Chính Sách Bảo Mật good9

1Phạm Vi và Mục Đích Áp Dụng

Chính sách Bảo mật này ("Chính sách") điều chỉnh cách nền tảng good9 ("chúng tôi", "good9") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Thành viên", "bạn") khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp tại website good9.tech và các ứng dụng liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và được viết bằng tiếng Việt là ngôn ngữ pháp lý chính thức. Bằng việc sử dụng dịch vụ good9, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này.

2Dữ Liệu Chúng Tôi Thu Thập

good9 thu thập các loại dữ liệu cá nhân sau đây nhằm mục đích cung cấp dịch vụ và đảm bảo trải nghiệm người dùng tốt nhất:

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và nhận dạng thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên truy cập, trang bạn truy cập trước khi đến good9, và các thao tác trong phiên chơi.
• Dữ liệu vị trí: Vị trí địa lý ở mức quốc gia và thành phố (không thu thập GPS chính xác) dựa trên địa chỉ IP để tuân thủ quy định về vùng địa lý.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược đặt, kết quả và số dư tài khoản.
• Dữ liệu liên lạc: Nội dung trao đổi với đội ngũ hỗ trợ khách hàng qua live chat và email.

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, good9 có thể nhận dữ liệu xác minh danh tính từ các đối tác KYC được ủy quyền, hoặc thông tin cần thiết từ nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, Vietcombank…) nhằm xác nhận tính hợp lệ của các giao dịch tài chính.

3Mục Đích Xử Lý Dữ Liệu

good9 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không xử lý dữ liệu vượt ngoài phạm vi các mục đích đã được liệt kê rõ ràng dưới đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các sản phẩm giải trí trên nền tảng.
2. Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh tuổi và danh tính người dùng trước khi cho phép rút tiền.
3. Phòng chống gian lận và rửa tiền (AML): Phát hiện và ngăn chặn các hành vi gian lận, thao túng và hoạt động tài chính bất hợp pháp.
4. Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
5. Cá nhân hóa trải nghiệm: Điều chỉnh nội dung, ưu đãi và giao diện phù hợp với sở thích và thói quen của từng Thành viên.
6. Liên lạc marketing (nếu có đồng ý): Gửi thông báo về khuyến mãi, ưu đãi mới và cập nhật tính năng nền tảng.
7. Phân tích và cải tiến: Phân tích hành vi sử dụng nhằm cải thiện tính năng, hiệu suất và trải nghiệm tổng thể của nền tảng.
8. Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, lưu trữ hồ sơ theo quy định, và cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

good9 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện sử dụng mà bạn đã chấp thuận khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật Việt Nam và các quy định quốc tế về phòng chống rửa tiền, tài trợ khủng bố và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ sự an toàn, tính toàn vẹn và uy tín của nền tảng good9, bao gồm phát hiện gian lận và bảo mật hệ thống.
• Sự đồng ý: Đối với hoạt động marketing và cá nhân hóa nâng cao, good9 chỉ xử lý dữ liệu khi bạn đã cấp phép rõ ràng. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

5Chia Sẻ Dữ Liệu với Bên Thứ Ba

good9 không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý các yêu cầu nạp/rút tiền.
• Đối tác xác minh danh tính (KYC): Các nhà cung cấp dịch vụ KYC được chứng nhận nhận thông tin xác minh danh tính theo hợp đồng bảo mật dữ liệu chặt chẽ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hạ tầng kỹ thuật (lưu trữ đám mây, phân tích hiệu suất) chỉ nhận dữ liệu được ẩn danh hóa và không thể nhận dạng cá nhân.
• Cơ quan nhà nước có thẩm quyền: good9 sẽ cung cấp thông tin khi có yêu cầu chính thức và hợp pháp từ cơ quan công an, tòa án hoặc các cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo điều ước quốc tế.

6Lưu Trữ và Bảo Vệ Dữ Liệu

good9 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hành vi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu di chuyển giữa thiết bị của bạn và máy chủ good9 được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 ngay cả khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập từng loại dữ liệu theo nguyên tắc đặc quyền tối thiểu (principle of least privilege).
• Xác thực hai yếu tố (2FA): Tất cả hệ thống quản trị nội bộ của good9 đều yêu cầu xác thực hai yếu tố bắt buộc.
• Kiểm tra bảo mật định kỳ: good9 thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi sáu tháng một lần.
• Kế hoạch ứng phó sự cố: good9 có quy trình ứng phó sự cố bảo mật được ghi thành văn bản, cam kết thông báo cho Thành viên bị ảnh hưởng trong vòng 72 giờ nếu xảy ra rò rỉ dữ liệu.

7Cookie và Công Nghệ Theo Dõi

good9 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hiệu suất nền tảng và hỗ trợ các tính năng cá nhân hóa. Bảng dưới đây mô tả các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng good9.

8Quyền của Chủ Thể Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình mà good9 đang xử lý:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của good9 qua live chat 24/7 hoặc email hỗ trợ. good9 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời gian xử lý có thể kéo dài thêm tối đa 60 ngày kèm thông báo lý do.

9Thời Gian Lưu Giữ Dữ Liệu

good9 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật bắt buộc. Nguyên tắc cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 05 năm sau khi tài khoản bị đóng, theo yêu cầu lưu giữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Được lưu giữ tối thiểu 05 năm theo quy định pháp luật về phòng chống rửa tiền và khai báo thuế.
• Tài liệu xác minh danh tính (KYC): Được lưu giữ trong 05 năm sau lần xác minh gần nhất hoặc theo yêu cầu pháp lý áp dụng.
• Lịch sử hỗ trợ khách hàng: Được lưu giữ trong 03 năm để hỗ trợ giải quyết tranh chấp phát sinh sau này.
• Cookie và dữ liệu phân tích: Được xử lý trong thời hạn hiệu lực của từng loại cookie như mô tả tại Mục 7.
• Dữ liệu marketing (có đồng ý): Được lưu giữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

10Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như tại các trung tâm dữ liệu đám mây ở Singapore, Nhật Bản hoặc các quốc gia có cam kết bảo vệ dữ liệu tương đương.

Mọi hoạt động chuyển dữ liệu quốc tế của good9 đều tuân thủ các biện pháp bảo vệ phù hợp, bao gồm việc ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc sử dụng các nhà cung cấp đã được chứng nhận tuân thủ các khung bảo vệ dữ liệu quốc tế được công nhận. Mức độ bảo vệ dữ liệu luôn được đảm bảo tương đương với tiêu chuẩn áp dụng tại Việt Nam.

11Trẻ Em và Độ Tuổi Tối Thiểu

Dịch vụ của good9 chỉ dành cho người từ đủ 18 tuổi trở lên. good9 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

Nếu chúng tôi phát hiện rằng dữ liệu cá nhân của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ lập tức xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan mà không cần thông báo trước. Nếu bạn tin rằng người dưới 18 tuổi đã đăng ký tài khoản good9, vui lòng liên hệ ngay đội ngũ hỗ trợ của chúng tôi để được xử lý kịp thời.

12Thay Đổi Chính Sách Bảo Mật

good9 có quyền cập nhật Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi về quy trình kỹ thuật, yêu cầu pháp lý hoặc cách chúng tôi vận hành dịch vụ.

Khi có thay đổi quan trọng, good9 sẽ thông báo đến Thành viên qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng ít nhất 07 ngày trước khi có hiệu lực. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ good9 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận toàn bộ các thay đổi đó.

13Liên Hệ và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại liên quan đến Chính sách Bảo mật này hay cách good9 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Live chat: Hỗ trợ trực tuyến 24/7 tiếng Việt ngay trên nền tảng good9.
• Zalo: Nhắn tin qua kênh Zalo chính thức của good9 để được phản hồi nhanh nhất.
• Email: [email protected] — vui lòng sao chép thủ công, địa chỉ này không thể nhấp được.

Đội ngũ bảo mật dữ liệu của good9 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc. Đối với các khiếu nại không được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật hiện hành.