Chính Sách Bảo Mật
good55 – Dữ Liệu Của Bạn,
Chúng Tôi Bảo Vệ

Chính sách Bảo mật này ("Chính sách") mô tả cách good55 ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn ("Người dùng", "Thành viên") khi bạn truy cập và sử dụng nền tảng cá cược trực tuyến good55 tại tên miền good55.bid.

Chúng tôi cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của bạn theo các tiêu chuẩn bảo mật dữ liệu quốc tế cao nhất. Chính sách này áp dụng cho tất cả người dùng — dù bạn chỉ đang duyệt web, đăng ký tài khoản hay là thành viên lâu năm của good55.

Việc tạo tài khoản, đăng nhập hoặc tiếp tục sử dụng dịch vụ good55 sau khi Chính sách này được cập nhật đồng nghĩa với việc bạn đã đọc, hiểu và chấp nhận các điều khoản được nêu trong tài liệu này. Chính sách này nên được đọc cùng với Điều khoản & Điều kiện của good55.

good55 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn tự cung cấp:

• Họ tên, ngày tháng năm sinh, giới tính
• Địa chỉ email và số điện thoại đăng ký
• Tên đăng nhập và mật khẩu (mật khẩu được mã hóa bcrypt, không lưu dạng văn bản thuần)
• Thông tin xác minh danh tính (KYC): số CCCD/CMND, ảnh chụp tài liệu, ảnh chân dung khi được yêu cầu
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền
• Nội dung liên lạc với bộ phận hỗ trợ good55

2.2 Thông tin thu thập tự động:

• Địa chỉ IP và thông tin vị trí địa lý ở cấp độ thành phố
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Lịch sử đăng nhập, thời gian phiên sử dụng
• Lịch sử giao dịch nạp/rút tiền và hoạt động cá cược
• Dữ liệu cookie và bộ nhớ đệm trình duyệt phục vụ cải thiện trải nghiệm
• Trang web giới thiệu (referrer URL) nếu bạn đến từ liên kết bên ngoài

good55 sử dụng thông tin thu thập được cho các mục đích sau:

• Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, lưu lịch sử cược và thanh toán tiền thắng
• Xác minh danh tính và tuổi: Đảm bảo tất cả người dùng đều từ 18 tuổi trở lên và thông tin đăng ký là chính xác theo chính sách KYC
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động đáng ngờ, gian lận, rửa tiền và truy cập trái phép vào tài khoản
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp lý hiện hành
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (dữ liệu ẩn danh) để cải tiến giao diện và tính năng good55
• Thông báo quan trọng: Gửi thông báo về giao dịch, thay đổi điều khoản và cập nhật bảo mật liên quan đến tài khoản
• Chơi có trách nhiệm: Theo dõi các chỉ số hành vi để phát hiện sớm dấu hiệu cờ bạc có vấn đề và kích hoạt hỗ trợ kịp thời

good55 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện dịch vụ theo Điều khoản sử dụng mà bạn đã đồng ý
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu xác minh danh tính, chống rửa tiền (AML) và các quy định pháp lý hiện hành
• Lợi ích hợp pháp: Bảo vệ an toàn hệ thống, phòng chống gian lận và cải thiện dịch vụ
• Sự đồng ý: Gửi thông tin khuyến mãi và marketing — bạn có thể rút lại sự đồng ý này bất kỳ lúc nào qua cài đặt tài khoản

good55 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch
• Nhà cung cấp game: Các đối tác phần mềm game (như PG Soft, Evolution Gaming) nhận dữ liệu phiên chơi익명 cần thiết để vận hành game — không nhận thông tin nhận dạng cá nhân đầy đủ
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác lưu trữ, phân tích và bảo mật ký kết hợp đồng bảo mật dữ liệu nghiêm ngặt với good55
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo đúng quy trình pháp lý
• Phòng chống gian lận: Chia sẻ thông tin tối thiểu cần thiết với các tổ chức phòng chống gian lận ngành

good55 sử dụng cookie và các công nghệ tương tự (local storage, session storage) để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và vận hành cơ bản của nền tảng. Không thể tắt.
• Cookie chức năng: Lưu trữ sở thích ngôn ngữ, cài đặt giao diện và cấu hình cá nhân. Tắt được nhưng có thể ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Dữ liệu ẩn danh về cách người dùng tương tác với good55 — giúp chúng tôi cải thiện thiết kế và hiệu suất. Bạn có thể từ chối.
• Cookie bảo mật: Phát hiện và ngăn chặn hành vi gian lận, tấn công bot. Không thể tắt.

Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng của good55.

good55 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức đa lớp để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa thiết bị của bạn và máy chủ good55 được mã hóa bằng TLS 1.3 / SSL 256-bit
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trên máy chủ; mật khẩu được băm bằng bcrypt với salt ngẫu nhiên
• Kiểm soát truy cập: Nguyên tắc tối thiểu đặc quyền — nhân viên good55 chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ
• Giám sát liên tục: Hệ thống SIEM 24/7 phát hiện xâm nhập, hoạt động bất thường và cảnh báo tức thì
• Kiểm tra bảo mật định kỳ: Penetration testing và đánh giá lỗ hổng thực hiện ít nhất 2 lần/năm bởi đội bảo mật độc lập
• Sao lưu an toàn: Dữ liệu được sao lưu định kỳ tại nhiều địa điểm vật lý với mã hóa đầy đủ

good55 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, cụ thể:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch (theo yêu cầu tuân thủ tài chính và AML)
• Hồ sơ KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng
• Dữ liệu phiên chơi: 2 năm tính từ ngày diễn ra phiên chơi
• Nhật ký liên lạc hỗ trợ: 3 năm kể từ ngày tương tác cuối
• Cookie và dữ liệu phân tích: Tối đa 13 tháng

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình nội bộ của good55.

Là người dùng good55, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà good55 đang lưu trữ về bạn
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời
• Quyền xóa ("quyền được quên lãng"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết, trừ khi việc lưu trữ là bắt buộc bởi pháp luật
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp — có hiệu lực ngay lập tức
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý nhận thông tin marketing bất kỳ lúc nào qua cài đặt tài khoản hoặc liên hệ hỗ trợ

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với good55 qua email hỗ trợ chính thức. Chúng tôi sẽ phản hồi trong vòng 30 ngày kể từ khi nhận yêu cầu.

Dịch vụ good55 không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi.

Nếu good55 phát hiện hoặc được thông báo rằng đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức: (1) đóng tài khoản liên quan, (2) xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 72 giờ, và (3) hoàn trả bất kỳ khoản tiền thật nào còn trong tài khoản cho phương thức thanh toán gốc.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đang sử dụng good55, vui lòng liên hệ ngay với bộ phận hỗ trợ để chúng tôi xử lý kịp thời.

Dữ liệu cá nhân của bạn có thể được xử lý tại máy chủ đặt tại các quốc gia khác nhau trong quá trình vận hành dịch vụ good55. Trong trường hợp dữ liệu được chuyển ra ngoài khu vực lãnh thổ của bạn, good55 đảm bảo:

• Nơi nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn
• Việc chuyển dữ liệu được bảo vệ bởi các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc cơ chế bảo vệ tương đương
• Dữ liệu chỉ được chuyển cho các đối tác đã ký kết DPA với good55

good55 bảo lưu quyền cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Ngày cập nhật cuối cùng luôn được hiển thị ở đầu tài liệu này.

Khi có thay đổi quan trọng ảnh hưởng đến quyền của người dùng, good55 sẽ thông báo qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng trước ít nhất 14 ngày kể từ ngày có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là chấp nhận phiên bản mới.

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách good55 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email bảo mật: [email protected] (tiêu đề: "Yêu cầu về Bảo mật Dữ liệu")
• Live Chat: Trực tiếp trên good55 — phản hồi trong vòng 5 phút, 24/7
• Thời gian xử lý: Chúng tôi cam kết phản hồi mọi yêu cầu bảo mật trong vòng 72 giờ kể từ khi nhận được