Nội Dung
1. Giới Thiệu & Phạm Vi Áp Dụng
Chào mừng bạn đến với trang chính sách bảo mật của Good8 Casino. Chúng tôi hiểu rằng quyền riêng tư là mối quan tâm hàng đầu của mọi người chơi khi tham gia bất kỳ nền tảng trực tuyến nào. Chính vì vậy, Good8 xây dựng chính sách bảo mật này với ngôn ngữ rõ ràng, thực tế, không dùng những câu chữ khó hiểu chỉ để che giấu thực chất.
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của Good8, bao gồm website tại good8.casino, ứng dụng di động, và mọi kênh tương tác khác giữa bạn và Good8. Khi bạn đăng ký tài khoản, đăng nhập, thực hiện giao dịch hoặc đơn giản chỉ duyệt website, bạn đã đồng ý để Good8 xử lý dữ liệu theo các điều khoản được mô tả trong tài liệu này.
Good8 đóng vai trò là bên kiểm soát dữ liệu (data controller) theo định nghĩa của Quy định Bảo vệ Dữ liệu Chung châu Âu (GDPR) và các tiêu chuẩn quốc tế tương đương. Điều này có nghĩa là chúng tôi chịu trách nhiệm pháp lý đầy đủ về cách dữ liệu của bạn được thu thập, lưu trữ và sử dụng.
Tóm tắt nhanh: Good8 chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, không bao giờ bán dữ liệu của bạn cho bên thứ ba vì mục đích thương mại, và bạn luôn có quyền yêu cầu xem, chỉnh sửa hoặc xóa thông tin của mình.
2. Dữ Liệu Chúng Tôi Thu Thập
Good8 thu thập dữ liệu từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là danh sách đầy đủ và minh bạch về từng loại dữ liệu chúng tôi có thể thu thập:
2.1. Dữ Liệu Bạn Cung Cấp Trực Tiếp
| Loại dữ liệu | Chi tiết | Bắt buộc? |
|---|---|---|
| Thông tin danh tính | Họ tên, ngày sinh, số CMND/CCCD | Có |
| Thông tin liên lạc | Số điện thoại, địa chỉ email | Có |
| Thông tin tài chính | Số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, ViettelPay) | Khi giao dịch |
| Tài liệu xác minh | Ảnh CMND/CCCD, ảnh selfie (quy trình KYC) | Trước khi rút tiền |
| Thông tin đăng nhập | Tên đăng nhập, mật khẩu đã mã hóa | Có |
2.2. Dữ Liệu Thu Thập Tự Động
- Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
- Dữ liệu mạng: Địa chỉ IP, nhà mạng, vị trí địa lý tương đối (cấp tỉnh/thành phố).
- Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian sử dụng, trang đã xem.
- Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền, thời gian, phương thức thanh toán.
- Cookie & dữ liệu phiên: Token xác thực, cài đặt cá nhân hóa, giỏ cược đang mở.
2.3. Dữ Liệu Từ Bên Thứ Ba
Trong một số trường hợp, Good8 có thể nhận dữ liệu từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng nội địa), hoặc từ các cơ quan có thẩm quyền theo yêu cầu pháp lý. Dữ liệu này được xử lý với cùng mức độ bảo mật như dữ liệu bạn tự cung cấp.
Good8 áp dụng nguyên tắc tối thiểu hóa dữ liệu – chúng tôi chỉ thu thập những gì thực sự cần thiết cho mục đích đã được xác định rõ ràng. Không thu thập thừa, không lưu trữ dữ liệu vô thời hạn.
3. Mục Đích Sử Dụng Dữ Liệu
Mọi dữ liệu Good8 thu thập đều có mục đích rõ ràng và được công bố trước. Chúng tôi không bao giờ sử dụng dữ liệu của bạn ngoài các mục đích đã liệt kê dưới đây:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, giải quyết cược và trả thưởng.
- Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền và xác minh độ tuổi hợp lệ (18+).
- Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính và lạm dụng hệ thống.
- Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi liên quan, tùy chỉnh giao diện theo sở thích.
- Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và xử lý tranh chấp liên quan đến tài khoản.
- Thông báo dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách, cảnh báo bảo mật qua email và SMS.
- Phân tích & cải thiện: Nghiên cứu hành vi sử dụng để cải thiện hiệu suất nền tảng và trải nghiệm người dùng.
- Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan quản lý và cơ quan thực thi pháp luật khi có căn cứ hợp pháp.
Good8 không sử dụng dữ liệu của bạn để lập hồ sơ hành vi phục vụ quảng cáo cho bên thứ ba, không bán danh sách người dùng, và không chia sẻ thông tin cá nhân với các tổ chức marketing bên ngoài.
4. Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu
Good8 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các căn cứ pháp lý sau đây:
- Thực hiện hợp đồng: Xử lý dữ liệu là bắt buộc để cung cấp dịch vụ bạn đã đăng ký – ví dụ: xử lý giao dịch, quản lý tài khoản.
- Tuân thủ nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu luật phòng chống rửa tiền, xác minh danh tính theo quy định KYC.
- Lợi ích hợp pháp: Bảo vệ an ninh hệ thống, ngăn chặn gian lận, cải thiện chất lượng dịch vụ – khi lợi ích này không xâm phạm quyền riêng tư của bạn.
- Sự đồng ý của bạn: Đối với các hoạt động không bắt buộc như gửi email khuyến mãi hay phân tích hành vi nâng cao, Good8 chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba
Good8 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin với các bên sau đây trong những trường hợp cụ thể và cần thiết:
5.1. Đối Tác Vận Hành Dịch Vụ
- Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và ngân hàng nội địa nhận thông tin thanh toán tối thiểu để xử lý giao dịch.
- Nhà cung cấp trò chơi: Các studio game nhận mã người dùng ẩn danh (không phải tên thật) để vận hành phiên chơi.
- Dịch vụ xác minh danh tính: Đối tác KYC nhận ảnh giấy tờ để thực hiện xác minh theo quy định pháp luật.
- Hạ tầng đám mây: Nhà cung cấp hosting và lưu trữ dữ liệu được chọn lọc kỹ càng, yêu cầu ký cam kết bảo mật dữ liệu (DPA) trước khi hợp tác.
5.2. Yêu Cầu Pháp Lý
Good8 có thể phải tiết lộ dữ liệu khi nhận được lệnh từ cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc trong quá trình điều tra tội phạm tài chính. Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng dữ liệu được yêu cầu, không cung cấp thêm.
Tất cả đối tác của Good8 đều phải ký thỏa thuận bảo mật dữ liệu (DPA) ràng buộc về mặt pháp lý, cam kết không sử dụng dữ liệu ngoài phạm vi đã được ủy quyền và áp dụng các biện pháp bảo mật tương đương tiêu chuẩn của Good8.
6. Cookie & Công Nghệ Theo Dõi
Good8 sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động đúng và mang lại trải nghiệm tốt hơn cho bạn. Dưới đây là phân loại cookie chúng tôi sử dụng:
| Loại cookie | Mục đích | Có thể tắt? |
|---|---|---|
| Cookie cần thiết | Duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược | Không (cần thiết cho hoạt động) |
| Cookie chức năng | Ghi nhớ ngôn ngữ, múi giờ, cài đặt hiển thị | Có |
| Cookie phân tích | Đo lường hiệu suất trang, xác định lỗi kỹ thuật | Có |
| Cookie cá nhân hóa | Gợi ý trò chơi, hiển thị khuyến mãi phù hợp | Có |
Bạn có thể quản lý tùy chọn cookie trong phần cài đặt tài khoản hoặc thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của Good8.
7. Biện Pháp Bảo Mật Dữ Liệu
Good8 đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất. Các biện pháp bảo mật chính bao gồm:
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ Good8 đều được mã hóa hoàn toàn.
- Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (hashed + salted), số tài khoản ngân hàng được mã hóa AES-256 tại nơi lưu trữ.
- Xác thực hai yếu tố (2FA): Bảo vệ thêm một lớp cho quá trình đăng nhập và thực hiện giao dịch lớn.
- Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát an ninh hoạt động liên tục để phát hiện bất thường.
- Kiểm tra bảo mật định kỳ: Pentest (kiểm tra thâm nhập) và đánh giá lỗ hổng được thực hiện ít nhất mỗi 6 tháng bởi bên độc lập.
- Kiểm soát quyền truy cập nội bộ: Nhân viên chỉ có quyền truy cập dữ liệu tối thiểu cần thiết cho công việc, theo nguyên tắc least privilege.
- Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý để đảm bảo khả năng phục hồi.
Dù Good8 áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố vi phạm dữ liệu ảnh hưởng đến bạn, Good8 cam kết thông báo trong vòng 72 giờ và hỗ trợ bạn bảo vệ tài khoản ngay lập tức.
8. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà Good8 đang lưu giữ. Mọi yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc:
Yêu cầu bản sao toàn bộ dữ liệu Good8 đang lưu giữ về bạn.
Yêu cầu sửa thông tin không chính xác hoặc cập nhật thông tin lỗi thời.
Yêu cầu xóa dữ liệu khi không còn cần thiết hoặc khi bạn đóng tài khoản.
Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
Nhận dữ liệu của bạn ở định dạng máy đọc được để chuyển sang dịch vụ khác.
Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp của Good8.
Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu bằng văn bản đến địa chỉ email support@good8.casino. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để đảm bảo an toàn cho tài khoản của bạn.
Lưu ý: Một số quyền có thể bị giới hạn trong trường hợp dữ liệu cần được giữ lại để tuân thủ nghĩa vụ pháp lý – ví dụ, hồ sơ giao dịch tài chính phải được lưu giữ theo luật định dù bạn đã đóng tài khoản.
9. Lưu Trữ & Xóa Dữ Liệu
Good8 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu pháp lý. Dưới đây là chính sách lưu trữ cụ thể:
| Loại dữ liệu | Thời hạn lưu trữ | Lý do |
|---|---|---|
| Hồ sơ tài khoản | Suốt thời gian tài khoản hoạt động + 5 năm | Nghĩa vụ pháp lý |
| Lịch sử giao dịch tài chính | 7 năm kể từ ngày giao dịch | Quy định AML/KYC |
| Log truy cập & bảo mật | 12 tháng | Phát hiện gian lận |
| Dữ liệu hỗ trợ khách hàng | 3 năm kể từ lần liên hệ cuối | Giải quyết tranh chấp |
| Cookie phân tích & cá nhân hóa | 13 tháng | Cải thiện dịch vụ |
| Tài liệu KYC (CMND, ảnh) | 5 năm sau khi tài khoản đóng | Quy định pháp lý |
Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình kỹ thuật được kiểm toán định kỳ. Dữ liệu đã được ẩn danh hóa không còn liên kết được với cá nhân bạn và có thể được giữ lại cho mục đích thống kê tổng hợp.
10. Trẻ Em & Người Chưa Thành Niên
Dịch vụ Good8 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người chưa đủ tuổi.
Trong quá trình đăng ký, Good8 yêu cầu xác nhận độ tuổi và thực hiện xác minh danh tính (KYC) để ngăn chặn người chưa thành niên tạo tài khoản. Nếu chúng tôi phát hiện hoặc được thông báo rằng có người dưới 18 tuổi đã cung cấp thông tin cá nhân, chúng tôi sẽ lập tức xóa dữ liệu đó và đóng tài khoản liên quan.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản Good8, hãy liên hệ ngay với chúng tôi qua email support@good8.casino để được xử lý khẩn cấp trong vòng 24 giờ.
11. Thay Đổi Chính Sách Bảo Mật
Good8 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc cách chúng tôi vận hành dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:
- Thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
- Hiển thị thông báo nổi bật trên trang chủ và màn hình đăng nhập.
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
- Lưu giữ các phiên bản cũ để bạn có thể so sánh nếu cần.
Việc bạn tiếp tục sử dụng dịch vụ Good8 sau ngày thay đổi có hiệu lực được xem là chấp thuận phiên bản chính sách mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước ngày đó.
12. Liên Hệ & Khiếu Nại Về Bảo Mật
Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật của Good8, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc muốn báo cáo một vấn đề bảo mật, hãy liên hệ với chúng tôi qua các kênh sau:
support@good8.casino – Phản hồi trong 24 giờ làm việc.
Hỗ trợ trực tiếp 24/7 bằng tiếng Việt trên website.
Phát hiện lỗ hổng? Gửi ngay để nhận phần thưởng bug bounty.
Khiếu nại về dữ liệu: tối đa 30 ngày làm việc.
Nếu không hài lòng với cách Good8 xử lý khiếu nại, bạn có quyền gửi đơn lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia nơi bạn cư trú. Good8 cam kết hợp tác đầy đủ với mọi cuộc điều tra của cơ quan quản lý.
