Dữ Liệu Của Bạn — Được Bảo Vệ Tuyệt Đối

Khi bạn đăng ký và sử dụng nền tảng good9, chúng tôi thu thập một số loại thông tin cần thiết để cung cấp dịch vụ, xác minh danh tính, ngăn chặn gian lận và tuân thủ các quy định pháp luật hiện hành tại Việt Nam. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho các mục đích được nêu rõ trong chính sách này — không thu thập dữ liệu thừa, không lưu thông tin nhạy cảm không cần thiết.

Loại dữ liệu	Ví dụ cụ thể	Bắt buộc?
Thông tin định danh	Họ tên, ngày sinh, giới tính, số CCCD/CMND	Có
Thông tin liên lạc	Địa chỉ email, số điện thoại	Có
Thông tin tài chính	Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay)	Khi nạp/rút
Dữ liệu kỹ thuật	Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành	Tự động
Dữ liệu hành vi	Lịch sử cược, thời gian chơi, trang đã truy cập	Tự động
Tài liệu xác minh (KYC)	Ảnh CCCD/hộ chiếu, ảnh selfie xác minh danh tính	Khi rút tiền

good9 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong những trường hợp thực sự cần thiết và được kiểm soát chặt chẽ như sau:

3.1 Đối tác xử lý thanh toán

Để xử lý giao dịch nạp/rút tiền, chúng tôi cần chia sẻ thông tin giao dịch với các đối tác thanh toán đã được xác nhận, bao gồm MoMo, ZaloPay, VNPay và các ngân hàng nội địa như Vietcombank, Techcombank, BIDV. Thông tin chia sẻ giới hạn ở mức tối thiểu cần thiết để hoàn tất giao dịch và được bảo mật theo tiêu chuẩn PCI-DSS.

3.2 Nhà cung cấp phần mềm trò chơi

Một số trò chơi trên good9 được cung cấp bởi nhà phát triển game bên thứ ba. Các nhà cung cấp này có thể nhận dữ liệu phiên chơi (mã người dùng ẩn danh, dữ liệu ván chơi) nhưng không bao giờ nhận thông tin định danh cá nhân như họ tên, số CCCD hay thông tin ngân hàng.

3.3 Cơ quan pháp luật

Khi nhận được yêu cầu hợp lệ từ cơ quan có thẩm quyền của Việt Nam (cơ quan điều tra, tòa án, cơ quan phòng chống rửa tiền), good9 có nghĩa vụ pháp lý phải cung cấp thông tin theo quy định. Chúng tôi sẽ thông báo cho người dùng về yêu cầu này trừ khi bị pháp luật cấm làm vậy.

• Tất cả bên thứ ba nhận dữ liệu đều phải ký thỏa thuận bảo mật dữ liệu với good9
• Chúng tôi thực hiện kiểm tra định kỳ để đảm bảo bên thứ ba tuân thủ các cam kết bảo mật
• Dữ liệu được chia sẻ dưới dạng mã hóa khi truyền tải qua mạng
• Bên thứ ba không được phép sử dụng dữ liệu nhận được cho mục đích nào khác ngoài mục đích đã thỏa thuận

good9 triển khai nhiều lớp bảo mật kỹ thuật và quy trình nội bộ để bảo vệ dữ liệu cá nhân của bạn khỏi các mối đe dọa như truy cập trái phép, rò rỉ dữ liệu, mất mát hoặc phá hủy thông tin. Dưới đây là các biện pháp bảo mật chính chúng tôi áp dụng:

• Mã hóa SSL/TLS 256-bit: Mọi dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ good9 đều được mã hóa hoàn toàn bằng giao thức HTTPS với chứng chỉ SSL cấp cao
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt; thông tin ngân hàng và CCCD được mã hóa AES-256 khi lưu trữ
• Xác thực hai yếu tố (2FA): Người dùng có thể kích hoạt 2FA qua ứng dụng xác thực hoặc SMS để tăng cường bảo mật tài khoản
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu người dùng; mọi truy cập đều được ghi log và giám sát
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập
• Tường lửa và chống DDoS: Cơ sở hạ tầng được bảo vệ bởi tường lửa nhiều lớp và hệ thống chống tấn công từ chối dịch vụ
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào các máy chủ dự phòng tại địa điểm khác nhau để đảm bảo tính liên tục của dịch vụ

Xử lý sự cố rò rỉ dữ liệu

Trong trường hợp không may xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, good9 cam kết thông báo cho người dùng bị ảnh hưởng trong thời gian sớm nhất có thể (không quá 72 giờ kể từ khi phát hiện), đồng thời công bố rõ phạm vi sự cố, dữ liệu nào bị ảnh hưởng và các bước khắc phục đang được thực hiện.

good9 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật Việt Nam. Khi không còn cơ sở hợp pháp để lưu giữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn.

Loại dữ liệu	Thời gian lưu trữ
Thông tin tài khoản đang hoạt động	Trong suốt thời gian tài khoản tồn tại
Lịch sử giao dịch tài chính	Tối thiểu 5 năm theo quy định pháp luật
Tài liệu KYC (CCCD, hộ chiếu)	5 năm kể từ ngày đóng tài khoản
Log hoạt động và phiên chơi	2 năm
Dữ liệu tiếp thị và email	Đến khi hủy đăng ký hoặc yêu cầu xóa
Dữ liệu hỗ trợ khách hàng	3 năm kể từ lần liên hệ cuối cùng
Cookie và dữ liệu phiên	Theo cài đặt cookie (tối đa 90 ngày)

Đóng tài khoản và xóa dữ liệu

Khi bạn yêu cầu đóng tài khoản, good9 sẽ vô hiệu hóa tài khoản ngay lập tức và bắt đầu quy trình xóa dữ liệu. Tuy nhiên, một số dữ liệu có thể được lưu giữ trong thời gian bắt buộc theo quy định pháp luật (ví dụ: hồ sơ tài chính, tài liệu KYC phục vụ phòng chống rửa tiền). Sau khi hết thời hạn lưu giữ bắt buộc, toàn bộ dữ liệu sẽ bị xóa vĩnh viễn và không thể khôi phục.