go87 Bảo Vệ
Dữ Liệu & Quyền Riêng Tư

Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi go87 thông qua tất cả các kênh tiếp xúc, bao gồm:

• Website chính thức tại tên miền go87.io và các tên miền phụ liên quan
• Ứng dụng di động go87 trên nền tảng Android và iOS
• Kênh hỗ trợ khách hàng qua live chat, email và các phương tiện liên lạc chính thức khác
• Giao dịch tài chính và quy trình xác minh danh tính (KYC)
• Chương trình khuyến mãi, sự kiện và các hoạt động tiếp thị của go87

Chính sách này không áp dụng cho các trang web bên thứ ba mà bạn có thể truy cập qua đường liên kết từ nền tảng go87. Chúng tôi không chịu trách nhiệm về các thực tiễn bảo mật của bên thứ ba. Bạn nên đọc kỹ chính sách bảo mật của từng trang web bên thứ ba trước khi cung cấp thông tin.

Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ hỗ trợ, go87 có thể thu thập các loại dữ liệu cá nhân sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, quốc tịch, số chứng minh nhân dân/CCCD hoặc hộ chiếu
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) và địa chỉ ví USDT TRC20 cho mục đích xử lý giao dịch
• Tài liệu xác minh KYC: Ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie) và bằng chứng địa chỉ cư trú
• Thông tin liên lạc hỗ trợ: Nội dung trao đổi với đội ngũ hỗ trợ khách hàng go87

2.2 Dữ Liệu Thu Thập Tự Động

Khi bạn sử dụng nền tảng go87, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật cần thiết cho việc vận hành và cải thiện dịch vụ:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị và độ phân giải màn hình
• Dữ liệu hành vi: Các trang đã truy cập, thời gian ở lại, các tính năng đã sử dụng và luồng điều hướng trong ứng dụng
• Dữ liệu vị trí: Quốc gia và khu vực dựa trên địa chỉ IP (không thu thập tọa độ GPS chính xác)
• Dữ liệu giao dịch: Lịch sử nạp rút tiền, lịch sử cược, kết quả trò chơi và số dư tài khoản
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập và tùy chọn cá nhân hóa của bạn trên nền tảng

Mục Đích Xử Lý Dữ Liệu

go87 xử lý dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không xử lý dữ liệu cho mục đích nào khác ngoài danh sách được liệt kê:

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

go87 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo các quy định bảo vệ dữ liệu quốc tế:

• Thực hiện hợp đồng: Xử lý là cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện sử dụng giữa go87 và thành viên (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Lợi ích hợp pháp: Xử lý phục vụ lợi ích kinh doanh chính đáng của go87 mà không làm tổn hại đến quyền lợi của thành viên (ví dụ: phòng chống gian lận, cải thiện dịch vụ).
• Nghĩa vụ pháp lý: Xử lý là bắt buộc để tuân thủ yêu cầu của cơ quan quản lý, luật AML/CFT và các quy định tài chính quốc tế áp dụng.
• Sự đồng ý: Đối với các hoạt động tiếp thị qua email/SMS và cookie không thiết yếu, go87 chỉ xử lý dữ liệu khi bạn cung cấp sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

go87 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn và kiểm soát chặt chẽ sau đây. Mọi đối tác bên thứ ba đều phải ký kết thỏa thuận xử lý dữ liệu và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương với go87:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán và nhà cung cấp ví điện tử (MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác) để xử lý giao dịch tài chính.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp nội dung cho nền tảng go87, chỉ nhận dữ liệu cần thiết để vận hành trò chơi.
• Dịch vụ xác minh danh tính: Các đối tác KYC/AML chuyên nghiệp để xác minh giấy tờ tùy thân theo yêu cầu pháp lý.
• Hạ tầng kỹ thuật: Nhà cung cấp dịch vụ đám mây và máy chủ với các thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Cơ quan pháp luật: Khi được yêu cầu bởi lệnh tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền.

Cookie & Công Nghệ Theo Dõi

6.1 Các Loại Cookie Sử Dụng

Nền tảng go87 sử dụng các loại cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của hệ thống:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và hoạt động cơ bản của nền tảng. Không thể tắt nhóm này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện giao diện và hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa tr ải nghiệm.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung phù hợp với sở thích của bạn.

6.2 Kiểm Soát Cookie

Bạn có thể kiểm soát và quản lý cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại cho phép bạn xem, xóa và chặn cookie. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng bình thường của nền tảng go87. Để thay đổi tùy chọn cookie, vui lòng truy cập phần Cài đặt quyền riêng tư trong tài khoản của bạn hoặc sử dụng công cụ quản lý cookie trên trình duyệt.

Bảo Mật Kỹ Thuật

go87 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu di chuyển giữa thiết bị và máy chủ go87 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL cấp cao.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Tính năng 2FA được cung cấp cho tất cả tài khoản thành viên và bắt buộc đối với các giao dịch tài chính lớn.
• Kiểm soát truy cập nội bộ: Nhân viên go87 chỉ được cấp quyền truy cập dữ liệu theo nguyên tắc tối thiểu cần thiết (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: go87 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi đơn vị độc lập.
• Phát hiện xâm nhập: Hệ thống IDS/IPS 24/7 giám sát và phát hiện các hành vi bất thường trong thời gian thực, tự động cảnh báo đội ngũ bảo mật.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hằng ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính sẵn sàng và khôi phục sau sự cố.

Thời Gian Lưu Trữ Dữ Liệu

go87 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa:

Đối với tài khoản không có hoạt động trong hơn 24 tháng liên tiếp, go87 sẽ gửi thông báo và sau đó có thể xóa hoặc ẩn danh hóa dữ liệu theo quy trình tài khoản không hoạt động được mô tả trong Điều khoản & Điều kiện.

Quyền Của Chủ Thể Dữ Liệu

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình được go87 xử lý. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ go87 qua địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân":

• Quyền truy cập: Bạn có quyền yêu cầu bản sao của toàn bộ dữ liệu cá nhân mà go87 đang lưu trữ về bạn, bao gồm thông tin về mục đích xử lý và các bên đã nhận dữ liệu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu go87 cập nhật hoặc sửa chữa dữ liệu cá nhân không chính xác hoặc không đầy đủ của mình.
• Quyền xóa ("quyền được quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ngoại trừ khi go87 có nghĩa vụ pháp lý tiếp tục lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu go87 tạm dừng xử lý dữ liệu của mình trong khi có tranh chấp về tính chính xác hoặc cơ sở pháp lý xử lý.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc go87 xử lý dữ liệu của mình vì mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu cho mục đích tiếp thị hoặc cookie không thiết yếu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

go87 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày và chúng tôi sẽ thông báo cho bạn biết lý do.

Chuyển Dữ Liệu Quốc Tế

Do tính chất hoạt động quốc tế của go87, dữ liệu cá nhân của bạn có thể được lưu trữ và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, go87 đảm bảo rằng:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Các đối tác nhận dữ liệu quốc tế đều phải ký kết điều khoản bảo vệ dữ liệu chuẩn mực (Standard Contractual Clauses - SCCs) theo thông lệ quốc tế.
• Mọi việc chuyển dữ liệu đều có tài liệu ghi chép đầy đủ và có thể được kiểm toán bởi cơ quan có thẩm quyền.

Trẻ Em & Người Chưa Thành Niên

Dịch vụ của go87 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm hoàn toàn việc đăng ký và sử dụng nền tảng bởi người chưa đủ tuổi. go87 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người chưa đủ 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người chưa đủ tuổi, go87 sẽ ngay lập tức đình chỉ tài khoản đó, xóa toàn bộ dữ liệu liên quan trong thời gian sớm nhất có thể theo quy định pháp luật và từ chối mọi giao dịch tài chính liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản go87, hãy liên hệ ngay với bộ phận hỗ trợ của chúng tôi để được xử lý ưu tiên. go87 cam kết phối hợp đầy đủ trong các trường hợp này.

Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách go87 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer – DPO) của chúng tôi:

• Email: [email protected] (tiêu đề: "Yêu cầu Bảo mật / Quyền riêng tư")
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với các yêu cầu thông thường
• Yêu cầu khẩn cấp: Sự cố bảo mật hoặc rò rỉ dữ liệu sẽ được xử lý ưu tiên trong vòng 24 giờ

Trong trường hợp bạn không hài lòng với phản hồi của go87 về vấn đề dữ liệu cá nhân, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền hoặc đề nghị giải quyết tranh chấp theo cơ chế được quy định trong Điều khoản & Điều kiện của go87.

Cập Nhật Chính Sách Bảo Mật

go87 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này
• Gửi thông báo qua email đến địa chỉ đã đăng ký của tất cả thành viên
• Hiển thị thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực

Việc tiếp tục sử dụng dịch vụ go87 sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.