụng hoặc dịch vụ của bên thứ ba có thể được liên kết đến từ nền tảng good87. good87 không chịu trách nhiệm về việc xử lý dữ liệu cá nhân của các bên thứ ba đó.

2Dữ Liệu Chúng Tôi Thu Thập

good87 chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và cải thiện trải nghiệm người dùng. Dưới đây là bảng phân loại toàn bộ dữ liệu được thu thập:

2.1 Nguồn thu thập dữ liệu

Dữ liệu của bạn được thu thập từ các nguồn sau:

• Trực tiếp từ bạn: khi đăng ký tài khoản, hoàn tất xác minh KYC, thực hiện giao dịch hoặc liên hệ hỗ trợ.
• Tự động: thông qua cookie, pixel theo dõi và nhật ký hệ thống khi bạn sử dụng nền tảng.
• Bên thứ ba được ủy quyền: từ nhà cung cấp dịch vụ thanh toán (MoMo, ViettelPay, ZaloPay, VNPay), đối tác xác minh danh tính và nhà cung cấp trò chơi.

3Mục Đích Sử Dụng Dữ Liệu

good87 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, tất cả đều có cơ sở pháp lý hợp lệ:

• Cung cấp dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập các trò chơi và tính năng của nền tảng.
• Xác minh danh tính (KYC): tuân thủ quy định phòng chống rửa tiền (AML) và xác minh độ tuổi tối thiểu 18 tuổi theo pháp luật Việt Nam.
• Bảo mật tài khoản: phát hiện gian lận, ngăn chặn truy cập trái phép và bảo vệ người dùng khỏi các hoạt động đáng ngờ.
• Hỗ trợ khách hàng: xử lý yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt 24/7.
• Cải thiện dịch vụ: phân tích hành vi sử dụng nhằm tối ưu hóa trải nghiệm người dùng, cải tiến tính năng và khắc phục lỗi kỹ thuật.
• Giao tiếp cần thiết: gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật chính sách quan trọng.
• Tuân thủ pháp lý: lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và hợp tác với cơ quan thực thi pháp luật khi có lệnh hợp pháp.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc xử lý dữ liệu cá nhân tại good87 dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý: bạn đã đồng ý cho phép xử lý dữ liệu cá nhân khi chấp nhận Chính sách bảo mật này trong quá trình đăng ký tài khoản.
• Thực hiện hợp đồng: việc xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện sử dụng dịch vụ mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: một số dữ liệu được xử lý và lưu trữ theo yêu cầu bắt buộc của pháp luật Việt Nam, bao gồm quy định về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: để bảo vệ hệ thống khỏi gian lận, đảm bảo an toàn mạng và cải thiện chất lượng dịch vụ.

Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào. Tuy nhiên, việc rút đồng ý không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã diễn ra trước đó, và có thể dẫn đến việc good87 không thể tiếp tục cung cấp dịch vụ cho bạn.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

good87 chỉ chia sẻ dữ liệu cá nhân của bạn trong các trường hợp cụ thể và có kiểm soát chặt chẽ dưới đây:

5.1 Nhà cung cấp dịch vụ được ủy quyền

Một số đối tác kỹ thuật và vận hành được phép truy cập hạn chế vào dữ liệu cần thiết để thực hiện dịch vụ thay mặt good87, bao gồm:

• Nhà cung cấp cổng thanh toán (MoMo, ViettelPay, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank) – chỉ nhận thông tin giao dịch cần thiết
• Đối tác xác minh danh tính KYC – chỉ nhận ảnh giấy tờ và dữ liệu so khớp khuôn mặt
• Nhà cung cấp trò chơi – chỉ nhận ID người dùng ẩn danh và dữ liệu phiên chơi
• Nhà cung cấp dịch vụ hạ tầng đám mây và lưu trữ – có nghĩa vụ bảo mật dữ liệu theo hợp đồng

Tất cả các đối tác này đều ký thỏa thuận bảo mật dữ liệu (DPA) với good87 và bị ràng buộc không được sử dụng dữ liệu ngoài phạm vi được ủy quyền.

5.2 Cơ quan nhà nước có thẩm quyền

good87 có thể cung cấp dữ liệu cho cơ quan thực thi pháp luật, cơ quan thuế hoặc cơ quan quản lý của Việt Nam khi nhận được yêu cầu hợp pháp theo đúng trình tự tố tụng pháp luật. Trong giới hạn pháp luật cho phép, good87 sẽ thông báo cho bạn về các yêu cầu như vậy.

6Bảo Mật và Thời Hạn Lưu Trữ

6.1 Biện pháp bảo mật kỹ thuật

good87 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy, bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và SSL 256-bit cho mọi kết nối
• Mã hóa dữ liệu lưu trữ (AES-256) cho tất cả thông tin nhạy cảm trong cơ sở dữ liệu
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege)
• Xác thực đa yếu tố (MFA) bắt buộc cho tất cả nhân viên có quyền truy cập dữ liệu người dùng
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7
• Sao lưu dữ liệu tự động theo chu kỳ và kế hoạch khôi phục thảm họa (DRP)
• Kiểm tra bảo mật thâm nhập (Penetration Testing) định kỳ mỗi quý

6.2 Thời hạn lưu trữ dữ liệu

good87 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: trong suốt thời gian tài khoản tồn tại
• Dữ liệu tài chính và giao dịch: tối thiểu 5 năm theo quy định kế toán Việt Nam
• Dữ liệu KYC/định danh: tối thiểu 5 năm sau khi đóng tài khoản theo quy định AML
• Nhật ký hệ thống và kỹ thuật: 12 tháng kể từ ngày ghi nhận
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối
• Cookie và dữ liệu phân tích: tối đa 13 tháng

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng lại theo quy trình hủy dữ liệu có kiểm soát của good87.

7Cookie và Công Nghệ Theo Dõi

good87 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng:

7.1 Cookie thiết yếu

Các cookie này bắt buộc để nền tảng hoạt động đúng chức năng. Chúng quản lý phiên đăng nhập, bảo vệ chống tấn công CSRF và duy trì trạng thái giỏ cược của bạn. Không thể tắt các cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.

7.2 Cookie phân tích

Cookie phân tích giúp good87 hiểu cách người dùng tương tác với nền tảng: trang nào được truy cập nhiều, tính năng nào được sử dụng và nơi nào người dùng gặp khó khăn. Dữ liệu này được tổng hợp và ẩn danh hóa, không được dùng để nhận dạng cá nhân.

7.3 Cookie chức năng

Cookie chức năng ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cải thiện trải nghiệm trong các lần truy cập tiếp theo.

7.4 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Xin lưu ý rằng việc tắt cookie có thể ảnh hưởng đến một số tính năng của nền tảng. Để biết thêm chi tiết về cách quản lý cookie trên trình duyệt của bạn, vui lòng tham khảo tài liệu hướng dẫn của nhà sản xuất trình duyệt.

8Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu của mình tại good87:

9Bảo Vệ Dữ Liệu Trẻ Em

Dịch vụ good87 chỉ dành cho người từ đủ 18 tuổi trở lên. good87 không cố ý thu thập hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký và xác minh KYC, good87 thực hiện kiểm tra ngày sinh và đối chiếu giấy tờ tùy thân để đảm bảo người dùng đáp ứng yêu cầu độ tuổi tối thiểu. Bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn khỏi hệ thống.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho good87, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý và xóa dữ liệu đó trong thời gian sớm nhất.

10Thay Đổi Chính Sách Bảo Mật

good87 có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi về pháp luật, công nghệ hoặc hoạt động kinh doanh. Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu tài liệu và trong phần thông tin phiên bản trên thanh điều hướng phụ.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, good87 sẽ thông báo qua một hoặc nhiều phương thức sau:

• Thông báo nổi bật trên trang chủ và trang đăng nhập của good87 trong ít nhất 14 ngày trước khi có hiệu lực
• Email thông báo gửi đến địa chỉ đăng ký của tài khoản bạn
• Thông báo trong ứng dụng khi bạn đăng nhập lần tiếp theo

Việc bạn tiếp tục sử dụng dịch vụ good87 sau ngày có hiệu lực của phiên bản chính sách mới được coi là bạn đã đọc, hiểu và chấp nhận toàn bộ các thay đổi đó. Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản.

11Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách good87 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh chính thức sau:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email đề xuất: "Yêu cầu bảo mật dữ liệu – [Tên tài khoản]"
• Thời gian phản hồi: trong vòng 48 giờ làm việc
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh
• Thời gian làm việc của bộ phận hỗ trợ: 24 giờ mỗi ngày, 7 ngày mỗi tuần