CHÍNH SÁCH BẢO MẬT

Điều 1. GIỚI THIỆU

Chào mừng bạn đến với (các) sản phẩm, dịch vụ được vận hành bởi Công Ty Cổ Phần GOSU và các công ty trong cùng hệ sinh thái như các công ty con, công ty liên kết, công ty thành viên của GOSU (gọi chung là, "GOSU", "Chúng tôi", hay "của Chúng tôi"). GOSU nghiêm túc thực hiện trách nhiệm của mình liên quan đến bảo mật thông tin theo các quy định về bảo vệ bí mật thông tin cá nhân của pháp luật và cam kết tôn trọng quyền riêng tư và sự quan tâm của tất cả người dùng đối với các dịch vụ của Chúng tôi.

GOSU hiểu rõ tầm quan trọng của dữ liệu cá nhân mà bạn đã tin tưởng giao cho GOSU và tin rằng GOSU có trách nhiệm quản lý, bảo vệ và xử lý dữ liệu cá nhân của bạn một cách thích hợp. Chính sách bảo mật thông tin này ("Chính Sách Bảo Mật" hay "Chính Sách") được thiết kế để giúp bạn hiểu được cách thức GOSU xử lý dữ liệu cá nhân mà bạn đã cung cấp cho GOSU, cho dù là hiện nay hoặc trong tương lai, cũng như để giúp bạn đưa ra quyết định sáng suốt trước khi cung cấp cho Chúng tôi bất kỳ dữ liệu cá nhân nào của bạn. Đồng thời, Chính Sách Bảo Mật này cũng được xem là một thông báo xử lý dữ liệu cá nhân được gửi đến Bạn trước khi Chúng tôi tiến hành xử lý dữ liệu cá nhân của bạn.

Chính Sách Bảo Mật này cũng được thiết kế để hỗ trợ Khách hàng của GOSU hiện đang sống tại Liên Minh Châu Âu (EU) hiểu được các quyền của họ đối với các dữ liệu cá nhân được quy định tại Quy định chung về bảo vệ dữ liệu của EU khi họ sử dụng Dịch vụ.

"Dịch Vụ" hoặc "các Dịch Vụ" có nghĩa là các trò chơi điện tử trên mạng của GOSU ("Trò Chơi") và/hoặc trang web ("Trang Web"), và/hoặc bất kỳ sản phẩm, dịch vụ nào do GOSU cung cấp.

"Dữ Liệu Cá Nhân" có nghĩa là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với bạn hoặc giúp xác định bạn. Dữ liệu cá nhân do bạn cung cấp và chịu trách nhiệm về sự chính xác của dữ liệu.

"Xử Lý Dữ Liệu Cá Nhân" là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân của bạn, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.

Bằng việc đánh dấu vào ô đồng ý Chính Sách Bảo Mật này trước khi sử dụng các Dịch Vụ, đăng ký một tài khoản với GOSU hoặc truy cập Trang Web, bạn xác nhận và đồng ý rằng bạn tự nguyện, khẳng định việc cho phép Xử Lý dữ liệu cá nhân và bạn chấp nhận tất cả các phương pháp, yêu cầu, và/hoặc chính sách được mô tả trong Chính Sách Bảo Mật này.

Nếu Chúng tôi thay đổi Chính Sách Bảo Mật của mình, Chúng tôi sẽ đăng những thay đổi đó hoặc Chính Sách Bảo Mật sửa đổi trên Trang Web, bên trong Trò Chơi và/hoặc các Dịch Vụ của Chúng tôi. Chúng tôi có quyền sửa đổi bổ sung Chính Sách Bảo Mật này vào bất kỳ thời điểm nào mà không cần thông báo trước cho bạn.

Thời gian hiệu lực: kể từ 08/07/2025

Điều 2. KHI NÀO GOSU SẼ THU THẬP DỮ LIỆU CÁ NHÂN?

GOSU sẽ/có thể thu thập dữ liệu cá nhân về bạn:

Khi bạn đăng ký và/hoặc sử dụng các Dịch Vụ, Trò Chơi hoặc Trang Web của GOSU, hoặc đăng ký một Tài Khoản với Chúng tôi;

Khi bạn gửi bất kỳ biểu mẫu nào, bao gồm, nhưng không giới hạn ở đơn đăng ký hoặc các mẫu đơn khác liên quan đến bất kỳ sản phẩm và dịch vụ nào của GOSU, bằng hình thức trực tuyến hay dưới hình thức khác;

Khi bạn ký kết bất kỳ thỏa thuận nào hoặc cung cấp các tài liệu hoặc thông tin khác liên quan đến tương tác giữa bạn với GOSU, hoặc khi bạn sử dụng các sản phẩm và dịch vụ của Chúng tôi;

Khi bạn tương tác với Chúng tôi, chẳng hạn như thông qua các cuộc gọi điện thoại (có thể được ghi âm lại), thư từ, fax, gặp gỡ trực tiếp, các nền tảng ứng dụng truyền thông xã hội và thư điện tử (email);

Khi bạn sử dụng các dịch vụ điện tử của GOSU, hoặc tương tác với Chúng tôi qua Trò Chơi hoặc Trang Web hoặc các Dịch Vụ của GOSU. Trường hợp này bao gồm, nhưng không giới hạn, thông qua tập tin Cookie mà Chúng tôi có thể triển khai khi bạn tương tác với các Trò Chơi, Trang Web hoặc các Dịch Vụ của Chúng tôi;

Khi bạn thực hiện các giao dịch thông qua trang Trò Chơi hoặc Trang Web của GOSU;

Khi bạn cung cấp ý kiến phản hồi hoặc gửi khiếu nại cho GOSU;

Khi bạn đăng ký tham gia một cuộc thi, trò chơi, sự kiện và/hoặc các chương trình khuyến mại có liên quan đến Trò Chơi, các Dịch Vụ của GOSU;

Trong quá trình Bạn chơi (các) Trò Chơi, sử dụng Trang Web và các Dịch Vụ của GOSU; và khi bạn gửi dữ liệu cá nhân của Bạn cho GOSU vì bất kỳ lý do gì.

Trên đây chỉ là một số trường hợp phổ biến mà GOSU thu thập dữ liệu cá nhân của bạn, không phản ánh hết toàn bộ các trường hợp mà GOSU sẽ thu thập dữ liệu cá nhân của bạn.

Điều 3. GOSU SẼ THU THẬP NHỮNG DỮ LIỆU CÁ NHÂN GÌ?

Dữ liệu cá nhân mà GOSU có thể thu thập bao gồm, nhưng không giới hạn các dữ liệu cá nhân cơ bản sau:

Họ và tên;

Địa chỉ email;

Ngày, tháng, năm sinh;

Thông tin của giấy tờ tùy thân (CCCD, CMND, hộ chiếu) và ngày cấp, nơi cấp;

Địa chỉ (địa chỉ đăng ký thường trú, địa chỉ liên hệ);

Số điện thoại;

Giới tính;

Tình trạng hôn nhân;

Nghề nghiệp;

Ảnh chụp gương mặt của bạn thông qua thiết bị;

Thông tin liên quan đến việc thanh toán;

Bất kỳ thông tin nào khác về bạn khi bạn đăng nhập để sử dụng các dịch vụ của GOSU, và khi bạn sử dụng các dịch vụ, cũng như thông tin về việc bạn sử dụng các dịch vụ của GOSU như thế nào; và dữ liệu tổng hợp về nội dung người dùng sử dụng.

GOSU không bắt buộc người dùng phải cung cấp Căn cước công dân (CCCD), trừ khi việc cung cấp là cần thiết để xác thực danh tính theo yêu cầu pháp lý hoặc phục vụ mục đích bảo vệ tài khoản người dùng. Trong mọi trường hợp, việc thu thập và xử lý dữ liệu CCCD sẽ tuân thủ các quy định của pháp luật về bảo vệ dữ liệu cá nhân, bao gồm nhưng không giới hạn: yêu cầu sự đồng ý riêng biệt, rõ ràng và cụ thể; mã hóa dữ liệu; kiểm soát truy cập và lưu trữ an toàn theo quy chuẩn bảo mật.

GOSU yêu cầu người dùng xác thực tài khoản bằng số điện thoại di động được cấp bởi nhà mạng tại Việt Nam. Chỉ những tài khoản đã hoàn tất xác thực qua số điện thoại mới được phép sử dụng các dịch vụ, bao gồm cả việc truy cập và chơi trò chơi điện tử do GOSU cung cấp. Việc xác thực này nhằm đảm bảo an toàn cho người dùng và tuân thủ quy định tại điểm đ khoản 1 Điều 39 và điểm đ khoản 1 Điều 48 của Nghị định 147/2024/NĐ-CP.

Để tránh nghi ngờ, trong mọi trường hợp, Chúng tôi sẽ không xử lý bất kỳ dữ liệu cá nhân nào của bạn mà dữ liệu đó là dữ liệu cá nhân nhạy cảm theo các quy định hiện hành của pháp luật về bảo vệ dữ liệu cá nhân. Bạn đồng ý không cung cấp cho Chúng tôi bất cứ dữ liệu nào là dữ liệu cá nhân nhạy cảm, dữ liệu không chính xác hoặc gây hiểu nhầm và bạn đồng ý sẽ thông báo cho GOSU về bất cứ dữ liệu nào không chính xác hoặc khi có sự thay đổi liên quan đến các dữ liệu này. GOSU bảo lưu quyền (tùy theo quyết định riêng của GOSU) được yêu cầu bạn cung cấp các tài liệu cần thiết khác để xác minh thông tin mà bạn cung cấp cho GOSU.

Nếu bạn sử dụng tài khoản mạng xã hội (như Facebook, Google), tài khoản ứng dụng (như tài khoản Apple) của bạn và/hoặc số điện thoại của bạn để đăng nhập, sử dụng các Dịch Vụ của GOSU hoặc liên kết với Tài Khoản mà bạn đã đăng ký với GOSU thì bạn hiểu rõ và đồng ý rằng, GOSU có thể truy cập dữ liệu cá nhân của bạn khi và chỉ khi bạn và nhà cung cấp dịch vụ Tài Khoản Mạng Xã Hội đồng ý và cho phép Chúng tôi được thực hiện điều đó.

Bạn có quyền chỉnh sửa, yêu cầu chỉnh sửa, yêu cầu cung cấp hoặc xóa dữ liệu cá nhân đã cung cấp cho Chúng tôi, hoặc bạn cũng có thể rút lại sự đồng ý vào bất kỳ lúc nào nếu bạn không muốn Chúng tôi tiếp tục thu thập dữ liệu cá nhân nói trên. Tuy nhiên, bạn cần lưu ý rằng, việc bạn từ chối, rút lại sự đồng ý cho phép chúng tôi xử lý dữ liệu cá nhân của bạn hoặc yêu cầu xóa dữ liệu cá nhân đã cung cấp cho Chúng tôi có thể ảnh hưởng đến việc bạn sử dụng các Dịch Vụ của Chúng tôi. Bạn có thể tìm thấy thêm thông tin về nội dung này trong Mục 12 dưới đây.

Điều 4. THU THẬP CÁC DỮ LIỆU KHÁC

Như với hầu hết các trang web và các ứng dụng di động khác, các dữ liệu mà thiết bị của bạn gửi cho Chúng tôi có thể bao gồm: dữ liệu về bạn, được một máy chủ ghi lại khi bạn sử dụng các Dịch Vụ của GOSU. Thông tin này thường bao gồm nhưng không giới hạn:

Địa chỉ IP;

Hệ điều hành của máy tính/thiết bị di động;

Loại trình duyệt;

Loại thiết bị di động, các đặc điểm của thiết bị di động, mã định danh thiết bị duy nhất (UDID) hoặc mã định danh thiết bị di động (MEID) của thiết bị di động của Bạn;

Địa chỉ tham chiếu của Trang Web (nếu có);

Các trang web mà Bạn đã truy cập để dẫn đến trên trang web hoặc ứng dụng di động của GOSU và thời gian truy cập, đôi khi là "Cookie" (có thể vô hiệu hóa bằng cách sử dụng tùy chọn trình duyệt của Bạn) để giúp trang web ghi nhớ lần truy cập cuối cùng của Bạn.

Nếu bạn đăng nhập, các thông tin nêu trên sẽ được liên kết với Tài Khoản cá nhân của bạn. Các thông tin này (không bao gồm dữ liệu cá nhân của bạn) cũng được đưa vào các số liệu thống kê để giúp Chúng tôi thống kê, đánh giá được khách hàng đã truy cập sử dụng Trò Chơi và Trang Web của Chúng tôi như thế nào.

Các Dịch Vụ của GOSU có thể sử dụng các công nghệ như ARKit (Augmented Reality hay gọi tắt là AR – Công nghệ thực tế ảo), Camera API, TrueDepth API … hoặc các công nghệ tương tự được cung cấp bởi hệ điều hành của thiết bị di động; các công nghệ này được sử dụng để ghi nhận thông tin biểu hiện trên khuôn mặt của người dùng và dùng cho tính năng trong ứng dụng. Đối với các thông tin này, Chúng tôi không sử dụng cho bất kỳ mục đích nào khác ngoài các mục đích được cung cấp trong ứng dụng.

Bạn có quyền từ chối cấp quyền truy cập camera cho các tính năng này bất kỳ lúc nào (nhưng bạn cần lưu ý rằng, khi bạn ngưng cấp quyền truy cập camera cho ứng dụng thì một số tính năng của ứng dụng sẽ không thể hoạt động được); và

Chúng tôi không lưu trữ cũng như không chia sẻ các thông tin này cho bất kỳ bên thứ ba nào.

Điều 5. COOKIES

Đôi khi Chúng tôi có thể sử dụng "Cookie" hoặc các tính năng khác để cho phép Chúng tôi hoặc các bên thứ ba thu thập hoặc chia sẻ thông tin sẽ giúp Chúng tôi cải thiện Trang Web, Trò Chơi của mình và các Dịch Vụ mà Chúng tôi cung cấp, hoặc giúp Chúng tôi đưa ra các dịch vụ và tính năng mới. "Cookie" là các mã định danh Chúng tôi gửi đến máy tính hoặc thiết bị di động của bạn, cho phép Chúng tôi nhận dạng máy tính hoặc thiết bị của bạn và cho Chúng tôi biết khi nào các Dịch Vụ hoặc Trang Web được sử dụng hay truy cập, bởi bao nhiêu người và để theo dõi những hoạt động trong Trang Web hoặc các Trò Chơi của Chúng tôi. Chúng tôi có thể liên kết thông tin Cookie với dữ liệu cá nhân. Cookie cũng liên kết với thông tin về những nội dung bạn đã chọn đối với các trang mua sắm bạn đã xem, hoặc các trò chơi điện tử mà bạn đã chơi. Cookie cũng được sử dụng để cung cấp nội dung dựa trên quan tâm của bạn và để theo dõi việc sử dụng của các Dịch Vụ.

Bạn có thể từ chối sử dụng Cookie bằng cách chọn các thiết lập thích hợp trên trình duyệt của bạn. Tuy nhiên, vui lòng lưu ý rằng nếu bạn thực hiện thao tác này bạn có thể không sử dụng được các chức năng đầy đủ của Trang Web, Trò Chơi hoặc các Dịch Vụ của Chúng tôi.

Điều 6. GOSU SỬ DỤNG DỮ LIỆU CÁ NHÂN BẠN CUNG CẤP CHO GOSU NHƯ THẾ NÀO?

GOSU có thể xử lý dữ liệu cá nhân của bạn vì một hoặc nhiều mục đích sau đây:

Để đáp ứng các thủ tục pháp lý, tuân thủ các quy định của pháp luật hiện hành và theo các yêu cầu của cơ quan nhà nước có thẩm quyền;

Để xem xét và/hoặc xử lý đơn đăng ký/giao dịch của bạn với chúng tôi hoặc giao dịch hay thư từ của bạn với các bên thứ ba qua các dịch vụ;

Để quản lý, điều hành, cung cấp và/hoặc quản lý việc bạn sử dụng và/hoặc truy cập các dịch vụ, trang web và các trò chơi của chúng tôi (bao gồm nhưng không giới hạn), các sở thích của bạn, tài khoản, cũng như quan hệ của bạn với chúng tôi;

Để đáp ứng, xử lý, giải quyết, hoàn tất một giao dịch và/hoặc đáp ứng các yêu cầu của bạn đối với các dịch vụ, sản phẩm nhất định;

Để thông báo cho bạn các vấn đề về dịch vụ, cũng như các hoạt động tài khoản bất thường;

Để thực thi các điều khoản dịch vụ của chúng tôi hoặc bất kỳ thỏa thuận, điều khoản khác được áp dụng liên quan đến người dùng cuối;

Để bảo vệ sự an toàn cá nhân và các quyền, tài sản hoặc sự an toàn của người khác, hoặc người được bạn giám hộ;

Để nhận dạng và/hoặc xác minh tài khoản của bạn;

Để duy trì và quản lý bất kỳ bản cập nhật phần mềm nào và/hoặc các bản cập nhật khác và sự hỗ trợ có thể được yêu cầu tùy lúc nhằm đảm bảo các dịch vụ của chúng tôi hoạt động suôn sẻ;

Để giải quyết hoặc tạo điều kiện để bộ phận chăm sóc khách hàng thực hiện các yêu cầu hợp lý của bạn, trả lời bất kỳ thắc mắc nào được gửi bởi bạn hoặc gửi bởi một người khác thay mặt bạn, với điều kiện người thay mặt bạn có đầy đủ các giấy tờ chứng minh về việc bạn đã ủy quyền cho họ thực hiện các công việc, yêu cầu này;

Để liên hệ với bạn thông qua điện thoại, tin nhắn văn bản, tin nhắn fax, thư điện tử (email), thư hoặc cách thức khác nhằm mục đích quản trị/quản lý mối quan hệ giữa bạn với Chúng tôi hoặc việc bạn sử dụng các Dịch Vụ của Chúng tôi;

Để thông báo cho bạn khi một người dùng khác đã gửi cho bạn một tin nhắn riêng tư hoặc đăng nhận xét cho bạn trong các trò chơi, trên trang web hoặc các dịch vụ của chúng tôi;

Để tiến hành các hoạt động nghiên cứu, phân tích và phát triển (bao gồm, nhưng không giới hạn ở việc phân tích dữ liệu, khảo sát, phát triển và/hoặc thiết lập đặc tính sản phẩm và dịch vụ), để phân tích cách thức bạn sử dụng các dịch vụ của chúng tôi, nhằm mục đích cải thiện các dịch vụ hoặc sản phẩm của chúng tôi và/hoặc cải thiện trải nghiệm khách hàng của bạn;

Để cho phép quảng cáo và các đợt kiểm tra và khảo sát khác, xác thực quy mô và thành phần của đối tượng mục tiêu của GOSU, và hiểu được trải nghiệm của họ với các dịch vụ của GOSU;

Vì mục đích tiếp thị. Trong trường hợp này, thông qua các phương thức liên lạc khác nhau, chúng tôi sẽ gửi cho bạn thông tin, tài liệu tiếp thị và quảng bá liên quan đến các sản phẩm và/hoặc dịch vụ của GOSU và các công ty con, công ty liên kết với GOSU;

Để lập số liệu thống kê và nghiên cứu đáp ứng yêu cầu báo cáo và/hoặc duy trì sổ sách nội bộ của chúng tôi hoặc theo quy chế, quy định có liên quan;

Để thực hiện quy trình tìm hiểu, xác minh hoặc thực hiện các hoạt động sàng lọc khác (bao gồm nhưng không giới hạn việc kiểm tra lý lịch) nhằm tuân thủ các nghĩa vụ theo quy định pháp luật hoặc chính sách quản lý, thủ tục kiểm soát rủi ro của chúng tôi;

Để kiểm tra các dịch vụ của chúng tôi hoặc hoạt động của GOSU;

Để ngăn chặn hoặc điều tra bất kỳ hành vi vi phạm thực tế hoặc nghi ngờ vi phạm đối với điều khoản dịch vụ của chúng tôi, bao gồm nhưng không giới hạn hành vi gian lận, phi pháp, thiếu sót hay bất kỳ hành vi sai trái nào khác;

Để lưu trữ, lập máy chủ, sao lưu (có thể vì mục đích khôi phục sau thảm họa hoặc mục đích khác) đối với dữ liệu cá nhân của bạn;

Để xử lý và/hoặc tạo thuận tiện cho một giao dịch tài sản kinh doanh hoặc một giao dịch tài sản kinh doanh tiềm năng, trường hợp giao dịch đó liên quan đến GOSU như một bên tham gia hoặc chỉ liên quan đến một công ty con hay công ty liên kết của GOSU; và/hoặc

Bất kỳ mục đích nào mà chúng tôi thông báo cho bạn tại thời điểm xin phép sự đồng ý của bạn.

(gọi chung là "Mục Đích" hoặc "các Mục Đích")

Vì các mục đích mà chúng tôi sẽ/có thể thu thập, sử dụng, tiết lộ hoặc xử lý dữ liệu cá nhân của bạn phụ thuộc vào hoàn cảnh hiện có, mục đích đó có thể không xuất hiện bên trên. Tuy nhiên, chúng tôi sẽ thông báo cho bạn biết mục đích khác đó tại thời điểm xin phép sự đồng ý của bạn, trừ khi việc xử lý dữ liệu cá nhân mà không cần có sự đồng ý của bạn là được phép theo các quy định của pháp luật.

Điều 7. GOSU BẢO VỆ VÀ LƯU TRỮ DỮ LIỆU CÁ NHÂN CỦA BẠN BẰNG CÁCH NÀO?

GOSU thực hiện các biện pháp bảo mật khác nhau và luôn nỗ lực để đảm bảo sự an toàn dữ liệu cá nhân của bạn trên các hệ thống của GOSU. Dữ liệu cá nhân của người dùng được lưu trữ đằng sau các mạng bảo mật và chỉ có thể được truy cập bởi một số nhân viên có quyền truy cập đặc biệt đến các hệ thống của GOSU. Tuy nhiên, chắc chắn không thể có sự bảo đảm an toàn tuyệt đối.

Thời hạn GOSU xử lý dữ liệu cá nhân của bạn được tính từ khi GOSU có được sự đồng ý của bạn cho đến thời điểm cuối cùng bạn sử dụng các dịch vụ của chúng tôi và tiếp tục kéo dài thêm tối thiểu 05 (năm) năm kể từ thời điểm đó. Kể cả trong trường hợp bạn yêu cầu Chúng tôi xóa dữ liệu cá nhân của bạn theo Mục 12.2, GOSU có thể vẫn phải tiếp tục lưu trữ, sử dụng và/hoặc tiết lộ dữ liệu cá nhân của bạn tuân theo Chính Sách Bảo Mật này để tuân thủ các nghĩa vụ của chúng tôi theo các quy định của pháp luật.

GOSU sẽ duy trì dữ liệu cá nhân tuân theo các quy định của pháp luật về bảo vệ dữ liệu cá nhân và/hoặc các quy định pháp luật hiện hành khác. Có nghĩa là, GOSU có quyền xóa dữ liệu cá nhân của bạn khi GOSU có lý do hợp lý để xác định rằng (i) việc lưu trữ dữ liệu cá nhân đó không còn phục vụ mục đích xử lý dữ liệu cá nhân đó nữa; (ii) việc lưu trữ không còn cần thiết cho bất kỳ mục đích hợp pháp hay mục đích kinh doanh nào và (iii) không còn các lợi ích hợp pháp nào khác để tiếp tục lưu trữ các dữ liệu cá nhân này. Tùy theo luật áp dụng, GOSU có thể xóa dữ liệu cá nhân của bạn một cách an toàn mà không cần thông báo trước cho bạn.

Điều 8. GOSU CÓ TIẾT LỘ DỮ LIỆU CÁ NHÂN CỦA BẠN HAY KHÔNG?

Trong quá trình thực hiện hoạt động kinh doanh, Chúng tôi sẽ/có thể cần phải tiết lộ dữ liệu cá nhân của bạn cho các nhà phát triển Trò Chơi, nhà cung cấp dịch vụ, bên thứ ba, đại lý và/hoặc các công ty con và/hoặc các công ty liên kết và/hoặc công ty thành viên của GOSU, và/hoặc các bên thứ ba khác, vì một hay nhiều Mục Đích nói trên. Các bên thứ ba đó bao gồm, nhưng không giới hạn ở:

Công ty con, công ty liên kết và công ty thành viên của GOSU;

Nhà thầu, đại lý, nhà cung cấp dịch vụ và các bên thứ ba khác mà Chúng tôi thuê để hỗ trợ hoạt động kinh doanh của Chúng tôi. Những bên này bao gồm, nhưng không giới hạn ở những bên cung cấp các dịch vụ quản trị hoặc các dịch vụ khác cho Chúng tôi chẳng hạn như công ty bưu chính, công ty viễn thông, công ty công nghệ thông tin và trung tâm dữ liệu;

Người mua hoặc người thừa nhiệm khác trong trường hợp sáp nhập, thoái vốn, tái cơ cấu, tái tổ chức, giải thể hoặc bán hay chuyển nhượng một phần hoặc tất cả tài sản của GOSU;

Các cơ quan nhà nước có thẩm quyền;

Bên thứ ba mà Chúng tôi tiết lộ thông tin vì một trong các Mục Đích và các bên thứ ba đó ngược lại họ sẽ thu thập và xử lý dữ liệu cá nhân của bạn vì một hoặc nhiều mục đích.

Để làm rõ, Chúng tôi có thể tiết lộ dữ liệu cá nhân của bạn mà không cần sự đồng ý của bạn trong trường hợp các quy định của pháp luật về bảo vệ dữ liệu cá nhân hoặc các điều luật hiện hành khác cho phép Chúng tôi thực hiện điều này.

Tuy nhiên Chúng tôi sẽ triển khai các biện pháp bảo mật hợp lý để bảo vệ dữ liệu cá nhân của bạn theo quy định của pháp luật về bảo vệ dữ liệu cá nhân; tuy nhiên Chúng tôi không thể hoàn toàn đảm bảo sự bảo mật tuyệt đối bởi vì một bên thứ ba có thể truy cập trái phép dữ liệu cá nhân được gửi đến hoặc có trong Trò Chơi, có trên Trang Web.

Điều 9. DỮ LIỆU CÁ NHÂN CỦA TRẺ EM (TRỪ TRẺ EM ĐANG SINH SỐNG TẠI EU)

Các Dịch Vụ của Chúng tôi rất đa dạng và cung ứng cho nhiều đối tượng với nhiều độ tuổi khác nhau. Đối với trẻ em dưới 16 tuổi, việc tạo Tài Khoản, sử dụng các Dịch Vụ của Chúng tôi cần được sự đồng ý và giám sát của cha/mẹ hoặc người giám hộ của trẻ.

Cha mẹ hoặc người giám hộ hợp pháp có trách nhiệm đăng ký tài khoản thay cho người chơi dưới 16 tuổi và chịu trách nhiệm toàn bộ về thông tin cá nhân, nội dung truy cập, thời gian chơi cũng như hành vi của người được giám hộ trong quá trình sử dụng Dịch Vụ.

Trẻ em dưới 16 tuổi không được tự đăng ký tài khoản hoặc tự ý cung cấp dữ liệu cá nhân cho GOSU nếu không có sự đồng ý và giám sát từ cha mẹ hoặc người giám hộ hợp pháp. GOSU sẽ từ chối hoặc xóa các dữ liệu không đáp ứng yêu cầu này.

Đối với trẻ từ đủ 07 tuổi đến dưới 16 tuổi, dữ liệu cá nhân chỉ được xử lý khi có sự đồng ý của cả trẻ và người giám hộ hợp pháp. Người giám hộ cam kết đã nhận được sự đồng thuận từ trẻ trước khi cung cấp thông tin cho GOSU.

GOSU có quyền yêu cầu cha mẹ hoặc người giám hộ cung cấp thêm thông tin cá nhân của chính họ để phục vụ cho việc xác minh và quản lý tài khoản của người chưa thành niên theo các mục đích đã nêu tại Điều 6 của Chính Sách này.

GOSU có quyền khóa hoặc xóa vĩnh viễn các tài khoản được xác định là đăng ký hoặc sử dụng trái quy định, đồng thời xóa toàn bộ dữ liệu cá nhân liên quan nếu vi phạm Điều khoản này.

Cha mẹ hoặc người giám hộ hợp pháp của người chưa thành niên phải đọc, hiểu và đồng ý với toàn bộ Chính Sách này, chịu trách nhiệm pháp lý với mọi hoạt động của người chưa thành niên trong quá trình sử dụng Dịch Vụ, kể cả khi không trực tiếp giám sát.

Điều 10. DỮ LIỆU CÁ NHÂN THU THẬP BỞI CÁC BÊN THỨ BA

Các Dịch Vụ của Chúng tôi có thể sử dụng các công cụ phân tích (như Google Analytics, Facebook Pixel,…). Các Analytics Tools này có thể sử dụng Cookie, là các tập tin văn bản được đặt vào thiết bị của bạn, để giúp trang web phân tích cách thức người dùng sử dụng các Dịch Vụ của Chúng tôi. Thông tin được tạo bởi Cookies về việc bạn sử dụng trang web (bao gồm địa chỉ IP của bạn) sẽ được gửi đến và lưu bởi nhà cung cấp dịch vụ Analytics Tools.

Các Dịch Vụ của Chúng tôi có thể sử dụng các công cụ đo lường (như AppsFlyer, Adjust, Firebase, …) ("Mobile Measurement Partner", gọi tắt là "MMP"). Các MMP sử dụng bộ Software Development Kit ("SDK") được đặt vào thiết bị của bạn để giúp Chúng tôi theo dõi và tối ưu hóa việc cung ứng các Dịch Vụ đến cho bạn.

Các Dịch Vụ của Chúng tôi cũng có thể sử dụng một ứng dụng nhận diện gương mặt và Giấy tờ tùy thân (như chứng minh nhân dân, căn cước công dân, hộ chiếu) để tăng cường việc nhận diện nhằm bảo mật Tài Khoản của bạn. Ứng dụng sẽ sử dụng camera trên thiết bị của bạn để ghi nhận, chụp lại gương mặt và Giấy tờ tùy thân của bạn, sử dụng thuật toán và AI (trí tuệ nhân tạo) để xử lý nhằm phát hiện các điểm bất thường.

Các Dịch Vụ của GOSU có thể sử dụng các công cụ nhận diện khuôn mặt và giấy tờ tùy thân nhằm tăng cường bảo mật tài khoản. Đây là dữ liệu cá nhân nhạy cảm, thuộc nhóm dữ liệu đặc biệt theo pháp luật Việt Nam. Việc xử lý các dữ liệu nhạy cảm này sẽ tuân thủ các nguyên tắc sau:

Chỉ thực hiện sau khi có sự đồng ý riêng biệt, rõ ràng, cụ thể của người dùng;

Dữ liệu sẽ được mã hóa, lưu trữ an toàn và giới hạn truy cập trên hệ thống máy chủ đặt tại Việt Nam;

Không chia sẻ với bên thứ ba, trừ khi bên đó có trách nhiệm pháp lý tương đương với GOSU hoặc khi có yêu cầu từ cơ quan nhà nước có thẩm quyền.

Việc từ chối cung cấp dữ liệu có thể làm gián đoạn hoặc vô hiệu hóa một số tính năng dịch vụ.

Điều 11. LOẠI TRỪ TRÁCH NHIỆM VỀ NGHĨA VỤ BẢO MẬT VÀ CÁC TRANG WEB BÊN THỨ BA

GOSU KHÔNG ĐẢM BẢO TÍNH BẢO MẬT ĐỐI VỚI DỮ LIỆU CÁ NHÂN VÀ/HOẶC THÔNG TIN KHÁC MÀ BẠN CUNG CẤP TRÊN CÁC TRANG WEB, ỨNG DỤNG CỦA BÊN THỨ BA. Chúng tôi thực hiện các biện pháp bảo mật khác nhau để duy trì sự an toàn của dữ liệu cá nhân của bạn mà Chúng tôi lưu trữ hoặc kiểm soát. Dữ liệu cá nhân của bạn được lưu đằng sau các mạng bảo mật và chỉ có thể được truy cập bởi một số cá nhân giới hạn có quyền truy cập đặc biệt đến các hệ thống của Chúng tôi, và những cá nhân này đã được yêu cầu bảo mật dữ liệu cá nhân đó. Tất cả dữ liệu cá nhân bạn cung cấp sẽ được mã hóa vào các cơ sở dữ liệu của Chúng tôi để chỉ có thể được truy cập như mô tả bên trên.

Nhằm cung cấp cho bạn giá trị gia tăng, Chúng tôi có thể chọn các trang web bên thứ ba khác nhau để liên kết, và đóng khung bên trong Trang Web hoặc Trò Chơi. Những trang được liên kết này có các chính sách về quyền riêng tư cũng như các biện pháp bảo mật riêng và độc lập. Ngay cả khi bên thứ ba đó có liên kết với Chúng tôi, Chúng tôi cũng không kiểm soát các trang web được liên kết này.

Do đó Chúng tôi không chịu trách nhiệm hay trách nhiệm pháp lý đối với nội dung, các biện pháp bảo mật (hoặc sự thiếu biện pháp bảo mật) và các hoạt động của các trang web, ứng dụng của Bên thứ ba. Chúng tôi hoan nghênh ý kiến phản hồi về các trang web được liên kết này theo thông tin liên hệ có thể được tìm thấy tại Mục 15 của Chính Sách này.

Điều 12. BẠN CÓ THỂ RÚT LẠI SỰ ĐỒNG Ý, CHỈNH SỬA HOẶC YÊU CẦU CHỈNH SỬA, CUNG CẤP HOẶC XÓA DỮ LIỆU CÁ NHÂN BẠN ĐÃ CUNG CẤP CHO CHÚNG TÔI BẰNG CÁCH NÀO?

12.1 Rút Lại sự đồng ý

Bạn có thể rút lại sự đồng ý cho phép thu thập, sử dụng và/hoặc tiết lộ dữ liệu cá nhân của bạn mà Chúng tôi đang lưu trữ hoặc kiểm soát bằng các cách thức được hướng dẫn tại trang thiết lập Tài Khoản của Chúng tôi. Chúng tôi sẽ xử lý yêu cầu theo các quy định Chính Sách Bảo Mật này, theo hướng dẫn, quy trình tại trang thiết lập Tài Khoản và các nghĩa vụ của Chúng tôi được quy định bởi pháp luật.

Bạn hiểu rõ rằng, việc bạn rút lại sự đồng ý sẽ không ảnh hưởng đến tính hợp pháp của việc Chúng tôi xử lý dữ liệu đã được bạn đồng ý trước khi rút lại sự đồng ý.

Tuy nhiên, bạn cần lưu ý rằng việc bạn rút lại sự đồng ý đồng nghĩa với việc Chúng tôi sẽ không thể tiếp tục cung cấp các Dịch Vụ cho bạn, và Chúng tôi có thể cần phải chấm dứt quan hệ hiện tại với bạn và/hoặc hợp đồng của bạn với Chúng tôi mà không phải bồi thường cho bất kỳ tổn thất nào của bạn.

12.2 Chỉnh sửa, Yêu Cầu Chỉnh Sửa, Cung Cấp hoặc Xóa, Hủy Dữ Liệu Cá Nhân

Khi bạn đã đăng ký một Tài Khoản với Chúng tôi, bạn có thể truy cập để xem, chỉnh sửa dữ liệu cá nhân của bạn mà Chúng tôi đã thu thập, đang lưu trữ hoặc kiểm soát theo sự đồng ý, thông qua hệ thống sẵn có của Chúng tôi. Nếu bạn chưa đăng ký Tài Khoản với Chúng tôi, bạn có thể yêu cầu chỉnh sửa dữ liệu cá nhân của bạn mà Chúng tôi đang lưu trữ hoặc kiểm soát bằng các cách thức được quy định tại trang Hỗ trợ và Chăm sóc Khách hàng của Chúng tôi.

Bạn có thể yêu cầu Chúng tôi xóa dữ liệu cá nhân của bạn mà Chúng tôi đang lưu trữ hoặc kiểm soát khi bạn (i) nhận thấy dữ liệu cá nhân của bạn không còn cần thiết cho các Mục Đích đã có sự đồng ý, (ii) rút lại sự đồng ý theo Mục 12.1, (iii) phản đối Chúng tôi xử lý dữ liệu cá nhân của bạn và Chúng tôi không có lý do chính đáng để tiếp tục xử lý dữ liệu cá nhân của bạn, (iv) việc Chúng tôi xử lý dữ liệu cá nhân của bạn không đúng với các Mục Đích đã có sự đồng ý.

Chúng tôi có thể tính một khoản chi phí hợp lý cho bạn để giải quyết và xử lý yêu cầu của bạn. Nếu Chúng tôi có tính phí, Chúng tôi sẽ cung cấp cho bạn chi phí và thời hạn cần phải thanh toán bằng văn bản hoặc email.

Chúng tôi có quyền từ chối cung cấp hoặc xóa dữ liệu cá nhân của bạn trong các trường hợp cụ thể theo quy định của pháp luật.

Điều 13. QUY ĐỊNH BỔ SUNG CHO NGƯỜI DÙNG TẠI CÁC QUỐC GIA LIÊN MINH CHÂU ÂU (EU)

Quy định tại Mục này chỉ áp dụng nếu bạn đang sinh sống tại Liên Minh Châu Âu ("EU"). Người dùng có quyền khiếu nại lên cơ quan giám sát dữ liệu tại quốc gia cư trú. Các quy định này được ưu tiên áp dụng hơn trong trường hợp có sự khác biệt trong các quy định khác của Chính Sách Bảo Mật này.

Tính Linh Động: Bạn có quyền nhận từ Chúng tôi các dữ liệu cá nhân mà bạn đã cung cấp trước đó cho Chúng tôi và các thông tin đã được xử lý dựa trên sự cho phép của bạn theo định dạng được cấu trúc, có khả năng sử dụng thông thường và dạng tương tự trên môi trường điện tử, và quyền yêu cầu Chúng tôi chuyển các dữ liệu cá nhân này cho bên khác.

Xóa Dữ Liệu: Bạn có thể yêu cầu Chúng tôi xóa dữ liệu cá nhân của bạn mà Chúng tôi đã thu thập được trong các trường hợp cụ thể, bao gồm: khi bạn tin rằng các dữ liệu cá nhân này không còn cần thiết để Chúng tôi nắm giữ; khi bạn rút lại sự cho phép và Chúng tôi không còn bất cứ lý do nào khác để tiếp tục xử lý; hoặc khi Chúng tôi đang xử lý dữ liệu cá nhân của bạn một cách trái luật.

Lưu Trữ Dữ Liệu Cá Nhân: Chúng tôi lưu trữ dữ liệu cá nhân của bạn miễn là các dữ liệu cá nhân này cần thiết để Chúng tôi cung cấp dịch vụ hoặc sản phẩm cho bạn, hoặc theo yêu cầu hoặc được cho phép theo quy định của pháp luật. Nếu bạn thực hiện yêu cầu xóa bỏ dữ liệu cá nhân của bạn và Chúng tôi xác định rằng đây là yêu cầu có căn cứ hợp lý, Chúng tôi sẽ cố gắng xóa dữ liệu cá nhân của bạn trong vòng 30 ngày kể từ ngày bạn yêu cầu và kết thúc Thời Hạn Lưu Trữ.

Chuyển Dữ Liệu Cá Nhân Ra Ngoài EU: Dữ liệu cá nhân của bạn có thể được chuyển ra ngoài EU. Chúng tôi sẽ thực hiện các bước cần thiết và thích hợp để đảm bảo rằng người nhận dữ liệu cá nhân của bạn sẽ có trách nhiệm bảo mật và Chúng tôi thực hiện các biện pháp chẳng hạn như các quy định trong Hợp đồng thích hợp để đảm bảo những người nhận dữ liệu được chuyển giao bảo vệ và xử lý dữ liệu cá nhân của bạn tuân thủ tất cả các luật về bảo vệ dữ liệu cá nhân.

Thông Tin Trẻ Em: Các Dịch Vụ này không dành cho trẻ em dưới 16 tuổi hiện đang sinh sống tại EU. Chúng tôi không cố tình thu thập hay lưu trữ bất kỳ dữ liệu cá nhân hay thông tin không nhận dạng cá nhân nào của bất kỳ ai dưới 16 tuổi đang sinh sống tại EU. Chúng tôi sẽ khóa bất kỳ Tài Khoản nào chỉ được sử dụng bởi đối tượng trẻ em như vậy và sẽ gỡ và/hoặc xóa bất kỳ dữ liệu cá nhân nào mà Chúng tôi cho là đã được gửi bởi bất kỳ trẻ em nào dưới 16 tuổi đang sinh sống tại EU.

Điều 14. NƠI LƯU TRỮ DỮ LIỆU CÁ NHÂN VÀ CHUYỂN GIAO SANG QUỐC GIA KHÁC

Đối với các Dịch Vụ được cung ứng cho thị trường Việt Nam, bởi GOSU và/hoặc các công ty con, công ty liên kết, công ty thành viên của GOSU có trụ sở chính đặt tại Việt Nam thì dữ liệu cá nhân của bạn sẽ được lưu trữ tại Việt Nam theo đúng quy định của pháp luật Việt Nam.

Đối với các dữ liệu cá nhân của người dùng EU thì sẽ áp dụng theo quy định tại Mục 13 của Chính Sách này.

Điều 15. THẮC MẮC, PHẢN HỒI VÀ LIÊN HỆ VỚI GOSU

GOSU đã thành lập Bộ phận tiếp nhận và xử lý dữ liệu cá nhân làm đầu mối chuyên trách theo quy định tại Điều 42 Nghị định 147/2024/NĐ-CP. Mọi phản ánh, khiếu nại, yêu cầu liên quan đến việc xử lý dữ liệu cá nhân sẽ được tiếp nhận và xử lý tại:

Chính sách bảo mật này có hiệu lực kể từ ngày đăng tải. GOSU bảo lưu quyền cập nhật, sửa đổi mà không cần thông báo trước, và sẽ công bố rõ ràng mọi thay đổi trên các kênh chính thức.

Chính sách bảo mật này có hiệu lực kể từ ngày 01 tháng 07 năm 2025.