Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính sách Bảo mật này ("Chính sách") được ban hành bởi goperya và áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ thông qua website goperya.club, ứng dụng di động, và mọi dịch vụ liên quan (gọi chung là "Nền tảng").

goperya hiểu rằng quyền riêng tư là một quyền cơ bản của mỗi cá nhân. Chúng tôi xây dựng và vận hành Nền tảng với triết lý "bảo mật theo thiết kế" (privacy by design) — nghĩa là các biện pháp bảo vệ dữ liệu được tích hợp ngay từ giai đoạn phát triển sản phẩm, không phải bổ sung sau. Mọi quyết định kỹ thuật và vận hành đều đặt quyền lợi bảo mật của người dùng lên hàng đầu.

Chính sách này tuân thủ các quy định pháp luật hiện hành của Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp lý liên quan. Chúng tôi cam kết cập nhật Chính sách này kịp thời khi có thay đổi pháp lý mới.

goperya thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng Nền tảng:

Đối với thông tin xác minh danh tính (KYC), chúng tôi có thể yêu cầu bạn tải lên bản sao CCCD/CMND hoặc hộ chiếu cùng ảnh chân dung để xác nhận danh tính. Các tài liệu này được xử lý theo quy trình bảo mật nghiêm ngặt và chỉ được lưu trữ trong thời gian cần thiết theo quy định pháp luật.

goperya sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành Dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp các tính năng cá cược và trò chơi trực tuyến.
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định về phòng chống rửa tiền và tài trợ khủng bố theo pháp luật Việt Nam, xác nhận người dùng đủ 18 tuổi.
• Bảo mật và phát hiện gian lận: Giám sát hoạt động bất thường, ngăn chặn truy cập trái phép, phát hiện và xử lý các hành vi gian lận.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp dịch vụ hỗ trợ kỹ thuật qua Live Chat, email và các kênh liên lạc khác.
• Cải thiện Dịch vụ: Phân tích hành vi sử dụng để nâng cao trải nghiệm người dùng, tối ưu hóa giao diện và phát triển tính năng mới.
• Truyền thông cá nhân hóa: Gửi thông báo về khuyến mãi, cập nhật tài khoản và thông tin liên quan đến Dịch vụ (bạn có quyền hủy đăng ký bất kỳ lúc nào).
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, quy định và lệnh của cơ quan có thẩm quyền.

Mọi hoạt động xử lý dữ liệu cá nhân tại goperya đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây theo quy định của pháp luật Việt Nam:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và chấp nhận Chính sách này, bạn đồng ý cho phép goperya xử lý dữ liệu cá nhân của bạn cho các mục đích đã mô tả. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của Dịch vụ.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản Sử dụng mà bạn đã chấp nhận, bao gồm xử lý giao dịch tài chính và cung cấp truy cập vào các trò chơi.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật hiện hành, đặc biệt là các quy định về AML/KYC và báo cáo tài chính.
• Lợi ích hợp pháp: Trong một số trường hợp, chúng tôi xử lý dữ liệu dựa trên lợi ích hợp pháp của goperya (ví dụ: phòng chống gian lận, bảo mật hệ thống), với điều kiện lợi ích này không xâm phạm quyền và tự do cơ bản của bạn.

goperya không bán, không trao đổi và không cho thuê dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát chặt chẽ, chúng tôi có thể chia sẻ thông tin với các bên sau:

• Đối tác dịch vụ thanh toán: Các nhà cung cấp như MoMo, ZaloPay, Vietcombank nhận thông tin giao dịch tối thiểu cần thiết để xử lý các lệnh nạp và rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ràng buộc với goperya.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp dịch vụ hạ tầng đám mây, phân tích dữ liệu hoặc phát hiện gian lận chỉ được truy cập dữ liệu trong phạm vi cần thiết và phải tuân thủ các điều khoản bảo mật nghiêm ngặt.
• Cơ quan pháp luật: goperya sẽ tiết lộ dữ liệu khi có lệnh yêu cầu hợp lệ từ các cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam, hoặc khi cần thiết để ngăn chặn hoạt động bất hợp pháp nghiêm trọng.

Tất cả các bên thứ ba nhận dữ liệu từ goperya đều phải ký kết thỏa thuận xử lý dữ liệu, trong đó quy định rõ ràng các nghĩa vụ bảo mật và giới hạn sử dụng dữ liệu. goperya chịu trách nhiệm pháp lý đối với hành vi xử lý dữ liệu của các đối tác này trong phạm vi hợp đồng.

goperya sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo Nền tảng hoạt động trơn tru. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Không thể tắt. Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và vận hành các tính năng cơ bản của Nền tảng.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với Nền tảng để cải thiện hiệu suất và trải nghiệm. Dữ liệu này được thu thập dưới dạng tổng hợp, ẩn danh.
• Cookie tùy chọn: Ghi nhớ các cài đặt cá nhân của bạn như ngôn ngữ, giao diện hiển thị và tùy chọn thông báo để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện các hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản của bạn khỏi các cuộc tấn công.

goperya triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, hủy hoại hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Tất cả dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ goperya được mã hóa bằng TLS 1.3 với thuật toán AES-256-GCM.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được lưu trữ dưới dạng mã hóa. Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không ai tại goperya có thể đọc mật khẩu thực của bạn.
• Xác thực hai lớp (2FA): Người dùng được khuyến khích kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện và ứng phó với các mối đe dọa bảo mật theo thời gian thực.
• Kiểm thử bảo mật định kỳ: goperya thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Kiểm soát truy cập nội bộ: Quyền truy cập dữ liệu người dùng được phân cấp theo nguyên tắc "đặc quyền tối thiểu" — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.

goperya không lưu giữ dữ liệu cá nhân của bạn lâu hơn mức cần thiết cho các mục đích đã được xác định. Thời gian lưu trữ cụ thể được xác định dựa trên các tiêu chí sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm ít nhất 5 năm sau khi đóng tài khoản, theo yêu cầu của quy định AML/KYC.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Nhật ký truy cập và bảo mật: Lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật và phát hiện gian lận.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ trong 24 tháng kể từ lần tương tác cuối cùng để đảm bảo tính liên tục trong việc giải quyết tranh chấp.
• Cookie và dữ liệu phiên: Cookie phiên được xóa tự động khi bạn đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.

Khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (trong phạm vi được pháp luật cho phép), goperya sẽ thực hiện xóa an toàn hoặc ẩn danh hóa dữ liệu của bạn để dữ liệu không còn có thể nhận dạng được bạn.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà goperya đang nắm giữ:

• Quyền được biết: Bạn có quyền được thông tin về việc dữ liệu cá nhân của mình có đang được xử lý hay không, xử lý cho mục đích gì và ai đang có quyền truy cập.
• Quyền truy cập: Bạn có quyền yêu cầu một bản sao dữ liệu cá nhân mà goperya đang lưu giữ về bạn dưới định dạng dễ đọc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa các thông tin không chính xác hoặc không đầy đủ về bạn. Một số thông tin có thể được cập nhật trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Trong những trường hợp nhất định, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ khi việc lưu giữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu goperya hạn chế việc xử lý dữ liệu của bạn trong một số tình huống nhất định, ví dụ khi bạn đang tranh chấp tính chính xác của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp hoặc khi việc xử lý dựa trên lợi ích hợp pháp của goperya.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý của mình bất kỳ lúc nào mà không ảnh hưởng đến tính hợp lệ của việc xử lý đã thực hiện trước đó.

goperya nghiêm túc thực thi chính sách chỉ dành cho người từ đủ 18 tuổi trở lên. Dịch vụ của chúng tôi không được thiết kế cho và không hướng đến người dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc nhận được thông tin rằng một tài khoản thuộc về người dưới 18 tuổi, goperya sẽ:

• Tạm khóa tài khoản ngay lập tức để điều tra
• Yêu cầu cung cấp tài liệu xác minh độ tuổi
• Xóa toàn bộ dữ liệu cá nhân liên quan đến tài khoản đó trong thời gian sớm nhất
• Báo cáo với cơ quan có thẩm quyền nếu phát hiện dấu hiệu vi phạm pháp luật

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đang sử dụng Nền tảng goperya, vui lòng liên hệ ngay với chúng tôi qua địa chỉ [email protected]. Chúng tôi sẽ xử lý trường hợp này với mức độ ưu tiên cao nhất.

goperya có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ thực hiện các bước sau:

• Cập nhật ngày "Có hiệu lực từ" ở đầu trang
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn
• Hiển thị thông báo nổi bật trên Nền tảng trong ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Đối với các thay đổi trọng yếu, chúng tôi có thể yêu cầu bạn xác nhận lại sự đồng ý

Các phiên bản cũ của Chính sách Bảo mật sẽ được lưu trữ trong kho lưu trữ nội bộ của goperya và có thể được cung cấp theo yêu cầu của người dùng hoặc cơ quan có thẩm quyền.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách goperya xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau:

• Email bảo mật: [email protected]
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên Nền tảng
• Telegram: @goperya_support
• Zalo: goperya.official

Khi liên hệ về vấn đề bảo mật dữ liệu, vui lòng ghi rõ tiêu đề "Yêu cầu về Bảo mật Dữ liệu" và cung cấp tên đăng nhập tài khoản của bạn để chúng tôi có thể xử lý yêu cầu nhanh chóng và chính xác nhất. goperya cam kết phản hồi trong vòng 5 ngày làm việc đối với mọi yêu cầu liên quan đến bảo mật dữ liệu.