Chính Sách Bảo Mật
Dữ Liệu Cá Nhân go66

1 Tổng Quan và Phạm Vi Áp Dụng

go66 là đơn vị kiểm soát dữ liệu ("Data Controller") chịu trách nhiệm về việc xử lý dữ liệu cá nhân theo Chính sách này. Chính sách bảo mật áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ go66 tại Việt Nam, bao gồm: người dùng đã đăng ký tài khoản, người dùng chưa đăng ký nhưng đã truy cập nền tảng, và người dùng đã xóa tài khoản nhưng dữ liệu vẫn trong thời gian lưu trữ theo quy định.

go66 cam kết xử lý dữ liệu cá nhân theo các nguyên tắc: hợp pháp, công bằng và minh bạch; giới hạn mục đích; tối thiểu hóa dữ liệu; chính xác; giới hạn lưu trữ; toàn vẹn và bảo mật. Chúng tôi chỉ thu thập dữ liệu cần thiết và không thu thập dữ liệu nhạy cảm không liên quan đến vận hành dịch vụ.

2 Dữ Liệu Chúng Tôi Thu Thập

go66 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

Nguồn thu thập dữ liệu: Dữ liệu được thu thập trực tiếp từ bạn khi đăng ký, nạp/rút tiền, liên hệ hỗ trợ; thu thập tự động qua cookies và hệ thống phân tích; thu thập từ bên thứ ba được ủy quyền như đơn vị xử lý thanh toán và nhà cung cấp dịch vụ xác minh danh tính.

3 Mục Đích Sử Dụng Dữ Liệu

go66 sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của go66.
• Xác minh danh tính (KYC): Xác minh độ tuổi đủ 18+, xác nhận thông tin tài khoản thanh toán và ngăn chặn gian lận hoặc rửa tiền.
• Bảo mật tài khoản: Phát hiện hoạt động đăng nhập bất thường, cảnh báo người dùng và bảo vệ tài khoản khỏi truy cập trái phép.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, tối ưu hiệu suất nền tảng và phát triển tính năng mới phù hợp người dùng Việt Nam.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cung cấp phản hồi kịp thời qua Zalo, Telegram hoặc email.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật, hỗ trợ cơ quan chức năng trong các cuộc điều tra hợp pháp.
• Thông tin khuyến mãi: Gửi thông báo về các ưu đãi và chương trình khuyến mãi của go66 — bạn có thể hủy đăng ký bất cứ lúc nào.
• Chơi có trách nhiệm: Phát hiện dấu hiệu cờ bạc có vấn đề và liên hệ hỗ trợ kịp thời theo cam kết chơi có trách nhiệm của go66.

4 Chia Sẻ Với Bên Thứ Ba

go66 không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau đây, với mức độ tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: Vietcombank, BIDV, Techcombank, MoMo, ZaloPay, VNPay — để xử lý giao dịch nạp/rút tiền. Các đơn vị này có chính sách bảo mật độc lập và được ủy thác xử lý dữ liệu theo hợp đồng với go66.
• Nhà cung cấp game đối tác: Pragmatic Play, PG Soft, Evolution Gaming và các đối tác khác — dữ liệu phiên chơi tối thiểu được chia sẻ để đảm bảo tính toàn vẹn của game.
• Dịch vụ xác minh danh tính: Đơn vị KYC được ủy quyền để xác minh CMND/CCCD và tuổi người dùng theo yêu cầu pháp lý.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp của tòa án, cơ quan công an hoặc cơ quan thuế theo quy định pháp luật Việt Nam.

5 Biện Pháp Bảo Mật Kỹ Thuật

go66 triển khai hệ thống bảo mật kỹ thuật nhiều lớp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, hủy hoại hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền dẫn: Toàn bộ dữ liệu di chuyển giữa thiết bị của bạn và máy chủ go66 được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit. Giao thức HTTP thuần không được chấp nhận.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin CMND, số tài khoản ngân hàng) được mã hóa một chiều hoặc mã hóa đối xứng AES-256 khi lưu trữ.
• Kiểm soát truy cập: Hệ thống phân quyền RBAC (Role-Based Access Control) đảm bảo nhân viên go66 chỉ truy cập dữ liệu cần thiết cho công việc của họ.
• Giám sát bảo mật 24/7: Hệ thống SIEM tự động giám sát và cảnh báo bất kỳ hoạt động bất thường nào trên cơ sở hạ tầng go66.
• Kiểm tra bảo mật định kỳ: go66 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ tối thiểu 2 lần mỗi năm.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình và có khả năng phục hồi sau thảm họa (disaster recovery) trong vòng 4 giờ.

6 Cookies và Công Nghệ Theo Dõi

go66 sử dụng cookies và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ. Dưới đây là các loại cookies go66 sử dụng:

• Cookies bắt buộc (Strictly Necessary): Cần thiết để nền tảng hoạt động — bao gồm phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt và không thu thập thông tin nhận dạng cá nhân.
• Cookies phân tích (Analytics): Thu thập thông tin ẩn danh về cách người dùng sử dụng go66 để cải thiện trải nghiệm. go66 sử dụng công cụ phân tích nội bộ, không phụ thuộc hoàn toàn vào bên thứ ba.
• Cookies chức năng (Functional): Ghi nhớ tuỳ chọn của bạn như ngôn ngữ, bố cục giao diện và chế độ hiển thị để tăng tiện lợi khi sử dụng go66.

Bạn có thể kiểm soát cookies qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookies bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của go66.

7 Quyền Của Chủ Thể Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại go66:

go66 sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể gia hạn thêm 60 ngày với thông báo giải thích lý do.

8 Lưu Trữ và Xóa Dữ Liệu

8.1 Thời gian lưu trữ: go66 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và 5 năm sau khi tài khoản bị đóng.
• Lịch sử giao dịch tài chính: Tối thiểu 10 năm theo yêu cầu của pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu KYC (CMND/CCCD): 5 năm sau khi tài khoản bị đóng hoặc theo yêu cầu pháp luật.
• Log đăng nhập và hoạt động bảo mật: 2 năm cho mục đích điều tra sự cố và phát hiện gian lận.
• Nội dung hỗ trợ khách hàng: 3 năm kể từ ngày tạo ticket.

8.2 Xóa dữ liệu: Khi hết thời hạn lưu trữ hoặc theo yêu cầu hợp lệ của người dùng, go66 xóa dữ liệu theo phương pháp an toàn không thể phục hồi (secure deletion). Dữ liệu được mã hóa trước khi ghi vào bộ lưu trữ dự phòng và xóa đồng thời khỏi tất cả hệ thống sao lưu.

9 Bảo Vệ Trẻ Em

Dịch vụ go66 chỉ dành cho người từ đủ 18 tuổi trở lên. go66 không cố ý thu thập dữ liệu cá nhân của bất kỳ người dưới 18 tuổi nào. Mọi tài khoản được xác minh là của người dưới 18 tuổi sẽ bị chấm dứt ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 30 ngày.

10 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách go66 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:

• Zalo chính thức: go66.official — phản hồi trong 2 giờ trong giờ hành chính và 4 giờ ngoài giờ
• Telegram: @go66_support — hỗ trợ 24/7
• Email bảo mật: [email protected] — phản hồi trong 1–2 ngày làm việc

Sửa đổi Chính sách: go66 có quyền sửa đổi Chính sách bảo mật này bất kỳ lúc nào. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, go66 sẽ thông báo trước ít nhất 14 ngày qua số điện thoại hoặc email đã đăng ký. Phiên bản hiện tại có hiệu lực từ ngày 01 tháng 01 năm 2026.