Chính Sách Bảo Mật
Thông Tin good99

good99 thu thập thông tin cá nhân của người dùng nhằm mục đích cung cấp, vận hành và cải thiện các dịch vụ giải trí cá cược trực tuyến. Chúng tôi chỉ thu thập dữ liệu tối thiểu cần thiết và không yêu cầu thông tin vượt quá mục đích xác định.

Các loại dữ liệu good99 thu thập bao gồm:

Dữ liệu kỹ thuật và hành vi được thu thập tự động thông qua cookie và các công nghệ theo dõi tương tự mỗi khi bạn truy cập và sử dụng nền tảng good99. Để biết thêm chi tiết về cookie, vui lòng tham khảo Phần 4 — Chính sách Cookie.

good99 sử dụng dữ liệu cá nhân được thu thập chỉ cho các mục đích hợp pháp, minh bạch và đã được thông báo rõ ràng. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây mà không có sự đồng ý rõ ràng từ phía bạn.

Các mục đích sử dụng dữ liệu hợp pháp của good99:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập, xử lý các giao dịch nạp và rút tiền an toàn trên nền tảng.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ xác minh danh tính (KYC), phòng chống rửa tiền (AML) và báo cáo theo yêu cầu của cơ quan quản lý có thẩm quyền tại Việt Nam.
• Hỗ trợ người dùng: Phản hồi các yêu cầu hỗ trợ kỹ thuật, giải quyết tranh chấp, xử lý khiếu nại liên quan đến giao dịch và kết quả trò chơi.
• Bảo mật nền tảng: Phát hiện và ngăn chặn các hoạt động gian lận, đa tài khoản, rửa tiền, sử dụng bot và các hành vi vi phạm điều khoản khác.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, cung cấp ưu đãi khuyến mãi phù hợp với thói quen chơi và sở thích của bạn.
• Chơi có trách nhiệm: Theo dõi các chỉ số hành vi cá cược để phát hiện sớm dấu hiệu cờ bạc có vấn đề và kích hoạt các biện pháp bảo vệ người chơi kịp thời.
• Thông tin marketing: Gửi thông báo về khuyến mãi, cập nhật sản phẩm và tin tức good99 — chỉ khi bạn đồng ý nhận thông tin. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh hóa) để cải thiện hiệu năng nền tảng, thiết kế giao diện và trải nghiệm người dùng.

good99 xử lý dữ liệu dựa trên một trong các cơ sở pháp lý sau: (a) thực hiện hợp đồng dịch vụ giữa bạn và good99; (b) tuân thủ nghĩa vụ pháp lý; (c) lợi ích hợp pháp của good99 trong việc vận hành nền tảng an toàn; hoặc (d) sự đồng ý rõ ràng của bạn (áp dụng cho marketing).

good99 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, good99 có thể chia sẻ thông tin với các đối tác đáng tin cậy như sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin tài khoản và giao dịch được chia sẻ với MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank và các đơn vị xử lý thanh toán khác để thực hiện giao dịch nạp/rút tiền an toàn. Các nhà cung cấp này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS.
• Nhà cung cấp trò chơi (Game Provider): Một số thông tin phiên chơi tối thiểu được chia sẻ với các nhà cung cấp game để đảm bảo trải nghiệm chơi liền mạch và giải quyết tranh chấp kết quả.
• Nhà cung cấp dịch vụ xác minh danh tính: Tài liệu KYC có thể được xử lý bởi đơn vị xác minh danh tính bên thứ ba được chứng nhận, hoạt động dưới thỏa thuận bảo mật chặt chẽ với good99.
• Cơ quan pháp luật: Theo yêu cầu bắt buộc của cơ quan pháp luật, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam, good99 có nghĩa vụ cung cấp thông tin theo đúng trình tự pháp lý.
• Đối tác phân tích kỹ thuật: Dữ liệu kỹ thuật và hành vi được tổng hợp và ẩn danh hóa trước khi chia sẻ với các công cụ phân tích để cải thiện nền tảng. Không có thông tin nhận dạng cá nhân nào được bao gồm trong bộ dữ liệu này.

Tất cả bên thứ ba được good99 chia sẻ dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và chỉ được phép sử dụng thông tin cho mục đích cụ thể đã thỏa thuận. good99 chịu trách nhiệm giám sát việc tuân thủ của các đối tác này.

good99 sử dụng cookie và các công nghệ theo dõi tương tự (web beacon, pixel, local storage) để đảm bảo nền tảng hoạt động đúng chức năng, cải thiện hiệu năng và cung cấp trải nghiệm cá nhân hóa cho người dùng.

Các loại cookie good99 sử dụng:

• Cookie bắt buộc (Strictly Necessary): Không thể tắt. Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản, xử lý giao dịch và đảm bảo các chức năng cốt lõi của nền tảng hoạt động ổn định.
• Cookie hiệu năng (Performance): Thu thập thông tin ẩn danh về cách người dùng điều hướng trên nền tảng — trang nào được xem nhiều nhất, nút nào được nhấn, thời gian phản hồi — nhằm phát hiện và khắc phục sự cố kỹ thuật.
• Cookie chức năng (Functional): Ghi nhớ tùy chỉnh của bạn như ngôn ngữ, múi giờ, tỷ lệ hiển thị và các cài đặt giao diện khác để không phải thiết lập lại mỗi lần đăng nhập.
• Cookie phân tích (Analytics): Được dùng (ở dạng ẩn danh) để hiểu xu hướng sử dụng tổng thể, cải thiện thiết kế sản phẩm và đánh giá hiệu quả các tính năng mới. Chỉ kích hoạt khi bạn đồng ý.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của good99. Thời hạn lưu trữ cookie dao động từ 1 phiên trình duyệt (session cookie) đến tối đa 12 tháng (persistent cookie) tùy loại.

good99 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Dưới đây là các lớp bảo vệ chính chúng tôi triển khai:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ good99 đều được mã hóa bằng giao thức TLS 1.3, ngăn chặn nghe lén và tấn công man-in-the-middle.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, tài liệu KYC, mật khẩu) được mã hóa AES-256 trong cơ sở dữ liệu. Mật khẩu được băm (hash) bằng thuật toán bcrypt — good99 không bao giờ lưu trữ mật khẩu ở dạng văn bản thô.
• Xác thực hai yếu tố (2FA): good99 hỗ trợ và khuyến khích người dùng bật 2FA để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ. Mã xác thực được gửi qua SMS hoặc ứng dụng authenticator.
• Kiểm soát truy cập nội bộ: Nhân viên good99 chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know). Mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký và kiểm tra định kỳ.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Hạ tầng good99 được giám sát 24/7 bởi hệ thống phát hiện và ngăn chặn xâm nhập tự động, phát hiện các hành vi bất thường trong thời gian thực.
• Kiểm tra bảo mật định kỳ: good99 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập để đảm bảo hạ tầng luôn được vá lỗi kịp thời.

Là người dùng của good99, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. good99 cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà good99 đang lưu giữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của mình.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, ngoại trừ các trường hợp good99 có nghĩa vụ pháp lý phải lưu giữ dữ liệu (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu good99 tạm dừng xử lý dữ liệu của bạn trong thời gian giải quyết tranh chấp hoặc khi bạn phản đối việc xử lý.
• Quyền phản đối: Bạn có quyền phản đối việc good99 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp. Sau khi nhận yêu cầu phản đối hợp lệ, good99 sẽ ngừng xử lý dữ liệu cho mục đích đó ngay lập tức.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác nếu muốn.
• Quyền rút đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận email marketing), bạn có quyền rút đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của good99 qua email [email protected] hoặc qua kênh live chat 24/7 trên nền tảng. Vui lòng đính kèm thông tin xác minh danh tính để chúng tôi có thể xử lý yêu cầu chính xác và an toàn.

good99 lưu trữ dữ liệu cá nhân trong khoảng thời gian tối thiểu cần thiết để đáp ứng mục đích thu thập ban đầu và tuân thủ các nghĩa vụ pháp lý hiện hành. Chính sách lưu trữ cụ thể theo từng loại dữ liệu như sau:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại. Sau khi tài khoản bị đóng, dữ liệu cơ bản được giữ lại tối đa 5 năm để tuân thủ yêu cầu pháp lý.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định phòng chống rửa tiền và nghĩa vụ báo cáo tài chính.
• Tài liệu KYC/xác minh danh tính: Lưu trữ trong 5 năm kể từ ngày xác minh hoặc kể từ ngày đóng tài khoản, tùy thời điểm nào muộn hơn.
• Nhật ký kỹ thuật và bảo mật: Lưu trữ tối đa 12 tháng để phục vụ điều tra sự cố bảo mật và phát hiện gian lận.
• Dữ liệu marketing (khi có đồng ý): Được l ưu trữ cho đến khi bạn rút đồng ý hoặc hủy đăng ký nhận thông tin, sau đó bị xóa trong vòng 30 ngày.
• Cookie và dữ liệu phiên: Session cookie bị xóa ngay khi bạn đóng trình duyệt. Persistent cookie hết hạn sau tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân của bạn sẽ được xóa an toàn bằng phương pháp không thể khôi phục hoặc được ẩn danh hóa hoàn toàn để không còn liên kết được với cá nhân bạn. good99 thực hiện rà soát định kỳ hàng năm để xác định và xóa dữ liệu không còn cần thiết.

good99 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc cách thức vận hành dịch vụ. Mọi sửa đổi đáng kể sẽ được thông báo đến người dùng theo một trong các hình thức sau:

• Thông báo nổi bật trên trang chủ và trang đăng nhập good99 ít nhất 14 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký trong tài khoản của bạn.
• Thông báo trong ứng dụng khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.

Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang này. Việc bạn tiếp tục sử dụng nền tảng good99 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn không đồng ý với nội dung cập nhật, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản cùng xóa dữ liệu theo quy trình tại Điều 6 — Quyền của người dùng. Các phiên bản chính sách cũ được lưu trữ và có thể cung cấp theo yêu cầu.

Mọi thắc mắc liên quan đến Chính sách bảo mật này, vui lòng liên hệ bộ phận Bảo vệ Dữ liệu (DPO) của good99 qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 3 ngày làm việc.