Chính Sách Bảo Mật
Dữ Liệu go80

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập, lưu trữ và xử lý dữ liệu cá nhân liên quan đến việc sử dụng nền tảng go80 – bao gồm trang web go80.asia, ứng dụng di động iOS/Android và mọi dịch vụ trực tuyến do go80 cung cấp.

Chính sách này điều chỉnh quan hệ giữa go80 và tất cả người dùng có trụ sở, cư trú hoặc truy cập dịch vụ từ lãnh thổ Việt Nam, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và tất cả các tỉnh thành khác.

Bằng cách tạo tài khoản go80 hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của chúng tôi, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để hỗ trợ đóng tài khoản và xóa dữ liệu.

Để cung cấp dịch vụ an toàn, hợp pháp và cá nhân hóa trải nghiệm, go80 thu thập các loại thông tin sau:

go80 không thu thập thông tin nhạy cảm như mã PIN ngân hàng, mật khẩu tài khoản ngân hàng trực tuyến, hay thông tin y tế. Nếu bạn nhận được yêu cầu cung cấp các thông tin này với danh nghĩa go80, đó là hành vi lừa đảo – hãy báo cáo ngay.

go80 sử dụng dữ liệu thu thập được cho các mục đích hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký, xác thực danh tính, quản lý tài khoản và xử lý giao dịch nạp/rút tiền an toàn.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ xác minh KYC (Know Your Customer) và AML (Anti-Money Laundering) theo quy định áp dụng.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động gian lận, rửa tiền, đa tài khoản và các hành vi vi phạm khác.
• Hỗ trợ khách hàng: Giải quyết thắc mắc, khiếu nại và cung cấp hỗ trợ kỹ thuật cho người dùng go80.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (ở dạng ẩn danh tổng hợp) để cải thiện giao diện, tốc độ và tính năng của nền tảng.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, sự kiện và cập nhật tính năng – chỉ khi người dùng đã đồng ý nhận thông báo. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu hành vi cờ bạc có vấn đề để can thiệp sớm và cung cấp hỗ trợ kịp thời.

go80 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một cơ sở pháp lý hợp lệ trong các trường hợp sau:

1. Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ theo thỏa thuận giữa go80 và người dùng (ví dụ: xử lý giao dịch nạp tiền, rút tiền, lưu lịch sử cược).
2. Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu là bắt buộc để go80 tuân thủ các quy định pháp luật áp dụng, bao gồm yêu cầu xác minh danh tính và báo cáo giao dịch đáng ngờ.
3. Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của go80 hoặc bên thứ ba, ví dụ như phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ – trong phạm vi không xâm phạm quyền và lợi ích của người dùng.
4. Sự đồng ý: Đối với các hoạt động marketing và truyền thông không bắt buộc, go80 chỉ tiến hành khi có sự đồng ý rõ ràng từ người dùng. Sự đồng ý này có thể rút lại bất kỳ lúc nào.

go80 không bán, không cho thuê và không chuyển nhượng thông tin cá nhân người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác cung cấp dịch vụ: Các nhà cung cấp game (PG Soft, Pragmatic Play, Evolution Gaming...), đơn vị xử lý thanh toán (MoMo, ZaloPay, ngân hàng liên kết) và nhà cung cấp hạ tầng kỹ thuật nhận dữ liệu tối thiểu cần thiết để thực hiện dịch vụ. Tất cả đối tác đều ký thỏa thuận bảo mật dữ liệu ràng buộc.
• Cơ quan thực thi pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam, go80 có nghĩa vụ cung cấp thông tin liên quan.
• Phòng chống gian lận: Chia sẻ thông tin nhận dạng (không bao gồm tài chính) với các nền tảng trong mạng lưới phòng chống gian lận để bảo vệ toàn bộ cộng đồng người chơi.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển cho bên tiếp nhận với điều kiện bên tiếp nhận cam kết tuân thủ chính sách bảo mật tương đương.

go80 sử dụng cookie và các công nghệ theo dõi tương tự trên nền tảng web và ứng dụng di động. Có bốn loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết cho hoạt động cơ bản của nền tảng – bao gồm duy trì phiên đăng nhập, nhớ trạng thái giỏ cược và bảo mật phiên. Không thể tắt loại cookie này.
• Cookie phân tích (Tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng go80 để giúp chúng tôi cải thiện giao diện và trải nghiệm.
• Cookie chức năng (Tùy chọn): Ghi nhớ tùy chọn cá nhân như ngôn ngữ hiển thị, giới hạn cược đã đặt, game yêu thích và cài đặt âm thanh.
• Cookie bảo mật (Bắt buộc): Phát hiện hành vi đăng nhập bất thường, ngăn chặn CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý tùy chọn cookie trong phần Cài đặt tài khoản go80 hoặc thông qua trình duyệt của bạn. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến hoạt động bình thường của nền tảng, bao gồm khả năng đăng nhập và thực hiện giao dịch.

go80 triển khai nhiều lớp bảo mật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị người dùng và máy chủ go80 được mã hóa bằng giao thức SSL 256-bit – tiêu chuẩn bảo mật cao nhất hiện tại.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và số tài khoản ngân hàng được mã hóa một chiều (bcrypt) khi lưu vào cơ sở dữ liệu. Ngay cả đội ngũ kỹ thuật go80 cũng không thể xem thông tin gốc.
• Xác thực hai lớp (2FA): Người dùng được khuyến khích và có thể bật xác thực OTP qua SMS cho mỗi lần đăng nhập từ thiết bị mới.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên go80 có nhu cầu thực sự mới được truy cập dữ liệu người dùng. Mỗi truy cập đều được ghi log đầy đủ và kiểm tra định kỳ.
• Giám sát AI thời gian thực: Hệ thống AI của go80 giám sát liên tục các dấu hiệu bất thường như đăng nhập từ IP lạ, giao dịch bất thường hoặc thay đổi thông tin tài khoản đáng ngờ.
• Kiểm tra bảo mật độc lập: go80 thuê các công ty bảo mật độc lập thực hiện kiểm tra thâm nhập (penetration testing) định kỳ ít nhất hai lần mỗi năm.

go80 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là chính sách lưu trữ cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động cộng thêm tối đa 60 tháng sau khi tài khoản đóng – nhằm đáp ứng nghĩa vụ báo cáo tài chính và pháp lý.
• Lịch sử giao dịch tài chính: Được lưu giữ tối thiểu 84 tháng (7 năm) theo quy định về chứng từ kế toán và phòng chống rửa tiền.
• Lịch sử chat hỗ trợ: Lưu giữ 24 tháng kể từ cuộc hội thoại cuối cùng, sau đó được ẩn danh hóa và lưu vào kho dữ liệu tổng hợp.
• Log kỹ thuật (IP, thiết bị): Lưu giữ tối đa 12 tháng cho mục đích bảo mật và điều tra sự cố.
• Cookie phân tích: Tự động hết hạn sau 13 tháng kể từ khi tạo.

Khi bạn yêu cầu xóa tài khoản go80, chúng tôi sẽ tiến hành ẩn danh hóa dữ liệu cá nhân nhận diện trong vòng 30 ngày – với ngoại lệ là dữ liệu cần giữ theo nghĩa vụ pháp lý nêu trên. Dữ liệu được ẩn danh hóa không còn liên kết được với bạn và không thuộc phạm vi quyền xóa dữ liệu.

go80 tôn trọng và bảo vệ quyền kiểm soát dữ liệu cá nhân của người dùng. Bạn có các quyền sau đây liên quan đến dữ liệu của mình:

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu bằng văn bản qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm theo bản sao CMND/CCCD để xác minh danh tính. go80 cam kết phản hồi trong vòng 30 ngày làm việc.

Dịch vụ của go80 tuyệt đối không dành cho người dưới 18 tuổi. go80 không cố tình thu thập hoặc xử lý bất kỳ dữ liệu nào từ trẻ em và người chưa đủ 18 tuổi.

Nếu go80 phát hiện tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đóng tài khoản đó, tịch thu toàn bộ số dư và xóa toàn bộ dữ liệu cá nhân liên quan theo quy trình xóa khẩn cấp trong vòng 5 ngày làm việc.

go80 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, go80 sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và khi người dùng đăng nhập vào go80.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Phiên bản Chính sách bảo mật hiện hành luôn có thể truy cập tại go80.asia/chinh-sach-bao-mat. Nếu bạn không đồng ý với chính sách đã cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện quyền của mình liên quan đến Chính sách bảo mật và dữ liệu cá nhân tại go80, vui lòng liên hệ theo các kênh sau:

• Email bảo mật: [email protected] – tiêu đề email "Yêu cầu bảo mật dữ liệu". Cam kết phản hồi trong 2–4 giờ làm việc.
• Live Chat: Kênh hỗ trợ trực tiếp trên nền tảng go80, hoạt động 24/7 kể cả ngày lễ và Tết Nguyên Đán.
• Zalo Official Account: Nhắn tin qua Zalo để được hỗ trợ với bằng chứng hình ảnh kèm theo.
• Telegram: Kênh Telegram của go80 cho trường hợp cần trao đổi nhanh về bảo mật kỹ thuật.

Đối với báo cáo lỗ hổng bảo mật (security vulnerability disclosure), go80 hoan nghênh sự đóng góp của cộng đồng bảo mật. Các nhà nghiên cứu phát hiện và báo cáo lỗ hổng bảo mật có trách nhiệm sẽ được go80 công nhận và trao thưởng phù hợp theo chương trình Bug Bounty nội bộ.