good8 Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân Của Bạn

Chính sách bảo mật này ("Chính sách") được ban hành bởi good8 và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng good8, bao gồm website, ứng dụng di động và các kênh hỗ trợ liên quan.

Chính sách này điều chỉnh cách chúng tôi thu thập, lưu trữ, xử lý, sử dụng, chia sẻ và bảo vệ thông tin cá nhân của bạn ("Dữ liệu cá nhân") trong suốt quá trình bạn tương tác với good8. Việc bạn tiếp tục sử dụng nền tảng đồng nghĩa với việc bạn đã đọc, hiểu rõ và chấp thuận toàn bộ nội dung của Chính sách này.

Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính sách này, vui lòng ngừng sử dụng dịch vụ của good8 và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản và dữ liệu cá nhân của bạn.

good8 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng nền tảng:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số Chứng minh nhân dân / Căn cước công dân, ảnh chụp tài liệu tùy thân, ảnh selfie xác minh, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay), lịch sử nạp tiền và rút tiền.
• Thông tin liên lạc: Nội dung các yêu cầu hỗ trợ, phản hồi, khiếu nại bạn gửi đến đội ngũ good8.

2.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử cá cược, trò chơi đã tham gia, thời gian sử dụng, số tiền đặt cược, tỷ lệ thắng/thua.
• Dữ liệu phiên làm việc: Thời gian đăng nhập/đăng xuất, URL truy cập, thao tác điều hướng trên nền tảng.
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Điều 6.

good8 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

good8 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài các mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn.

good8 chỉ xử lý dữ liệu cá nhân của bạn khi có đủ cơ sở pháp lý theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam và các quy định pháp luật liên quan. Các cơ sở pháp lý mà good8 dựa vào bao gồm:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận Chính sách bảo mật này.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để good8 cung cấp dịch vụ theo đúng Điều khoản sử dụng mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: good8 có nghĩa vụ lưu trữ và cung cấp dữ liệu giao dịch theo yêu cầu của cơ quan chức năng Việt Nam trong khuôn khổ các quy định về phòng chống rửa tiền (AML) và chống tài trợ khủng bố (CTF).
• Lợi ích hợp pháp: good8 xử lý một số dữ liệu hành vi nhằm đảm bảo an ninh hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ — những mục đích phục vụ lợi ích trực tiếp của người dùng.

good8 không bán, cho thuê hoặc trao đổi thương mại dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ dữ liệu của bạn trong các trường hợp sau đây và với phạm vi tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như cổng thanh toán ngân hàng, ví điện tử MoMo, ZaloPay, ViettelPay nhận thông tin thanh toán cần thiết để thực hiện lệnh nạp/rút tiền của bạn. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game (nhà phát hành slot, sảnh live casino) nhận thông tin ID người dùng và số dư cần thiết để vận hành trò chơi. Họ không nhận thông tin nhận dạng cá nhân đầy đủ của bạn.
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ hosting, CDN, bảo mật điện toán đám mây hỗ trợ vận hành nền tảng good8 có thể xử lý dữ liệu trong giới hạn kỹ thuật cần thiết.
• Cơ quan nhà nước có thẩm quyền: good8 sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam như Bộ Công an, Viện Kiểm sát, Tòa án hoặc cơ quan thuế, theo đúng trình tự pháp luật quy định.
• Phòng chống gian lận: good8 có thể chia sẻ dữ liệu nhận dạng gian lận (không bao gồm thông tin cá nhân nhạy cảm) với các tổ chức trong ngành nhằm bảo vệ toàn bộ hệ sinh thái người dùng.

Trong mọi trường hợp chia sẻ dữ liệu, good8 yêu cầu các bên nhận ký kết thỏa thuận bảo mật dữ liệu (DPA — Data Processing Agreement) và cam kết xử lý dữ liệu đúng mục đích, không lưu trữ quá thời gian cần thiết.

good8 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo an toàn phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng quan trọng của nền tảng good8. Để biết thêm chi tiết về cách quản lý cookie, vui lòng tham khảo hướng dẫn của trình duyệt bạn đang sử dụng (Chrome, Firefox, Safari, Edge...).

good8 áp dụng hệ thống bảo mật đa lớp theo tiêu chuẩn quốc tế để bảo vệ dữ liệu cá nhân của bạn trước các nguy cơ truy cập trái phép, rò rỉ, thay đổi hoặc tiêu hủy dữ liệu. Các biện pháp bảo mật chính bao gồm:

• Mã hóa truyền tải (TLS 1.3): Toàn bộ dữ liệu được truyền giữa trình duyệt của bạn và máy chủ good8 đều được mã hóa bằng giao thức TLS 1.3 tiêu chuẩn ngành — biểu tượng khóa xanh trên thanh địa chỉ trình duyệt.
• Mã hóa dữ liệu lưu trữ (AES-256): Dữ liệu nhạy cảm được lưu trữ dưới dạng mã hóa AES-256 trên hệ thống máy chủ của chúng tôi, ngay cả khi có sự cố vật lý, dữ liệu vẫn không thể đọc được.
• Xác thực hai lớp (2FA): Chúng tôi khuyến khích mạnh mẽ việc kích hoạt 2FA cho tài khoản của bạn và bắt buộc áp dụng 2FA cho tất cả các lệnh rút tiền vượt ngưỡng nhất định.
• Kiểm toán bảo mật định kỳ: good8 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ kiểm toán độc lập.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên good8 có thẩm quyền và được đào tạo đầy đủ mới có thể truy cập dữ liệu người dùng, và chỉ khi cần thiết cho mục đích công việc cụ thể.
• Giám sát 24/7: Hệ thống phát hiện bất thường tự động giám sát liên tục và cảnh báo khi có hoạt động đáng ngờ trên tài kho ản của bạn.

good8 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Thời gian lưu trữ cụ thể như sau:

Sau khi hết thời gian lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình nội bộ được kiểm toán định kỳ của good8.

Theo quy định của Nghị định 13/2023/NĐ-CP và các quy định bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà good8 đang nắm giữ:

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Điều này phát sinh khi good8 sử dụng các dịch vụ cơ sở hạ tầng đám mây quốc tế để đảm bảo tính sẵn sàng cao và hiệu suất tốt nhất cho người dùng tại Việt Nam.

Khi chuyển dữ liệu ra ngoài Việt Nam, good8 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Mọi đơn vị nhận dữ liệu quốc tế đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) đảm bảo tuân thủ các biện pháp bảo vệ tương đương.
• Dữ liệu được mã hóa trong quá trình truyền tải và khi lưu trữ tại các trung tâm dữ liệu quốc tế.
• Dữ liệu tài chính nhạy cảm nhất được ưu tiên lưu trữ trên máy chủ đặt tại hoặc gần Việt Nam để giảm thiểu rủi ro.

Bạn có thể liên hệ với good8 để biết thêm thông tin về danh sách các quốc gia mà dữ liệu của bạn có thể được chuyển đến và các biện pháp bảo vệ tương ứng.

good8 cam kết mạnh mẽ đối với việc bảo vệ trẻ em và người chưa đủ 18 tuổi. Nền tảng của chúng tôi được thiết kế hoàn toàn dành cho người trưởng thành từ 18 tuổi trở lên.

Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện ra rằng một tài khoản được đăng ký bởi người chưa đủ 18 tuổi, chúng tôi sẽ:

• Ngay lập tức đình chỉ và khóa vĩnh viễn tài khoản đó.
• Hoàn trả số dư còn lại (nếu có) về phương thức thanh toán gốc sau khi xác minh.
• Xóa toàn bộ dữ liệu liên quan đến tài khoản đó trong thời gian sớm nhất có thể.
• Báo cáo sự việc cho cơ quan chức năng nếu có dấu hiệu vi phạm pháp luật nghiêm trọng.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên good8, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên.

good8 có quyền cập nhật, sửa đổi hoặc bổ sung Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về bảo mật. Mọi thay đổi sẽ được thông báo theo các hình thức sau:

• Thông báo trong ứng dụng: Một banner hoặc thông báo nổi bật sẽ xuất hiện khi bạn đăng nhập lần đầu sau khi có sự thay đổi chính sách.
• Email thông báo: Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi của bạn, good8 sẽ gửi email thông báo trước ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Cập nhật ngày hiệu lực: Ngày "Cập nhật lần cuối" ở đầu trang này sẽ được điều chỉnh để phản ánh phiên bản mới nhất.

Phiên bản Chính sách bảo mật mới nhất luôn được hiển thị tại trang /chinh-sach-bao-mat. Chúng tôi khuyến nghị bạn kiểm tra trang này định kỳ. Việc tiếp tục sử dụng good8 sau ngày có hiệu lực của phiên bản Chính sách mới được coi là sự chấp thuận của bạn đối với các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách good8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected]
• Tiêu đề email: "Yêu cầu về Chính sách bảo mật / Dữ liệu cá nhân"
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với câu hỏi thông thường, 30 ngày đối với yêu cầu thực hiện quyền dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.

good8 cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, nhanh chóng và minh bạch. Sự tin tưởng của bạn là nền tảng quan trọng nhất trong mối quan hệ giữa good8 và cộng đồng người dùng tại Việt Nam.