Chính Sách Bảo Mật
Dữ Liệu Người Dùng go68

1.1 go68 thu thập các loại thông tin cá nhân cần thiết để cung cấp dịch vụ giải trí trực tuyến an toàn, minh bạch và tuân thủ các quy định hiện hành. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho từng mục đích cụ thể và không thu thập dữ liệu thừa.

Các loại dữ liệu go68 thu thập bao gồm:

1.2 Dữ liệu từ bên thứ ba: Trong một số trường hợp, go68 có thể nhận thông tin về bạn từ các đối tác xử lý thanh toán (như MoMo, ZaloPay, Vietcombank) hoặc từ các công cụ phân tích bảo mật nhằm phát hiện gian lận và xác minh danh tính. Tất cả thông tin này đều được xử lý theo quy định của chính sách bảo mật này.

1.3 go68 không thu thập thông tin từ trẻ em dưới 18 tuổi. Nếu chúng tôi phát hiện có tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo vệ dữ liệu trẻ em.

2.1 go68 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi các mục đích đã được liệt kê, trừ khi có sự đồng ý bổ sung từ phía bạn hoặc theo yêu cầu pháp luật.

• Vận hành tài khoản: Tạo lập, duy trì và quản lý tài khoản người dùng; xác thực danh tính khi đăng nhập; xử lý yêu cầu thay đổi thông tin tài khoản.
• Xử lý giao dịch tài chính: Thực hiện các giao dịch nạp tiền, rút tiền, hoàn tiền; xác minh danh tính tài chính (KYC) theo yêu cầu pháp lý; lưu trữ lịch sử giao dịch.
• Cung cấp dịch vụ khách hàng: Hỗ trợ giải quyết khiếu nại, sự cố kỹ thuật; liên lạc với người dùng về tài khoản và giao dịch; gửi thông báo bảo mật quan trọng.
• Phòng chống gian lận và bảo mật: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền; giám sát hành vi bất thường; bảo vệ toàn vẹn của hệ thống.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện trải nghiệm người chơi; nghiên cứu xu hướng để phát triển tính năng mới; tối ưu hóa hiệu suất nền tảng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và kiểm toán từ cơ quan có thẩm quyền; lưu trữ hồ sơ theo quy định pháp luật hiện hành tại Việt Nam.
• Truyền thông tiếp thị (có điều kiện): Gửi thông báo về chương trình khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ — chỉ khi bạn đã đăng ký nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất cứ lúc nào.

2.2 go68 không sử dụng dữ liệu cá nhân của bạn để đưa ra quyết định hoàn toàn tự động có ảnh hưởng pháp lý đáng kể đến bạn mà không có sự xem xét của con người. Mọi quyết định quan trọng liên quan đến tài khoản (như đình chỉ hoặc đóng tài khoản) đều có sự can thiệp của đội ngũ tuân thủ go68.

2.3 Dữ liệu hành vi chơi game của bạn (bao gồm thời gian chơi, tần suất đặt cược và các mẫu hành vi) cũng được sử dụng trong chương trình Chơi có trách nhiệm của go68 để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và cung cấp hỗ trợ kịp thời.

3.1 go68 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Việc chia sẻ dữ liệu chỉ được thực hiện trong các trường hợp hạn chế và cần thiết được liệt kê dưới đây.

3.2 Đối tác xử lý thanh toán: Để thực hiện các giao dịch nạp và rút tiền, go68 chia sẻ thông tin tài chính cần thiết với các đối tác thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV). Việc chia sẻ này được giới hạn ở mức tối thiểu cần thiết để hoàn thành giao dịch.

3.3 Nhà cung cấp dịch vụ kỹ thuật: go68 sử dụng dịch vụ của các nhà cung cấp bên thứ ba đáng tin cậy cho: lưu trữ đám mây (cloud hosting), phân tích dữ liệu bảo mật, phát hiện gian lận, và phần mềm hỗ trợ khách hàng. Tất cả nhà cung cấp này đều ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) ràng buộc họ bảo vệ thông tin của bạn.

3.4 Cơ quan nhà nước và pháp luật: go68 có thể tiết lộ thông tin cá nhân của bạn khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh của tòa án, hoặc khi cần thiết để ngăn chặn hoạt động tội phạm nghiêm trọng như rửa tiền, gian lận tài chính hoặc tài trợ khủng bố.

3.5 Chuyển nhượng kinh doanh: Trong trường hợp go68 tham gia vào việc sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Bạn sẽ được thông báo trước về bất kỳ sự thay đổi nào như vậy và có quyền xóa tài khoản trước khi quá trình chuyển giao hoàn tất.

4.1 go68 sử dụng cookie và các công nghệ theo dõi tương tự (như local storage, session storage và pixel theo dõi) để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng.

Phân loại cookie go68 sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để nền tảng hoạt động bình thường. Bao gồm cookie duy trì phiên đăng nhập, bảo mật chống CSRF, và cân bằng tải máy chủ. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất (Phân tích): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng. Giúp go68 xác định các trang có vấn đề kỹ thuật và cải thiện luồng người dùng. Người dùng có thể từ chối loại cookie này.
• Cookie chức năng: Lưu nhớ các tùy chọn cá nhân của người dùng như ngôn ngữ, múi giờ và cài đặt hiển thị. Nâng cao sự tiện lợi trong các lần truy cập tiếp theo.
• Cookie bảo mật và chống gian lận: Phát hiện các hoạt động đăng nhập bất thường, xác minh thiết bị đáng tin cậy và ngăn chặn truy cập trái phép vào tài khoản.

4.2 Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm cho một số tính năng của go68 không hoạt động đúng cách. Mỗi lần truy cập, go68 sẽ hiển thị thông báo cookie để bạn xác nhận lựa chọn của mình.

4.3 Cookie của go68 được đặt với thời hạn hiệu lực rõ ràng: cookie phiên (session cookie) tự động xóa khi đóng trình duyệt, trong khi cookie lâu dài (persistent cookie) có thời hạn tối đa 12 tháng kể từ lần truy cập cuối cùng.

5.1 go68 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức độ cao nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Dưới đây là các lớp bảo vệ chúng tôi triển khai:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ go68 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Địa chỉ truy cập luôn bắt đầu bằng HTTPS.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính và số CMND/CCCD được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên go68 có thẩm quyền mới được phép truy cập dữ liệu cá nhân. Quyền truy cập được phân cấp theo nguyên tắc "cần biết tối thiểu" (least privilege) và được ghi log đầy đủ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực.
• Kiểm tra bảo mật định kỳ: go68 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hằng ngày và lưu trữ tại các trung tâm dữ liệu dự phòng địa lý để đảm bảo khôi phục nhanh trong trường hợp sự cố.

5.2 Xử lý vi phạm dữ liệu: Trong trường hợp không may xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, go68 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định về thông báo vi phạm dữ liệu. Thông báo sẽ bao gồm: bản chất của sự cố, dữ liệu bị ảnh hưởng, các biện pháp go68 đã và đang thực hiện, và hướng dẫn bảo vệ bản thân.

5.3 Mặc dù go68 nỗ lực hết sức để bảo vệ dữ liệu của bạn, không có hệ thống bảo mật nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến nghị người dùng luôn duy trì thói quen bảo mật cá nhân tốt: sử dụng mật khẩu mạnh, kích hoạt xác thực hai yếu tố, và không chia sẻ thông tin đăng nhập với bất kỳ ai.

6.1 Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình được go68 lưu trữ và xử lý. go68 cam kết tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách dễ dàng.

7.1 go68 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho các mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

7.2 Khi tài khoản của bạn bị đóng hoặc xóa theo yêu cầu hợp lệ, go68 sẽ ngừng sử dụng dữ liệu cá nhân của bạn cho mọi mục đích vận hành và tiếp thị ngay lập tức. Dữ liệu chỉ được giữ lại để tuân thủ các nghĩa vụ pháp lý bắt buộc nêu trong bảng trên.

7.3 Sau khi hết thời hạn lưu trữ, go68 áp dụng quy trình xóa dữ liệu an toàn bao gồm: ghi đè dữ liệu nhiều lần (overwriting), xóa vật lý khỏi thiết bị lưu trữ, và xác nhận hoàn tất quá trình xóa bằng biên bản nội bộ.

8.1 go68 có quyền cập nhật Chính sách Bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật mới hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu trang này.

8.2 Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, go68 sẽ thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Đối với những điều chỉnh nhỏ hoặc làm rõ ngôn ngữ, chúng tôi sẽ cập nhật ngày sửa đổi mà không cần thông báo riêng.

8.3 Việc bạn tiếp tục sử dụng dịch vụ go68 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 6.

8.4 go68 lưu trữ lịch sử các phiên bản chính sách bảo mật trước đây. Nếu bạn muốn xem lại nội dung chính sách ở một thời điểm cụ thể trong quá khứ, vui lòng liên hệ bộ phận hỗ trợ qua email [email protected].