Chính Sách Bảo Mật
Thông Tin Người Dùng

1 Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") áp dụng cho toàn bộ dịch vụ được cung cấp bởi goplay4 tại địa chỉ goplay4.net, bao gồm trang web, ứng dụng di động (nếu có), cổng thanh toán tích hợp và các kênh hỗ trợ khách hàng chính thức.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, người dùng chưa đăng ký nhưng có truy cập dịch vụ, và người đã đóng tài khoản nhưng dữ liệu vẫn còn trong thời hạn lưu trữ bắt buộc. Bằng cách sử dụng bất kỳ dịch vụ nào của goplay4, bạn xác nhận đã đọc, hiểu và chấp thuận toàn bộ nội dung Chính sách này.

Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính sách này, vui lòng không tiếp tục sử dụng dịch vụ của goplay4.

2 Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

Trong quá trình đăng ký, xác minh danh tính và sử dụng dịch vụ, goplay4 thu thập các thông tin sau:

2.2 Dữ Liệu Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng goplay4, hệ thống tự động ghi nhận:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và phiên bản thiết bị.
• Dữ liệu phiên đăng nhập: thời gian truy cập, trang đã xem, thời lượng sử dụng.
• Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược, kết quả trò chơi.
• Dữ liệu vị trí địa lý (cấp tỉnh/thành phố) nhằm phát hiện truy cập bất thường.
• Cookie phiên và cookie theo dõi hành vi (xem mục 6 để biết thêm chi tiết).

2.3 Dữ Liệu Từ Bên Thứ Ba

Trong một số trường hợp, goplay4 có thể nhận thông tin về bạn từ các nguồn bên thứ ba đáng tin cậy, chẳng hạn như nhà cung cấp dịch vụ xác minh danh tính, đơn vị thanh toán (MoMo, ZaloPay, ViettelPay, VNPay) hoặc cơ sở dữ liệu công khai phục vụ mục đích tuân thủ pháp lý (AML/KYC). Thông tin này được sử dụng để bổ sung và xác minh dữ liệu bạn đã cung cấp.

3 Mục Đích Sử Dụng Dữ Liệu

goplay4 sử dụng thông tin thu thập được cho các mục đích cụ thể sau:

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền.
• Xác minh độ tuổi và danh tính (KYC): Đảm bảo chỉ người từ đủ 18 tuổi trở lên mới có thể sử dụng dịch vụ, tuân thủ quy định pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, rửa tiền và các hành vi vi phạm khác.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (ẩn danh) để tối ưu trải nghiệm người dùng và phát triển tính năng mới.
• Liên lạc với người dùng: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật chính sách và thông tin khuyến mãi (nếu bạn đã đăng ký nhận).
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của pháp luật về phòng chống rửa tiền (AML), báo cáo giao dịch đáng ngờ cho cơ quan có thẩm quyền khi cần thiết.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề và chủ động hỗ trợ người dùng có nguy cơ.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

goplay4 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản Sử dụng mà bạn đã chấp thuận khi đăng ký tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật Việt Nam, đặc biệt trong lĩnh vực phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ dựa trên phân tích ẩn danh.
• Sự đồng ý của bạn: Đối với các hoạt động xử lý tùy chọn như gửi email marketing hoặc thông báo khuyến mãi, goplay4 chỉ thực hiện khi bạn đã chủ động cấp phép. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

goplay4 có thể chia sẻ thông tin cá nhân của bạn trong các tình huống giới hạn sau:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, BIDV, Vietcombank và các đơn vị xử lý thanh toán chỉ nhận thông tin cần thiết để hoàn tất giao dịch. Họ bị ràng buộc bởi chính sách bảo mật riêng và tuân thủ tiêu chuẩn PCI-DSS.
• Đối tác xác minh danh tính KYC: Các nhà cung cấp dịch vụ xác minh được ủy quyền có thể nhận ảnh CMND/CCCD để thực hiện xác minh tự động. Dữ liệu này không được lưu trữ lâu dài bởi bên thứ ba.
• Nhà cung cấp trò chơi: Các nhà cung cấp game đối tác (casino live, đá gà, nổ hũ) có thể nhận mã định danh tài khoản ẩn danh — không phải thông tin cá nhân đầy đủ — để đảm bảo tính công bằng của trò chơi.
• Cơ quan pháp luật: goplay4 sẽ tiết lộ thông tin khi được yêu cầu hợp pháp bởi cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản doanh nghiệp — người dùng sẽ được thông báo trước.

6 Cookie & Công Nghệ Theo Dõi

goplay4 sử dụng cookie và các công nghệ tương tự để vận hành và cải thiện nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt loại này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên goplay4 (trang nào được xem nhiều, điểm thoát trang, v.v.) giúp chúng tôi cải thiện giao diện.
• Cookie tùy chỉnh: Ghi nhớ các cài đặt ưa thích của bạn như ngôn ngữ, múi giờ và chế độ hiển thị để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện các mẫu đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của goplay4 không hoạt động đúng cách.

7 Bảo Mật Dữ Liệu

goplay4 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng:

• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, thông tin CCCD) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Mã hóa truyền tải: Toàn bộ giao tiếp giữa người dùng và máy chủ sử dụng HTTPS với TLS 1.3.
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu (least privilege) — mỗi nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của họ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động 24/7.
• Kiểm toán bảo mật định kỳ: goplay4 thực hiện kiểm tra thâm nhập (penetration testing) định kỳ bởi đơn vị bên thứ ba độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau.

8 Thời Hạn Lưu Trữ Dữ Liệu

goplay4 lưu trữ dữ liệu cá nhân theo các thời hạn sau, tùy thuộc vào loại thông tin và yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Sau khi đóng tài khoản: Thông tin định danh và lịch sử giao dịch được lưu tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền tại Việt Nam.
• Tài liệu KYC (CMND/CCCD, ảnh selfie): Lưu trữ tối đa 7 năm kể từ ngày xác minh, sau đó xóa vĩnh viễn.
• Nhật ký truy cập và bảo mật: Lưu trữ trong 24 tháng phục vụ mục đích điều tra sự cố và kiểm toán nội bộ.
• Cookie và dữ liệu phân tích: Tối đa 13 tháng kể từ lần tương tác cuối cùng.
• Nội dung liên lạc hỗ trợ: Lịch sử chat và email hỗ trợ được lưu trong 3 năm để phục vụ giải quyết tranh chấp.

Khi hết thời hạn lưu trữ, goplay4 sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn để không thể nhận dạng lại danh tính người dùng.

9 Quyền Của Người Dùng

Là người dùng goplay4 tại Việt Nam, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân goplay4 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing hoặc phân tích tùy chọn.
• Quyền rút lại sự đồng ý: Hủy đăng ký nhận thông báo marketing bất kỳ lúc nào thông qua cài đặt tài khoản hoặc liên hệ hỗ trợ.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" cùng thông tin tài khoản của bạn. goplay4 sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam, chẳng hạn tại các trung tâm dữ liệu khu vực Đông Nam Á hoặc châu Á-Thái Bình Dương. Điều này xảy ra khi:

• Nhà cung cấp dịch vụ đám mây của goplay4 vận hành cơ sở hạ tầng đa quốc gia.
• Các nhà cung cấp trò chơi đối tác có trụ sở tại quốc gia khác cần truy cập mã định danh tài khoản.
• Hệ thống sao lưu dự phòng được phân tán địa lý để đảm bảo tính liên tục của dịch vụ.

Trong mọi trường hợp chuyển dữ liệu quốc tế, goplay4 áp dụng các biện pháp bảo vệ phù hợp bao gồm điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) và yêu cầu bên nhận duy trì mức độ bảo vệ dữ liệu tương đương với tiêu chuẩn áp dụng tại Việt Nam.

11 Bảo Vệ Trẻ Em & Người Dưới 18 Tuổi

Dịch vụ của goplay4 chỉ dành cho người từ đủ 18 tuổi trở lên. goplay4 không cố ý thu thập hoặc lưu trữ bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

goplay4 áp dụng quy trình xác minh độ tuổi bắt buộc trong quá trình đăng ký và xác minh KYC. Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, toàn bộ dữ liệu liên quan sẽ bị xóa ngay lập tức và tài khoản sẽ bị đình chỉ vĩnh viễn.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người thân dưới 18 tuổi đã đăng ký tài khoản trên goplay4, vui lòng liên hệ ngay với chúng tôi tại [email protected] để yêu cầu xóa dữ liệu và đóng tài khoản.

12 Thay Đổi Chính Sách Bảo Mật

goplay4 có quyền cập nhật Chính sách Bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang chủ goplay4.net ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ đã đăng ký.
• Thông báo trong hộp thư nội bộ tài khoản goplay4 của bạn.

Ngày cập nhật lần cuối được hiển thị ở đầu trang này. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực của phiên bản mới được xem là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày hiệu lực.

13 Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách Bảo mật này hoặc cách goplay4 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email bảo mật: [email protected]
• Tiêu đề email: "Khiếu nại Bảo mật Dữ liệu – [Tên tài khoản của bạn]"
• Live Chat: Khả dụng 24/7 trực tiếp trên goplay4.net
• Thời gian phản hồi: Trong vòng 72 giờ làm việc kể từ khi nhận được khiếu nại

Bộ phận Bảo mật Dữ liệu của goplay4 sẽ xem xét và phản hồi mọi khiếu nại một cách nghiêm túc, minh bạch và đúng thời hạn. Nếu sau khi khiếu nại mà vẫn chưa được giải quyết thỏa đáng, bạn có quyền liên hệ với cơ quan bảo vệ dữ liệu hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.