Chính Sách Bảo Mật
Dữ Liệu Người Dùng Goals365

Chính sách bảo mật này áp dụng cho tất cả dịch vụ do Goals365 cung cấp, bao gồm website tại goals365.biz, ứng dụng di động Goals365 và mọi kênh giao tiếp chính thức khác giữa Goals365 và người dùng. Chính sách này áp dụng cho tất cả thành viên đã đăng ký và khách truy cập chưa đăng ký.

Goals365 hoạt động tập trung phục vụ người dùng tại Việt Nam. Toàn bộ dữ liệu được xử lý tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân theo quy định pháp luật hiện hành và các tiêu chuẩn quốc tế về bảo mật thông tin.

Goals365 chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ an toàn, cá nhân hóa trải nghiệm và tuân thủ yêu cầu pháp lý. Dưới đây là danh mục dữ liệu chúng tôi có thể thu thập:

Goals365 không bao giờ yêu cầu bạn cung cấp thông tin thẻ tín dụng quốc tế, mật khẩu tài khoản ngân hàng hay mã OTP qua bất kỳ kênh nào. Nếu có ai giả mạo Goals365 để yêu cầu các thông tin đó, hãy báo cáo ngay cho chúng tôi.

Mọi dữ liệu Goals365 thu thập đều phục vụ một hoặc nhiều mục đích cụ thể, rõ ràng. Chúng tôi không sử dụng dữ liệu của bạn cho các mục đích ngoài danh sách dưới đây mà không có sự đồng ý của bạn:

• Cung cấp và vận hành dịch vụ: Xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược, quản lý tài khoản thành viên và cung cấp hỗ trợ khách hàng.
• Xác minh danh tính và tuổi: Đảm bảo người dùng đủ 18 tuổi và phòng chống gian lận, rửa tiền theo quy định.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và bảo vệ số dư người dùng.
• Cá nhân hóa trải nghiệm: Đề xuất các sự kiện thể thao, tỷ lệ cược và chương trình khuyến mãi phù hợp với sở thích của bạn.
• Hỗ trợ chơi game có trách nhiệm: Theo dõi các dấu hiệu cần can thiệp và cung cấp công cụ tự giới hạn nếu bạn yêu cầu.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và cung cấp cho cơ quan chức năng khi có yêu cầu hợp lệ.
• Phân tích và cải thiện dịch vụ: Sử dụng dữ liệu tổng hợp, ẩn danh để tối ưu hiệu suất nền tảng và trải nghiệm người dùng.
• Liên lạc chính thức: Gửi thông báo giao dịch, cập nhật chính sách và thông tin khuyến mãi (bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào).

Goals365 không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn cho bên thứ ba với mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu giới hạn với một số đối tác trong các trường hợp sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị vận hành hạ tầng máy chủ, dịch vụ email và hệ thống phân tích chỉ được truy cập dữ liệu cần thiết cho nhiệm vụ của họ và bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Goals365 sẽ cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Phòng chống gian lận: Trong một số trường hợp, chúng tôi có thể chia sẻ thông tin nhận dạng với các đối tác bảo mật để ngăn chặn gian lận, rửa tiền và hành vi bất hợp pháp.

Trong mọi trường hợp chia sẻ dữ liệu, Goals365 đảm bảo bên nhận chỉ được sử dụng dữ liệu đúng mục đích đã thỏa thuận và phải tuân thủ các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

Goals365 áp dụng nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ Goals365 được mã hóa theo tiêu chuẩn ngân hàng, ngăn chặn nghe lén và tấn công trung gian.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (băm một chiều), số tài khoản ngân hàng và số CCCD được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Goals365 hỗ trợ và khuyến khích kích hoạt 2FA để bảo vệ tài khoản người dùng khỏi truy cập trái phép dù mật khẩu bị lộ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập tự động theo dõi các hoạt động bất thường và cảnh báo ngay lập tức khi phát hiện dấu hiệu tấn công.
• Kiểm tra bảo mật định kỳ: Goals365 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần.

Dữ liệu tài khoản hoạt động được lưu giữ trong thời gian bạn là thành viên Goals365. Sau khi tài khoản bị đóng, dữ liệu giao dịch được lưu trữ thêm 5 năm để tuân thủ yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Sau thời hạn đó, toàn bộ dữ liệu cá nhân sẽ bị xóa vĩnh viễn hoặc ẩn danh hóa.

Goals365 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo hoạt động đúng của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để chúng tôi cải thiện tốc độ và tính năng. Không liên kết với thông tin cá nhân của bạn.
• Cookie tùy chỉnh: Ghi nhớ sở thích của bạn như ngôn ngữ, múi giờ, tỷ lệ hiển thị để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie phân tích: Goals365 sử dụng công cụ phân tích nội bộ để theo dõi xu hướng sử dụng dịch vụ theo dạng dữ liệu tổng hợp, ẩn danh.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng quan trọng của Goals365.

Goals365 tôn trọng và bảo đảm các quyền sau đây của người dùng đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, bạn có thể liên hệ qua email support@goals365.biz hoặc trực tiếp qua live chat:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân Goals365 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 14 ngày làm việc.
• Quyền chỉnh sửa: Bạn có thể cập nhật thông tin cá nhân không chính xác hoặc lỗi thời trực tiếp trong phần cài đặt tài khoản hoặc qua bộ phận hỗ trợ.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân khi không còn sử dụng dịch vụ, trừ các dữ liệu phải lưu giữ theo yêu cầu pháp lý.
• Quyền hạn chế xử lý: Trong khi đang tranh chấp về tính chính xác của dữ liệu, bạn có thể yêu cầu Goals365 tạm ngừng xử lý dữ liệu đó.
• Quyền phản đối: Bạn có thể từ chối nhận email marketing và thông báo khuyến mãi bất kỳ lúc nào mà không ảnh hưởng đến dịch vụ chính.
• Quyền chuyển dữ liệu: Theo yêu cầu, Goals365 sẽ cung cấp dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để bạn chuyển sang nền tảng khác.

Goals365 cam kết xử lý các yêu cầu liên quan đến quyền dữ liệu trong vòng 72 giờ đối với yêu cầu khẩn cấp và tối đa 14 ngày làm việc đối với các yêu cầu thông thường.

Dịch vụ của Goals365 được thiết kế dành riêng cho người dùng từ 18 tuổi trở lên. Chúng tôi không thu thập hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi một cách có chủ ý.

Khi đăng ký, người dùng phải xác nhận đã đủ 18 tuổi. Nếu Goals365 phát hiện tài khoản thuộc về người chưa đủ tuổi, chúng tôi sẽ ngay lập tức khóa tài khoản, hoàn trả số dư hợp lệ và xóa toàn bộ dữ liệu liên quan. Nếu bạn là phụ huynh và nghi ngờ con em mình đã đăng ký Goals365, hãy liên hệ ngay với chúng tôi tại support@goals365.biz để được xử lý ưu tiên.

Goals365 có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh các thay đổi về dịch vụ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email đã đăng ký ít nhất 7 ngày trước khi chính sách mới có hiệu lực, đồng thời cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Nếu bạn có thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật hoặc cách Goals365 xử lý dữ liệu của bạn, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: support@goals365.biz
• Live chat: Trực tiếp trên website hoặc ứng dụng Goals365, hỗ trợ 24/7 bằng tiếng Việt
• Thời gian phản hồi: Tối đa 72 giờ đối với yêu cầu bảo mật, 14 ngày làm việc đối với các yêu cầu khác