Chính Sách Bảo Mật
Thông Tin Người Dùng

Chào mừng bạn đến với Chính sách bảo mật của go8pub — nền tảng cá cược trực tuyến uy tín hàng đầu dành cho người chơi Việt Nam. Tài liệu này mô tả chi tiết cách go8pub thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của người dùng khi truy cập và sử dụng dịch vụ của chúng tôi.

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập trang web go8pub.app, sử dụng ứng dụng di động go8pub, hoặc tương tác với dịch vụ của go8pub thông qua bất kỳ kênh nào bao gồm Zalo, Telegram và email hỗ trợ.

Thuật ngữ "thông tin cá nhân" hoặc "dữ liệu cá nhân" trong tài liệu này có nghĩa là bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm tên, địa chỉ email, số điện thoại, thông tin tài chính và địa chỉ IP.

go8pub thu thập các loại thông tin sau đây nhằm cung cấp và cải thiện dịch vụ cho người chơi:

2.1. Thông tin bạn tự cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, địa chỉ email, số điện thoại, ngày tháng năm sinh, tên đăng nhập và mật khẩu (được mã hóa một chiều);
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu, ảnh selfie kèm giấy tờ, địa chỉ cư trú hiện tại;
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay) dùng để nạp và rút tiền;
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc yêu cầu hỗ trợ bạn gửi cho đội ngũ chăm sóc khách hàng go8pub.

2.2. Thông tin tự động thu thập:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị;
• Dữ liệu hoạt động: Lịch sử đăng nhập, các trang đã truy cập, thời gian phiên chơi, lịch sử đặt cược và kết quả game;
• Dữ liệu cookie: Cookie phiên, cookie ưu tiên và cookie phân tích để cải thiện trải nghiệm người dùng (xem chi tiết tại Điều 6).

go8pub sử dụng thông tin cá nhân của bạn cho các mục đích sau đây, mỗi mục đích đều dựa trên cơ sở pháp lý hợp lệ:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, Vietcombank và các phương thức khác, cung cấp quyền truy cập vào các trò chơi;
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền (AML) và xác nhận người chơi đủ 18 tuổi trở lên theo yêu cầu pháp lý;
• Bảo mật tài khoản: Phát hiện và ngăn chặn hoạt động gian lận, đăng nhập bất thường hoặc truy cập trái phép;
• Hỗ trợ khách hàng: Giải quyết các yêu cầu, khiếu nại và vấn đề kỹ thuật của người chơi qua email, Zalo và Telegram;
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi có liên quan và điều chỉnh giao diện theo sở thích của bạn;
• Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu pháp luật, phản hồi yêu cầu của cơ quan có thẩm quyền;
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (không nhận dạng cá nhân) để cải thiện hiệu suất nền tảng, phát triển tính năng mới.

Mọi hoạt động xử lý dữ liệu cá nhân tại go8pub đều dựa trên một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ giữa go8pub và người chơi (ví dụ: xử lý giao dịch, quản lý tài khoản);
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và lưu giữ hồ sơ;
• Lợi ích hợp pháp: go8pub có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, đảm bảo an ninh hệ thống và cải thiện dịch vụ, miễn là lợi ích này không lấn át quyền lợi của bạn;
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email marketing hoặc sử dụng cookie phân tích, go8pub sẽ xin phép bạn trước và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

go8pub không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Khi bạn thực hiện giao dịch nạp/rút tiền, thông tin cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank hoặc BIDV để xử lý giao dịch. Các đơn vị này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt;
• Nhà cung cấp game: Thông tin kỹ thuật cần thiết được chia sẻ với các nhà cung cấp trò chơi được cấp phép để đảm bảo trải nghiệm chơi game mượt mà và công bằng;
• Dịch vụ KYC và xác minh danh tính: Tài liệu xác minh danh tính của bạn có thể được xử lý bởi đối tác cung cấp dịch vụ KYC được chứng nhận, chỉ với mục đích xác minh tuổi và danh tính;
• Cơ quan pháp luật: go8pub có thể buộc phải cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép;
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để điều tra gian lận, bảo vệ quyền lợi của go8pub hoặc người chơi khác, hoặc đảm bảo an toàn cho người dùng.

go8pub sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an ninh nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie ghi nhớ ngôn ngữ. Bạn không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như cài đặt giao diện, giới hạn cược đã thiết lập và lịch sử tìm kiếm để cải thiện trải nghiệm cá nhân.
• Cookie phân tích: Giúp chúng tôi hiểu người chơi sử dụng nền tảng như thế nào, trang nào được truy cập nhiều nhất và thời gian phiên chơi trung bình. Dữ liệu này được xử lý tổng hợp và ẩn danh.
• Cookie bảo mật: Phát hiện các hoạt động đáng ngờ, ngăn chặn đăng nhập bất thường và bảo vệ tài khoản của bạn khỏi các cuộc tấn công mạng.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng go8pub.

go8pub áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu khi truyền tải: Toàn bộ dữ liệu được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit trong quá trình truyền giữa thiết bị của bạn và máy chủ go8pub;
• Mã hóa dữ liệu khi lưu trữ: Mật khẩu được băm một chiều bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu;
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt theo nguyên tắc "đặc quyền tối thiểu" (least privilege) — mỗi nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của mình;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa;
• Kiểm tra bảo mật định kỳ: go8pub thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.

Thời gian lưu trữ dữ liệu: go8pub lưu trữ dữ liệu cá nhân trong suốt thời gian tài khoản của bạn còn hoạt động và trong tối đa 5 năm sau khi tài khoản đóng, hoặc lâu hơn nếu pháp luật yêu cầu (ví dụ: hồ sơ giao dịch cho mục đích AML). Sau thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Là người dùng go8pub, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua email [email protected]:

• Quyền truy cập: Bạn có quyền yêu cầu một bản sao toàn bộ dữ liệu cá nhân mà go8pub đang lưu trữ về bạn. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc;
• Quyền chỉnh sửa: Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa;
• Quyền xóa dữ liệu ("quyền được quên lãng"): Trong một số trường hợp nhất định, bạn có thể yêu cầu go8pub xóa dữ liệu cá nhân của bạn. Lưu ý rằng quyền này có thể bị giới hạn bởi các nghĩa vụ pháp lý của chúng tôi;
• Quyền hạn chế xử lý: Bạn có thể yêu cầu go8pub tạm dừng xử lý dữ liệu của bạn trong khi một khiếu nại đang được xem xét;
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác;
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, bao gồm cả mục đích tiếp thị trực tiếp;
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn (như nhận email marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Quá trình xác minh tuổi (KYC) được thực hiện bắt buộc đối với tất cả người dùng go8pub trước khi có thể thực hiện giao dịch tài chính. Chúng tôi sử dụng công nghệ xác minh giấy tờ tùy thân kết hợp với xác minh khuôn mặt để đảm bảo độ chính xác cao nhất.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em dưới 18 tuổi của bạn đã tạo tài khoản trên go8pub, vui lòng liên hệ ngay với chúng tôi tại [email protected]. Chúng tôi sẽ xử lý yêu cầu trong vòng 24 giờ.

go8pub bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này;
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn nếu thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn;
• Hiển thị thông báo nổi bật trên trang chủ go8pub ít nhất 7 ngày trước khi chính sách mới có hiệu lực;
• Trong một số trường hợp, yêu cầu bạn xác nhận lại sự đồng ý trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng dịch vụ go8pub sau khi chính sách mới có hiệu lực được hiểu là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bản cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình được mô tả tại Điều 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách go8pub xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của chúng tôi qua các kênh sau:

• Email: [email protected] — chúng tôi cam kết phản hồi trong vòng 48 giờ làm việc;
• Zalo: go8pub.support — hỗ trợ trực tiếp bằng tiếng Việt 24/7;
• Telegram: @go8pub_official — phản hồi nhanh trong giờ hành chính.

Trong trường hợp bạn cho rằng go8pub đã xử lý dữ liệu cá nhân của bạn không đúng quy định và không hài lòng với phản hồi của chúng tôi, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia cư trú của bạn.