Chính Sách Bảo Mật
go28 — Hiệu lực từ ngày 01 tháng 01 năm 2026

go28 ("chúng tôi", "Nền tảng") tôn trọng quyền riêng tư và cam kết bảo vệ thông tin cá nhân của mọi người dùng ("bạn", "Thành viên") tại Việt Nam và các khu vực khác mà dịch vụ go28 tiếp cận. Chính sách bảo mật này mô tả cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn.

Chính sách này áp dụng cho toàn bộ các điểm tiếp xúc số của go28 — website go28.lat, ứng dụng di động (nếu có), giao tiếp qua email, Zalo, Telegram và Live Chat. Bằng cách tạo tài khoản hoặc sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với Chính sách bảo mật này.

go28 thu thập các nhóm dữ liệu sau trong quá trình cung cấp dịch vụ:

go28 thu thập thông tin từ các nguồn sau:

• Trực tiếp từ bạn: Khi bạn điền form đăng ký, cập nhật thông tin tài khoản, thực hiện giao dịch nạp/rút tiền, liên hệ bộ phận CSKH hoặc tham gia khảo sát;
• Tự động từ hệ thống: Khi bạn truy cập nền tảng go28, hệ thống tự động ghi lại địa chỉ IP, cookie phiên, thời gian truy cập và các hành động điều hướng trên trang;
• Từ đối tác thanh toán: Khi bạn thực hiện nạp tiền qua MoMo, ZaloPay, VNPay hoặc ngân hàng, các đối tác này xác nhận giao dịch và truyền dữ liệu giao dịch (không phải thông tin thẻ đầy đủ) cho hệ thống go28;
• Từ bên thứ ba xác minh: Trong quá trình xác minh KYC, go28 có thể sử dụng dịch vụ kiểm tra danh tính của bên thứ ba được ủy quyền để xác nhận thông tin bạn cung cấp.

Dữ liệu thu thập được go28 sử dụng dựa trên các căn cứ pháp lý và mục đích cụ thể sau:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, giải quyết tranh chấp và hỗ trợ kỹ thuật;
• Xác minh tuổi và nhận dạng: Đảm bảo chỉ người từ đủ 18 tuổi trở lên mới sử dụng dịch vụ — đây là nghĩa vụ pháp lý của go28;
• Phòng chống gian lận và rửa tiền (AML): Phân tích hành vi giao dịch để phát hiện hoạt động bất thường, tuân thủ quy định phòng chống rửa tiền;
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (đã ẩn danh) để hiểu nhu cầu người dùng và nâng cấp tính năng;
• Tiếp thị có chọn lọc: Gửi thông báo khuyến mãi phù hợp đến người dùng đã đồng ý nhận — bạn có thể hủy đăng ký bất kỳ lúc nào;
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của quy định pháp luật và báo cáo cho cơ quan chức năng khi có yêu cầu hợp pháp.

go28 không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ thông tin cần thiết với các đối tác sau, theo hợp đồng bảo mật nghiêm ngặt:

• Đối tác thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV): Để xử lý giao dịch nạp/rút tiền. Chỉ chia sẻ thông tin tối thiểu cần thiết cho giao dịch;
• Nhà cung cấp game (Evolution Gaming, Pragmatic Play, PG Soft và các đối tác khác): Tên tài khoản và ID người dùng nội bộ để xác thực phiên chơi — không bao gồm thông tin tài chính hay định danh thực;
• Nhà cung cấp dịch vụ KYC: Thông tin định danh để xác minh danh tính theo quy trình AML được kiểm soát chặt chẽ;
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền, go28 có nghĩa vụ cung cấp thông tin theo quy định pháp luật hiện hành;
• Công ty liên kết: Trong trường hợp tái cơ cấu hoặc sáp nhập, dữ liệu có thể được chuyển giao theo thủ tục pháp lý với thông báo trước cho người dùng.

Dữ liệu cá nhân của bạn được lưu trữ trên hệ thống máy chủ bảo mật với các biện pháp kỹ thuật và tổ chức sau:

• Mã hóa dữ liệu khi lưu trữ (at rest) bằng AES-256 và khi truyền tải (in transit) bằng TLS 1.3;
• Kiểm soát truy cập theo nguyên tắc "đặc quyền tối thiểu" — nhân sự chỉ được truy cập dữ liệu cần thiết cho nhiệm vụ của họ;
• Tường lửa nhiều lớp, hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát 24/7;
• Kiểm tra bảo mật định kỳ bởi chuyên gia độc lập và vá lỗ hổng trong vòng 48 giờ sau khi phát hiện;
• Sao lưu dữ liệu mã hóa theo lịch trình hàng ngày, lưu trữ tại địa điểm dự phòng riêng biệt.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản còn tồn tại;
• Dữ liệu tài chính và lịch sử giao dịch: lưu trữ tối thiểu 5 năm sau ngày giao dịch theo yêu cầu pháp lý về AML;
• Dữ liệu tài khoản đã đóng: lưu trữ 2 năm sau khi đóng, sau đó được xóa hoặc ẩn danh hóa;
• Nhật ký hệ thống kỹ thuật: lưu trữ 12 tháng.

go28 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hoạt động nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, vô hiệu hóa cookie bắt buộc có thể làm gián đoạn hoạt động bình thường của nền tảng go28.

Là người dùng go28, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, liên hệ bộ phận hỗ trợ go28 qua Live Chat kèm xác minh danh tính:

go28 cam kết phản hồi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Trường hợp yêu cầu phức tạp, thời hạn có thể gia hạn thêm 60 ngày với thông báo trước.

go28 có chính sách nghiêm cấm tuyệt đối việc người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi.

Bậc phụ huynh và người giám hộ được khuyến nghị sử dụng phần mềm kiểm soát nội dung để hạn chế truy cập của trẻ em vào các trang web cá cược. go28 hỗ trợ và ủng hộ mọi biện pháp bảo vệ người chơi trẻ tuổi.

go28 có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc biện pháp bảo mật mới. Khi có thay đổi quan trọng:

• Thông báo sẽ được đăng trên trang chính của go28.lat và gửi qua SMS đến số điện thoại đăng ký;
• Thay đổi có hiệu lực sau ít nhất 14 ngày kể từ ngày thông báo;
• Ngày "Cập nhật lần cuối" ở đầu trang sẽ được cập nhật theo;
• Với các thay đổi ảnh hưởng đáng kể đến quyền của bạn, go28 có thể yêu cầu xác nhận chấp thuận tích cực trước khi bạn tiếp tục sử dụng dịch vụ.

Chúng tôi khuyến nghị bạn đọc lại Chính sách bảo mật định kỳ để nắm bắt thông tin mới nhất về cách go28 bảo vệ dữ liệu của bạn.

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hay việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ go28 qua các kênh sau:

• Live Chat: Ngay trên website go28.lat — phản hồi trong vòng 2 phút, 24/7, ưu tiên cho yêu cầu liên quan đến dữ liệu cá nhân;
• Email bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu";
• Zalo: go28support;
• Telegram: @go28official.

Đối với báo cáo lỗ hổng bảo mật hoặc nghi ngờ vi phạm dữ liệu, xin gửi đến email hỗ trợ với tiêu đề "Báo cáo bảo mật". go28 cam kết xem xét và phản hồi mọi báo cáo bảo mật hợp lệ trong vòng 24 giờ.