Chính Sách Bảo Mật
Thông Tin good9

§01 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi good9 — cổng giải trí trực tuyến vận hành tại tên miền good9.io và các tên miền liên quan. Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân và cam kết thực hiện đầy đủ trách nhiệm bảo vệ thông tin của bạn.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam truy cập và sử dụng các dịch vụ của good9, bao gồm: đăng ký tài khoản, nạp/rút tiền, tham gia casino trực tuyến, cá cược thể thao, đá gà, nổ hũ, xổ số, liên hệ hỗ trợ, và bất kỳ tương tác nào khác với nền tảng good9.

"Dữ liệu cá nhân" trong tài liệu này có nghĩa là bất kỳ thông tin nào có thể dùng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở: họ tên, địa chỉ email, số điện thoại, địa chỉ IP, và thông tin tài khoản ngân hàng.

§02 Dữ Liệu Chúng Tôi Thu Thập

2.1 — Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập;
• Thông tin xác minh danh tính (KYC): Số CCCD/Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh, địa chỉ cư trú;
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, lịch sử giao dịch nạp/rút tiền;
• Nội dung liên lạc: Tin nhắn gửi đến bộ phận hỗ trợ khách hàng, phản hồi khảo sát, nội dung khiếu nại.

2.2 — Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình;
• Dữ liệu hành vi: Lịch sử trò chơi, số tiền cược, kết quả thắng/thua, thời gian phiên chơi;
• Dữ liệu định vị: Quốc gia và khu vực truy cập dựa trên địa chỉ IP (không theo dõi vị trí GPS);
• Cookie và dữ liệu phiên: Token phiên đăng nhập, tùy chọn ngôn ngữ, trạng thái giao diện người dùng.

§03 Mục Đích Sử Dụng Dữ Liệu

good9 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, minh bạch và cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cho phép tham gia trò chơi;
• Xác minh danh tính và tuổi tác: Đảm bảo chỉ người trên 18 tuổi mới được sử dụng dịch vụ good9;
• Phòng chống gian lận và rửa tiền (AML): Phát hiện và ngăn chặn các hành vi bất hợp pháp trên nền tảng;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật;
• Cải thiện dịch vụ: Phân tích hành vi người dùng (ở dạng tổng hợp, ẩn danh) để cải thiện trải nghiệm;
• Tuân thủ pháp luật: Đáp ứng các nghĩa vụ pháp lý và yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền;
• Liên lạc về tài khoản: Gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi chính sách (không phải email marketing nếu bạn từ chối nhận).

§04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

good9 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Bạn đã đồng ý với chính sách bảo mật này khi đăng ký tài khoản. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng dịch vụ;
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã chấp nhận;
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ để tuân thủ các quy định pháp luật về chống rửa tiền, tài chính và thuế;
• Lợi ích hợp pháp: good9 có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận và duy trì hoạt động an toàn, miễn là lợi ích này không xung đột với quyền và lợi ích của bạn.

§05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

good9 chỉ có thể chia sẻ dữ liệu của bạn trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán khác nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch của bạn. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng với good9;
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game casino, đá gà và nổ hũ có thể nhận mã nhận dạng người chơi (không phải thông tin cá nhân đầy đủ) để xử lý kết quả trò chơi;
• Cơ quan nhà nước có thẩm quyền: good9 sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan chức năng theo quy định pháp luật Việt Nam;
• Phòng chống gian lận: Trong một số trường hợp, good9 có thể chia sẻ thông tin với các mạng lưới phòng chống gian lận trong ngành để bảo vệ tất cả người dùng;
• Chuyển nhượng kinh doanh: Trong trường hợp good9 được mua lại hoặc sáp nhập, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch, với điều kiện bên nhận tiếp tục tuân thủ chính sách bảo mật tương đương.

Trong tất cả các trường hợp chia sẻ dữ liệu, good9 chỉ cung cấp dữ liệu ở mức tối thiểu cần thiết và yêu cầu bên nhận ký kết thỏa thuận bảo mật dữ liệu trước khi nhận bất kỳ thông tin nào.

§06 Cookie & Công Nghệ Theo Dõi

good9 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập good9.io.

Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng good9 (ví dụ: trang nào được truy cập nhiều nhất, thời gian tải trang) để chúng tôi cải thiện dịch vụ;
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, tùy chọn giao diện và cài đặt trò chơi;
• Cookie phân tích: Giúp good9 hiểu hành vi người dùng tổng thể thông qua dữ liệu ẩn danh và tổng hợp, không gắn với danh tính cá nhân.

§07 Thời Gian Lưu Trữ Dữ Liệu

good9 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật.

Khi hết thời hạn lưu trữ, good9 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn. Nếu bạn yêu cầu xóa tài khoản trước thời hạn, good9 sẽ xóa các dữ liệu không bắt buộc phải giữ theo luật pháp trong vòng 30 ngày làm việc.

§08 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được good9 lưu trữ:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". good9 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

§09 Bảo Mật Dữ Liệu Kỹ Thuật

good9 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn, bao gồm:

• Mã hóa truyền tải: Tất cả dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ good9 được mã hóa bằng TLS 1.3, đảm bảo không ai có thể đọc được thông tin trong quá trình truyền;
• Mã hóa lưu trữ: Mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin nhạy cảm như số tài khoản ngân hàng được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA): good9 hỗ trợ và khuyến khích người dùng kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép;
• Kiểm tra bảo mật định kỳ: Hệ thống good9 được kiểm tra xâm nhập (penetration testing) bởi đơn vị bảo mật độc lập ít nhất mỗi năm một lần;
• Giám sát 24/7: Hệ thống phát hiện bất thường hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa bảo mật trong thời gian thực;
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.

§10 Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ good9 được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên. good9 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ trẻ em hoặc người chưa đủ 18 tuổi.

Trong quá trình đăng ký, người dùng phải xác nhận tuổi tác của mình. Nếu good9 phát hiện một tài khoản được đăng ký bởi người chưa đủ 18 tuổi, chúng tôi sẽ:

• Khóa tài khoản ngay lập tức;
• Hoàn trả toàn bộ số tiền đã nạp (nếu có) về phương thức thanh toán gốc;
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó trong vòng 14 ngày làm việc.

§11 Thay Đổi Chính Sách

good9 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ:

• Gửi email thông báo đến địa chỉ đăng ký của bạn trước ít nhất 14 ngày khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên giao diện good9 khi bạn đăng nhập lần đầu tiên sau khi chính sách mới có hiệu lực;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này;
• Trong một số trường hợp, yêu cầu bạn xác nhận lại sự đồng ý trước khi tiếp tục sử dụng dịch vụ.

Phiên bản Chính sách bảo mật hiện tại luôn có hiệu lực và thay thế hoàn toàn mọi phiên bản trước đó. Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ để cập nhật thông tin mới nhất.

§12 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách good9 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo mật Dữ liệu của chúng tôi:

• Email: [email protected]
• Tiêu đề email: "Khiếu nại / Yêu cầu về bảo mật dữ liệu"
• Thời gian phản hồi: Trong vòng 48 giờ làm việc kể từ khi nhận được yêu cầu
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh
• Giờ hỗ trợ: 24/7, kể cả ngày lễ và Tết Nguyên Đán