Chính Sách Bảo Mật go88i
Cam Kết Bảo Vệ Dữ Liệu Của Bạn

go88i chỉ thu thập những dữ liệu cần thiết để cung cấp và cải thiện dịch vụ, xác minh danh tính thành viên, xử lý giao dịch tài chính, và đảm bảo tính bảo mật của nền tảng. Dưới đây là phân loại chi tiết các loại dữ liệu chúng tôi có thể thu thập:

Dữ liệu thu thập tự động: Khi bạn truy cập website go88i, hệ thống tự động ghi lại một số thông tin kỹ thuật như địa chỉ IP, loại trình duyệt, thời gian truy cập và các trang bạn đã xem. Những thông tin này được sử dụng để phân tích lưu lượng truy cập, phát hiện hành vi bất thường và cải thiện hiệu suất website — không bao giờ được dùng để nhận dạng cá nhân người dùng một cách độc lập.

go88i không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu của bạn với các đối tác đáng tin cậy như được mô tả dưới đây.

Các trường hợp go88i có thể chia sẻ dữ liệu của bạn:

• Nhà cung cấp dịch vụ thanh toán: go88i chia sẻ thông tin giao dịch cần thiết với các đối tác thanh toán như MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và BIDV để xử lý các giao dịch nạp tiền và rút tiền. Các đối tác này có nghĩa vụ bảo mật thông tin theo tiêu chuẩn ngành tài chính.
• Nhà cung cấp công nghệ và phần mềm: Một số nhà cung cấp phần mềm và dịch vụ đám mây hỗ trợ vận hành hạ tầng kỹ thuật của go88i có thể tiếp cận dữ liệu trong phạm vi cần thiết. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với go88i.
• Cơ quan pháp luật và quản lý: go88i có thể tiết lộ thông tin theo yêu cầu hợp pháp của cơ quan nhà nước, tòa án hoặc cơ quan điều tra tại Việt Nam khi có lệnh hoặc quy định pháp luật bắt buộc. go88i sẽ thông báo cho bạn về các yêu cầu này khi được pháp luật cho phép.
• Phòng chống gian lận: Trong trường hợp có căn cứ hợp lý để nghi ngờ hành vi gian lận, rửa tiền hoặc hoạt động bất hợp pháp, go88i có thể chia sẻ thông tin liên quan với các đơn vị bảo mật và tổ chức phòng chống tội phạm tài chính theo quy định của pháp luật Việt Nam.

go88i áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của bạn khỏi việc bị truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn. Dưới đây là các biện pháp bảo mật cốt lõi chúng tôi triển khai:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ go88i được bảo vệ bởi giao thức HTTPS với chứng chỉ SSL/TLS 256-bit. Điều này đảm bảo rằng không có bên thứ ba nào có thể đọc nội dung dữ liệu trong quá trình truyền tải qua mạng.
• Mã hóa lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng các thuật toán mã hóa một chiều mạnh mẽ. Dữ liệu tài chính và tài liệu xác minh danh tính được mã hóa AES-256 trong quá trình lưu trữ trên máy chủ.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên go88i có nhu cầu công việc hợp lý mới được cấp quyền truy cập vào dữ liệu cá nhân của người dùng, theo nguyên tắc đặc quyền tối thiểu (principle of least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) của go88i hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật trong thời gian thực.
• Kiểm tra bảo mật định kỳ: go88i thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ thông qua các chuyên gia bảo mật độc lập để liên tục cải thiện khả năng phòng thủ của hệ thống.
• Sao lưu dữ liệu: Dữ liệu của bạn được sao lưu tự động tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp xảy ra sự cố kỹ thuật hoặc thiên tai.

Thông báo vi phạm dữ liệu: Trong trường hợp không may xảy ra vi phạm bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, go88i cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm mô tả về tính chất của vi phạm, dữ liệu có thể bị ảnh hưởng và các biện pháp khắc phục mà go88i đã và đang thực hiện.

go88i chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được mô tả trong Chính sách này, hoặc theo yêu cầu của pháp luật Việt Nam hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa một cách không thể đảo ngược.

Thời gian lưu trữ dữ liệu theo từng loại:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng go88i.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Tài liệu xác minh danh tính (KYC): Tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của các quy định tài chính hiện hành.
• Nhật ký hệ thống và bảo mật: Tối đa 2 năm để hỗ trợ điều tra sự cố bảo mật và kiểm toán nội bộ.
• Dữ liệu liên lạc hỗ trợ: 3 năm kể từ lần tương tác cuối cùng để phục vụ việc giải quyết khiếu nại và cải thiện dịch vụ.
• Dữ liệu cookie phân tích: Tối đa 13 tháng từ ngày tạo, sau đó được ẩn danh hóa hoàn toàn.

Quy trình xóa dữ liệu: Khi tài khoản của bạn bị đóng theo yêu cầu (và không có lý do vi phạm), go88i sẽ bắt đầu quy trình xóa dữ liệu cá nhân trong vòng 90 ngày sau khi đóng tài khoản, ngoại trừ các dữ liệu phải được giữ lại theo yêu cầu pháp lý. Dữ liệu sẽ được xóa hoàn toàn khỏi tất cả hệ thống sao lưu trong vòng 180 ngày.

Mọi câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách Bảo mật này, vui lòng liên hệ với Bộ phận Bảo mật Dữ liệu của go88i qua địa chỉ email [email protected]. Chúng tôi cam kết phản hồi trong vòng 3 ngày làm việc và giải quyết hoàn toàn trong vòng 30 ngày.