gogo99 Cam Kết
Bảo Vệ Dữ Liệu
Của Bạn

1. Thu Thập Dữ Liệu Cá Nhân

gogo99 thu thập thông tin cá nhân của bạn theo nguyên tắc tối thiểu hóa dữ liệu — nghĩa là chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản, tuân thủ quy định pháp lý và nâng cao trải nghiệm người dùng. Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng gogo99.ws.

Các loại dữ liệu cá nhân gogo99 có thể thu thập bao gồm:

gogo99 có thể thu thập dữ liệu thông qua các kênh sau: biểu mẫu đăng ký tài khoản, quy trình KYC, giao dịch tài chính, tương tác với nền tảng (truy cập website, sử dụng ứng dụng), liên lạc với đội hỗ trợ khách hàng (Live Chat, Telegram, Zalo, email), và tự động qua cookie và công nghệ theo dõi (xem Phần 4).

2. Mục Đích Sử Dụng Dữ Liệu

gogo99 sử dụng dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ, bao gồm: sự đồng ý của bạn, thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, và lợi ích hợp pháp của chúng tôi trong việc vận hành nền tảng an toàn và công bằng. Cụ thể, dữ liệu của bạn được sử dụng cho các mục đích sau:

• Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền bằng VNĐ, cho phép tham gia các trò chơi (casino trực tiếp, đá gà, nổ hũ, game bài, cá cược thể thao), và duy trì nhật ký hoạt động.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC bắt buộc theo quy định phòng chống rửa tiền (AML), phát hiện và ngăn chặn tài khoản trùng lặp, hành vi gian lận, lạm dụng khuyến mãi, và sử dụng bot tự động.
• Bảo mật tài khoản: Giám sát các hoạt động đăng nhập bất thường, gửi cảnh báo bảo mật, kích hoạt xác thực hai lớp (2FA), và bảo vệ tài khoản khỏi truy cập trái phép.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi, xử lý tranh chấp, và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt 24/7.
• Cải thiện nền tảng: Phân tích dữ liệu hành vi tổng hợp (không nhận dạng cá nhân) để cải thiện hiệu suất, giao diện người dùng, và danh mục trò chơi.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có hại để can thiệp kịp thời, cung cấp công cụ tự giới hạn cược và tự loại trừ theo Chính sách chơi có trách nhiệm.
• Tiếp thị cá nhân hóa (có sự đồng ý): Gửi thông báo về khuyến mãi, ưu đãi Tết Nguyên Đán, hoàn tiền hàng tuần và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu pháp luật, phối hợp với cơ quan chức năng khi có yêu cầu hợp pháp, và báo cáo các giao dịch đáng ngờ theo quy định AML.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

gogo99 cam kết không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành nền tảng và tuân thủ pháp luật, một số dữ liệu có thể được chia sẻ có kiểm soát với các đối tác sau, trong phạm vi tối thiểu cần thiết:

• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp phần mềm casino, đá gà, nổ hũ và game bài có thể nhận dữ liệu phiên chơi ẩn danh để xử lý kết quả trò chơi. Tên và thông tin nhận dạng cá nhân của bạn không được chia sẻ trực tiếp với nhà cung cấp phần mềm.
• Cổng thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ngân hàng nội địa như Vietcombank, BIDV, Techcombank) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Mỗi đối tác thanh toán tuân thủ chính sách bảo mật riêng của họ theo quy định Ngân hàng Nhà nước Việt Nam.
• Dịch vụ xác minh danh tính (KYC): Đối tác KYC độc lập được sử dụng để xác minh tính xác thực của giấy tờ tùy thân. Dữ liệu KYC được mã hóa và chỉ lưu trữ trong thời gian cần thiết.
• Cơ quan pháp luật: gogo99 có thể cung cấp thông tin người dùng cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp bằng văn bản, lệnh tòa án, hoặc trong trường hợp cần thiết để ngăn chặn hoạt động tội phạm (bao gồm rửa tiền và gian lận tài chính).
• Đối tác phân tích (ẩn danh): Dữ liệu hành vi tổng hợp và ẩn danh (không thể nhận dạng cá nhân) có thể được sử dụng cùng các công cụ phân tích để cải thiện hiệu suất nền tảng.

gogo99 không chuyển dữ liệu cá nhân của bạn ra ngoài lãnh thổ mà không có biện pháp bảo vệ thích hợp. Trong trường hợp chuyển dữ liệu xuyên biên giới là cần thiết (ví dụ: nhà cung cấp phần mềm trò chơi quốc tế), chúng tôi áp dụng các điều khoản hợp đồng tiêu chuẩn đảm bảo mức độ bảo vệ tương đương tiêu chuẩn Việt Nam.

4. Cookie & Công Nghệ Theo Dõi

gogo99 sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel) để nâng cao trải nghiệm người dùng, đảm bảo an toàn phiên đăng nhập, và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để nền tảng hoạt động bình thường. Bao gồm cookie phiên đăng nhập, token xác thực bảo mật, và trạng thái giỏ cược. Không thể tắt các cookie này mà không làm gián đoạn dịch vụ.
• Cookie chức năng: Lưu nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, giới hạn cược đã đặt, và cài đặt thông báo để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie phân tích (ẩn danh): Thu thập thông tin thống kê về cách người dùng tương tác với nền tảng (trang được xem nhiều nhất, thời gian phiên, tỷ lệ thoát) để cải thiện thiết kế và hiệu suất. Dữ liệu này được ẩn danh hóa hoàn toàn.
• Cookie bảo mật: Phát hiện các hoạt động đáng ngờ như đăng nhập từ nhiều địa điểm khác nhau trong thời gian ngắn, xác nhận thiết bị tin cậy, và ngăn chặn tấn công CSRF (Cross-Site Request Forgery).

Thời gian lưu trữ cookie phụ thuộc vào loại cookie: cookie phiên tự động xóa khi bạn đóng trình duyệt; cookie chức năng thường có thời hạn 30 ngày; cookie phân tích có thể được lưu đến 12 tháng. Bạn có thể xóa tất cả cookie của gogo99 bất kỳ lúc nào bằng cách sử dụng chức năng "Xóa dữ liệu duyệt web" trong trình duyệt của mình.

5. Bảo Mật Dữ Liệu

gogo99 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nhiều lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi, hoặc tiết lộ không được phép. Hệ thống bảo mật của chúng tôi được xây dựng theo mô hình phòng thủ chuyên sâu (defense-in-depth):

• Mã hóa truyền tải (TLS/SSL 256-bit): Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ gogo99 được mã hóa bằng giao thức TLS 1.3, ngăn chặn nghe lén và tấn công man-in-the-middle. Chứng chỉ SSL được xác thực bởi cơ quan chứng nhận uy tín quốc tế.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính, số giấy tờ tùy thân, và mật khẩu được mã hóa ở trạng thái nghỉ (at-rest encryption) bằng AES-256. Mật khẩu được băm (hash) bằng thuật toán bcrypt — không ai tại gogo99 có thể đọc mật khẩu gốc của bạn.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và nhu cầu nghiệp vụ cụ thể mới được cấp quyền truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai lớp (2FA): gogo99 khuyến khích tất cả người chơi kích hoạt xác thực hai lớp để thêm một lớp bảo vệ cho tài khoản, ngăn chặn đăng nhập trái phép ngay cả khi mật khẩu bị lộ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục. Đội ngũ kỹ thuật bảo mật phản ứng với các cảnh báo trong thời gian thực.
• Kiểm thử bảo mật định kỳ: gogo99 thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập để phát hiện và vá các điểm yếu trước khi bị khai thác.
• Sao lưu và phục hồi dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều vị trí địa lý khác nhau, đảm bảo khả năng phục hồi nhanh chóng trong trường hợp sự cố kỹ thuật hoặc thiên tai.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến thông tin của bạn, gogo99 cam kết thông báo cho bạn trong vòng 72 giờ qua email đã đăng ký, nêu rõ phạm vi sự cố, dữ liệu bị ảnh hưởng, và các biện pháp bảo vệ bạn nên thực hiện ngay lập tức.

6. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được gogo99 lưu trữ. Chúng tôi cam kết phản hồi mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ:

• Quyền truy cập: Bạn có quyền yêu cầu nhận một bản sao toàn bộ dữ liệu cá nhân mà gogo99 đang lưu giữ về bạn, bao gồm mục đích xử lý, thời gian lưu trữ, và các bên thứ ba đã nhận dữ liệu của bạn.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu gogo99 cập nhật hoặc bổ sung thông tin đó. Một số thông tin (như ngày sinh, số CMND) không thể thay đổi sau khi đã được xác minh KYC trừ khi có bằng chứng hợp lệ.
• Quyền xóa ("Quyền được lãng quên"): Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Tuy nhiên, quyền này bị giới hạn khi gogo99 có nghĩa vụ pháp lý phải lưu giữ dữ liệu (ví dụ: hồ sơ giao dịch tài chính theo yêu cầu AML).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu gogo99 tạm dừng xử lý dữ liệu của bạn trong khi đang kiểm tra tính chính xác của dữ liệu hoặc khi bạn phản đối việc xử lý.
• Quyền phản đối: Bạn có quyền phản đối việc gogo99 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Bạn cũng có thể phản đối việc xử lý dựa trên lợi ích hợp pháp nếu có lý do chính đáng.
• Quyền thu hồi sự đồng ý: Đối với các mục đích xử lý dựa trên sự đồng ý của bạn (như nhận thông tin tiếp thị), bạn có thể thu hồi sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền tính di động dữ liệu: Bạn có thể yêu cầu nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy tính (JSON, CSV) để chuyển sang dịch vụ khác.

7. Lưu Trữ & Xóa Dữ Liệu

gogo99 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đạt được mục đích xử lý đã được công bố, hoặc theo yêu cầu bắt buộc của pháp luật. Khi dữ liệu không còn cần thiết, chúng tôi sẽ xóa hoặc ẩn danh hóa một cách an toàn. Dưới đây là thời hạn lưu giữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm theo quy định phòng chống rửa tiền (AML) và yêu cầu kiểm toán tài chính.
• Tài liệu KYC: Trong thời gian tài khoản hoạt động và 5 năm sau khi đóng, hoặc theo yêu cầu của cơ quan quản lý.
• Nhật ký hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng, để phục vụ giải quyết tranh chấp và cải thiện dịch vụ.
• Nhật ký truy cập và bảo mật: 12 tháng để phục vụ điều tra sự cố bảo mật.
• Dữ liệu tiếp thị (khi có sự đồng ý): Cho đến khi bạn thu hồi sự đồng ý hoặc yêu cầu xóa.
• Tài khoản bị đình chỉ do gian lận: Dữ liệu được lưu trữ không giới hạn thời gian để ngăn chặn đăng ký lại và bảo vệ cộng đồng người chơi.

Khi tài khoản bị đóng theo yêu cầu của bạn, gogo99 sẽ: (1) vô hiệu hóa quyền truy cập ngay lập tức; (2) ẩn danh hóa dữ liệu hành vi và phân tích; (3) xóa cookie và dữ liệu theo dõi tiếp thị; (4) lưu giữ dữ liệu tài chính và KYC trong thời gian bắt buộc nêu trên. Sau khi hết thời hạn lưu giữ bắt buộc, dữ liệu sẽ được xóa vĩnh viễn và an toàn theo tiêu chuẩn NIST 800-88.

8. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có câu hỏi, lo ngại, hoặc khiếu nại liên quan đến cách gogo99 xử lý dữ liệu cá nhân của bạn, hoặc muốn thực hiện bất kỳ quyền nào được nêu trong Phần 6, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — Tiêu đề: "Yêu cầu bảo mật dữ liệu"
• Live Chat: Trên nền tảng gogo99.ws — Phản hồi trong 2–5 phút, 24/7
• Telegram & Zalo: Hỗ trợ tiếng Việt nhanh chóng qua hai kênh nhắn tin phổ biến nhất Việt Nam

Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026 và có thể được cập nhật định kỳ để phản ánh thay đổi trong dịch vụ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi có hiệu lực. Bạn có thể kiểm tra lịch sử phiên bản của chính sách tại bất kỳ lúc nào bằng cách liên hệ đội hỗ trợ.