Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân
Của Thành Viên

Chính sách bảo mật này áp dụng cho toàn bộ thông tin cá nhân được thu thập và xử lý bởi go3s thông qua website tại tên miền go3s.pro, ứng dụng di động (nếu có), và mọi kênh giao tiếp chính thức khác giữa go3s và thành viên.

Chính sách này áp dụng cho:

• Tất cả thành viên đã đăng ký tài khoản tại go3s, bao gồm cả tài khoản đang hoạt động và tài khoản đã đóng.
• Khách truy cập website go3s chưa đăng ký tài khoản nhưng có tương tác với nền tảng (ví dụ: xem nội dung, điền form liên hệ).
• Cá nhân liên hệ với bộ phận hỗ trợ go3s qua bất kỳ kênh nào (Live Chat, Zalo, Telegram, email).

Bằng việc sử dụng dịch vụ go3s, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ go3s để được hỗ trợ xóa dữ liệu.

go3s thu thập các loại thông tin sau trong quá trình cung cấp dịch vụ:

Thông tin do bạn trực tiếp cung cấp:

• Thông tin định danh: Họ tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD/hộ chiếu (yêu cầu trong quá trình xác minh danh tính KYC).
• Thông tin liên lạc: Số điện thoại di động, địa chỉ email, tỉnh/thành phố cư trú tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng/ví điện tử (MoMo, ZaloPay, VNPay, v.v.) được đăng ký để nạp/rút tiền. go3s không lưu trữ số thẻ tín dụng hay thông tin CVV.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều — go3s không thể đọc mật khẩu gốc của bạn).

Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, tính năng đã sử dụng, sản phẩm đã xem.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, số dư tài khoản, các giao dịch khuyến mãi.
• Dữ liệu thiết bị: ID thiết bị, thông tin phần cứng (dùng để phát hiện gian lận và đa tài khoản).

go3s sử dụng thông tin cá nhân của bạn cho các mục đích sau, được liệt kê theo thứ tự ưu tiên:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch tài chính (nạp/rút tiền), cung cấp quyền truy cập vào các sản phẩm cá cược và casino của go3s.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Know Your Customer), xác nhận độ tuổi 18+ theo quy định pháp luật Việt Nam, tuân thủ các nghĩa vụ phòng chống rửa tiền (AML).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi đa tài khoản, gian lận hệ thống, lạm dụng khuyến mãi và các hoạt động đáng ngờ khác.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp, phản hồi khiếu nại của thành viên một cách chính xác và hiệu quả.
• Cá nhân hóa trải nghiệm: Đề xuất khuyến mãi phù hợp, tùy chỉnh giao diện và nội dung theo sở thích của từng thành viên dựa trên hành vi sử dụng (có thể tắt theo yêu cầu).
• Thông báo và marketing: Gửi thông báo về khuyến mãi, cập nhật dịch vụ và sản phẩm mới qua email hoặc tin nhắn (thành viên có thể hủy đăng ký nhận thông báo bất kỳ lúc nào).
• Phân tích và cải thiện dịch vụ: Sử dụng dữ liệu tổng hợp (ẩn danh hóa) để cải thiện hiệu suất, tính năng và giao diện của nền tảng go3s.

go3s không bán, không trao đổi và không cho thuê thông tin cá nhân của thành viên vì bất kỳ mục đích thương mại nào. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, thông tin có thể được chia sẻ với:

• Đối tác xử lý thanh toán: Các cổng thanh toán được cấp phép (như VNPay, MoMo, ZaloPay) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt với go3s.
• Nhà cung cấp dịch vụ kỹ thuật: Các nhà cung cấp hosting, hạ tầng điện toán đám mây và công cụ phân tích bảo mật hoạt động dưới sự giám sát trực tiếp của go3s và không được phép sử dụng dữ liệu cho mục đích độc lập.
• Cơ quan nhà nước có thẩm quyền: Trong trường hợp có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam (cơ quan điều tra, tòa án, cơ quan thuế), go3s có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật. go3s sẽ thông báo cho thành viên về việc tiết lộ này trừ khi bị cấm bởi lệnh tư pháp.
• Trong trường hợp sáp nhập hoặc chuyển nhượng: Nếu go3s tham gia vào quá trình sáp nhập, mua lại hoặc chuyển nhượng tài sản, thành viên sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu.

go3s sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an ninh hệ thống. Các loại cookie go3s sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách thành viên sử dụng nền tảng (trang nào được xem nhiều nhất, thời gian trung bình trên trang, v.v.) giúp go3s cải thiện trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ, bố cục giao diện, cài đặt thông báo để bạn không phải thiết lập lại mỗi lần truy cập.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, tấn công CSRF và các mối đe dọa bảo mật khác.

Thành viên có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của go3s không hoạt động đúng cách. go3s không sử dụng cookie theo dõi của bên thứ ba cho mục đích quảng cáo chéo trang.

go3s đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu thành viên trước các mối đe dọa hiện đại. Các biện pháp kỹ thuật đang được áp dụng bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ giao tiếp giữa trình duyệt của bạn và máy chủ go3s được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, tương đương tiêu chuẩn ngân hàng trực tuyến.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số CMND) được mã hóa AES-256 trong cơ sở dữ liệu. Mật khẩu được băm một chiều bằng bcrypt — không ai tại go3s có thể đọc mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Thành viên được khuyến khích kích hoạt xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép, ngay cả khi mật khẩu bị lộ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và ngăn chặn các cuộc tấn công mạng trong thời gian thực.
• Kiểm tra bảo mật định kỳ: go3s thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Phân quyền truy cập nội bộ: Nhân viên go3s chỉ được truy cập dữ liệu thành viên theo nguyên tắc cần biết tối thiểu (least privilege), mọi truy cập đều được ghi nhật ký và kiểm tra.

go3s tôn trọng và bảo đảm các quyền sau đây của thành viên liên quan đến dữ liệu cá nhân:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà go3s đang lưu trữ về bạn. go3s sẽ cung cấp trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc lỗi thời, bạn có quyền yêu cầu cập nhật. Một số thay đổi (như thông tin tài chính) có thể yêu cầu xác minh bổ sung.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu go3s xóa dữ liệu cá nhân của bạn khi không còn cần thiết cho mục đích ban đầu, trừ khi việc lưu giữ là bắt buộc theo quy định pháp luật.
• Quyền phản đối xử lý: Bạn có quyền phản đối việc go3s xử lý dữ liệu của bạn cho các mục đích marketing trực tiếp hoặc cá nhân hóa nội dung.
• Quyền hạn chế xử lý: Trong thời gian tranh chấp về độ chính xác của dữ liệu, bạn có quyền yêu cầu go3s tạm dừng mọi hoạt động xử lý dữ liệu đó.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (CSV hoặc JSON) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu", kèm theo tên đăng nhập và xác minh danh tính. go3s sẽ phản hồi trong vòng 15 ngày làm việc.

go3s lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết tối thiểu theo từng loại dữ liệu và mục đích sử dụng:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên go3s.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp lý về phòng chống rửa tiền và kế toán tài chính tại Việt Nam.
• Dữ liệu xác minh KYC (CMND/CCCD): Được lưu trữ tối thiểu 5 năm sau khi tài khoản được đóng, theo yêu cầu pháp lý.
• Nhật ký truy cập và bảo mật: Được lưu trữ trong 12 tháng để phục vụ điều tra bảo mật nếu cần.
• Dữ liệu tài khoản đã đóng (không vi phạm): Được xóa hoặc ẩn danh hóa sau 90 ngày kể từ ngày đóng tài khoản, ngoại trừ phần dữ liệu bắt buộc giữ theo quy định pháp luật.

Khi dữ liệu đến hạn xóa, go3s áp dụng quy trình xóa an toàn (secure deletion) hoặc ẩn danh hóa không thể đảo ngược để đảm bảo dữ liệu không thể được khôi phục hoặc nhận dạng lại.

go3s nghiêm túc thực thi chính sách chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi.

Các biện pháp go3s áp dụng để bảo vệ người vị thành niên:

• Yêu cầu xác nhận độ tuổi trong quá trình đăng ký tài khoản.
• Xác minh ngày sinh qua tài liệu CMND/CCCD trong quy trình KYC.
• Đình chỉ và điều tra ngay lập tức mọi tài khoản bị nghi ngờ thuộc về người dưới 18 tuổi.
• Xóa toàn bộ dữ liệu của người dưới 18 tuổi ngay khi phát hiện, không cần thông báo trước.

go3s có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được xử lý như sau:

• Thay đổi nhỏ (như làm rõ ngôn ngữ, cập nhật thông tin liên hệ): Sẽ được cập nhật trực tiếp trên trang này và ghi rõ ngày cập nhật mới nhất.
• Thay đổi quan trọng (như thêm mục đích sử dụng mới, thay đổi chính sách chia sẻ dữ liệu): Sẽ được thông báo qua email và/hoặc thông báo nổi bật trên website ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi bắt buộc theo pháp luật: Có thể có hiệu lực ngay lập tức, nhưng go3s sẽ thông báo cho thành viên sớm nhất có thể.

Việc tiếp tục sử dụng dịch vụ go3s sau ngày có hiệu lực của phiên bản chính sách mới được coi là sự chấp thuận của bạn với những thay đổi đó. Lịch sử các phiên bản chính sách bảo mật trước đây có thể được cung cấp theo yêu cầu.

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật này hoặc cách go3s xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu", phản hồi trong vòng 24 giờ làm việc.
• Live Chat: Trực tiếp trên website go3s từ 07:00 đến 02:00 (GMT+7) hàng ngày.
• Zalo & Telegram: Hỗ trợ 24/7 cho các vấn đề bảo mật khẩn cấp.