Chính Sách Bảo Mật go00 –
Dữ Liệu Của Bạn Được Bảo Vệ Thế Nào

go00 chỉ thu thập những thông tin thực sự cần thiết để vận hành dịch vụ, tuân thủ quy định pháp luật và bảo vệ người chơi. Cụ thể:

Thông tin bạn cung cấp trực tiếp:

• Khi đăng ký: Họ tên đầy đủ, số điện thoại Việt Nam, ngày sinh, địa chỉ email (tùy chọn), mật khẩu đã mã hóa.
• Khi xác minh danh tính (KYC): Ảnh chứng minh nhân dân/căn cước công dân, ảnh selfie xác minh, thông tin tài khoản ngân hàng hoặc ví điện tử để rút tiền.
• Khi liên hệ hỗ trợ: Nội dung tin nhắn, tệp đính kèm (nếu có), lịch sử cuộc trò chuyện.

Thông tin được thu thập tự động khi bạn sử dụng nền tảng:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ.
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng, vị trí gần đúng theo địa lý (cấp tỉnh/thành phố, không phải địa chỉ chính xác).
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên, trò chơi đã chơi, lịch sử đặt cược, thao tác nhấp và cuộn trang.
• Dữ liệu tài chính: Lịch sử nạp rút tiền, số tiền giao dịch, phương thức thanh toán đã dùng (không lưu số thẻ hay mật khẩu ví đầy đủ).

go00 sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng:

go00 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ go00 mà bạn đã đăng ký – bao gồm quản lý tài khoản, xử lý giao dịch và vận hành trò chơi.
• Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính, phòng chống rửa tiền và tài trợ khủng bố (AML/CFT), lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật.
• Lợi ích hợp pháp: Bảo mật nền tảng, phát hiện gian lận, phân tích để cải thiện chất lượng dịch vụ – trong đó quyền lợi của go00 không vượt qua quyền riêng tư cơ bản của người chơi.
• Sự đồng ý: Gửi thông tin tiếp thị và cá nhân hóa trải nghiệm – bạn có thể rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.

go00 không bán dữ liệu người chơi cho bất kỳ ai. Tuy nhiên, để vận hành dịch vụ, go00 cần chia sẻ một số thông tin giới hạn với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng nội địa Việt Nam – nhận thông tin giao dịch cần thiết để xử lý nạp rút tiền. Các đơn vị này có chính sách bảo mật riêng và không được phép dùng dữ liệu cho mục đích khác.
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game casino và cá cược thể thao nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi theo quy trình RNG đã kiểm toán.
• Dịch vụ xác minh danh tính: Đối tác KYC được cấp phép nhận ảnh CMND/CCCD và ảnh selfie để xác minh tính xác thực – không lưu trữ dữ liệu sau khi hoàn thành xác minh.
• Dịch vụ phân tích ẩn danh: go00 sử dụng công cụ phân tích với dữ liệu đã được ẩn danh hóa để hiểu hành vi người dùng tổng thể và cải thiện nền tảng.
• Cơ quan pháp luật: go00 có thể chia sẻ dữ liệu khi có yêu cầu hợp pháp từ cơ quan chức năng, lệnh tòa án hoặc khi cần thiết để ngăn chặn hoạt động bất hợp pháp.

go00 không giữ dữ liệu của bạn lâu hơn mức cần thiết. Thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoàn toàn hoặc ẩn danh hóa không thể phục hồi. Bạn có thể yêu cầu xóa dữ liệu sớm hơn – xem chi tiết tại mục Quyền của người chơi bên dưới.

go00 áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát hay tiết lộ ngoài ý muốn:

• Mã hóa truyền dữ liệu: Toàn bộ kết nối sử dụng TLS 1.3 với SSL 256-bit. Chứng chỉ SSL được gia hạn và kiểm tra định kỳ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt. Thông tin KYC được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền cụ thể mới được truy cập từng loại dữ liệu. Mọi truy cập được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố: go00 hỗ trợ và khuyến khích người chơi bật xác thực hai yếu tố (2FA) để bảo vệ tài khoản.
• Kiểm tra bảo mật định kỳ: go00 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi bên thứ ba độc lập.
• Kế hoạch ứng phó sự cố: go00 có quy trình ứng phó sự cố bảo mật rõ ràng. Nếu xảy ra vi phạm dữ liệu ảnh hưởng đến người chơi, go00 sẽ thông báo trong vòng 72 giờ.

go00 sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với nền tảng. Dưới đây là các loại cookie go00 sử dụng:

Bạn có thể quản lý cookie qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của go00.

go00 tôn trọng và cam kết thực hiện đầy đủ các quyền sau đây của người chơi đối với dữ liệu cá nhân:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu qua email support@go00.best với tiêu đề "Yêu cầu quyền dữ liệu" và thông tin tài khoản go00 của bạn. go00 sẽ xác nhận nhận yêu cầu trong vòng 5 ngày làm việc và xử lý hoàn tất trong vòng 30 ngày. Trong trường hợp phức tạp có thể gia hạn thêm 30 ngày với thông báo trước.

Quy trình xác minh danh tính (Know Your Customer – KYC) là yêu cầu bắt buộc theo quy định phòng chống rửa tiền quốc tế, không phải go00 tự đặt ra. KYC giúp bảo vệ người chơi khỏi việc bị mạo danh và đảm bảo tiền thắng được trả đúng người.

go00 yêu cầu KYC khi:

• Rút tiền lần đầu từ tài khoản go00.
• Tổng số tiền rút vượt ngưỡng nhất định trong kỳ.
• Hệ thống phát hiện hoạt động bất thường cần xác minh thêm.
• Cập nhật thông tin tài khoản ngân hàng hay ví điện tử rút tiền.

Cách go00 xử lý tài liệu KYC:

• Tài liệu KYC được truyền qua kênh mã hóa riêng, không qua chat thông thường.
• Chỉ nhân viên KYC được đào tạo đặc biệt mới được xem xét hồ sơ, trong môi trường có kiểm soát truy cập nghiêm ngặt.
• Ảnh gốc không được lưu sau khi xác minh hoàn tất – chỉ lưu trạng thái "đã xác minh" và mã tham chiếu hồ sơ.
• Đối tác KYC của go00 đã ký NDA (thỏa thuận bảo mật) và DPA (thỏa thuận xử lý dữ liệu) ràng buộc pháp lý.

go00 gửi hai loại thông tin đến người chơi:

• Thông báo giao dịch và vận hành: Xác nhận nạp/rút tiền, cảnh báo bảo mật, thông báo thay đổi điều khoản, OTP xác thực. Những thông báo này là bắt buộc để vận hành dịch vụ và bạn không thể từ chối nhận trong khi còn sử dụng go00.
• Thông tin tiếp thị và khuyến mãi: Thông báo ưu đãi mới, thưởng sinh nhật, sự kiện đặc biệt và nội dung cá nhân hóa. Loại này hoàn toàn tùy chọn.

Bạn có thể từ chối nhận thông tin tiếp thị bất kỳ lúc nào bằng cách:

• Nhấn "Hủy đăng ký" (unsubscribe) ở cuối mỗi tin nhắn SMS hoặc email tiếp thị.
• Thay đổi tùy chọn thông báo trong phần Cài đặt tài khoản go00.
• Gửi yêu cầu qua email support@go00.best với tiêu đề "Hủy nhận thông tin tiếp thị".

Sau khi từ chối, go00 sẽ ngừng gửi thông tin tiếp thị trong vòng 5 ngày làm việc. Việc từ chối tiếp thị không ảnh hưởng đến tài khoản, số dư hay quyền lợi khuyến mãi hiện có.

go00 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng nền tảng dưới mọi hình thức. go00 không cố ý thu thập hay lưu trữ bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Nếu go00 phát hiện tài khoản được đăng ký bởi người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức, toàn bộ số dư thực được hoàn trả và dữ liệu liên quan bị xóa khỏi hệ thống theo đúng quy trình bảo mật.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em dưới 18 tuổi đã tạo tài khoản go00, hãy liên hệ ngay qua email support@go00.best – go00 sẽ xử lý ưu tiên trong vòng 24 giờ.

go00 có thể cập nhật chính sách bảo mật này theo định kỳ để phản ánh thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người chơi, go00 sẽ:

• Thông báo qua email đã đăng ký tối thiểu 7 ngày trước khi chính sách mới có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng go00 trong thời gian chuyển tiếp.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Lưu trữ phiên bản trước để người chơi có thể tham chiếu nếu cần.

Tiếp tục sử dụng go00 sau ngày có hiệu lực được coi là chấp thuận chính sách mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước ngày có hiệu lực. Mọi câu hỏi về chính sách bảo mật này, liên hệ support@go00.best.