goodd8 Cam Kết Bảo Vệ
Dữ Liệu & Quyền Riêng Tư Của Bạn

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng goodd8, bao gồm website https://goodd8.net, ứng dụng di động, giao diện lập trình ứng dụng (API) và bất kỳ dịch vụ liên quan nào do goodd8 cung cấp. Chính sách này áp dụng đối với:

• Người dùng đã đăng ký tài khoản goodd8 tại Việt Nam và các khu vực được phép.
• Khách truy cập chưa đăng ký nhưng có tương tác với nền tảng (xem nội dung, điền form liên hệ).
• Đối tác kinh doanh và nhà cung cấp dịch vụ có ký kết hợp đồng với goodd8.

goodd8 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ thường trú hoặc tạm trú tại Việt Nam.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) để thực hiện giao dịch nạp/rút tiền.
• Tài liệu xác minh danh tính (CMND/CCCD/Hộ chiếu) khi thực hiện quy trình KYC.

2.2. Thông tin được thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Dữ liệu nhật ký truy cập (log files): thời gian, trang đã xem, thao tác thực hiện.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Điều 6).
• Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược, kết quả trò chơi.
• Vị trí địa lý ở cấp độ thành phố/tỉnh (không phải vị trí GPS chính xác) nhằm phát hiện truy cập bất thường.

goodd8 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích sau đây, theo đúng nguyên tắc tối giản dữ liệu (data minimization):

• Cung cấp dịch vụ: Tạo lập và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi theo quy định pháp luật.
• Bảo mật nền tảng: Phát hiện và ngăn chặn hành vi gian lận, truy cập trái phép, tấn công mạng và các hoạt động bất hợp pháp.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cải thiện trải nghiệm người dùng.
• Cá nhân hóa dịch vụ: Đề xuất khuyến mãi, trò chơi và nội dung phù hợp với thói quen sử dụng của bạn.
• Thông báo quan trọng: Gửi thông báo về thay đổi điều khoản, cập nhật bảo mật và thông tin giao dịch quan trọng.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.

goodd8 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện các cam kết trong Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số thông tin phải được thu thập và lưu trữ để tuân thủ các quy định pháp luật hiện hành tại Việt Nam về giao dịch điện tử và phòng chống rửa tiền.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an toàn hệ thống, ngăn chặn gian lận và duy trì tính toàn vẹn của nền tảng.
• Sự đồng ý của bạn: Đối với các mục đích không bắt buộc như gửi email marketing hay thông báo khuyến mãi, goodd8 chỉ xử lý dữ liệu sau khi nhận được sự đồng ý rõ ràng và có thể rút lại của bạn bất cứ lúc nào.

goodd8 không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể và giới hạn, dữ liệu có thể được chia sẻ với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game casino, đá gà, nổ hũ có thể nhận ID người dùng ẩn danh để quản lý phiên chơi.
• Nhà cung cấp dịch vụ đám mây & bảo mật: Các đối tác lưu trữ và bảo vệ hạ tầng kỹ thuật của goodd8, bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước tại Việt Nam.

goodd8 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Cụ thể:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo hoạt động cơ bản của nền tảng. Bạn không thể tắt loại cookie này.
• Cookie phân tích: Giúp goodd8 hiểu cách người dùng tương tác với website nhằm cải thiện tính năng và hiệu suất. Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie chức năng: Lưu trữ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị.
• Cookie bảo mật: Phát hiện các hành vi đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép và tấn công CSRF.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt một số cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của goodd8.

goodd8 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày phát sinh giao dịch theo quy định về phòng chống rửa tiền.
• Dữ liệu KYC (xác minh danh tính): Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký truy cập kỹ thuật: Được lưu trữ trong vòng 12 tháng rồi tự động xóa.
• Cookie phân tích: Hết hạn sau tối đa 13 tháng kể từ lần tương tác cuối.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi theo quy trình nội bộ của goodd8.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại goodd8:

• Quyền truy cập: Yêu cầu goodd8 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa thông tin cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, trừ khi pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn dưới định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại bất kỳ sự đồng ý nào đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.

Ngoài các biện pháp bảo mật kỹ thuật từ phía goodd8, bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình. goodd8 khuyến nghị người dùng:

• Sử dụng mật khẩu mạnh với ít nhất 10 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt.
• Bật xác thực hai yếu tố (2FA) thông qua ứng dụng xác thực hoặc SMS OTP để tăng thêm lớp bảo vệ.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ goodd8 (chúng tôi không bao giờ hỏi mật khẩu của bạn).
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng hoặc dùng chung.
• Cảnh giác với các tin nhắn, email giả mạo goodd8 yêu cầu cung cấp thông tin cá nhân hay tài chính (tấn công phishing).
• Kiểm tra thường xuyên lịch sử đăng nhập và lịch sử giao dịch trong tài khoản để phát hiện hoạt động bất thường.

goodd8 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật. Mọi thay đổi sẽ được thực hiện như sau:

• Ngày cập nhật mới nhất sẽ được ghi rõ ở đầu tài liệu này.
• Với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, goodd8 sẽ thông báo trước ít nhất 7 ngày qua email đã đăng ký và thông báo trên trang chủ.
• Với các thay đổi nhỏ mang tính làm rõ ngôn ngữ hoặc chỉnh sửa kỹ thuật, goodd8 có thể cập nhật mà không cần thông báo trước.

Việc bạn tiếp tục sử dụng dịch vụ goodd8 sau ngày có hiệu lực của phiên bản cập nhật đồng nghĩa với việc chấp nhận chính sách bảo mật mới. Nếu không đồng ý với các thay đổi, bạn có quyền yêu cầu xóa tài khoản trước ngày có hiệu lực.

goodd8 chỉ định một cán bộ bảo vệ dữ liệu (Data Protection Officer — DPO) chuyên trách giám sát việc tuân thủ chính sách bảo mật và xử lý các khiếu nại liên quan đến quyền riêng tư. Bạn có thể liên hệ với chúng tôi qua:

• Email: [email protected] (tiêu đề: "Yêu cầu quyền riêng tư")
• Live Chat: Trực tiếp trên website goodd8.net, hỗ trợ tiếng Việt 24/7
• Telegram: @goodd8support

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật và quyền riêng tư trong vòng 15 ngày làm việc. Đối với các trường hợp phức tạp, thời hạn có thể kéo dài thêm tối đa 30 ngày và bạn sẽ được thông báo kịp thời.