Chính Sách Bảo Mật
Của god99

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi god99 thông qua các kênh sau:

• Trang web chính thức tại địa chỉ god99.cam và tất cả các trang con liên quan.
• Ứng dụng di động god99 trên nền tảng iOS và Android.
• Mọi giao tiếp qua email, live chat, hoặc kênh hỗ trợ khách hàng.
• Dữ liệu từ bên thứ ba được chia sẻ hợp pháp trong quá trình xác minh danh tính (KYC) hoặc xử lý thanh toán.

Chính sách này không áp dụng cho các trang web của bên thứ ba được liên kết từ nền tảng god99. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật riêng của từng dịch vụ bên ngoài trước khi cung cấp thông tin cá nhân.

god99 thu thập các loại dữ liệu cá nhân sau theo từng nhóm mục đích rõ ràng:

Lưu ý quan trọng: god99 không bao giờ lưu trữ mật khẩu đăng nhập ở dạng văn bản thuần túy. Mật khẩu được mã hóa một chiều bằng thuật toán bcrypt trước khi lưu vào cơ sở dữ liệu. Ngay cả nhân viên kỹ thuật god99 cũng không thể xem mật khẩu thực của bạn.

god99 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các trò chơi và tính năng trên nền tảng.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và xác minh độ tuổi thành viên đủ 18 tuổi theo yêu cầu pháp lý.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, tấn công mạng và các hoạt động đáng ngờ.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp dịch vụ chăm sóc khách hàng chất lượng cao.
• Cải thiện dịch vụ: Phân tích hành vi người dùng theo dạng ẩn danh tổng hợp để tối ưu hóa giao diện và trải nghiệm chơi game.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, cập nhật tính năng mới — chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan có thẩm quyền theo quy định của pháp luật Việt Nam hiện hành.

god99 không bán dữ liệu cá nhân của thành viên. Thông tin chỉ được chia sẻ với các bên thứ ba trong những trường hợp hạn chế và có kiểm soát sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV — chỉ nhận thông tin cần thiết tối thiểu để xử lý giao dịch, không được dùng cho mục đích khác.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cấp phép nội dung game có thể nhận mã số thành viên ẩn danh để đảm bảo tính toàn vẹn của kết quả trò chơi.
• Dịch vụ xác minh danh tính: Đối tác KYC của god99 nhận dữ liệu định danh để xác minh, tuân thủ tiêu chuẩn ISO 27001 và cam kết không lưu trữ lâu dài sau khi xác minh xong.
• Cơ quan pháp luật: god99 có thể cung cấp thông tin khi có lệnh của tòa án hoặc yêu cầu hợp pháp từ cơ quan điều tra có thẩm quyền tại Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu thành viên sẽ được chuyển giao theo điều kiện bảo mật tương đương hoặc cao hơn chính sách hiện tại.

Tất cả đối tác bên thứ ba đều ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) ràng buộc pháp lý với god99 trước khi được cấp quyền truy cập bất kỳ dữ liệu nào của thành viên.

god99 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Có bốn loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt mà không ảnh hưởng đến chức năng cốt lõi của nền tảng.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách thành viên điều hướng trang, giúp chúng tôi xác định và khắc phục lỗi nhanh hơn.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt hiển thị để mang lại trải nghiệm nhất quán hơn.
• Cookie phân tích: Hỗ trợ god99 hiểu tổng quan hành vi người dùng theo dạng tổng hợp, không nhận diện cá nhân, nhằm cải thiện sản phẩm.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng quan trọng của god99 không hoạt động đúng cách.

god99 triển khai hệ thống bảo mật nhiều lớp theo tiêu chuẩn ngành để bảo vệ dữ liệu thành viên khỏi truy cập trái phép, mất mát hoặc phá hủy:

• Mã hóa truyền tải: TLS 1.3 cho mọi kết nối giữa thiết bị của bạn và máy chủ god99 — dữ liệu không thể bị đọc khi đang truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm tại cơ sở dữ liệu được mã hóa AES-256, đảm bảo an toàn ngay cả trong trường hợp rò rỉ cơ sở hạ tầng.
• Kiểm soát truy cập nội bộ: Nhân viên god99 chỉ được cấp quyền truy cập dữ liệu theo nguyên tắc "cần biết tối thiểu" — không ai có quyền truy cập toàn bộ dữ liệu thành viên.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi bất thường theo thời gian thực và cảnh báo tức thì khi phát hiện mối đe dọa.
• Kiểm thử bảo mật định kỳ: god99 thực hiện kiểm thử thâm nhập (penetration testing) hàng quý bởi đội ngũ bảo mật độc lập bên ngoài.
• Sao lưu dữ liệu: Dữ liệu được sao lưu hàng ngày tại trung tâm dữ liệu dự phòng có vị trí địa lý khác nhau, đảm bảo khả năng phục hồi trong mọi tình huống.

god99 lưu trữ dữ liệu cá nhân theo thời hạn tối thiểu cần thiết cho từng mục đích, sau đó xóa hoặc ẩn danh hóa một cách an toàn:

• Dữ liệu tài khoản hoạt động: Được lưu trữ suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi tài khoản bị đóng, theo yêu cầu lưu trữ hồ sơ tài chính.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định kế toán và phòng chống rửa tiền hiện hành tại Việt Nam.
• Dữ liệu KYC / xác minh danh tính: Lưu trữ trong 5 năm kể từ ngày xác minh lần cuối hoặc ngày đóng tài khoản, tùy thời điểm nào đến sau.
• Lịch sử hỗ trợ khách hàng: Lưu trữ 3 năm để phục vụ giải quyết tranh chấp và kiểm tra chất lượng dịch vụ.
• Cookie và dữ liệu phiên: Cookie phiên hết hạn ngay khi đóng trình duyệt; cookie lâu dài tối đa 12 tháng kể từ ngày đặt.
• Dữ liệu tiếp thị: Lưu trữ đến khi bạn hủy đăng ký nhận thông báo hoặc yêu cầu xóa dữ liệu, tùy điều kiện nào đến trước.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy nguyên theo quy trình xóa dữ liệu an toàn được kiểm định nội bộ hàng quý.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đối với thông tin cá nhân của mình tại god99:

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ nằm ngoài lãnh thổ Việt Nam — ví dụ khi sử dụng hạ tầng điện toán đám mây quốc tế hoặc khi đối tác phần mềm trò chơi có máy chủ đặt tại nước ngoài.

• god99 chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam hiện hành.
• Mọi chuyển giao dữ liệu quốc tế đều được bảo vệ bằng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc các cơ chế bảo vệ được công nhận tương đương.
• Thành viên có quyền yêu cầu thông tin chi tiết về các quốc gia và tổ chức nhận dữ liệu bằng cách liên hệ bộ phận hỗ trợ god99.

Nền tảng god99 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

• Tất cả thành viên mới phải xác nhận độ tuổi trong quá trình đăng ký. Quy trình xác minh KYC sẽ từ chối bất kỳ hồ sơ nào có dấu hiệu chưa đủ tuổi.
• Nếu god99 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức khóa tài khoản và xóa toàn bộ dữ liệu liên quan trong vòng 48 giờ.
• Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã đăng ký tài khoản, vui lòng liên hệ ngay qua email [email protected] để được xử lý ưu tiên.

god99 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Mọi thay đổi sẽ được xử lý như sau:

• Phiên bản cập nhật sẽ được đăng tải trên trang này với ngày có hiệu lực mới được ghi rõ ở đầu tài liệu.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi thành viên, god99 sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước ngày có hiệu lực.
• Việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.
• Nếu bạn không đồng ý với các thay đổi, bạn có thể đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách god99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật chuyên trách: [email protected] — ghi rõ tiêu đề "VẤN ĐỀ BẢO MẬT / QUYỀN RIÊNG TƯ". Thời gian phản hồi trong vòng 24 giờ làm việc.
• Live chat 24/7: Hỗ trợ trực tuyến ngay trên nền tảng god99 — thích hợp cho các câu hỏi nhanh về tài khoản và dữ liệu.
• Khiếu nại chính thức: Gửi email với tiêu đề "KHIẾU NẠI BẢO MẬT CHÍNH THỨC – [Mã tài khoản]" kèm mô tả chi tiết. god99 cam kết phản hồi trong vòng 3 ngày làm việc và giải quyết toàn diện trong vòng 30 ngày.

Trong trường hợp bạn không hài lòng với cách god99 xử lý yêu cầu liên quan đến dữ liệu cá nhân, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định của pháp luật Việt Nam.