Chính Sách Bảo Mật
Dữ Liệu Người Dùng go9o

Giới Thiệu & Phạm Vi Áp Dụng

1.1 Cam kết của go9o: go9o ("chúng tôi") xác định bảo vệ quyền riêng tư của người dùng là một trong những ưu tiên hàng đầu. Chính sách bảo mật này mô tả rõ ràng và đầy đủ cách go9o thu thập, xử lý, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng go9o.

1.2 Phạm vi áp dụng: Chính sách này áp dụng cho tất cả người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào trên go9o.org, bao gồm website, ứng dụng di động (nếu có) và bất kỳ dịch vụ liên quan nào khác do go9o cung cấp. Chính sách áp dụng cho người dùng tại Việt Nam và các quốc gia mà go9o hoạt động hợp pháp.

1.3 Tuân thủ pháp luật: go9o cam kết tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, cùng với các tiêu chuẩn quốc tế về bảo mật thông tin.

Dữ Liệu Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp: Khi đăng ký và sử dụng go9o, bạn cung cấp cho chúng tôi:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD hoặc hộ chiếu;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ nhà;
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay), địa chỉ ví USDT TRC20;
• Thông tin xác minh danh tính (KYC): Bản sao CMND/CCCD, hộ chiếu, ảnh selfie kèm giấy tờ nếu được yêu cầu.

2.2 Dữ liệu thu thập tự động: Khi bạn sử dụng nền tảng go9o, hệ thống tự động ghi lại:

• Địa chỉ IP và thông tin vị trí địa lý xấp xỉ;
• Thông tin thiết bị (loại thiết bị, hệ điều hành, phiên bản trình duyệt);
• Nhật ký hoạt động (thời gian đăng nhập, trang đã xem, game đã chơi);
• Lịch sử giao dịch (nạp tiền, rút tiền, đặt cược, kết quả game);
• Dữ liệu cookie và theo dõi phiên làm việc.

Mục Đích Sử Dụng Dữ Liệu

go9o sử dụng thông tin của bạn cho các mục đích sau:

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

go9o xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký và đồng ý sử dụng;
• Sự đồng ý: Với các hoạt động không bắt buộc như gửi email khuyến mãi, go9o chỉ xử lý khi bạn đồng ý rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh nền tảng, cải thiện dịch vụ theo cách không vi phạm quyền riêng tư của bạn;
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu từ cơ quan quản lý nhà nước, cơ quan thực thi pháp luật theo quy định pháp luật Việt Nam.

Chia Sẻ & Tiết Lộ Dữ Liệu

5.1 Nguyên tắc không chia sẻ vì mục đích thương mại: go9o tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại hay tiếp thị.

5.2 Các trường hợp chia sẻ có giới hạn: go9o chỉ chia sẻ dữ liệu trong các trường hợp được liệt kê dưới đây, với phạm vi tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết — chỉ dữ liệu cần thiết để xử lý giao dịch;
• Nhà cung cấp game: Evolution, Pragmatic Play, PG Soft và các đối tác — chỉ dữ liệu phiên chơi ẩn danh cần thiết;
• Dịch vụ xác minh danh tính: Đối tác KYC độc lập được chứng nhận — chỉ khi xác minh tài khoản;
• Cơ quan nhà nước: Theo lệnh của tòa án, yêu cầu hợp pháp từ cơ quan công an, thuế, hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.

5.3 Đối tác bên thứ ba: Tất cả đối tác mà go9o chia sẻ dữ liệu đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết xử lý dữ liệu theo tiêu chuẩn bảo mật tương đương go9o.

Cookie & Công Nghệ Theo Dõi

6.1 go9o sử dụng cookie để: duy trì phiên đăng nhập an toàn, ghi nhớ tùy chọn của bạn (ngôn ngữ, giao diện), phân tích hành vi sử dụng nhằm cải thiện sản phẩm, và ngăn chặn gian lận. go9o không sử dụng cookie theo dõi quảng cáo của bên thứ ba.

6.2 Phân loại cookie go9o sử dụng:

• Cookie thiết yếu: Không thể tắt — cần thiết để nền tảng hoạt động (đăng nhập, bảo mật phiên, chống CSRF);
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng go9o để cải thiện trải nghiệm;
• Cookie tùy chọn: Ghi nhớ cài đặt cá nhân của bạn (ngôn ngữ, chế độ hiển thị).

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ go9o.

Bảo Mật & Thời Hạn Lưu Trữ

7.1 Biện pháp bảo mật kỹ thuật: go9o áp dụng đồng thời nhiều lớp bảo mật bao gồm mã hóa dữ liệu tại chỗ (AES-256), mã hóa kênh truyền (TLS 1.3), tường lửa ứng dụng web (WAF), phát hiện xâm nhập (IDS/IPS), kiểm tra bảo mật định kỳ bởi bên thứ ba độc lập và đào tạo bảo mật thường xuyên cho toàn bộ nhân viên có quyền truy cập dữ liệu.

7.2 Thời hạn lưu trữ dữ liệu: go9o lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản hoạt động: Lưu trữ suốt thời gian tài khoản tồn tại;
• Hồ sơ KYC và lịch sử giao dịch: Tối thiểu 5 năm theo quy định AML;
• Nhật ký hệ thống và bảo mật: 12 tháng;
• Dữ liệu tài khoản đã đóng: Tối thiểu 5 năm theo nghĩa vụ pháp lý.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.

Quyền Của Người Dùng

Theo pháp luật Việt Nam và tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có các quyền sau đối với dữ liệu cá nhân của mình tại go9o:

• Quyền truy cập: Yêu cầu go9o cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ;
• Quyền xóa: Yêu cầu xóa dữ liệu trong các trường hợp không còn cần thiết, trừ khi có nghĩa vụ pháp lý bắt buộc lưu trữ;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi xem xét khiếu nại;
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị hoặc dựa trên lợi ích hợp pháp;
• Quyền rút lại đồng ý: Rút lại đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của xử lý đã thực hiện.

Để thực hiện bất kỳ quyền nào trên, vui lòng liên hệ go9o qua email: [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". go9o cam kết phản hồi trong vòng 30 ngày làm việc.

Dữ Liệu Trẻ Em & Người Vị Thành Niên

9.1 Chính sách nghiêm ngặt 18+: Dịch vụ go9o chỉ dành cho người từ đủ 18 tuổi trở lên. go9o không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, go9o sẽ ngay lập tức đình chỉ tài khoản và xóa toàn bộ dữ liệu liên quan.

9.2 Báo cáo vi phạm: Nếu bạn nghi ngờ một người dưới 18 tuổi đã tạo tài khoản go9o, vui lòng thông báo ngay cho chúng tôi qua email [email protected] để được xử lý khẩn cấp.

Chuyển Dữ Liệu Quốc Tế

10.1 Phạm vi chuyển dữ liệu: Để cung cấp dịch vụ, một số dữ liệu của bạn có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. Điều này có thể xảy ra khi go9o sử dụng hạ tầng điện toán đám mây quốc tế hoặc khi dữ liệu phải được chia sẻ với đối tác cung cấp game và dịch vụ thanh toán có trụ sở ở nước ngoài.

10.2 Biện pháp bảo vệ: Mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm ký kết điều khoản hợp đồng tiêu chuẩn (SCCs) hoặc đảm bảo quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương. go9o tuân thủ đầy đủ các quy định của Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.

Cập Nhật Chính Sách

11.1 Quyền sửa đổi: go9o có quyền cập nhật chính sách bảo mật này bất kỳ lúc nào nhằm phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Phiên bản mới nhất luôn được đăng tải tại go9o.org/chinh-sach-bao-mat với ngày cập nhật rõ ràng ở đầu trang.

11.2 Thông báo thay đổi quan trọng: Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, go9o sẽ gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực, kèm tóm tắt những điểm thay đổi chính. Đối với các cập nhật nhỏ về ngôn ngữ hoặc kỹ thuật, go9o có thể áp dụng ngay mà không cần thông báo trước.

11.3 Lịch sử phiên bản: go9o lưu giữ các phiên bản chính sách bảo mật trước đây và cung cấp cho bạn theo yêu cầu. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 8 trước ngày chính sách mới có hiệu lực.

Liên Hệ Về Bảo Mật

12.1 Đầu mối bảo mật dữ liệu: go9o có bộ phận chuyên trách xử lý các vấn đề liên quan đến bảo mật dữ liệu và quyền riêng tư. Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật này đều có thể gửi đến:

• 📧 Email: [email protected] — tiêu đề "Yêu cầu bảo vệ dữ liệu cá nhân"
• 💬 Zalo hỗ trợ: go9o.support
• ✈️ Telegram: @go9o_official

12.2 Thời gian phản hồi: go9o cam kết xác nhận tiếp nhận yêu cầu trong vòng 48 giờ làm việc và xử lý đầy đủ trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm tối đa 30 ngày với thông báo lý do cụ thể.

12.3 Báo cáo sự cố bảo mật: Nếu bạn phát hiện hoặc nghi ngờ có sự cố bảo mật liên quan đến dữ liệu go9o, vui lòng báo cáo ngay lập tức qua email [email protected] với tiêu đề khẩn "BÁO CÁO SỰ CỐ BẢO MẬT". go9o cam kết điều tra và phản hồi trong vòng 24 giờ đối với các báo cáo khẩn cấp.