Chính Sách Bảo Mật
Dữ Liệu goowin

01Phạm Vi Áp Dụng

Chính sách Bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng nền tảng goowin, bao gồm:

• Khách truy cập chưa đăng ký tài khoản (người dùng ẩn danh)
• Thành viên đã đăng ký tài khoản và đang hoạt động
• Người dùng tương tác với goowin qua các kênh hỗ trợ (email, live chat)
• Bất kỳ cá nhân nào cung cấp thông tin cá nhân thông qua các biểu mẫu trên nền tảng

Chính sách này không áp dụng cho các trang web bên ngoài được liên kết từ goowin. Chúng tôi không chịu trách nhiệm về chính sách bảo mật của các bên thứ ba đó và khuyến nghị bạn đọc chính sách riêng của họ trước khi cung cấp thông tin.

02Dữ Liệu Chúng Tôi Thu Thập

goowin chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp và vận hành dịch vụ. Các loại dữ liệu được chia thành ba nhóm chính:

2.1. Dữ liệu bạn chủ động cung cấp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tỉnh/thành phố tại Việt Nam
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp tài liệu tùy chọn, selfie xác minh
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp/rút tiền
• Nội dung liên lạc: Nội dung các cuộc hội thoại với bộ phận hỗ trợ, email phản hồi và khiếu nại

2.2. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ
• Dữ liệu hành vi: Các trang bạn truy cập, thời lượng phiên, thao tác nhấp chuột, luồng điều hướng
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cược, thắng/thua, thời điểm giao dịch
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID), thông tin mạng, vị trí địa lý gần đúng

2.3. Dữ liệu từ bên thứ ba

• Nhà cung cấp thanh toán: Xác nhận giao dịch, trạng thái thanh toán từ MoMo, ZaloPay, ngân hàng đối tác
• Công cụ phân tích: Dữ liệu tổng hợp, ẩn danh từ các công cụ phân tích lưu lượng truy cập
• Kiểm tra gian lận: Dữ liệu đánh giá rủi ro từ các đối tác phòng chống gian lận

03Mục Đích Sử Dụng Dữ Liệu

Mọi dữ liệu cá nhân thu thập được goowin sử dụng theo các mục đích cụ thể sau đây. Chúng tôi không xử lý dữ liệu vượt quá các mục đích đã công bố:

• Vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game trực tuyến
• Xác minh danh tính & tuân thủ pháp luật: Thực hiện quy trình KYC theo yêu cầu pháp lý, ngăn chặn gian lận và rửa tiền, đảm bảo chỉ người đủ 18 tuổi trở lên mới được sử dụng dịch vụ
• Bảo mật hệ thống: Phát hiện và ngăn chặn truy cập trái phép, bảo vệ tài khoản khỏi các mối đe dọa bên ngoài
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp để cải tiến giao diện, hiệu năng và trải nghiệm người dùng
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật chính sách (không phải quảng cáo trừ khi bạn đồng ý)
• Chơi có trách nhiệm: Theo dõi các dấu hiệu nghiện cờ bạc và kích hoạt các biện pháp bảo vệ khi cần thiết

04Chia Sẻ Dữ Liệu Với Bên Thứ Ba

goowin không bán thông tin cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau đây:

4.1. Đối tác vận hành dịch vụ

Một số nhà cung cấp dịch vụ bên thứ ba hỗ trợ vận hành nền tảng goowin có thể tiếp cận một phần dữ liệu của bạn trong phạm vi cần thiết:

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu để xử lý thanh toán
• Nhà cung cấp game: Tên hiển thị và ID phiên để kết nối với phần mềm trò chơi (không bao gồm thông tin tài chính)
• Dịch vụ phòng chống gian lận: Dữ liệu hành vi ẩn danh để phát hiện hoạt động bất thường
• Dịch vụ lưu trữ đám mây: Dữ liệu được lưu trữ có mã hóa trên hạ tầng đám mây được kiểm định

Tất cả các đối tác đều ký kết Thỏa thuận xử lý dữ liệu (DPA) với goowin và chỉ được sử dụng dữ liệu trong phạm vi được ủy quyền.

4.2. Yêu cầu pháp lý

goowin có thể tiết lộ dữ liệu của bạn khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước. Chúng tôi sẽ thông báo cho bạn về các yêu cầu như vậy trong phạm vi pháp luật cho phép.

05Cookie & Công Nghệ Theo Dõi

goowin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie được sử dụng bao gồm:

5.1. Cookie bắt buộc

Không thể tắt – cần thiết để nền tảng hoạt động cơ bản:

• Cookie phiên đăng nhập (duy trì trạng thái xác thực)
• Cookie bảo mật CSRF (ngăn chặn tấn công giả mạo yêu cầu)
• Cookie tùy chọn ngôn ngữ và vùng hiển thị

5.2. Cookie phân tích

Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng (có thể từ chối):

• Theo dõi lưu lượng truy cập và hành vi điều hướng dưới dạng tổng hợp, ẩn danh
• Đo lường hiệu năng trang và phát hiện lỗi kỹ thuật

5.3. Quản lý cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của nền tảng. Chúng tôi không sử dụng cookie quảng cáo theo dõi hành vi trên các trang web khác.

06Lưu Trữ & Bảo Mật Dữ Liệu

6.1. Nơi lưu trữ dữ liệu

Dữ liệu cá nhân của bạn được lưu trữ trên các máy chủ bảo mật đặt tại trung tâ m dữ liệu được kiểm định. Tất cả dữ liệu đều được mã hóa khi lưu trữ (at rest) bằng AES-256 và khi truyền tải (in transit) bằng TLS 1.3.

6.2. Thời hạn lưu trữ

goowin lưu trữ dữ liệu cá nhân trong các khoảng thời gian sau đây, tùy theo loại dữ liệu và yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch (theo quy định pháp luật về tài chính)
• Dữ liệu KYC/xác minh danh tính: Tối thiểu 5 năm kể từ ngày đóng tài khoản
• Nhật ký hoạt động bảo mật: 12 tháng, sau đó được xóa tự động
• Dữ liệu hỗ trợ khách hàng: 24 tháng kể từ lần liên hệ cuối
• Cookie phiên: Tối đa 30 ngày hoặc khi bạn đăng xuất

6.3. Các biện pháp bảo mật kỹ thuật

Chúng tôi áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu của bạn:

• Xác thực hai yếu tố (2FA) cho tài khoản thành viên và toàn bộ hệ thống quản trị nội bộ
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập
• Giám sát bất thường 24/7 với hệ thống phát hiện xâm nhập tự động
• Phân quyền truy cập nghiêm ngặt – nhân viên chỉ truy cập dữ liệu cần thiết cho công việc
• Sao lưu dữ liệu tự động mỗi ngày với lưu trữ dự phòng địa lý

07Quyền Của Bạn

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình mà goowin đang nắm giữ:

7.1. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể:

1. Truy cập trang Cài đặt tài khoản trên goowin.tech để tự quản lý dữ liệu cơ bản
2. Gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân"
3. Cung cấp thông tin xác minh danh tính để goowin có thể xác nhận yêu cầu đúng người

goowin sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày với thông báo trước.

08Dữ Liệu Trẻ Em & Người Dưới 18 Tuổi

goowin là nền tảng cá cược và giải trí trực tuyến chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm tuyệt đối trẻ em và người chưa thành niên sử dụng dịch vụ.

• goowin không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi
• Quy trình xác minh tuổi được thực hiện trong bước đăng ký và xác minh KYC
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, goowin sẽ lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số tiền đã nạp (nếu có) theo quy trình xác minh
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản goowin có thể liên hệ ngay tại [email protected] để được xử lý ưu tiên

09Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ đám mây quốc tế hoặc kết nối với nhà cung cấp game có máy chủ ở nước ngoài.

Trong mọi trường hợp chuyển dữ liệu ra quốc tế, goowin đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam
• Các hợp đồng ràng buộc pháp lý (Standard Contractual Clauses – SCC) được ký kết với bên nhận
• Dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế
• Bên nhận chỉ được sử dụng dữ liệu cho mục đích đã được ủy quyền cụ thể

10Thay Đổi Chính Sách

goowin có quyền cập nhật Chính sách Bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ:

1. Đăng thông báo nổi bật trên trang chủ goowin.tech tối thiểu 14 ngày trước khi thay đổi có hiệu lực
2. Gửi thông báo qua email đến địa chỉ đăng ký của tài khoản
3. Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này
4. Trong một số trường hợp thay đổi trọng yếu, yêu cầu bạn xác nhận đồng ý lại trước khi tiếp tục sử dụng dịch vụ

Việc tiếp tục sử dụng nền tảng sau ngày thay đổi có hiệu lực được xem là bạn đã chấp thuận phiên bản Chính sách Bảo mật mới nhất. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày thay đổi có hiệu lực.

11Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của goowin:

• Email: [email protected] – tiêu đề "Yêu cầu Bảo mật Dữ liệu"
• Live Chat: Khung chat trực tiếp trên goowin.tech – hoạt động 24/7
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với yêu cầu liên quan đến dữ liệu cá nhân
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh