Chính Sách Bảo Mật
Thông Tin Người Dùng goo99

1 Thông Tin Chúng Tôi Thu Thập Từ Bạn

Khi bạn đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ với bộ phận hỗ trợ của goo99, chúng tôi có thể thu thập nhiều loại thông tin khác nhau nhằm cung cấp dịch vụ tốt nhất và đảm bảo an toàn cho tài khoản của bạn. Việc thu thập thông tin được thực hiện minh bạch, có mục đích rõ ràng và chỉ giới hạn ở mức tối thiểu cần thiết.

Thông tin bạn cung cấp trực tiếp

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính và quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam (tỉnh/thành phố, quận/huyện).
• Thông tin xác minh danh tính (KYC): Số căn cước công dân (CCCD), ảnh chụp CCCD mặt trước/sau, ảnh selfie xác minh người thật.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, MB Bank...), số ví điện tử MoMo, ZaloPay được liên kết với tài khoản goo99 của bạn.
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã mã hóa (goo99 không bao giờ lưu mật khẩu dạng văn bản thô).

Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời lượng phiên làm việc, các trò chơi đã tham gia, lịch sử giao dịch nạp/rút tiền.
• Dữ liệu vị trí: Thông tin vị trí gần đúng dựa trên địa chỉ IP nhằm xác minh người chơi đang truy cập từ lãnh thổ Việt Nam.
• Dữ liệu Cookie: Xem chi tiết tại mục 4 bên dưới.

2 Mục Đích Sử Dụng Thông Tin Cá Nhân

goo99 sử dụng thông tin cá nhân của bạn chỉ cho các mục đích đã được xác định rõ ràng, hợp pháp và tương xứng. Chúng tôi không sử dụng thông tin của bạn ngoài phạm vi các mục đích dưới đây mà không có sự đồng ý của bạn:

Mục đích sử dụng	Cơ sở pháp lý
Tạo và quản lý tài khoản người dùng goo99	Thực hiện hợp đồng dịch vụ
Xác minh danh tính và tuổi tác (KYC / 18+)	Nghĩa vụ pháp lý
Xử lý giao dịch nạp tiền và rút thưởng bằng VNĐ	Thực hiện hợp đồng dịch vụ
Phòng chống gian lận, rửa tiền và bảo vệ tài khoản	Lợi ích hợp pháp & nghĩa vụ pháp lý
Gửi thông báo giao dịch và cập nhật dịch vụ quan trọng	Thực hiện hợp đồng dịch vụ
Cá nhân hóa trải nghiệm và đề xuất trò chơi phù hợp	Sự đồng ý của người dùng
Gửi thông tin khuyến mãi và ưu đãi goo99 (nếu bạn đồng ý)	Sự đồng ý của người dùng
Phân tích hành vi để cải thiện sản phẩm và dịch vụ	Lợi ích hợp pháp
Hỗ trợ người chơi chơi có trách nhiệm (tự giới hạn, tự loại trừ)	Lợi ích hợp pháp & nghĩa vụ pháp lý

Bạn có thể rút lại sự đồng ý đối với các mục đích dựa trên sự đồng ý tự nguyện (như nhận thông tin khuyến mãi) bất kỳ lúc nào bằng cách cập nhật tùy chọn thông báo trong phần Cài đặt tài khoản hoặc liên hệ trực tiếp với đội ngũ hỗ trợ qua email.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

goo99 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn sau đây, chúng tôi có thể chia sẻ thông tin cần thiết:

Các trường hợp được phép chia sẻ

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền theo yêu cầu của bạn.
• Nhà cung cấp trò chơi: Các nhà cung cấp phần mềm trò chơi (game provider) nhận ID người chơi và dữ liệu ván cược cần thiết để vận hành trò chơi và xác định kết quả thắng thua.
• Đối tác xác minh danh tính: Các dịch vụ KYC bên thứ ba được ủy quyền nhận thông tin giấy tờ tùy thân để hỗ trợ quá trình xác minh.
• Cơ quan nhà nước: Trong trường hợp được yêu cầu bởi pháp luật Việt Nam hoặc theo lệnh của cơ quan có thẩm quyền (ví dụ: cơ quan điều tra, tòa án), goo99 sẽ cung cấp thông tin theo đúng quy trình pháp lý.
• Phòng chống gian lận: goo99 có thể chia sẻ dữ liệu với các hệ thống phát hiện gian lận độc lập nhằm bảo vệ cộng đồng người chơi và toàn vẹn của nền tảng.

4 Chính Sách Cookie Và Công Nghệ Theo Dõi

goo99 sử dụng cookie và các công nghệ theo dõi tương tự (như local storage, pixel tracking) để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho phiên làm việc của bạn. Bằng việc tiếp tục sử dụng trang web goo99.bio, bạn đồng ý với việc sử dụng cookie theo chính sách này.

Phân loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của trang web. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web (trang nào được truy cập nhiều nhất, thời lượng phiên, tỷ lệ thoát...) để giúp chúng tôi cải thiện dịch vụ.
• Cookie tùy chọn: Ghi nhớ cài đặt cá nhân như ngôn ngữ, tỷ lệ hiển thị, và lịch sử trò chơi yêu thích để cá nhân hóa trải nghiệm của bạn.
• Cookie tiếp thị: Chỉ được kích hoạt nếu bạn đồng ý, dùng để hiển thị các ưu đãi và khuyến mãi phù hợp với sở thích của bạn.

5 Biện Pháp Bảo Mật Và Bảo Vệ Dữ Liệu

Bảo vệ thông tin cá nhân của người chơi là trách nhiệm mà goo99 đặt lên hàng đầu. Chúng tôi áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để đảm bảo dữ liệu của bạn được bảo vệ tối đa trước các nguy cơ truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn.

Biện pháp kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ.
• Mã hóa dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) tại cơ sở dữ liệu bằng thuật toán AES-256.
• Hệ thống tường lửa (firewall) nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai lớp (2FA) qua SMS để bảo vệ tài khoản người dùng.
• Kiểm tra bảo mật định kỳ và kiểm toán mã nguồn bởi các chuyên gia bảo mật độc lập.
• Hệ thống sao lưu dữ liệu tự động theo thời gian thực tại nhiều trung tâm dữ liệu phân tán.

Biện pháp tổ chức

• Nhân viên goo99 chỉ có quyền truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know basis).
• Toàn bộ nhân viên có quyền truy cập dữ liệu người dùng phải ký cam kết bảo mật và hoàn thành đào tạo về quyền riêng tư định kỳ.
• Quy trình xử lý vi phạm dữ liệu (Data Breach Response) được thiết lập sẵn, đảm bảo thông báo kịp thời cho người dùng bị ảnh hưởng trong vòng 72 giờ theo quy định.

6 Quyền Riêng Tư Và Quyền Của Người Dùng

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với thông tin cá nhân của mình mà goo99 đang nắm giữ:

• Quyền được biết: Bạn có quyền biết thông tin nào về bạn đang được goo99 thu thập và xử lý.
• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà goo99 lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa thông tin cá nhân trong các trường hợp được pháp luật cho phép (ví dụ: khi không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý).
• Quyền phản đối xử lý: Bạn có quyền phản đối việc goo99 xử lý dữ liệu của bạn cho các mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy tính để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý với bất kỳ hoạt động xử lý nào dựa trên sự đồng ý tự nguyện mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

7 Thời Hạn Lưu Trữ Dữ Liệu Cá Nhân

goo99 chỉ lưu giữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc trong thời gian do pháp luật Việt Nam quy định, tùy theo thời hạn nào dài hơn. Dưới đây là khung thời gian lưu trữ cho từng loại dữ liệu:

Loại dữ liệu	Thời hạn lưu trữ
Thông tin tài khoản (họ tên, email, số điện thoại)	Suốt thời gian tài khoản hoạt động + 5 năm sau khi đóng tài khoản
Tài liệu xác minh KYC (CCCD, ảnh selfie)	5 năm kể từ ngày xác minh hoặc kể từ ngày đóng tài khoản
Lịch sử giao dịch tài chính (nạp/rút tiền)	10 năm theo quy định kế toán và chống rửa tiền
Lịch sử đặt cược và kết quả trò chơi	5 năm kể từ thời điểm giao dịch
Nhật ký đăng nhập và địa chỉ IP	2 năm kể từ thời điểm ghi nhận
Dữ liệu cookie phân tích	13 tháng kể từ lần truy cập cuối
Nội dung liên lạc với bộ phận hỗ trợ	3 năm kể từ lần liên hệ cuối

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể liên kết trở lại với danh tính cá nhân của bạn. Các yêu cầu xóa dữ liệu sớm hơn thời hạn sẽ được xem xét theo quy định tại Mục 6 về quyền của người dùng.

8 Thay Đổi Và Cập Nhật Chính Sách Bảo Mật

goo99 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới tại Việt Nam, hoặc các cải tiến trong thực hành bảo mật của chú ng tôi. Mọi thay đổi quan trọng sẽ được thông báo đến bạn thông qua các kênh sau:

• Thông báo nổi bật trên trang chủ goo99.bio trong ít nhất 30 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo đẩy qua ứng dụng di động (nếu bạn đã kích hoạt tính năng này).

Ngày có hiệu lực của phiên bản mới nhất luôn được hiển thị rõ ràng ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ goo99 sau ngày có hiệu lực được xem là sự chấp nhận đối với phiên bản Chính sách bảo mật đã được cập nhật.

Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân theo quy trình được mô tả tại Mục 6. Mọi thắc mắc liên quan đến chính sách bảo mật, vui lòng liên hệ với chúng tôi qua email: [email protected].