Chính Sách Bảo Mật go999

Để cung cấp dịch vụ giải trí chất lượng cao và đảm bảo tính bảo mật cho tài khoản người dùng, go999 thu thập các loại thông tin sau trong quá trình bạn sử dụng nền tảng:

Thông tin cá nhân nhận dạng (PII):

• Họ và tên đầy đủ, ngày sinh, giới tính theo giấy tờ tùy thân.
• Địa chỉ email và số điện thoại di động dùng để đăng ký tài khoản.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện) tại Việt Nam.
• Hình ảnh giấy tờ tùy thân (CCCD/CMND, hộ chiếu) khi thực hiện xác minh danh tính (KYC).

Thông tin tài chính và giao dịch:

• Lịch sử nạp tiền và rút tiền, bao gồm phương thức thanh toán được sử dụng (MoMo, ZaloPay, VNPay, ViettelPay, ngân hàng nội địa).
• Tên chủ tài khoản ngân hàng hoặc số điện thoại ví điện tử đã liên kết. go999 không bao giờ lưu trữ số thẻ ngân hàng đầy đủ hay mật khẩu tài khoản ngân hàng.

Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị truy cập.
• Dữ liệu phiên hoạt động: thời gian truy cập, trang đã xem, thao tác trong trò chơi.
• Cookie và các công nghệ theo dõi tương tự nhằm cá nhân hóa trải nghiệm người dùng.

Dữ liệu cá nhân của bạn được go999 sử dụng cho các mục đích hợp pháp và cụ thể sau đây. Chúng tôi không xử lý dữ liệu vượt quá phạm vi cần thiết cho từng mục đích:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, xác nhận danh tính và phòng chống gian lận.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp sở thích, gửi thông báo khuyến mãi theo đối tượng, điều chỉnh giao diện ngôn ngữ tiếng Việt.
• Bảo mật và tuân thủ: Phát hiện và ngăn chặn hoạt động gian lận, rửa tiền, truy cập trái phép; đáp ứng các yêu cầu của cơ quan chức năng.
• Chăm sóc người chơi: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại, gửi thông tin cập nhật quan trọng về tài khoản.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ẩn danh để nâng cấp tính năng, phát hiện lỗi kỹ thuật và tối ưu hóa hiệu suất nền tảng.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề và can thiệp kịp thời theo chương trình Chơi có trách nhiệm của go999.

go999 chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ. Tùy từng trường hợp cụ thể, cơ sở pháp lý có thể bao gồm:

go999 không bán, không cho thuê dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau đây và với phạm vi tối thiểu cần thiết:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV, Techcombank và các đối tác ngân hàng nội địa — chỉ để xử lý giao dịch tài chính. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, Spribe, Ezugi — nhận dữ liệu phiên chơi để vận hành trò chơi. Không nhận thông tin tài chính nhạy cảm.
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ đám mây, máy chủ, và công cụ phân tích hoạt động theo hợp đồng xử lý dữ liệu (DPA) tuân thủ tiêu chuẩn quốc tế.
• Cơ quan chức năng: go999 sẽ cung cấp dữ liệu khi có lệnh của tòa án hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao; người dùng sẽ được thông báo trước ít nhất 30 ngày.

go999 áp dụng hệ thống bảo mật đa lớp để bảo vệ toàn diện dữ liệu cá nhân và tài chính của người dùng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt người dùng và máy chủ go999 đều được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật tương đương ngân hàng điện tử.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực qua SMS OTP và ứng dụng xác thực (Authenticator App) để bảo vệ đăng nhập tài khoản khỏi truy cập trái phép.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7, tự động phát hiện và chặn các cuộc tấn công mạng, hành vi đáng ngờ và truy cập bất thường.
• Lưu trữ mật khẩu an toàn: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — go999 không thể đọc mật khẩu gốc của bạn.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi đơn vị độc lập định kỳ hàng quý.
• Phân quyền truy cập nội bộ: Nhân viên go999 chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc, theo nguyên tắc "least privilege".

go999 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Bạn có thể kiểm soát việc sử dụng cookie thông qua cài đặt trình duyệt:

Bạn có thể xóa cookie hiện có và ngăn chặn cookie mới thông qua cài đặt trình duyệt (Chrome, Safari, Firefox, Edge). Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và sử dụng dịch vụ go999.

go999 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động tại go999.
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối đa 5 năm để đáp ứng yêu cầu kiểm tra tài chính, giải quyết tranh chấp và tuân thủ quy định pháp luật.
• Hồ sơ xác minh KYC: Lưu trữ tối đa 7 năm theo các yêu cầu về phòng chống rửa tiền (AML).
• Dữ liệu nhật ký kỹ thuật: Lưu trữ tối đa 12 tháng cho mục đích bảo mật và khắc phục sự cố.
• Dữ liệu marketing: Xóa ngay khi bạn hủy đăng ký nhận thông tin quảng cáo (opt-out).

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không còn có thể nhận dạng bạn.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại go999. Mọi yêu cầu được xử lý trong vòng 15 ngày làm việc:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân go999 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép (một số dữ liệu có thể phải giữ lại vì lý do pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Từ chối cho phép xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV).

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu tới [email protected] với tiêu đề email bắt đầu bằng "[YÊU CẦU DỮ LIỆU]" và bao gồm tên tài khoản đăng ký cùng mô tả chi tiết yêu cầu.

go999 không cung cấp dịch vụ cho người dưới 21 tuổi. 21+ Chúng tôi không cố tình thu thập dữ liệu cá nhân từ trẻ em hoặc người chưa đủ tuổi theo quy định.

go999 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Mọi thay đổi quan trọng sẽ được thông báo:

• Qua email đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi có hiệu lực.
• Thông báo nổi bật trên trang chủ go999 trong thời gian chuyển tiếp.
• Cập nhật ngày hiệu lực tại đầu trang chính sách này.

Mọi câu hỏi hoặc yêu cầu liên quan đến Chính sách bảo mật, vui lòng liên hệ bộ phận bảo mật dữ liệu của go999: [email protected] — phản hồi trong vòng 15 phút, 24/7, bằng tiếng Việt.