Bảo Vệ Dữ Liệu
Cá Nhân Của Bạn
Theo Chuẩn Quốc Tế

Mục 1 – Giới Thiệu & Phạm Vi Áp Dụng

1.1 Về chính sách này

Chính sách bảo mật này do goo33 ("chúng tôi", "nền tảng") ban hành và áp dụng cho toàn bộ người dùng ("bạn", "người dùng") truy cập và sử dụng dịch vụ thông qua trang web goo33.pro và ứng dụng di động chính thức của chúng tôi. Tài liệu này mô tả chi tiết cách goo33 xử lý dữ liệu cá nhân của bạn theo đúng quy định pháp luật và tiêu chuẩn bảo mật quốc tế.

1.2 Phạm vi áp dụng

Chính sách này áp dụng cho tất cả dữ liệu cá nhân được thu thập thông qua:

• Quá trình đăng ký và xác minh tài khoản goo33
• Sử dụng các dịch vụ giải trí trực tuyến trên nền tảng (xổ số, casino, đá gà, nổ hũ)
• Thực hiện giao dịch tài chính (nạp tiền, rút tiền)
• Liên hệ với bộ phận hỗ trợ khách hàng
• Tương tác với nội dung marketing và khuyến mãi
• Truy cập trang web thông qua cookie và công nghệ theo dõi

Chính sách này không áp dụng cho các trang web bên thứ ba được liên kết từ nền tảng goo33. Chúng tôi không chịu trách nhiệm về chính sách bảo mật của các bên thứ ba đó.

Mục 2 – Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ goo33, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND/hộ chiếu
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ thường trú
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay)
• Thông tin xác minh: Ảnh chụp giấy tờ tùy thân, ảnh selfie (nếu yêu cầu KYC nâng cao)
• Thông tin bổ sung: Các thông tin bạn cung cấp khi liên hệ hỗ trợ hoặc tham gia khảo sát

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng dịch vụ goo33, hệ thống tự động thu thập một số dữ liệu kỹ thuật bao gồm:

• Địa chỉ IP và thông tin vị trí địa lý tương đối
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Dữ liệu phiên đăng nhập (thời gian đăng nhập, thời lượng sử dụng)
• Lịch sử điều hướng trong nền tảng (trang đã xem, nút đã nhấn)
• Nhật ký giao dịch và hoạt động cá cược

Mục 3 – Mục Đích & Cơ Sở Xử Lý Dữ Liệu

3.1 Các mục đích xử lý dữ liệu

goo33 xử lý dữ liệu cá nhân của bạn cho các mục đích cụ thể sau:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xử lý giao dịch, cung cấp hỗ trợ khách hàng
• Xác minh danh tính và tuân thủ pháp luật: Thực hiện KYC, phòng chống rửa tiền (AML), báo cáo theo yêu cầu pháp lý
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, bảo vệ tài khoản người dùng
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm và hiệu suất hệ thống
• Marketing (có sự đồng ý): Gửi thông báo về khuyến mãi, ưu đãi đặc biệt và tin tức mới nhất
• Chơi có trách nhiệm: Giám sát hành vi chơi để phát hiện dấu hiệu nghiện cờ bạc và can thiệp kịp thời

3.2 Cơ sở pháp l ý cho việc xử lý

Mỗi hoạt động xử lý dữ liệu của goo33 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ bạn đã đăng ký
• Nghĩa vụ pháp lý: Xử lý bắt buộc theo quy định pháp luật hiện hành
• Lợi ích hợp pháp: Xử lý vì lợi ích kinh doanh chính đáng (bảo mật, phòng gian lận)
• Sự đồng ý: Xử lý dựa trên sự cho phép rõ ràng của bạn (ví dụ: nhận email marketing)

Mục 4 – Chia Sẻ Dữ Liệu Với Bên Thứ Ba

4.1 Các trường hợp chia sẻ dữ liệu

goo33 chỉ chia sẻ dữ liệu cá nhân của bạn trong các trường hợp hạn chế và cần thiết sau đây:

• Nhà cung cấp thanh toán: Chia sẻ thông tin giao dịch cần thiết với các cổng thanh toán (Vietcombank, Techcombank, BIDV, MB Bank, MoMo, ZaloPay, VNPay) để xử lý nạp/rút tiền
• Nhà cung cấp trò chơi: Thông tin tài khoản tối thiểu được chia sẻ với các nhà cung cấp phần mềm trò chơi được cấp phép để vận hành dịch vụ
• Dịch vụ xác minh danh tính: Chia sẻ dữ liệu KYC với đối tác xác minh được ủy quyền theo yêu cầu pháp lý
• Cơ quan pháp luật: Cung cấp dữ liệu theo lệnh của tòa án hoặc cơ quan có thẩm quyền khi có yêu cầu hợp pháp
• Công ty liên kết: Chia sẻ nội bộ trong tập đoàn goo33 với mục đích quản lý và cung cấp dịch vụ thống nhất

4.2 Chuyển nhượng kinh doanh

Trong trường hợp goo33 tham gia vào sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi cam kết thông báo cho người dùng trước khi dữ liệu được chuyển giao và đảm bảo bên tiếp nhận tuân thủ chính sách bảo mật tương đương.

Mục 5 – Cookie & Công Nghệ Theo Dõi

5.1 Các loại cookie sử dụng

goo33 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng. Cụ thể:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của trang web (phiên đăng nhập, giỏ hàng, cài đặt bảo mật). Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng trang web để cải thiện tốc độ và chức năng.
• Cookie chức năng: Lưu nhớ tùy chọn của bạn (ngôn ngữ, múi giờ, giao diện) để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng hợp để cải thiện nội dung và thiết kế.

5.2 Quản lý cookie

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trên trang web goo33. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng dịch vụ.

Mục 6 – Bảo Mật Dữ Liệu

6.1 Các biện pháp kỹ thuật

goo33 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa truyền dẫn: Toàn bộ dữ liệu truyền qua Internet được mã hóa bằng giao thức TLS 1.3 (SSL)
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu
• Xác thực hai yếu tố (2FA): Bảo vệ bổ sung cho tài khoản người dùng và hệ thống nội bộ
• Tường lửa ứng dụng web (WAF): Chặn các cuộc tấn công mạng phổ biến như SQL injection, XSS
• Giám sát 24/7: Hệ thống phát hiện xâm nhập hoạt động liên tục với đội ngũ bảo mật chuyên trách
• Kiểm tra thâm nhập định kỳ: Đánh giá bảo mật độc lập được thực hiện ít nhất mỗi năm một lần

6.2 Kiểm soát truy cập nội bộ

Quyền truy cập vào dữ liệu người dùng được kiểm soát nghiêm ngặt theo nguyên tắc "tối thiểu quyền hạn cần thiết". Nhân viên goo33 chỉ được truy cập dữ liệu khi thực sự cần thiết cho công việc và phải ký cam kết bảo mật. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.

6.3 Ứng phó sự cố bảo mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của người dùng, goo33 cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố
• Mô tả rõ ràng phạm vi dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã thực hiện
• Cung cấp hướng dẫn cụ thể để người dùng tự bảo vệ tài khoản và thông tin cá nhân
• Báo cáo cơ quan quản lý có thẩm quyền theo đúng quy định pháp luật

Mục 7 – Thời Gian Lưu Trữ Dữ Liệu

goo33 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động
• Dữ liệu KYC và định danh: Tối thiểu 5 năm sau khi tài khoản được đóng (theo yêu cầu AML)
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định kế toán và tài chính
• Nhật ký truy cập kỹ thuật: Tối đa 12 tháng kể từ ngày ghi nhận
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ ngày thu thập

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn sao cho không thể nhận dạng lại người dùng.

Mục 8 – Chuyển Dữ Liệu Quốc Tế

Một số hoạt động xử lý dữ liệu của goo33 có thể liên quan đến việc chuyển dữ liệu ra ngoài Việt Nam, đặc biệt khi sử dụng dịch vụ lưu trữ đám mây quốc tế hoặc nhà cung cấp trò chơi nước ngoài. Trong mọi trường hợp, goo33 đảm bảo:

• Dữ liệu chỉ được chuyển đến quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu phù hợp
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu
• Thực hiện đánh giá tác động đối với việc chuyển dữ liệu quốc tế theo quy định hiện hành

Mục 9 – Quyền Của Người Dùng

Như đã trình bày trong phần tổng quan, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân goo33 đang lưu giữ về bạn
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ
• Quyền xóa: Yêu cầu xóa dữ liệu trong các trường hợp pháp lý cho phép
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý trong khi xem xét khiếu nại
• Quyền di chuyển dữ liệu: Nhận dữ liệu ở định dạng có thể đọc được bằng máy
• Quyền phản đối: Phản đối xử lý dữ liệu vì mục đích marketing hoặc lợi ích hợp pháp
• Quyền rút lại đồng ý: Rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với goo33 qua các kênh hỗ trợ chính thức. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu của bạn.

Mục 10 – Bảo Vệ Trẻ Em & Người Vị Thành Niên

goo33 không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Trong quá trình xác minh danh tính (KYC), chúng tôi kiểm tra ngày sinh và giấy tờ tùy thân để đảm bảo người dùng đáp ứng yêu cầu độ tuổi tối thiểu.

Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản đó, xóa dữ liệu liên quan và hoàn trả số dư hợp lệ (nếu có) theo quy trình pháp lý phù hợp.

Nếu bạn là phụ huynh hoặc người giám hộ và có lý do để tin rằng con em mình đã đăng ký tài khoản trên goo33, vui lòng liên hệ ngay với chúng tôi để được hỗ trợ xử lý khẩn cấp.

Mục 11 – Thay Đổi Chính Sách Bảo Mật

goo33 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong cách chúng tôi bảo vệ dữ liệu người dùng. Chúng tôi cam kết thực hiện các bước sau khi có thay đổi quan trọng:

• Đăng thông báo nổi bật trên trang chủ goo33 ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Gửi email thông báo đến địa chỉ email đã đăng ký của người dùng
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này
• Lưu trữ và cung cấp các phiên bản cũ của chính sách để người dùng có thể tham khảo

Việc tiếp tục sử dụng dịch vụ goo33 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận nội dung mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã nêu trong Mục 9.

Mục 12 – Liên Hệ & Khiếu Nại

12.1 Liên hệ với goo33

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Live Chat: Trực tiếp trên nền tảng goo33, hoạt động 24/7
• Email: [email protected]

12.2 Quy trình xử lý khiếu nại

Chúng tôi cam kết xem xét và phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 30 ngày làm việc. Đối với các yêu cầu phức tạp, chúng tôi sẽ thông báo về tiến trình xử lý và thời gian hoàn thành dự kiến.

12.3 Khiếu nại lên cơ quan quản lý

Nếu bạn không hài lòng với cách goo33 xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu hoặc cơ quan quản lý có thẩm quyền tại quốc gia cư trú của bạn. Tại Việt Nam, bạn có thể liên hệ Cục An toàn thông tin thuộc Bộ Thông tin và Truyền thông để được hướng dẫn thêm.