Chính Sách Bảo Mật GGO8 – Cam Kết Bảo Vệ Dữ Liệu Người Chơi

1 Thông tin chúng tôi thu thập

GGO8 chỉ thu thập những thông tin thực sự cần thiết để vận hành dịch vụ, xác minh danh tính, xử lý giao dịch và tuân thủ nghĩa vụ pháp lý. Chúng tôi không thu thập thông tin dư thừa hay không liên quan. Cụ thể, các loại thông tin GGO8 có thể thu thập bao gồm:

2 Mục đích sử dụng dữ liệu

Mọi dữ liệu GGO8 thu thập đều được sử dụng với mục đích rõ ràng và hợp pháp. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào ngoài những điều được liệt kê dưới đây:

• Vận hành tài khoản và dịch vụ: Tạo và quản lý tài khoản, xử lý đăng nhập, lưu cài đặt cá nhân và lịch sử hoạt động của bạn.
• Xử lý giao dịch tài chính: Nạp tiền, rút tiền, phát tiền thưởng và lưu lịch sử giao dịch đầy đủ để bạn tra cứu bất cứ lúc nào.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền và xác nhận người dùng đủ điều kiện sử dụng dịch vụ.
• Bảo mật tài khoản: Phát hiện hoạt động đáng ngờ, ngăn chặn truy cập trái phép và bảo vệ tài khoản khỏi gian lận.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và tra cứu lịch sử trao đổi để hỗ trợ hiệu quả hơn.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (không nhận diện cá nhân) để cải thiện giao diện, tốc độ và trải nghiệm người dùng.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật bảo mật và thay đổi chính sách quan trọng. Bạn không thể từ chối loại thông báo này vì chúng liên quan đến vận hành tài khoản.
• Tiếp thị (có thể từ chối): Gửi thông tin về khuyến mãi, sự kiện và chương trình thưởng mới. Bạn có thể từ chối bất kỳ lúc nào trong cài đặt tài khoản.

GGO8 không dùng dữ liệu của bạn để xây dựng hồ sơ tâm lý nhằm khai thác thói quen tiêu dùng hay thao túng hành vi chơi game. Điều này trái với triết lý chơi có trách nhiệm mà GGO8 cam kết.

3 Chia sẻ thông tin với bên thứ ba

GGO8 không bán, cho thuê hay trao đổi dữ liệu cá nhân của người chơi với bất kỳ tổ chức nào vì mục đích thương mại. Trong một số trường hợp giới hạn và có kiểm soát, GGO8 có thể chia sẻ thông tin cần thiết với:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật riêng theo quy định của Ngân hàng Nhà nước Việt Nam.
• Nhà cung cấp game: Thông tin tài khoản giới hạn (mã người dùng, số dư, cài đặt game) được chia sẻ với nhà cung cấp game để vận hành phiên chơi. Các nhà cung cấp này không nhận được tên thật hay thông tin tài chính của bạn.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây và bảo mật hoạt động theo hợp đồng bảo mật dữ liệu nghiêm ngặt – họ xử lý dữ liệu thay mặt GGO8, không sở hữu dữ liệu.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan chức năng theo quy định pháp luật hiện hành. Trong trường hợp này, GGO8 chỉ cung cấp đúng thông tin được yêu cầu, không cung cấp thêm.

4 Bảo mật dữ liệu

GGO8 áp dụng nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu của bạn. Đây không phải lời hứa chung chung – dưới đây là các biện pháp cụ thể đang được triển khai:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ GGO8 đều được mã hóa – không ai có thể đọc dữ liệu này kể cả khi chặn được kết nối.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được lưu dưới dạng hash một chiều (bcrypt) – ngay cả kỹ sư GGO8 cũng không thể đọc mật khẩu gốc của bạn. Dữ liệu nhạy cảm khác được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Tính năng bảo mật tùy chọn nhưng được khuyến nghị – thêm một lớp bảo vệ ngay cả khi mật khẩu bị lộ.
• Hệ thống phát hiện xâm nhập: GGO8 giám sát liên tục các mẫu đăng nhập bất thường, thay đổi tài khoản đột ngột và hành vi giao dịch đáng ngờ 24/7.
• Kiểm tra bảo mật định kỳ: Hạ tầng GGO8 được kiểm tra penetration test bởi đơn vị bảo mật độc lập ít nhất mỗi 6 tháng.
• Phân quyền nội bộ: Nhân viên GGO8 chỉ được truy cập dữ liệu cần thiết cho công việc của họ – nguyên tắc "cần biết mới được biết" được áp dụng nghiêm ngặt.

Dù GGO8 nỗ lực hết sức để bảo vệ dữ liệu của bạn, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của người dùng, GGO8 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.

5 Cookie và công nghệ theo dõi

GGO8 sử dụng cookie và các công nghệ tương tự để đảm bảo website và ứng dụng hoạt động đúng, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm sử dụng. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie bắt buộc: Duy trì phiên đăng nhập, bảo vệ khỏi tấn công CSRF và đảm bảo tính năng cốt lõi hoạt động. Không thể tắt mà vẫn dùng được dịch vụ.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ, cài đặt giao diện và tùy chọn game yêu thích. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm cá nhân hóa.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với website để cải thiện sản phẩm. Không nhận diện cá nhân. Có thể từ chối trong cài đặt cookie.
• Cookie tiếp thị: Cho phép GGO8 hiển thị nội dung và khuyến mãi phù hợp hơn với bạn. Có thể từ chối hoàn toàn mà không ảnh hưởng đến chức năng cốt lõi.

Bạn có thể quản lý cookie thông qua banner cookie khi truy cập lần đầu, hoặc trong phần Cài đặt bảo mật của tài khoản. Cài đặt trình duyệt cũng cho phép chặn hoặc xóa cookie, tuy nhiên điều này có thể ảnh hưởng đến một số tính năng của GGO8.

6 Lưu trữ và xóa dữ liệu

GGO8 lưu trữ dữ liệu của bạn trong thời gian cần thiết để thực hiện mục đích thu thập, tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp tiềm năng. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ suốt thời gian tài khoản tồn tại và cập nhật liên tục.
• Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu KYC (xác minh danh tính): Lưu trữ trong thời gian tài khoản hoạt động và 3 năm sau khi đóng tài khoản.
• Log kỹ thuật và bảo mật: Lưu trữ 90 ngày để phục vụ điều tra sự cố bảo mật nếu có.
• Nội dung trao đổi với hỗ trợ: Lưu trữ 2 năm để phục vụ tra cứu và giải quyết tranh chấp.

Khi bạn đóng tài khoản, GGO8 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân trong vòng 30 ngày, ngoại trừ các dữ liệu pháp lý bắt buộc lưu trữ theo quy định nêu trên. Dữ liệu đã được ẩn danh hóa hoàn toàn không thể dùng để nhận diện lại bạn.

7 Quyền của bạn đối với dữ liệu cá nhân

Bạn có đầy đủ quyền kiểm soát đối với dữ liệu cá nhân của mình tại GGO8. Dưới đây là các quyền cụ thể và cách thực hiện:

8 Bảo vệ trẻ em

Dịch vụ của GGO8 chỉ dành cho người từ 18 tuổi trở lên. GGO8 không cố ý thu thập hay lưu trữ bất kỳ thông tin nào từ người dưới 18 tuổi. Chúng tôi triển khai các biện pháp xác minh độ tuổi trong quá trình đăng ký và có thể yêu cầu xác minh bổ sung bất kỳ lúc nào khi có nghi ngờ.

Nếu bạn phát hiện hoặc nghi ngờ một người chưa đủ 18 tuổi đã tạo tài khoản tại GGO8, vui lòng thông báo ngay qua email support@ggo8.best. GGO8 sẽ điều tra và đóng tài khoản nếu xác nhận vi phạm, đồng thời xóa toàn bộ dữ liệu liên quan trong vòng 48 giờ.

9 Thay đổi chính sách bảo mật

GGO8 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách vận hành, yêu cầu pháp lý hoặc cải tiến bảo mật. Mọi thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng sẽ được thông báo trước ít nhất 14 ngày qua email đã đăng ký.

Thay đổi nhỏ như chỉnh sửa ngôn ngữ, làm rõ nội dung hiện có hoặc cập nhật thông tin liên hệ có thể được áp dụng ngay mà không cần thông báo trước. Ngày cập nhật cuối luôn được hiển thị ở đầu trang. Nếu bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực, điều đó được hiểu là bạn chấp nhận phiên bản chính sách mới.

10 Liên hệ về bảo mật dữ liệu

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc muốn báo cáo sự cố bảo mật, hãy liên hệ GGO8 qua các kênh sau:

• Email bảo mật: support@ggo8.best – dành riêng cho các vấn đề bảo mật và quyền dữ liệu. Phản hồi trong vòng 24 giờ làm việc.
• Live chat: Trực tiếp trong ứng dụng hoặc website – phù hợp cho câu hỏi nhanh về bảo mật tài khoản. Phản hồi trung bình dưới 3 phút.
• Zalo OA: Kênh hỗ trợ qua Zalo – phù hợp nếu bạn quen với kênh này và cần hỗ trợ bằng tiếng Việt.

Khi liên hệ về quyền dữ liệu, hãy cung cấp tên đăng nhập tài khoản và mô tả rõ yêu cầu để GGO8 xử lý nhanh nhất. Chúng tôi không yêu cầu mật khẩu hay thông tin tài chính trong quá trình xử lý yêu cầu dữ liệu. Xem thêm các quyền liên quan tại Điều khoản và Điều kiện.