Chính Sách Bảo Mật
goluck – Minh Bạch & An Toàn

1. Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa dành riêng cho người chơi Việt Nam, goluck thu thập một số loại thông tin nhất định. Dưới đây là danh mục chi tiết các dữ liệu mà chúng tôi có thể thu thập trong quá trình bạn sử dụng nền tảng goluck.club:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ — được cung cấp khi đăng ký tài khoản và dùng để xác minh danh tính người chơi.
• Ngày sinh — bắt buộc để xác nhận người chơi đủ 18 tuổi theo quy định pháp luật Việt Nam.
• Địa chỉ email — dùng để xác thực tài khoản, gửi thông báo giao dịch và hỗ trợ khách hàng.
• Số điện thoại — dùng để xác minh hai yếu tố (2FA) và hỗ trợ qua Zalo khi cần thiết.
• Địa chỉ cư trú — thu thập khi xác minh KYC, bao gồm thành phố (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) và địa chỉ chi tiết.
• Ảnh giấy tờ tùy thân — chứng minh nhân dân, căn cước công dân hoặc hộ chiếu, chỉ thu thập trong quy trình KYC bắt buộc.

Thông tin tài chính:

• Tên tài khoản và số điện thoại liên kết với ví điện tử MoMo, ZaloPay.
• Số tài khoản ngân hàng nội địa (Vietcombank, Techcombank và các ngân hàng Việt Nam khác) để xử lý giao dịch rút tiền.
• Lịch sử giao dịch nạp tiền, rút tiền và đặt cược trên nền tảng (được lưu trữ theo yêu cầu pháp lý về phòng chống rửa tiền).

Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp thành phố, không theo dõi GPS chính xác).
• Loại trình duyệt, hệ điều hành và loại thiết bị truy cập.
• Thời gian phiên đăng nhập, các trang đã truy cập và hành vi điều hướng trên website.
• Nhật ký trò chơi và lịch sử đặt cược để hỗ trợ giải quyết tranh chấp và phát hiện gian lận.

2. Mục Đích Sử Dụng Dữ Liệu

goluck sử dụng dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ, bao gồm: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp và sự đồng ý của bạn. Dưới đây là các mục đích cụ thể:

goluck không bao giờ sử dụng dữ liệu cá nhân của bạn để ra quyết định tự động có tác động pháp lý bất lợi mà không có sự xem xét của con người. Mọi quyết định liên quan đến đình chỉ tài khoản hoặc từ chối rút tiền đều được xem xét thủ công bởi đội ngũ chuyên trách.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

goluck không bán hoặc cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn và cụ thể, chúng tôi có thể chia sẻ thông tin với các bên dưới đây nhằm mục đích vận hành dịch vụ hoặc tuân thủ pháp luật:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như MoMo, ZaloPay và các ngân hàng nội địa nhận thông tin tài chính tối thiểu cần thiết để hoàn tất giao dịch. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các nhà sản xuất game tích hợp trên nền tảng goluck nhận dữ liệu phiên chơi ẩn danh để cung cấp trò chơi, nhưng không nhận thông tin nhận dạng cá nhân của bạn.
• Dịch vụ phân tích và bảo mật: Chúng tôi sử dụng các công cụ phân tích bảo mật và phát hiện gian lận của bên thứ ba. Dữ liệu được chia sẻ ở dạng tổng hợp hoặc mã hóa theo mức tối thiểu cần thiết.
• Cơ quan pháp luật và quản lý: goluck có thể cung cấp thông tin cho cơ quan công an, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam khi có yêu cầu hợp pháp bằng văn bản, hoặc khi phát hiện dấu hiệu rửa tiền, gian lận nghiêm trọng.

4. Cookie & Công Nghệ Theo Dõi

goluck sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hành vi truy cập nhằm cải thiện dịch vụ liên tục.

Các loại cookie goluck sử dụng:

• Cookie thiết yếu (bắt buộc): Không thể tắt — cần thiết để duy trì phiên đăng nhập an toàn, ngăn chặn giả mạo CSRF và đảm bảo chức năng cơ bản của website hoạt động đúng.
• Cookie phân tích hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên goluck.club — số trang xem, thời gian phiên và nguồn truy cập — giúp chúng tôi tối ưu giao diện.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, thiết lập giao diện và lịch sử tìm kiếm trò chơi để cá nhân hóa trải nghiệm của bạn.
• Cookie bảo mật: Phát hiện đăng nhập bất thường, theo dõi địa chỉ IP đáng ngờ và hỗ trợ hệ thống phòng chống gian lận hoạt động hiệu quả.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và trải nghiệm sử dụng tổng thể trên goluck.club. Trình duyệt phổ biến tại Việt Nam như Chrome, Firefox, Edge và Safari đều cung cấp tùy chọn quản lý cookie trong phần Cài đặt.

5. Bảo Mật & Lưu Trữ Dữ Liệu

goluck áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, sửa đổi hoặc tiết lộ không được phép. Hệ thống bảo mật của chúng tôi bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ lưu lượng giữa thiết bị của bạn và máy chủ goluck được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — tiêu chuẩn tương đương hệ thống ngân hàng trực tuyến.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nghiêm ngặt: Chỉ những nhân viên goluck có nhu cầu công việc thực sự mới được cấp quyền truy cập vào dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Kiểm tra bảo mật định kỳ: Hệ thống goluck được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi bên thứ ba độc lập ít nhất mỗi năm một lần.
• Hệ thống phát hiện xâm nhập: Giám sát 24/7 các hoạt động bất thường trên hệ thống, với quy trình phản ứng sự cố rõ ràng và đội ngũ kỹ thuật sẵn sàng xử lý khẩn cấp.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo khôi phục trong trường hợp sự cố.

Mặc dù goluck áp dụng mọi biện pháp bảo mật tiêu chuẩn ngành, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu có nguy cơ ảnh hưởng đến bạn, goluck cam kết thông báo cho bạn trong vòng 72 giờ sau khi phát hiện sự cố.

6. Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được lưu trữ tại goluck. Để thực hiện bất kỳ quyền nào, bạn có thể liên hệ với chúng tôi qua Live Chat trên website hoặc Zalo: goluck Support.

• Quyền truy cập: Bạn có quyền yêu cầu goluck cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ dự kiến.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu goluck cập nhật và sửa chữa kịp thời.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu goluck xóa dữ liệu cá nhân của bạn. Lưu ý rằng một số dữ liệu phải được giữ lại theo yêu cầu pháp lý (ví dụ: hồ sơ giao dịch tài chính theo quy định phòng chống rửa tiền).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu của mình trong thời gian chờ giải quyết khiếu nại hoặc xem xét lại tính hợp pháp của việc xử lý.
• Quyền phản đối: Bạn có quyền phản đối việc goluck xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp. Sau khi nhận được phản đối, goluck sẽ ngừng xử lý dữ liệu vì mục đích đó ngay lập tức.
• Quyền thu hồi sự đồng ý: Bất kỳ lúc nào bạn cũng có thể thu hồi sự đồng ý đã cấp cho goluck để xử lý dữ liệu của bạn vì mục đích marketing. Việc thu hồi không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

7. Thời Hạn Lưu Trữ Dữ Liệu

goluck chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc để tuân thủ các nghĩa vụ pháp lý hiện hành. Dưới đây là chính sách lưu trữ cụ thể theo từng loại dữ liệu:

• Thông tin tài khoản cơ bản (họ tên, email, số điện thoại): Được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động, và tối đa 5 năm sau khi tài khoản bị đóng.
• Hồ sơ xác minh danh tính (KYC) (ảnh giấy tờ, địa chỉ): Được lưu giữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ khách hàng, theo yêu cầu của các quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính (nạp tiền, rút tiền): Được lưu giữ tối thiểu 7 năm theo quy định kế toán và tài chính hiện hành tại Việt Nam.
• Nhật ký trò chơi và lịch sử đặt cược: Được lưu giữ trong 2 năm kể từ ngày phát sinh, phục vụ mục đích giải quyết tranh chấp và kiểm tra toàn vẹn trò chơi.
• Nhật ký truy cập và dữ liệu kỹ thuật: Được lưu giữ tối đa 12 tháng, sau đó được xóa tự động hoặc ẩn danh hóa.
• Dữ liệu tiếp thị và tùy chọn thông báo: Được lưu giữ cho đến khi bạn thu hồi sự đồng ý hoặc yêu cầu xóa, tùy điều kiện nào đến trước.

Sau khi hết thời hạn lưu trữ áp dụng, goluck sẽ xóa an toàn hoặc ẩn danh hóa dữ liệu của bạn theo quy trình nội bộ đã được kiểm toán. Dữ liệu đã ẩn danh hóa hoàn toàn (không thể dùng để nhận dạng lại cá nhân) có thể được giữ lại vô thời hạn cho mục đích phân tích thống kê tổng hợp.

8. Cập Nhật Chính Sách Bảo Mật

goluck có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về biện pháp bảo mật kỹ thuật. Mọi thay đổi đối với chính sách này sẽ được đăng tải trên trang goluck.club/chinh-sach-bao-mat cùng ngày có hiệu lực.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền và lợi ích của bạn, goluck sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký hoặc thông báo nổi bật trên website. Việc bạn tiếp tục sử dụng dịch vụ goluck sau ngày có hiệu lực được xem là chấp nhận phiên bản chính sách cập nhật.

Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực. Hãy liên hệ đội ngũ hỗ trợ tiếng Việt 24/7 của goluck để được hỗ trợ trong trường hợp này.