Chính sách Bảo mật
good8 – Dữ liệu của bạn, quyền của bạn

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập, lưu trữ, xử lý và chia sẻ dữ liệu cá nhân được thực hiện bởi good8 (đơn vị vận hành website good8.lat) liên quan đến tất cả người dùng tại Việt Nam và các quốc gia khác.

Chính sách này điều chỉnh việc sử dụng website good8.lat, ứng dụng mobile, các API tích hợp và toàn bộ dịch vụ liên quan. Bằng việc tạo tài khoản hoặc sử dụng dịch vụ good8, bạn xác nhận đã đọc, hiểu và chấp nhận toàn bộ nội dung của Chính sách bảo mật này.

good8 thu thập dữ liệu cá nhân theo nguyên tắc tối thiểu hóa — chỉ những thông tin thực sự cần thiết mới được thu thập. Dưới đây là danh sách đầy đủ các loại dữ liệu và nguồn thu thập.

• Dữ liệu đăng ký: Tên đăng nhập, số điện thoại Việt Nam, mật khẩu (được mã hóa một chiều bcrypt — good8 không bao giờ đọc được mật khẩu thực của bạn).
• Dữ liệu xác minh danh tính (KYC): Họ tên đầy đủ, ngày sinh, số CMND/CCCD, ảnh chụp giấy tờ tùy thân — chỉ thu thập khi bắt buộc theo quy định pháp luật chống rửa tiền.
• Dữ liệu tài chính: Thông tin phương thức thanh toán đã liên kết (số tài khoản/ví điện tử MoMo, ZaloPay, VNPay, BIDV, Vietcombank, Techcombank), lịch sử giao dịch nạp và rút tiền.
• Dữ liệu hoạt động: Lịch sử cược, kết quả game, thời gian phiên chơi, số dư tài khoản tại từng thời điểm.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ — thu thập tự động khi bạn sử dụng dịch vụ.
• Dữ liệu liên lạc: Nội dung trao đổi với bộ phận hỗ trợ khách hàng good8 qua email hoặc live chat.
• Dữ liệu Cookie: Phiên làm việc, tùy chọn ngôn ngữ, cài đặt giao diện, lịch sử duyệt trang trong hệ thống good8.

good8 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Mỗi mục đích đều có cơ sở pháp lý riêng được nêu tại Điều 4.

• Cung cấp dịch vụ: Tạo và quản lý tài khoản; xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay và ngân hàng nội địa; duy trì phiên đăng nhập an toàn.
• Xác minh danh tính: Thực hiện quy trình KYC theo yêu cầu pháp lý về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Bảo mật tài khoản: Phát hiện gian lận, ngăn chặn truy cập trái phép, phân tích hành vi bất thường bằng hệ thống AI của good8.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp, phản hồi khiếu nại từ thành viên.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, tính năng và hiệu suất hệ thống good8.
• Tuân thủ pháp lý: Lưu trữ và cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan pháp luật Việt Nam có thẩm quyền.
• Tiếp thị (có điều kiện): Gửi thông tin về khuyến mãi, tính năng mới của good8 — chỉ khi bạn đã đồng ý nhận và có thể rút lại đồng ý bất kỳ lúc nào.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, good8 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây.

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược, xử lý giao dịch tài chính và quản lý tài khoản good8 theo thỏa thuận với thành viên.
• Nghĩa vụ pháp lý: Lưu trữ và xử lý dữ liệu theo yêu cầu của quy định phòng chống rửa tiền, yêu cầu báo cáo từ cơ quan thuế và cơ quan điều tra có thẩm quyền.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, phân tích ẩn danh để cải thiện dịch vụ — khi lợi ích này không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý: Gửi thông tin tiếp thị, sử dụng cookie tùy chọn, phân tích hành vi chi tiết — các hoạt động này chỉ thực hiện khi bạn đã cấp đồng ý rõ ràng.

good8 không bán dữ liệu cá nhân của thành viên. Trong một số trường hợp giới hạn và hợp pháp, good8 có thể chia sẻ dữ liệu với các bên sau đây.

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV — chỉ chia sẻ thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng riêng với good8.
• Nhà cung cấp phần mềm game: Thông tin phiên chơi được chia sẻ với nhà phát hành game để xử lý kết quả và phát hiện gian lận. Không bao gồm thông tin nhận dạng cá nhân.
• Dịch vụ đám mây & hạ tầng: good8 sử dụng các nhà cung cấp hạ tầng uy tín đặt máy chủ tại châu Á — tất cả đều ký thỏa thuận xử lý dữ liệu (DPA) đáp ứng tiêu chuẩn bảo mật quốc tế.
• Cơ quan pháp luật: good8 sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp, bằng văn bản, từ cơ quan nhà nước Việt Nam có thẩm quyền. Trong phạm vi pháp luật cho phép, good8 sẽ thông báo đến thành viên trước khi thực hiện.

good8 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của thành viên trước các nguy cơ mất mát, rò rỉ, truy cập trái phép, thay đổi hoặc phá hủy.

• Thời gian lưu trữ: Dữ liệu tài khoản hoạt động được lưu trong suốt thời gian tài khoản tồn tại. Sau khi đóng tài khoản, dữ liệu tối thiểu được lưu 5 năm theo nghĩa vụ pháp lý chống rửa tiền; các dữ liệu khác bị xóa trong vòng 90 ngày.
• Mã hóa lưu trữ: Toàn bộ dữ liệu nhạy cảm được mã hóa ở trạng thái lưu trữ (encryption at rest) bằng AES-256. Mật khẩu được hash một chiều bcrypt — không thể giải mã ngược.
• Phân vùng dữ liệu: Dữ liệu cá nhân và dữ liệu tài chính được lưu trữ tách biệt trên các hệ thống riêng — ngay cả khi một phân vùng bị xâm phạm, dữ liệu nhạy cảm nhất vẫn được bảo vệ.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi 6 giờ, lưu trữ tại nhiều địa điểm khác nhau với mã hóa riêng cho từng bản sao lưu.
• Kiểm toán bảo mật: good8 thực hiện kiểm tra thâm nhập bảo mật (penetration testing) định kỳ hàng quý và kiểm toán bảo mật độc lập hàng năm.

good8 sử dụng cookie và công nghệ theo dõi tương tự để cung cấp trải nghiệm sử dụng tốt hơn và phân tích cách người dùng tương tác với dịch vụ.

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của trang — duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ, bảo mật CSRF. Không thể tắt và không cần sự đồng ý.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về hành vi điều hướng để cải thiện giao diện good8. Hoàn toàn ẩn danh hóa trước khi lưu trữ. Cần sự đồng ý của bạn.
• Cookie tùy chọn: Ghi nhớ cài đặt cá nhân như giao diện tối/sáng, ngôn ngữ hiển thị, giới hạn cược mặc định. Cần sự đồng ý và có thể tắt bất kỳ lúc nào.
• Thời hạn cookie: Cookie phiên hết hạn khi bạn đóng trình duyệt. Cookie lâu dài tối đa 12 tháng, sau đó yêu cầu gia hạn đồng ý mới.

Bạn có thể kiểm soát cookie thông qua Cài đặt Cookie trong tài khoản good8 hoặc thông qua cài đặt trình duyệt. Tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và giao dịch.

Theo quy định pháp luật bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có đầy đủ các quyền đối với dữ liệu cá nhân mà good8 đang xử lý. Để thực hiện bất kỳ quyền nào, vui lòng gửi yêu cầu đến [email protected] với tiêu đề rõ ràng và thông tin tài khoản để xác minh danh tính.

• Quyền truy cập: Nhận bản sao đầy đủ dữ liệu cá nhân good8 đang lưu trữ về bạn trong vòng 30 ngày.
• Quyền chỉnh sửa: Cập nhật thông tin không chính xác — nhiều thông tin có thể tự chỉnh sửa trong phần Cài đặt tài khoản.
• Quyền xóa: Yêu cầu xóa dữ liệu khi không còn cần thiết hoặc khi rút đồng ý — trừ dữ liệu buộc phải giữ theo nghĩa vụ pháp lý.
• Quyền phản đối tiếp thị: Hủy đăng ký nhận thông tin khuyến mãi từ good8 bất kỳ lúc nào qua Cài đặt thông báo.

good8 không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập dữ liệu cá nhân của trẻ em. Đây là một trong những chính sách bảo vệ quan trọng nhất của good8.

• good8 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký hoặc sử dụng dịch vụ dưới bất kỳ hình thức nào.
• Nếu good8 phát hiện đã thu thập dữ liệu của người dưới 18 tuổi do nhầm lẫn, tài khoản sẽ bị chấm dứt ngay lập tức và toàn bộ dữ liệu sẽ bị xóa vĩnh viễn.
• Cha mẹ hoặc người giám hộ phát hiện con em mình đã tạo tài khoản good8 vui lòng liên hệ ngay qua [email protected] để yêu cầu xóa tài khoản và dữ liệu.

good8 có quyền cập nhật Chính sách bảo mật này để phản ánh thay đổi về quy định pháp luật, thực tiễn kinh doanh hoặc công nghệ. Phiên bản mới nhất luôn được công bố tại good8.lat/chinh-sach-bao-mat kèm ngày cập nhật.

• Với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, good8 sẽ thông báo qua SMS ít nhất 14 ngày trước ngày có hiệu lực.
• Tiếp tục sử dụng dịch vụ good8 sau ngày hiệu lực được coi là chấp nhận chính sách mới.
• Nếu không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước ngày hiệu lực.