Chính Sách Bảo Mật
Dữ Liệu Người Dùng

goop88 thu thập dữ liệu cá nhân của người dùng theo nguyên tắc tối giản — chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và có chất lượng cao nhất. Toàn bộ quá trình thu thập dữ liệu đều được thực hiện công khai, minh bạch và có mục đích rõ ràng.

1.1 Dữ liệu bạn trực tiếp cung cấp: Khi đăng ký tài khoản goop88, bạn cung cấp các thông tin nhận dạng cơ bản. Khi thực hiện giao dịch tài chính hoặc hoàn tất quy trình xác minh danh tính (KYC), bạn cung cấp thêm tài liệu pháp lý và thông tin tài chính. Dưới đây là bảng tổng hợp các loại dữ liệu chúng tôi thu thập:

1.2 Dữ liệu thu thập tự động: Khi bạn truy cập và sử dụng nền tảng goop88, hệ thống tự động ghi nhận một số thông tin kỹ thuật nhằm đảm bảo hoạt động ổn định và phát hiện các hành vi bất thường. Thông tin này không được sử dụng để nhận dạng cá nhân trực tiếp mà chỉ phục vụ mục đích bảo mật và tối ưu hóa trải nghiệm.

1.3 Dữ liệu từ bên thứ ba: Trong một số trường hợp, goop88 có thể nhận thông tin về bạn từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (như MoMo, ZaloPay, Vietcombank) hoặc cơ quan phòng chống gian lận được chứng nhận. Mọi dữ liệu từ bên thứ ba đều được xử lý theo cùng tiêu chuẩn bảo mật áp dụng cho dữ liệu bạn tự cung cấp.

Dữ liệu cá nhân của bạn được goop88 sử dụng cho các mục đích cụ thể, hợp pháp và đã được xác định từ trước tại thời điểm thu thập. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào không được liệt kê dưới đây mà không có sự đồng ý rõ ràng của bạn.

• Cung cấp và quản lý dịch vụ: Xử lý đăng ký tài khoản, xác minh danh tính, quản lý số dư và thực hiện các giao dịch tài chính an toàn trên nền tảng goop88.
• Xác minh danh tính và tuân thủ pháp lý (KYC/AML): Đảm bảo tuân thủ các quy định về phòng chống rửa tiền, tài trợ khủng bố và kiểm soát độ tuổi theo tiêu chuẩn quốc tế.
• Bảo mật và phát hiện gian lận: Phân tích hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản của bạn khỏi các mối đe dọa bên ngoài.
• Cá nhân hóa trải nghiệm: Điều chỉnh nội dung, khuyến mãi và thông báo phù hợp với sở thích và thói quen sử dụng của từng người chơi tại Việt Nam.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ chăm sóc khách hàng tiếng Việt 24/7.
• Phân tích và cải thiện nền tảng: Nghiên cứu xu hướng sử dụng (dưới dạng dữ liệu tổng hợp, ẩn danh) để cải thiện hiệu năng, giao diện và tính năng của goop88.
• Thông tin tiếp thị (với sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ nếu bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất cứ lúc nào.

Cơ sở pháp lý: Mọi hoạt động xử lý dữ liệu của goop88 đều dựa trên ít nhất một trong các cơ sở pháp lý sau: (a) thực hiện hợp đồng dịch vụ; (b) tuân thủ nghĩa vụ pháp lý; (c) lợi ích hợp pháp của goop88 trong việc vận hành nền tảng an toàn; (d) sự đồng ý rõ ràng của bạn đối với các mục đích tùy chọn.

goop88 không bán, không cho thuê và không giao dịch thương mại dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích tiếp thị. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp hạn chế và cụ thể được nêu dưới đây.

3.1 Đối tác xử lý dữ liệu được ủy quyền: Để vận hành dịch vụ, goop88 hợp tác với một số nhà cung cấp dịch vụ đáng tin cậy có ký kết thỏa thuận bảo mật dữ liệu (DPA) nghiêm ngặt. Các đối tác này chỉ được phép xử lý dữ liệu theo đúng chỉ dẫn của goop88 và không được sử dụng dữ liệu cho mục đích riêng của họ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác — chỉ nhận thông tin thanh toán cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ xác minh KYC: Đối tác xác minh danh tính độc lập được chứng nhận quốc tế — xử lý hình ảnh giấy tờ và dữ liệu sinh trắc học khi cần thiết.
• Nhà cung cấp game và phần mềm: Các studio game cung cấp nội dung sòng bài trực tuyến, đá gà, nổ hũ trên nền tảng goop88 — nhận dữ liệu phiên chơi ẩn danh.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ dữ liệu được chứng nhận ISO 27001 — không có quyền truy cập vào nội dung dữ liệu người dùng.

3.2 Tiết lộ theo yêu cầu pháp lý: goop88 có thể tiết lộ dữ liệu khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc trong khuôn khổ điều tra tội phạm tài chính theo quy định AML/CFT quốc tế. Trong những trường hợp này, chúng tôi sẽ chỉ cung cấp dữ liệu ở mức tối thiểu cần thiết và thông báo cho bạn nếu pháp luật cho phép.

3.3 Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Chúng tôi sẽ thông báo trước cho bạn và đảm bảo bên tiếp nhận duy trì cùng tiêu chuẩn bảo mật dữ liệu.

goop88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính bảo mật và hiểu rõ hơn về cách người chơi tại Việt Nam sử dụng nền tảng. Bạn có toàn quyền kiểm soát việc chấp nhận hoặc từ chối từng loại cookie.

4.1 Phân loại cookie theo mục đích:

4.2 Quản lý cookie: Khi lần đầu truy cập goop88, bạn sẽ thấy thông báo cookie cho phép chọn chấp nhận hoặc từ chối từng loại cookie không bắt buộc. Bạn cũng có thể thay đổi cài đặt cookie bất cứ lúc nào qua trình duyệt của mình. Lưu ý rằng việc tắt cookie chức năng có thể ảnh hưởng đến một số tính năng của nền tảng.

4.3 Công nghệ theo dõi khác: Ngoài cookie, goop88 có thể sử dụng Local Storage để lưu trữ dữ liệu phiên không nhạy cảm, và các pixel theo dõi ẩn danh trong email thông báo để xác nhận email đã được nhận thành công. Không có công nghệ theo dõi nào thu thập thông tin nhận dạng cá nhân mà không có sự đồng ý của bạn.

Bảo mật dữ liệu người dùng là ưu tiên hàng đầu của goop88. Chúng tôi đầu tư liên tục vào cơ sở hạ tầng bảo mật và áp dụng các biện pháp kỹ thuật, tổ chức tiên tiến nhất để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép.

5.1 Biện pháp bảo mật kỹ thuật:

• Mã hóa đường truyền: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ goop88 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt. Dữ liệu tài chính và giấy tờ KYC được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Dữ liệu người dùng chỉ được truy cập bởi nhân viên goop88 có nhu cầu nghiệp vụ cụ thể và đã được xác thực đa yếu tố (MFA). Mọi truy cập đều được ghi nhật ký đầy đủ.
• Tường lửa và phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS/IPS hoạt động 24/7 để ngăn chặn các cuộc tấn công DDoS, SQL injection, XSS và các mối đe dọa bảo mật phổ biến khác.
• Kiểm toán bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện hàng quý bởi đơn vị kiểm toán độc lập được chứng nhận quốc tế.

5.2 Thời gian lưu trữ dữ liệu: Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản hoạt động. Sau khi tài khoản bị đóng, dữ liệu giao dịch và KYC được lưu trữ tối thiểu 5 năm theo yêu cầu tuân thủ AML quốc tế. Dữ liệu kỹ thuật và phân tích được xóa sau 24 tháng.

5.3 Phản hồi sự cố bảo mật: Trong trường hợp xảy ra vi phạm dữ liệu có ảnh hưởng đến thông tin cá nhân của bạn, goop88 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm mô tả sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

Là người dùng goop88, bạn có đầy đủ các quyền đối với dữ liệu cá nhân của mình theo các tiêu chuẩn bảo vệ dữ liệu quốc tế. goop88 tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách nhanh chóng và không rào cản.

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân goop88 đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Bạn có thể cập nhật hoặc chỉnh sửa thông tin cá nhân không chính xác trực tiếp qua trang cài đặt tài khoản hoặc liên hệ đội ngũ hỗ trợ.
• Quyền xóa dữ liệu: Trong các trường hợp phù hợp (khi dữ liệu không còn cần thiết cho mục đích ban đầu và không có nghĩa vụ pháp lý giữ lại), bạn có thể yêu cầu xóa dữ liệu cá nhân của mình.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu goop88 tạm dừng xử lý dữ liệu của bạn trong khi một tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc goop88 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất cứ lúc nào. Phản đối này sẽ được thực hiện ngay lập tức.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy để chuyển sang dịch vụ khác nếu mong muốn.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận email tiếp thị), bạn có thể rút lại đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Cách thực hiện quyền của bạn: Để thực hiện bất kỳ quyền nào nêu trên, hãy liên hệ đội ngũ hỗ trợ goop88 qua kênh Zalo hoặc Telegram chính thức với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" kèm theo thông tin tài khoản để xác minh danh tính. goop88 sẽ phản hồi trong vòng 30 ngày.

goop88 nghiêm túc tuân thủ quy định về giới hạn độ tuổi và áp dụng các biện pháp kỹ thuật toàn diện để ngăn chặn người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Bảo vệ người chơi trẻ tuổi và dễ bị tổn thương là trách nhiệm đạo đức không thể thương lượng của chúng tôi.

7.1 Không thu thập dữ liệu trẻ em: goop88 không có ý định thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Tất cả quy trình đăng ký đều yêu cầu xác nhận độ tuổi và hệ thống xác minh KYC sẽ phát hiện và từ chối hồ sơ của người chưa đủ tuổi.

7.2 Phát hiện và xử lý vi phạm: Nếu goop88 phát hiện dữ liệu của người dưới 18 tuổi đã được thu thập do bất kỳ lý do gì, chúng tôi sẽ lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả mọi giao dịch tài chính đã thực hiện.

7.3 Vai trò của phụ huynh và người giám hộ: Nếu bạn là phụ huynh hoặc người giám hộ và có lý do để tin rằng con em mình đã truy cập hoặc đăng ký tài khoản tại goop88, vui lòng liên hệ ngay với chúng tôi. goop88 cam kết xử lý trường hợp này trong vòng 24 giờ kể từ khi nhận được báo cáo.

goop88 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong cách chúng tôi xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến trong quy trình bảo mật. Chúng tôi cam kết minh bạch trong mọi thay đổi và luôn thông báo kịp thời đến người dùng.

8.1 Quy trình thông báo thay đổi: Khi có thay đổi quan trọng trong Chính sách Bảo mật, goop88 sẽ: (a) cập nhật ngày hiệu lực ở đầu trang; (b) gửi thông báo qua email đã đăng ký; (c) hiển thị thông báo nổi bật trên nền tảng trong ít nhất 30 ngày trước khi áp dụng. Đối với các thay đổi nhỏ về ngôn ngữ hoặc định dạng không ảnh hưởng đến quyền lợi người dùng, chúng tôi có thể cập nhật mà không cần thông báo trước.

8.2 Hiệu lực của phiên bản mới: Phiên bản Chính sách Bảo mật mới có hiệu lực sau 30 ngày kể từ ngày thông báo, trừ trường hợp thay đổi được yêu cầu bởi quy định pháp lý bắt buộc áp dụng ngay lập tức. Việc bạn tiếp tục sử dụng dịch vụ goop88 sau ngày hiệu lực đồng nghĩa với việc chấp nhận chính sách mới. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản trước ngày hiệu lực.

8.3 Liên hệ về vấn đề bảo mật dữ liệu: Mọi câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách Bảo mật và dữ liệu cá nhân của bạn, vui lòng liên hệ đội ngũ hỗ trợ goop88 qua các kênh chính thức sau:

• Email: [email protected]
• Zalo: goop88 Official (hỗ trợ tiếng Việt 24/7)
• Telegram: @goop88support
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với yêu cầu thông thường; 24 giờ đối với sự cố bảo mật khẩn cấp.

Chính sách Bảo mật này được viết bằng tiếng Việt và phiên bản tiếng Việt là văn bản có giá trị pháp lý ưu tiên áp dụng đối với người dùng tại Việt Nam trong trường hợp có bất kỳ mâu thuẫn nào với bản dịch sang ngôn ngữ khác.