goluck Bảo Vệ Dữ Liệu
Của Người Chơi Việt Nam

Chính sách bảo mật này mô tả cách goluck ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người dùng", "thành viên") khi bạn sử dụng nền tảng cá cược trực tuyến tại địa chỉ goluck.app. Bằng việc đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của goluck, bạn đồng ý với các điều khoản được nêu trong chính sách này.

Chính sách này được xây dựng phù hợp với các quy định hiện hành về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân. Chúng tôi khuyến khích bạn đọc kỹ toàn bộ tài liệu này trước khi sử dụng dịch vụ.

---

1 Thông tin chúng tôi thu thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, goluck thu thập các loại thông tin sau từ người dùng:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân;
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi);
• Số Chứng minh nhân dân (CMND) hoặc Căn cước công dân (CCCD) hoặc hộ chiếu;
• Địa chỉ cư trú hiện tại;
• Số điện thoại di động đang hoạt động;
• Địa chỉ email.

Thông tin tài chính:

• Số tài khoản ngân hàng và tên ngân hàng liên kết (Vietcombank, BIDV, Techcombank, v.v.);
• Số ví điện tử MoMo, ZaloPay hoặc ViettelPay được đăng ký;
• Lịch sử giao dịch nạp tiền và rút tiền;
• Địa chỉ ví USDT (đối với người dùng chọn phương thức thanh toán tiền mã hóa).

Thông tin hoạt động trên nền tảng:

• Lịch sử đặt cược và kết quả của các trận đấu, ván chơi;
• Thời gian đăng nhập, thời lượng phiên chơi;
• Các trò chơi yêu thích và hành vi điều hướng trên nền tảng;
• Tương tác với dịch vụ hỗ trợ khách hàng.

Thông tin kỹ thuật:

• Địa chỉ IP và vị trí địa lý xấp xỉ;
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt;
• Cookies, web beacon và các công nghệ theo dõi tương tự;
• Dữ liệu nhật ký truy cập (access log) và dữ liệu hiệu suất hệ thống.

---

2 Mục đích sử dụng dữ liệu

goluck sử dụng thông tin thu thập được cho các mục đích sau, đảm bảo rằng mọi hoạt động xử lý dữ liệu đều có cơ sở pháp lý rõ ràng:

• Vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán kết quả cược;
• Xác minh danh tính: Thực hiện quy trình KYC (Know Your Customer) để xác minh tuổi tác và ngăn chặn gian lận, rửa tiền theo quy định AML;
• Bảo mật tài khoản: Phát hiện và ngăn chặn hoạt động truy cập trái phép, gian lận hoặc lạm dụng nền tảng;
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và phản hồi khiếu nại của người dùng;
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm chơi, phát triển tính năng mới và nâng cao hiệu suất nền tảng;
• Tiếp thị có mục tiêu: Gửi thông báo về khuyến mãi, ưu đãi và nội dung phù hợp với sở thích của bạn — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị;
• Tuân thủ pháp luật: Đáp ứng yêu cầu báo cáo, lưu giữ hồ sơ và cung cấp thông tin theo yêu cầu của cơ quan chức năng có thẩm quyền tại Việt Nam;
• Chơi có trách nhiệm: Theo dõi hành vi cược để phát hiện dấu hiệu cờ bạc có hại và can thiệp hỗ trợ kịp thời.

---

3 Chia sẻ dữ liệu với bên thứ ba

goluck không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác — nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền;
• Nhà cung cấp trò chơi: Các đối tác game Casino, đá gà, nổ hũ — nhận mã định danh phiên chơi ẩn danh, không bao gồm thông tin cá nhân đầy đủ;
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba để xác minh tính xác thực của giấy tờ tùy thân — dữ liệu được xử lý trong môi trường bảo mật;
• Cơ quan chức năng: Cung cấp thông tin khi có lệnh của tòa án, cơ quan điều tra hoặc cơ quan quản lý nhà nước có thẩm quyền;
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cùng với tài sản kinh doanh — người dùng sẽ được thông báo trước khi quá trình chuyển giao hoàn tất.

---

4 Cookies và công nghệ theo dõi

goluck sử dụng cookies và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookies chúng tôi sử dụng:

Bạn có thể kiểm soát và xóa cookies thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookies bắt buộc có thể ảnh hưởng đến chức năng đăng nhập và trải nghiệm sử dụng nền tảng goluck. Để tìm hiểu cách quản lý cookies trên từng trình duyệt, vui lòng tham khảo mục trợ giúp của trình duyệt bạn đang dùng.

---

5 Bảo mật và lưu trữ dữ liệu

Bảo vệ dữ liệu cá nhân của người dùng là ưu tiên kỹ thuật hàng đầu của goluck. Chúng tôi triển khai nhiều lớp bảo mật để đảm bảo an toàn thông tin:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ goluck được mã hóa đầu cuối theo chuẩn AES-256;
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng, CMND/CCCD) được mã hóa trước khi lưu vào cơ sở dữ liệu — không ai trong nội bộ có thể đọc dữ liệu thô;
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho tài khoản người dùng, yêu cầu mã OTP qua SMS hoặc ứng dụng xác thực khi đăng nhập;
• Giám sát bất thường 24/7: Hệ thống tự động phát hiện và cảnh báo các hoạt động đăng nhập bất thường, truy cập từ vị trí lạ hoặc thiết bị mới;
• Kiểm tra bảo mật định kỳ: goluck tiến hành kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất 02 lần mỗi năm;
• Hạn chế quyền truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu người dùng, mọi truy cập đều được ghi nhật ký đầy đủ.

Dữ liệu người dùng goluck được lưu trữ trên hệ thống máy chủ đặt tại trung tâm dữ liệu (data center) đạt tiêu chuẩn bảo mật quốc tế. Dữ liệu sao lưu (backup) được thực hiện hàng ngày và lưu trữ tại vị trí địa lý riêng biệt để đảm bảo khả năng phục hồi trong trường hợp sự cố.

---

6 Quyền của người dùng

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân mà goluck nắm giữ:

• Quyền truy cập: Yêu cầu goluck cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ;
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết — ngoại trừ dữ liệu cần giữ lại theo yêu cầu pháp luật (ví dụ: hồ sơ giao dịch tài chính);
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc sử dụng dữ liệu của bạn trong khi có tranh chấp hoặc đang xem xét yêu cầu xóa dữ liệu;
• Quyền phản đối: Phản đối việc goluck sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp — có hiệu lực ngay lập tức khi nhận được yêu cầu;
• Quyền thu hồi đồng ý: Thu hồi sự đồng ý đã cấp cho bất kỳ hoạt động xử lý dữ liệu nào dựa trên cơ sở đồng ý — không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó;
• Quyền khiếu nại: Gửi khiếu nại đến goluck hoặc cơ quan bảo vệ dữ liệu có thẩm quyền nếu bạn cho rằng dữ liệu của mình bị xử lý không đúng quy định.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của goluck qua Live Chat hoặc email hỗ trợ. Chúng tôi sẽ xử lý và phản hồi yêu cầu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

---

7 Thời hạn lưu trữ dữ liệu

goluck chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng goluck;
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng và hồ sơ giao dịch được lưu giữ tối thiểu 05 năm sau ngày đóng tài khoản theo yêu cầu của quy định phòng chống rửa tiền;
• Nhật ký kỹ thuật: Dữ liệu nhật ký hệ thống và địa chỉ IP được lưu giữ trong vòng 12 tháng;
• Cookies phân tích: Dữ liệu phân tích ẩn danh được lưu giữ tối đa 24 tháng;
• Hồ sơ hỗ trợ khách hàng: Lịch sử trao đổi với bộ phận hỗ trợ được lưu giữ trong 03 năm kể từ lần tương tác cuối cùng.

Khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên lại cá nhân cụ thể, phù hợp với các tiêu chuẩn xóa dữ liệu được công nhận quốc tế.

---

8 Cập nhật chính sách

goluck có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc phương thức công nghệ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Phiên bản" và "Cập nhật" ở đầu trang;
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 07 ngày trước khi chính sách m ới có hiệu lực;
• Hiển thị thông báo nổi bật trên nền tảng goluck trong ít nhất 07 ngày;
• Lưu trữ các phiên bản chính sách cũ để người dùng có thể tham khảo khi cần.

Việc bạn tiếp tục sử dụng nền tảng goluck sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 6.

Mọi thắc mắc liên quan đến Chính sách bảo mật này, vui lòng liên hệ bộ phận Bảo vệ Dữ liệu của goluck qua kênh hỗ trợ 24/7: Live Chat, Zalo, Telegram hoặc email [email protected].