Chính Sách Bảo Mật Good8 –
Cam Kết Bảo Vệ Dữ Liệu Người Dùng

01Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ, Good8 cần thu thập một số thông tin từ người dùng. Chúng tôi chỉ thu thập những gì thực sự cần thiết – không thu thập thêm để "phòng ngừa" hay vì mục đích không rõ ràng.

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên, số điện thoại, địa chỉ email (nếu có), ngày sinh. Đây là thông tin tối thiểu cần thiết để tạo và xác minh tài khoản.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân theo yêu cầu khi xử lý giao dịch lớn hoặc khi hệ thống phát hiện hoạt động bất thường.
• Thông tin thanh toán: Số tài khoản MoMo, ZaloPay, ViettelPay hoặc số tài khoản ngân hàng bạn liên kết để nạp và rút tiền. Good8 không lưu trữ mật khẩu hay mã PIN của bất kỳ tài khoản thanh toán nào.
• Nội dung liên lạc: Lịch sử trao đổi với đội ngũ CSKH qua live chat và email, bao gồm thông tin bạn chủ động cung cấp khi yêu cầu hỗ trợ.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, múi giờ. Những thông tin này giúp phát hiện đăng nhập bất thường và bảo vệ tài khoản của bạn.
• Dữ liệu hành vi trên nền tảng: Các trang đã truy cập, game đã chơi, thời gian hoạt động, các thao tác trong phiên đăng nhập. Dữ liệu này được dùng để cải thiện giao diện và phát hiện gian lận.
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, cược và kết quả được ghi lại tự động cho mục đích kế toán, xử lý tranh chấp và tuân thủ quy định.
• Cookie và dữ liệu phiên: Xem thêm tại mục 5 bên dưới.

02Mục Đích Sử Dụng Thông Tin

Mỗi loại thông tin thu thập đều có mục đích cụ thể. Good8 không dùng dữ liệu người dùng vào bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây:

• Vận hành tài khoản: Xác thực danh tính khi đăng nhập, duy trì phiên hoạt động, xử lý các yêu cầu từ tài khoản của bạn.
• Xử lý thanh toán: Thực hiện giao dịch nạp và rút tiền, đối chiếu số dư, xử lý tranh chấp giao dịch.
• Tuân thủ pháp lý: Xác minh độ tuổi (18+), thực hiện quy trình KYC theo yêu cầu, lưu trữ hồ sơ giao dịch theo quy định phòng chống rửa tiền (AML).
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, nhiều tài khoản, bot và các hành vi vi phạm điều khoản.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại, cung cấp thông tin tài khoản theo yêu cầu hợp lệ.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở mức tổng hợp (không xác định cá nhân) để cải thiện giao diện, tối ưu tốc độ và phát triển tính năng mới.
• Thông báo quan trọng: Gửi thông báo về thay đổi điều khoản, cảnh báo bảo mật tài khoản, xác nhận giao dịch quan trọng qua SMS hoặc email.

Good8 không gửi tin nhắn tiếp thị không được yêu cầu. Nếu bạn chọn nhận thông báo khuyến mãi, bạn có thể hủy đăng ký bất kỳ lúc nào trong cài đặt tài khoản mà không ảnh hưởng đến các dịch vụ khác.

03Chia Sẻ Thông Tin Với Bên Thứ Ba

Good8 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn sau:

3.1 Đối tác xử lý thanh toán

Để thực hiện giao dịch nạp và rút tiền, Good8 cần chia sẻ thông tin giao dịch với các cổng thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng liên quan. Thông tin được chia sẻ chỉ bao gồm dữ liệu cần thiết cho giao dịch cụ thể đó – không phải toàn bộ hồ sơ người dùng. Các đối tác này có nghĩa vụ bảo mật thông tin theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của Good8.

3.2 Yêu cầu pháp lý

Good8 sẽ tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam. Trong trường hợp pháp luật cho phép, Good8 sẽ thông báo cho người dùng về yêu cầu này trước khi tiết lộ thông tin.

3.3 Nhà cung cấp dịch vụ kỹ thuật

Một số dịch vụ kỹ thuật như hosting, hệ thống gửi SMS/email xác thực và hỗ trợ phát hiện gian lận có thể được cung cấp bởi bên thứ ba. Những đối tác này chỉ được phép truy cập dữ liệu ở mức tối thiểu cần thiết cho dịch vụ của họ và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

04Biện Pháp Bảo Mật Kỹ Thuật

Bảo mật thông tin không dừng lại ở chính sách trên giấy tờ – nó phải được thể hiện qua các biện pháp kỹ thuật cụ thể. Dưới đây là những gì Good8 triển khai để bảo vệ dữ liệu của bạn:

4.1 Mã hóa truyền tải

Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ Good8 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Điều này có nghĩa là ngay cả khi ai đó có thể "nghe lén" kết nối mạng của bạn, họ cũng không thể đọc được nội dung thực sự đang được truyền. Bạn có thể xác nhận điều này bằng cách kiểm tra biểu tượng khóa trên thanh địa chỉ trình duyệt.

4.2 Mã hóa lưu trữ

Mật khẩu tài khoản Good8 không được lưu dưới dạng văn bản thô mà được mã hóa một chiều bằng thuật toán băm mạnh. Điều này có nghĩa là ngay cả nhân viên Good8 cũng không thể biết mật khẩu thực sự của bạn là gì. Thông tin tài chính nhạy cảm được lưu trữ trong hệ thống cơ sở dữ liệu tách biệt với dữ liệu game và được mã hóa bổ sung ở cấp độ lưu trữ.

4.3 Xác thực hai lớp (2FA)

Tính năng xác thực 2 lớp có sẵn và miễn phí cho tất cả tài khoản Good8. Khi bật 2FA, mỗi lần đăng nhập từ thiết bị mới hoặc thực hiện giao dịch rút tiền đều yêu cầu mã OTP gửi về số điện thoại đã đăng ký. Chúng tôi khuyến khích mạnh mẽ tất cả người dùng bật tính năng này – đặc biệt những ai có số dư ví lớn thường xuyên.

4.4 Hệ thống phát hiện xâm nhập

Hệ thống bảo mật của Good8 giám sát liên tục 24/7 để phát hiện các hành vi đăng nhập bất thường như: đăng nhập từ địa điểm địa lý khác biệt đột ngột, nhiều lần nhập sai mật khẩu liên tiếp, hoặc đăng nhập từ thiết bị chưa từng sử dụng trước đó. Khi phát hiện dấu hiệu bất thường, hệ thống tự động khóa tạm thời và gửi cảnh báo về số điện thoại đã đăng ký.

4.5 Kiểm tra bảo mật định kỳ

Hệ thống bảo mật của Good8 được kiểm tra định kỳ bởi đội ngũ bảo mật nội bộ và được đánh giá bởi bên thứ ba theo lịch định kỳ hàng năm. Các lỗ hổng bảo mật được phát hiện qua quy trình kiểm tra hoặc báo cáo từ người dùng đều được ưu tiên xử lý khẩn cấp.

05Cookie & Theo Dõi Phiên

Good8 sử dụng cookie – các tệp dữ liệu nhỏ được lưu trên trình duyệt của bạn – để duy trì phiên đăng nhập và cải thiện trải nghiệm. Dưới đây là phân loại cookie chúng tôi sử dụng:

5.1 Cookie thiết yếu (không thể tắt)

Các cookie này cần thiết để nền tảng hoạt động bình thường. Chúng bao gồm token phiên đăng nhập (giúp bạn không phải đăng nhập lại mỗi vài phút), token xác thực bảo mật (ngăn tấn công CSRF) và cài đặt ngôn ngữ. Không có cookie nào trong nhóm này được chia sẻ với bên ngoài và tất cả đều tự động hết hạn khi bạn đăng xuất.

5.2 Cookie phân tích (có thể tắt)

Chúng tôi sử dụng công cụ phân tích nội bộ để theo dõi các chỉ số như trang được truy cập nhiều nhất, thời gian trung bình trên trang và tỷ lệ lỗi kỹ thuật. Dữ liệu này được xử lý ở mức tổng hợp và không được dùng để xác định danh tính cá nhân. Bạn có thể tắt loại cookie này trong cài đặt trình duyệt mà không ảnh hưởng đến chức năng chính của nền tảng.

5.3 Quản lý cookie

Hầu hết trình duyệt đều cho phép bạn xem, xóa và chặn cookie trong phần cài đặt. Lưu ý rằng việc chặn toàn bộ cookie có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng quan trọng. Nếu có thắc mắc về cookie cụ thể, hãy liên hệ CSKH để được giải thích chi tiết.

06Lưu Trữ & Thời Hạn Giữ Dữ Liệu

Good8 lưu trữ dữ liệu người dùng trên hệ thống server bảo mật. Thời gian lưu trữ được xác định dựa trên yêu cầu pháp lý và nhu cầu vận hành dịch vụ:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và ít nhất 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch: Lưu trữ tối thiểu 7 năm theo yêu cầu pháp lý về kế toán và phòng chống rửa tiền.
• Hồ sơ KYC: Lưu trữ theo yêu cầu pháp lý hiện hành, thường là 5 năm sau khi kết thúc quan hệ kinh doanh.
• Dữ liệu hành vi và phiên: Dữ liệu chi tiết về phiên sử dụng được lưu trữ tối đa 90 ngày. Dữ liệu tổng hợp có thể được giữ lại lâu hơn.
• Lịch sử liên lạc CSKH: Giữ trong 2 năm để phục vụ việc giải quyết tranh chấp sau này nếu cần.

Sau khi hết thời hạn lưu trữ bắt buộc, Good8 tiến hành xóa hoặc ẩn danh hóa dữ liệu theo quy trình nội bộ được kiểm soát chặt chẽ.

07Quyền Của Người Dùng Đối Với Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại Good8:

• Quyền truy cập: Yêu cầu bản sao toàn bộ thông tin cá nhân mà Good8 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin không chính xác hoặc bổ sung thông tin còn thiếu.
• Quyền xóa (trong giới hạn pháp lý): Yêu cầu xóa dữ liệu không còn cần thiết, trừ dữ liệu bắt buộc lưu giữ theo quy định pháp luật như lịch sử giao dịch tài chính.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng sử dụng dữ liệu của bạn trong khi tranh chấp về tính chính xác hoặc mục đích xử lý đang được giải quyết.
• Quyền từ chối tiếp thị: Hủy đăng ký nhận thông báo khuyến mãi bất kỳ lúc nào mà không ảnh hưởng đến dịch vụ cơ bản.
• Quyền khiếu nại: Nếu cho rằng quyền riêng tư của mình bị vi phạm, bạn có quyền gửi khiếu nại tới Good8 và tới cơ quan nhà nước có thẩm quyền.

Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ qua email privacy@good8.express hoặc CSKH. Good8 sẽ phản hồi trong vòng 15 ngày làm việc. Có thể cần xác minh danh tính trước khi xử lý yêu cầu để bảo vệ tài khoản của bạn khỏi yêu cầu từ người không phải chủ tài khoản.

08Bảo Vệ Người Dưới 18 Tuổi

Dịch vụ của Good8 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của người chưa đủ tuổi. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, Good8 sẽ ngay lập tức đình chỉ tài khoản và xóa thông tin liên quan theo quy trình bảo vệ dữ liệu trẻ em.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại Good8, hãy liên hệ CSKH ngay lập tức. Chúng tôi sẽ xử lý ưu tiên các yêu cầu loại này, xóa tài khoản và hoàn trả số tiền nạp (nếu có) theo quy trình nhanh nhất có thể.

Good8 cũng khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung trên thiết bị gia đình và theo dõi hoạt động trực tuyến của trẻ em để ngăn ngừa việc truy cập vào các nền tảng cá cược không phù hợp lứa tuổi.

09Thay Đổi Chính Sách Bảo Mật

Good8 có thể cập nhật chính sách bảo mật này khi cần thiết – ví dụ khi bổ sung tính năng mới, thay đổi nhà cung cấp dịch vụ kỹ thuật, hoặc khi có thay đổi pháp lý liên quan. Mọi thay đổi quan trọng sẽ được thông báo cho người dùng qua:

• Email gửi đến địa chỉ đã đăng ký (nếu có), ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật trên trang chủ và trang đăng nhập trong thời gian chuyển tiếp.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Với những thay đổi nhỏ về cách diễn đạt mà không thay đổi bản chất nội dung, Good8 có thể cập nhật mà không cần thông báo trước. Chúng tôi khuyến khích bạn đọc lại chính sách này định kỳ để nắm bắt các thay đổi mới nhất. Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được xem là bạn đã chấp nhận phiên bản cập nhật.

10Liên Hệ Về Quyền Riêng Tư

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến quyền riêng tư và bảo mật dữ liệu tại Good8 có thể được gửi đến:

• Email bảo mật: support@good8.express – ghi rõ tiêu đề "Yêu cầu về quyền riêng tư" để được ưu tiên xử lý.
• Live chat CSKH: Trực tiếp trên nền tảng, hoạt động 24/7 – phản hồi trong 15 phút.

Good8 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 15 ngày làm việc. Với các trường hợp khẩn cấp như nghi ngờ tài khoản bị xâm phạm, hãy liên hệ qua live chat để được xử lý ưu tiên ngay lập tức.