Chính Sách Bảo Mật

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng nền tảng gou99, bao gồm website, ứng dụng di động và mọi dịch vụ liên quan. Bằng việc sử dụng bất kỳ dịch vụ nào của gou99, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong chính sách bảo mật này.

gou99 thu thập dữ liệu từ các nguồn sau:

• Thông tin bạn chủ động cung cấp khi đăng ký tài khoản, thực hiện giao dịch, liên hệ hỗ trợ hoặc tham gia khảo sát.
• Dữ liệu tự động được thu thập khi bạn sử dụng nền tảng, bao gồm địa chỉ IP, loại thiết bị, trình duyệt, dữ liệu phiên đăng nhập và lịch sử điều hướng.
• Thông tin từ bên thứ ba hợp pháp (ví dụ: nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay) khi bạn thực hiện giao dịch tài chính qua nền tảng của chúng tôi.

gou99 thu thập các loại dữ liệu sau đây nhằm cung cấp và cải thiện dịch vụ:

Dữ liệu cá nhân của bạn được gou99 sử dụng cho các mục đích sau, tất cả đều nhằm cung cấp dịch vụ tốt nhất và bảo vệ quyền lợi người dùng:

• Quản lý tài khoản: Xác minh danh tính, xử lý đăng ký, đăng nhập và bảo mật tài khoản người dùng.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền, hoàn tiền và phát thưởng khuyến mãi theo đúng yêu cầu.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu KYC (Know Your Customer) và AML (Anti-Money Laundering) theo quy định.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm, phát triển tính năng mới và cá nhân hóa nội dung.
• Truyền thông hợp pháp: Gửi thông báo về giao dịch, khuyến mãi, cập nhật chính sách và hỗ trợ kỹ thuật.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động bất thường, gian lận và truy cập trái phép.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để cung cấp công cụ tự giới hạn và hỗ trợ người chơi có dấu hiệu nghiện cờ bạc.

gou99 cam kết không bán hay cho thuê dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cụ thể và cần thiết, dữ liệu có thể được chia sẻ với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và các ngân hàng đối tác chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, Spribe, Ezugi và các đối tác game nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Cơ quan có thẩm quyền: Chúng tôi có nghĩa vụ cung cấp dữ liệu cho cơ quan pháp luật khi có yêu cầu hợp pháp theo đúng trình tự pháp lý.
• Đối tác kiểm toán: Các tổ chức kiểm toán độc lập có thể tiếp cận dữ liệu tổng hợp (không nhận dạng cá nhân) để xác minh tính công bằng của trò chơi.

Tất cả các bên thứ ba nhận dữ liệu từ gou99 đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích đã được nêu rõ.

gou99 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie cần thiết: Duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để tối ưu hóa hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, giao diện và cài đặt thông báo.
• Cookie phân tích: Cung cấp thông tin tổng hợp về hành vi người dùng giúp cải thiện dịch vụ và nội dung.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

gou99 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 12 tháng sau khi đóng tài khoản.
• Hồ sơ giao dịch tài chính và KYC được lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền.
• Lịch sử trò chuyện hỗ trợ khách hàng được lưu trữ trong 24 tháng kể từ lần tương tác cuối.
• Dữ liệu kỹ thuật (log hệ thống, địa chỉ IP) được lưu trữ trong 90 ngày phục vụ mục đích bảo mật và gỡ lỗi.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình kỹ thuật được kiểm định.

gou99 áp dụng nhiều lớp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ không mong muốn:

• Mã hóa đầu cuối SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa người dùng và máy chủ gou99.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — gou99 không bao giờ lưu trữ mật khẩu dưới dạng văn bản thuần.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và tường lửa ứng dụng web (WAF) hoạt động 24/7.
• Kiểm toán bảo mật độc lập định kỳ và kiểm thử xâm nhập (penetration testing) hàng quý.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu nhạy cảm.
• Sao lưu dữ liệu tự động hàng ngày với mã hóa và lưu trữ tại nhiều trung tâm dữ liệu địa lý phân tán.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân, gou99 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.

gou99 nghiêm cấm tuyệt đối người dưới 21 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ người chưa đủ tuổi theo quy định. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, gou99 sẽ:

• Ngay lập tức đình chỉ và xóa tài khoản đó.
• Xóa toàn bộ dữ liệu cá nhân liên quan khỏi hệ thống.
• Hoàn trả số dư hợp lệ (nếu có) theo quy trình xác minh danh tính của người giám hộ hợp pháp.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản trên gou99, vui lòng liên hệ ngay với chúng tôi qua địa chỉ [email protected] để được hỗ trợ khẩn cấp.

Do tính chất hoạt động của nền tảng trực tuyến, một số dữ liệu cá nhân của bạn có thể được xử lý và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong những trường hợp này, gou99 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc khu vực có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Tất cả các nhà cung cấp dịch vụ đám mây và lưu trữ đều ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement — DPA) chặt chẽ.
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa đầu cuối và ẩn danh hóa dữ liệu trước khi chuyển giao.

gou99 có quyền cập nhật chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp lý hoặc công nghệ bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang đăng nhập ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của tất cả người dùng đang hoạt động.
• Cập nhật ngày hiệu lực ở đầu trang chính sách bảo mật.

Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất. Nếu không đồng ý, bạn có thể yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình được mô tả trong Điều 11.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến cách gou99 xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với Bộ Phận Bảo Vệ Dữ Liệu của chúng tôi:

• Email hỗ trợ: [email protected]
• Website: https://gou99.onl
• Thời gian phản hồi: Trong vòng 2–3 ngày làm việc (giờ Việt Nam, ICT UTC+7)
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh

Chúng tôi cam kết giải quyết mọi khiếu nại một cách công bằng, nhanh chóng và minh bạch. Trong trường hợp bạn không hài lòng với cách xử lý của chúng tôi, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.