Chính Sách Bảo Mật
Thông Tin Người Dùng gol123

1 Giới Thiệu Và Phạm Vi Áp Dụng

gol123 ("Chúng tôi", "Công ty") trân trọng sự tin tưởng của người dùng và cam kết bảo vệ quyền riêng tư của bạn ở mức cao nhất. Tài liệu Chính Sách Bảo Mật này mô tả chi tiết cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng các dịch vụ của gol123, bao gồm Casino trực tuyến, Đá Gà, Nổ Hũ, E-Sport và Vòng Quay May Mắn.

Chính sách này được soạn thảo tuân thủ theo các quy định pháp luật hiện hành của Việt Nam, đặc biệt là:

• Luật An ninh mạng số 24/2018/QH14 – quy định về bảo vệ dữ liệu cá nhân trên không gian mạng.
• Nghị định 13/2023/NĐ-CP – về bảo vệ dữ liệu cá nhân tại Việt Nam, có hiệu lực từ ngày 01/07/2023.
• Luật Công nghệ thông tin số 67/2006/QH11 – các quy định liên quan đến xử lý thông tin trực tuyến.

Chính sách bảo mật này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm người dùng từ TP. Hồ Chí Minh, Hà Nội, Đà Nẵng và tất cả các tỉnh thành khác trên cả nước. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong tài liệu này, vui lòng ngừng sử dụng dịch vụ gol123 và liên hệ với chúng tôi để được hỗ trợ.

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Phiên bản mới nhất luôn được đăng tải tại trang /chinh-sach-bao-mat và có hiệu lực ngay khi được công bố.

2 Dữ Liệu Chúng Tôi Thu Thập

gol123 chỉ thu thập các thông tin cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập từ người dùng:

Thông tin nhận dạng cá nhân (do bạn cung cấp trực tiếp):

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh.
• Địa chỉ email đăng ký.
• Số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Ảnh chụp giấy tờ tùy thân (CCCD/hộ chiếu) – chỉ thu thập khi xác minh danh tính theo yêu cầu pháp lý.

Thông tin tài chính và giao dịch:

• Lịch sử nạp tiền, rút tiền và số dư tài khoản.
• Tên tài khoản ngân hàng hoặc ví điện tử được sử dụng để giao dịch (MoMo, ZaloPay, Vietcombank, v.v.).
• Số tài khoản ngân hàng (được lưu trữ dưới dạng mã hóa một chiều – chúng tôi không lưu số thẻ đầy đủ).

Dữ liệu hoạt động và hành vi sử dụng:

• Lịch sử trò chơi, loại game đã tham gia, kết quả cược.
• Thời gian đăng nhập, thời lượng phiên chơi.
• Thao tác trong ứng dụng, trang đã truy cập, tính năng đã sử dụng.

Dữ liệu kỹ thuật (thu thập tự động):

• Địa chỉ IP của thiết bị kết nối.
• Loại trình duyệt và hệ điều hành.
• Loại thiết bị (máy tính, điện thoại, máy tính bảng).
• Thông tin cookie và số định danh thiết bị (Device ID).
• Nhật ký truy cập (access logs) phục vụ mục đích bảo mật và xử lý sự cố.

Chúng tôi cũng có thể nhận thông tin từ các nguồn bên ngoài hợp pháp như đối tác xác minh danh tính hoặc cơ sở dữ liệu phòng chống gian lận, nhằm mục đích xác nhận tính chính xác của thông tin bạn cung cấp và bảo vệ tài khoản của bạn.

3 Mục Đích Sử Dụng Dữ Liệu

gol123 sử dụng dữ liệu thu thập được cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý xác định và không được sử dụng ngoài phạm vi đã công bố:

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

gol123 không bán, không cho thuê và không trao đổi thương mại bất kỳ dữ liệu cá nhân nào của người dùng với bên thứ ba. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ nghĩa vụ pháp lý, chúng tôi có thể chia sẻ dữ liệu với các đối tác trong các trường hợp giới hạn sau:

Các trường hợp chia sẻ dữ liệu được phép:

• Cổng thanh toán và ví điện tử: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này đều cam kết bảo mật dữ liệu theo tiêu chuẩn ngành.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng máy chủ, dịch vụ đám mây và bảo mật mạng ký kết thỏa thuận bảo mật dữ liệu (DPA) với gol123 và chỉ xử lý dữ liệu theo hướng dẫn của chúng tôi.
• Dịch vụ xác minh danh tính: Các đối tác KYC (Know Your Customer) độc lập được sử dụng để xác minh tính hợp lệ của giấy tờ tùy thân theo yêu cầu pháp lý.
• Cơ quan chức năng Việt Nam: gol123 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan công an, tòa án, cơ quan thuế hoặc các cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
• Phòng chống gian lận và rửa tiền: Một số dữ liệu giao dịch có thể được chia sẻ với các tổ chức phòng chống gian lận trong ngành để bảo vệ cộng đồng người dùng.

Trong trường hợp gol123 trải qua quá trình sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho tổ chức kế thừa với điều kiện tổ chức đó cam kết duy trì các tiêu chuẩn bảo mật tương đương. Người dùng sẽ được thông báo trước về bất kỳ thay đổi quyền sở hữu nào ảnh hưởng đến dữ liệu cá nhân của họ.

5 Cookies Và Công Nghệ Theo Dõi

gol123 sử dụng cookies và các công nghệ tương tự để nâng cao trải nghiệm người dùng, đảm bảo tính năng hoạt động đúng và thu thập dữ liệu phân tích ẩn danh. Khi truy cập lần đầu tiên, bạn sẽ được thông báo về việc sử dụng cookies và có quyền lựa chọn chấp nhận hoặc từ chối các loại cookies không bắt buộc.

Các loại cookies gol123 sử dụng:

• Cookies thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo các tính năng cơ bản hoạt động. Không thể tắt loại cookies này mà không ảnh hưởng đến chức năng của nền tảng.
• Cookies chức năng: Ghi nhớ các tùy chỉnh của bạn như ngôn ngữ, tỷ lệ hiển thị và cài đặt giao diện, giúp trải nghiệm được cá nhân hóa hơn giữa các phiên.
• Cookies phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang đã xem, thời gian trên trang, luồng điều hướng) nhằm cải thiện hiệu suất và trải nghiệm dịch vụ.
• Cookies bảo mật: Hỗ trợ phát hiện các hành vi đăng nhập bất thường và ngăn chặn tấn công giả mạo (CSRF). Đây là thành phần quan trọng trong hệ thống bảo vệ tài khoản người dùng.

Bạn có thể quản lý cài đặt cookies thông qua trình duyệt của mình. Hầu hết trình duyệt hiện đại (Chrome, Firefox, Safari, Cốc Cốc) đều cho phép bạn xem, xóa và chặn cookies từ trang cài đặt trình duyệt. Lưu ý rằng việc vô hiệu hóa cookies thiết yếu có thể làm gián đoạn trải nghiệm đăng nhập và sử dụng dịch vụ gol123.

6 Bảo Mật Và Lưu Trữ Dữ Liệu

Bảo mật thông tin người dùng là ưu tiên hàng đầu của gol123. Chúng tôi áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để đảm bảo dữ liệu cá nhân của bạn được bảo vệ toàn diện trước các mối đe dọa trái phép, mất mát hoặc tiết lộ.

Các biện pháp bảo mật kỹ thuật chúng tôi áp dụng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ gol123 được mã hóa theo giao thức TLS 1.3 – tiêu chuẩn bảo mật cao nhất hiện nay.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được lưu dưới dạng hash một chiều (bcrypt). Thông tin tài khoản ngân hàng được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt xác thực hai yếu tố qua OTP để bảo vệ tài khoản khỏi truy cập trái phép.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát nhật ký hoạt động liên tục để phát hiện các hành vi bất thường kịp thời.
• Kiểm thử bảo mật định kỳ: gol123 thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất 2 lần mỗi năm.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền cụ thể mới có quyền truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản và giao dịch được lưu trữ trong thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản, theo yêu cầu pháp lý về lưu giữ hồ sơ tài chính tại Việt Nam.
• Nhật ký hoạt động kỹ thuật được lưu trữ trong 12 tháng rồi tự động xóa.
• Dữ liệu cookies phiên (session cookies) bị xóa ngay khi bạn đóng trình duyệt.
• Dữ liệu marketing (email, số điện thoại) được lưu đến khi bạn hủy đăng ký hoặc yêu cầu xóa.

Mặc dù chúng tôi áp dụng các biện pháp bảo mật tiêu chuẩn cao nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Vì vậy, chúng tôi khuyến khích người dùng tự bảo vệ bản thân bằng cách: sử dụng mật khẩu mạnh và duy nhất, kích hoạt 2FA, không chia sẻ thông tin đăng nhập với bất kỳ ai, và đăng xuất khỏi tài khoản sau mỗi phiên sử dụng trên thiết bị công cộng.

7 Quyền Của Người Dùng

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân mà gol123 đang lưu giữ:

• Quyền được biết: Bạn có quyền biết gol123 đang thu thập và xử lý những loại dữ liệu nào về bạn, với mục đích gì và trong thời gian bao lâu. Thông tin này được công khai đầy đủ trong tài liệu Chính Sách Bảo Mật này.
• Quyền truy cập: Bạn có thể yêu cầu nhận bản sao dữ liệu cá nhân của mình đang được gol123 lưu trữ. Chúng tôi sẽ cung cấp thông tin trong vòng 15 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã thay đổi, bạn có quyền yêu cầu cập nhật thông qua cài đặt tài khoản hoặc liên hệ bộ phận hỗ trợ.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp cụ thể. Lưu ý rằng một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý bắt buộc (ví dụ: hồ sơ giao dịch tài chính tối thiểu 5 năm).
• Quyền hạn chế xử lý: Trong thời gian gol123 xem xét khiếu nại hoặc xác minh tính chính xác của dữ liệu, bạn có thể yêu cầu hạn chế các hoạt động xử lý không thiết yếu.
• Quyền rút lại sự đồng ý: Với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như gửi email marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích lợi ích hợp pháp của gol123 nếu bạn có lý do chính đáng liên quan đến hoàn cảnh cụ thể của mình.
• Quyền khiếu nại: Nếu bạn cho rằng quyền bảo vệ dữ liệu cá nhân của mình bị vi phạm, bạn có quyền khiếu nại với Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam.

8 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại gol123, chúng tôi luôn sẵn sàng hỗ trợ:

• Email hỗ trợ bảo mật: [email protected] (tiêu đề: "Yêu cầu bảo vệ dữ liệu cá nhân")
• Thời gian hỗ trợ: 24/7 – Đội ngũ hỗ trợ tiếng Việt thường trực
• Thời gian phản hồi: Trong vòng 24 giờ với yêu cầu thông thường; 72 giờ với các vấn đề kỹ thuật phức tạp

Đối với các khiếu nại liên quan đến vi phạm dữ liệu cá nhân mà bạn cho rằng chưa được gol123 giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến cơ quan chức năng:

• Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam
• Cục Cạnh tranh và Bảo vệ người tiêu dùng – Bộ Công Thương Việt Nam

Chúng tôi cam kết xem xét nghiêm túc mọi phản hồi và liên tục cải thiện các biện pháp bảo vệ quyền riêng tư để xứng đáng với sự tin tưởng của cộng đồng người dùng gol123 tại Việt Nam.