Chính Sách Bảo Mật
Thông Tin Người Dùng 88goo

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi 88goo — nền tảng cá cược trực tuyến vận hành tại địa chỉ https://88goo.io — bao gồm trang web chính thức, ứng dụng di động (nếu có), và tất cả các kênh tương tác kỹ thuật số liên quan.

Chính sách này áp dụng đối với tất cả người dùng truy cập hoặc sử dụng dịch vụ của 88goo, bất kể họ đã đăng ký tài khoản hay chỉ đơn thuần duyệt trang web. Bằng cách tiếp tục sử dụng dịch vụ, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

88goo thu thập dữ liệu cá nhân của người dùng thông qua nhiều phương thức khác nhau. Dưới đây là các loại dữ liệu mà chúng tôi có thể thu thập trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ liệu bạn chủ động cung cấp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hai mặt hoặc hộ chiếu, ảnh chân dung xác thực (selfie), địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay). Chúng tôi không lưu trữ số thẻ tín dụng hay thông tin thanh toán nhạy cảm.
• Thông tin liên lạc hỗ trợ: Nội dung trao đổi qua email, live chat hoặc các kênh liên lạc khác với đội ngũ hỗ trợ khách hàng của 88goo.

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị & kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ, ngôn ngữ thiết bị.
• Dữ liệu hành vi sử dụng: Trang đã truy cập, thời gian truy cập, thời lượng phiên, luồng điều hướng, tính năng đã sử dụng, lần nhấp và tìm kiếm.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi, số dư tài khoản theo thời gian.
• Dữ liệu cookie & theo dõi: Cookie phiên, cookie phân tích, số nhận dạng thiết bị. Xem thêm tại Mục 6.

88goo xử lý dữ liệu cá nhân của người dùng vì các mục đích cụ thể, hợp pháp và được thông báo rõ ràng. Chúng tôi không sử dụng dữ liệu của bạn cho mục đích nào khác ngoài những mục đích được liệt kê dưới đây:

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, 88goo xử lý dữ liệu của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đã đồng ý cho phép 88goo xử lý dữ liệu cá nhân của mình theo các mục đích được nêu. Bạn có quyền rút lại sự đồng ý này bất cứ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ hợp đồng giữa 88goo và người dùng, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Trong một số trường hợp, 88goo có nghĩa vụ pháp lý phải thu thập và lưu trữ dữ liệu nhất định theo yêu cầu của pháp luật Việt Nam, đặc biệt liên quan đến phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: 88goo có thể xử lý một số dữ liệu nhất định dựa trên lợi ích hợp pháp, chẳng hạn như phát hiện và ngăn chặn gian lận, bảo đảm an toàn hệ thống và cải thiện chất lượng dịch vụ — với điều kiện lợi ích này không xâm phạm quyền và lợi ích cơ bản của người dùng.

88goo không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn có thể được chia sẻ trong các trường hợp hạn chế và cụ thể sau đây:

5.1 Đối tác dịch vụ được ủy quyền

88goo có thể chia sẻ dữ liệu cần thiết với các đối tác cung cấp dịch vụ kỹ thuật hỗ trợ hoạt động của nền tảng, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV), nhà cung cấp dịch vụ xác minh danh tính, nhà cung cấp hạ tầng đám mây và dịch vụ phân tích dữ liệu ẩn danh. Tất cả các đối tác này đều bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích được ủy quyền cụ thể.

5.2 Yêu cầu từ cơ quan pháp luật

88goo có thể tiết lộ dữ liệu người dùng khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền của Việt Nam, bao gồm cơ quan điều tra, kiểm sát, tòa án hoặc các cơ quan quản lý tài chính. Trong phạm vi pháp luật cho phép, 88goo sẽ thông báo cho người dùng về yêu cầu này trước khi tiết lộ.

5.3 Phòng chống gian lận & bảo vệ quyền lợi

Trong trường hợp có cơ sở hợp lý để tin rằng tài khoản của người dùng liên quan đến hoạt động gian lận, rửa tiền hoặc các hành vi vi phạm pháp luật, 88goo có quyền chia sẻ thông tin cần thiết với các tổ chức liên quan để bảo vệ quyền lợi của người dùng khác và toàn bộ hệ thống.

88goo sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hành vi sử dụng và đảm bảo an toàn cho tài khoản. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Không thể tắt vì cần thiết cho hoạt động cơ bản của trang web, bao gồm duy trì phiên đăng nhập, nhớ tùy chọn ngôn ngữ và đảm bảo an toàn phiên làm việc.
• Cookie phân tích (Analytics Cookies): Giúp 88goo hiểu cách người dùng tương tác với trang web nhằm cải thiện chất lượng dịch vụ. Dữ liệu thu thập từ loại cookie này hoàn toàn ẩn danh.
• Cookie chức năng (Functional Cookies): Ghi nhớ các tùy chọn cá nhân của bạn (ví dụ: bố cục giao diện ưa thích, giới hạn hiển thị) để mang lại trải nghiệm được cá nhân hóa hơn.
• Cookie bảo mật (Security Cookies): Phát hiện các phiên đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản người dùng trước các mối đe dọa an ninh mạng.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất cứ lúc nào. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 88goo.

88goo triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi hình thức truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền dẫn: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ 88goo được mã hóa bằng giao thức TLS 1.3 với độ dài khóa 256-bit, đảm bảo không bên thứ ba nào có thể đọc được nội dung trong quá trình truyền tải.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Dữ liệu người dùng chỉ được truy cập bởi nhân viên 88goo có thẩm quyền và có nhu cầu công việc thực sự. Mọi truy cập đều được ghi nhật ký và theo dõi.
• Xác thực hai lớp (2FA): 88goo hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai lớp để tăng cường bảo mật tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống của 88goo được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Kế hoạch ứng phó sự cố: 88goo có kế hoạch ứng phó sự cố bảo mật rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu có ảnh hưởng đến quyền lợi của người dùng, 88goo sẽ thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ theo quy định pháp luật.

88goo chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để phục vụ các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Thông tin cơ bản và lịch sử giao dịch được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu của pháp luật về phòng chống rửa tiền.
• Dữ liệu KYC (xác minh danh tính): Được lưu trữ tối thiểu 5 năm theo quy định pháp luật Việt Nam, ngay cả sau khi tài khoản bị đóng.
• Nhật ký hệ thống & bảo mật: Được lưu trữ trong 2 năm để phục vụ mục đích phát hiện gian lận và hỗ trợ điều tra.
• Dữ liệu cookie phân tích: Được lưu trữ trong 12 tháng ở dạng ẩn danh hóa.
• Dữ liệu liên lạc hỗ trợ: Được lưu trữ trong 3 năm kể từ lần tương tác cuối cùng để phục vụ mục đích giải quyết tranh chấp.

Khi thời hạn lưu trữ kết thúc, 88goo sẽ xóa dữ liệu của bạn một cách an toàn và không thể phục hồi bằng các phương pháp đạt tiêu chuẩn kỹ thuật quốc tế.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà 88goo đang lưu trữ và xử lý:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua địa chỉ email support@88goo.io với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". 88goo sẽ xử lý yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 30 ngày và chúng tôi sẽ thông báo cho bạn biết.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam do 88goo sử dụng hạ tầng đám mây quốc tế để đảm bảo tính ổn định và tốc độ của dịch vụ. Tất cả hoạt động chuyển dữ liệu xuyên biên giới đều tuân thủ các điều kiện sau:

• Quốc gia hoặc tổ chức tiếp nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Có các biện pháp bảo vệ bổ sung như điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc cơ chế bảo vệ tương đương.
• Hoạt động chuyển dữ liệu chỉ giới hạn ở mức tối thiểu cần thiết cho mục đích vận hành dịch vụ.
• Toàn bộ dữ liệu được mã hóa trong quá trình truyền tải và lưu trữ tại máy chủ nước ngoài.

Dịch vụ của 88goo được thiết kế chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

88goo áp dụng quy trình xác minh tuổi nghiêm ngặt trong bước KYC để đảm bảo chỉ những người đủ 18 tuổi mới có thể sử dụng dịch vụ. Bất kỳ tài khoản nào được phát hiện thuộc về người chưa đủ tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ giao dịch liên quan sẽ bị hủy bỏ theo quy định pháp luật.

88goo có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo từng thời kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ mới. Phiên bản mới nhất luôn được đăng tải tại trang này kèm theo ngày cập nhật lần cuối.

Đối với những thay đổi quan trọng có thể ảnh hưởng đáng kể đến quyền lợi của bạn, 88goo sẽ thông báo trước qua email đã đăng ký hoặc thông báo nổi bật trên trang web ít nhất 15 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận những thay đổi đó.

Nếu bạn không đồng ý với nội dung cập nhật của Chính sách bảo mật, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản theo quy trình được mô tả trong Điều khoản & Điều kiện của 88goo.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 88goo xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: support@88goo.io (phản hồi trong vòng 24–48 giờ làm việc)
• Tiêu đề email: Ghi rõ "Khiếu nại bảo mật" hoặc "Yêu cầu quyền dữ liệu" để được ưu tiên xử lý
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh — đội ngũ hỗ trợ làm việc 24/7

Nếu sau khi liên hệ với 88goo mà vấn đề của bạn chưa được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.