Lưu ý quan trọng: Chính sách bảo mật này là một phần không tách rời của Điều khoản và Điều kiện GO3. Bằng cách sử dụng dịch vụ GO3, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung chính sách này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ.
Chính sách bảo mật này áp dụng cho toàn bộ thông tin cá nhân mà GO3 thu thập khi bạn truy cập và sử dụng website go3.life, ứng dụng di động GO3 (nếu có) và tất cả các dịch vụ liên quan. Chính sách này bao gồm dữ liệu được thu thập trực tiếp từ bạn (khi đăng ký, giao dịch, liên hệ hỗ trợ) và dữ liệu được thu thập tự động trong quá trình bạn sử dụng nền tảng.
Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba mà GO3 có thể liên kết đến. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng dịch vụ bên thứ ba trước khi cung cấp bất kỳ thông tin nào.
GO3 đóng vai trò là Bên kiểm soát dữ liệu theo quy định bảo vệ dữ liệu cá nhân, có nghĩa là chúng tôi quyết định mục đích và phương tiện xử lý dữ liệu cá nhân của bạn, đồng thời chịu trách nhiệm pháp lý về việc đảm bảo tuân thủ các quy định liên quan.
GO3 thu thập các loại dữ liệu sau đây trong quá trình cung cấp dịch vụ cho bạn:
| Loại dữ liệu | Chi tiết thu thập | Thời điểm thu thập |
|---|---|---|
| Thông tin nhận dạng | Họ tên, ngày sinh, số CCCD/hộ chiếu, ảnh định danh | Khi đăng ký & xác minh KYC |
| Thông tin liên hệ | Số điện thoại, địa chỉ email, địa chỉ cư trú | Khi đăng ký tài khoản |
| Dữ liệu tài chính | Số tài khoản ngân hàng, số ví điện tử, lịch sử giao dịch | Khi nạp/rút tiền |
| Dữ liệu hành vi | Lịch sử cược, trò chơi đã chơi, thời gian phiên, thiết bị sử dụng | Liên tục khi sử dụng dịch vụ |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại trình duyệt, hệ điều hành, múi giờ, cookie | Tự động khi truy cập |
| Dữ liệu liên lạc | Nội dung chat hỗ trợ, email, phản hồi, khiếu nại | Khi liên hệ GO3 |
GO3 không bao giờ thu thập: Thông tin sức khỏe, tín ngưỡng tôn giáo, quan điểm chính trị, dữ liệu sinh trắc học (trừ khi được yêu cầu bởi quy định pháp luật bắt buộc) hoặc bất kỳ loại dữ liệu nhạy cảm nào không cần thiết cho việc cung cấp dịch vụ.
Mỗi loại dữ liệu GO3 thu thập đều có mục đích cụ thể và rõ ràng. Chúng tôi không thu thập dữ liệu "phòng trừ" hay vì mục đích mơ hồ. Dưới đây là toàn bộ lý do GO3 xử lý thông tin của bạn:
Cung cấp và duy trì dịch vụ
- Tạo và quản lý tài khoản GO3 của bạn.
- Xác minh danh tính để tuân thủ quy định KYC và AML (chống rửa tiền).
- Xử lý giao dịch nạp tiền, rút tiền và chi trả tiền thắng.
- Cung cấp trải nghiệm chơi game được cá nhân hóa phù hợp với sở thích.
Bảo mật và tuân thủ pháp lý
- Phát hiện và ngăn chặn gian lận, rửa tiền và các hoạt động bất hợp pháp.
- Xác minh tuổi để đảm bảo chỉ người từ 18 tuổi trở lên sử dụng dịch vụ.
- Tuân thủ yêu cầu lưu trữ hồ sơ của cơ quan quản lý và pháp luật.
Cải thiện chất lượng dịch vụ
- Phân tích mô hình sử dụng để cải thiện giao diện và hiệu suất nền tảng GO3.
- Xác định lỗi kỹ thuật và sự cố để khắc phục kịp thời.
- Nghiên cứu hành vi người dùng để phát triển tính năng mới phù hợp.
Truyền thông và khuyến mãi
- Gửi thông báo về tài khoản, giao dịch và bảo mật.
- Thông báo về các chương trình khuyến mãi và ưu đãi đặc biệt của GO3 (nếu bạn đã đồng ý nhận).
- Phản hồi các yêu cầu hỗ trợ và khiếu nại của bạn.
GO3 xử lý dữ liệu dựa trên 4 căn cứ pháp lý: (1) Thực hiện hợp đồng dịch vụ, (2) Tuân thủ nghĩa vụ pháp lý, (3) Lợi ích hợp pháp của GO3 (bảo mật hệ thống, ngăn gian lận), và (4) Sự đồng ý của bạn (đối với marketing). Bạn có thể rút lại sự đồng ý với mục (4) bất kỳ lúc nào.
GO3 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu với các đối tác cung cấp dịch vụ trong các trường hợp sau:
- Đối tác xử lý thanh toán: Các cổng thanh toán và ví điện tử (MoMo, ZaloPay, ViettelPay, ngân hàng) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi thỏa thuận bảo mật riêng.
- Nhà cung cấp game: Các studio game và nhà cung cấp phần mềm casino nhận dữ liệu phiên chơi (không bao gồm thông tin nhận dạng cá nhân) để đảm bảo trò chơi hoạt động đúng.
- Dịch vụ xác minh danh tính: Các đối tác KYC nhận thông tin tài liệu nhận dạng để thực hiện xác minh theo yêu cầu pháp lý. Dữ liệu không được lưu trữ bởi họ sau khi xác minh hoàn tất.
- Cơ quan pháp luật: GO3 có thể cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền theo quy định pháp luật hiện hành.
Mọi đối tác của GO3 đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) cam kết bảo mật thông tin và chỉ sử dụng dữ liệu cho mục đích đã thỏa thuận. GO3 thực hiện kiểm tra định kỳ để đảm bảo các đối tác tuân thủ.
GO3 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu của bạn. Dưới đây là các lớp bảo vệ kỹ thuật đang hoạt động trên hệ thống GO3:
Mã hóa dữ liệu
- SSL/TLS 256-bit: Tất cả dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ GO3 đều được mã hóa bằng giao thức TLS 1.3 mới nhất.
- Mã hóa tại chỗ (at-rest): Dữ liệu nhạy cảm lưu trữ trong cơ sở dữ liệu GO3 được mã hóa AES-256, bao gồm mật khẩu (hashed), số tài khoản ngân hàng và tài liệu KYC.
- Mã hóa end-to-end cho dữ liệu KYC: Ảnh CCCD và tài liệu nhận dạng được mã hóa riêng lẻ và chỉ có thể giải mã bởi hệ thống xác minh có thẩm quyền.
Kiểm soát truy cập
- Nguyên tắc đặc quyền tối thiểu: mỗi nhân viên GO3 chỉ có quyền truy cập dữ liệu tối thiểu cần thiết cho công việc của họ.
- Xác thực đa yếu tố bắt buộc cho tất cả nhân sự truy cập hệ thống quản trị GO3.
- Nhật ký kiểm tra (audit log) ghi lại mọi hoạt động truy cập dữ liệu người dùng.
Hạ tầng và giám sát
- Dữ liệu được lưu trữ trên các máy chủ đặt tại trung tâm dữ liệu đạt chuẩn ISO 27001.
- Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 với đội ngũ SecOps theo dõi.
- Sao lưu dữ liệu tự động theo lịch để đảm bảo khả năng phục hồi trong trường hợp sự cố.
- Kiểm tra thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.
Quan trọng: Dù GO3 áp dụng các biện pháp bảo mật tiên tiến, không hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Nếu bạn nghi ngờ tài khoản GO3 của mình bị xâm phạm, hãy liên hệ ngay bộ phận hỗ trợ qua live chat hoặc email support@go3.life.
GO3 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập GO3.
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc liên hệ GO3 để thay đổi tùy chọn. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản.
GO3 chỉ lưu giữ dữ liệu của bạn trong thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu pháp lý bắt buộc. Thời gian lưu trữ cụ thể như sau:
- Dữ liệu tài khoản đang hoạt động: Lưu trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (yêu cầu AML).
- Hồ sơ KYC: Tối thiểu 5 năm kể từ ngày xác minh hoặc theo yêu cầu pháp lý áp dụng.
- Lịch sử giao dịch: 7 năm theo quy định kế toán và tài chính.
- Nhật ký hỗ trợ khách hàng: 3 năm kể từ ngày giải quyết.
- Cookie và dữ liệu phân tích: Tối đa 13 tháng.
- Dữ liệu phiên chơi: 90 ngày trực tuyến, 5 năm lưu trữ dự phòng.
Khi hết thời hạn lưu trữ, GO3 sẽ xóa dữ liệu một cách an toàn theo quy trình tiêu chuẩn, đảm bảo không thể phục hồi. Với dữ liệu trên phương tiện vật lý, chúng tôi áp dụng phương pháp tiêu hủy an toàn được chứng nhận.
Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà GO3 đang nắm giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ GO3 theo thông tin tại Mục 11:
GO3 sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian này có thể kéo dài thêm 60 ngày, nhưng GO3 sẽ thông báo trước cho bạn.
Dịch vụ GO3 không dành cho và không được phép sử dụng bởi người dưới 18 tuổi. GO3 không cố tình thu thập hoặc xử lý bất kỳ dữ liệu nào từ người vị thành niên.
Nếu GO3 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa ngay lập tức tài khoản và toàn bộ dữ liệu liên quan, đồng thời từ chối bất kỳ giao dịch nào đã thực hiện nếu áp dụng được.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản GO3, vui lòng liên hệ ngay với chúng tôi qua email support@go3.life để được xử lý ưu tiên.
GO3 có quy trình xác minh tuổi bắt buộc cho tất cả thành viên mới và trong quá trình xác minh KYC. Bất kỳ tài khoản nào không xác minh được tuổi từ 18 trở lên sẽ bị đình chỉ cho đến khi hoàn thành xác minh.
GO3 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, GO3 sẽ:
- Thông báo qua email đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
- Hiển thị thông báo nổi bật trên website GO3.life về nội dung thay đổi chính.
- Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
- Lưu trữ phiên bản cũ của chính sách để bạn tham khảo nếu cần.
Với các thay đổi không đáng kể (sửa lỗi chính tả, làm rõ câu chữ mà không thay đổi bản chất), GO3 có thể cập nhật mà không cần thông báo trước. Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ.
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc dữ liệu cá nhân của mình tại GO3, vui lòng liên hệ qua các kênh sau:
Phản hồi ngay lập tức
Phản hồi trong 24 giờ
Mọi vấn đề khác
Để thực hiện quyền về dữ liệu cá nhân (xem, sửa, xóa...), vui lòng gửi email đến privacy@go3.life với tiêu đề "[YÊU CẦU DỮ LIỆU]" và cung cấp tên tài khoản, số điện thoại đăng ký để chúng tôi xác minh danh tính trước khi xử lý.