Chính Sách Bảo Mật newi8

1 Giới Thiệu Chính Sách

newi8 ("chúng tôi", "nền tảng") là dịch vụ cá cược trực tuyến vận hành bằng tiếng Việt, phục vụ riêng cho thị trường Việt Nam tại địa chỉ newi8.app. Chúng tôi hiểu rằng quyền riêng tư là một trong những giá trị cốt lõi mà người dùng coi trọng. Vì vậy, chúng tôi xây dựng chính sách bảo mật này với tinh thần minh bạch tuyệt đối — không ngôn từ pháp lý phức tạp, không điều khoản ẩn.

Chính sách này áp dụng cho toàn bộ thông tin mà newi8 thu thập thông qua website newi8.app, ứng dụng di động (nếu có), và bất kỳ kênh liên lạc chính thức nào của newi8 bao gồm email hỗ trợ, Zalo và Telegram. Mọi nhân viên và đối tác của newi8 đều có nghĩa vụ tuân thủ chính sách bảo mật này trong quá trình xử lý dữ liệu người dùng.

Chúng tôi cam kết không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn thuộc về bạn — chúng tôi chỉ xử lý dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ an toàn, chất lượng cao và tuân thủ quy định pháp luật.

2 Dữ Liệu Chúng Tôi Thu Thập

newi8 chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ, xác minh danh tính và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập từ bạn:

2.1. Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email và tên đăng nhập.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD, hộ chiếu, bằng lái xe hoặc bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền — chúng tôi không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ.
• Liên lạc với hỗ trợ: Nội dung các cuộc trò chuyện, email, tin nhắn Zalo/Telegram bạn gửi đến đội hỗ trợ của chúng tôi.

2.2. Dữ liệu thu thập tự động

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và múi giờ.
• Dữ liệu hành vi: Lịch sử trang đã xem, thời gian phiên truy cập, trò chơi đã chơi, lịch sử đặt cược và số dư tài khoản.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 5 — Chính sách Cookie.
• Dữ liệu vị trí: Quốc gia và tỉnh/thành phố ước tính dựa trên địa chỉ IP (không theo dõi vị trí GPS chính xác).

3 Mục Đích Sử Dụng Dữ Liệu

newi8 sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp dưới đây. Chúng tôi không bao giờ xử lý dữ liệu của bạn ngoài các mục đích đã được liệt kê trong chính sách này mà không có sự đồng ý bổ sung của bạn.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận lịch sử cược và cung cấp trải nghiệm chơi game được cá nhân hóa.
• Xác minh danh tính (KYC/AML): Đảm bảo bạn đủ 18 tuổi trở lên, xác nhận thông tin cá nhân hợp lệ và tuân thủ các quy định phòng chống rửa tiền (AML) theo yêu cầu pháp lý.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đáng ngờ, truy cập trái phép, gian lận và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi của bạn.
• Thông báo quan trọng: Gửi thông báo về giao dịch, thay đổi chính sách, cập nhật bảo mật và thông tin khuyến mãi (nếu bạn đã đồng ý nhận).
• Cải thiện nền tảng: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện giao diện, hiệu suất và trải nghiệm người dùng.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo từ cơ quan chức năng khi có lệnh yêu cầu hợp pháp.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

newi8 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn vì bất kỳ mục đích thương mại nào. Tuy nhiên, để vận hành dịch vụ an toàn và hiệu quả, chúng tôi có thể chia sẻ một số dữ liệu hạn chế với các đối tác đáng tin cậy trong các trường hợp sau:

4.1. Đối tác xử lý thanh toán

Để xử lý giao dịch nạp/rút tiền, chúng tôi chia sẻ thông tin cần thiết với các đối tác thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa. Thông tin được chia sẻ chỉ bao gồm dữ liệu tối thiểu cần thiết để xác nhận và thực hiện giao dịch.

4.2. Nhà cung cấp dịch vụ công nghệ

Chúng tôi hợp tác với các nhà cung cấp dịch vụ đám mây, bảo mật và phân tích kỹ thuật. Tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép xử lý dữ liệu theo chỉ thị của newi8.

4.3. Yêu cầu pháp lý

newi8 có thể tiết lộ thông tin của bạn cho cơ quan chức năng khi nhận được lệnh yêu cầu hợp pháp từ tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền tại Việt Nam. Trong các trường hợp có thể, chúng tôi sẽ thông báo cho bạn trước khi tiết lộ thông tin, trừ khi bị pháp luật cấm.

5 Chính Sách Cookie

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập newi8.app. Chúng giúp nền tảng hoạt động chính xác, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm sử dụng tổng thể.

5.1. Các loại Cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động — duy trì phiên đăng nhập, giỏ cược và bảo mật phiên làm việc. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web (trang đã xem, thời gian trên trang, nguồn truy cập) để cải thiện hiệu suất nền tảng.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, giao diện tối/sáng và các cài đặt cá nhân khác giữa các phiên truy cập.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

5.2. Quản lý Cookie

Bạn có quyền từ chối hoặc xóa cookie tùy chọn và phân tích bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của newi8 không hoạt động đúng cách, bao gồm tính năng duy trì đăng nhập và bảo mật phiên làm việc.

Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn kiểm soát cookie qua phần Cài đặt → Quyền riêng tư và bảo mật. Bạn cũng có thể xóa toàn bộ cookie hiện có thông qua tùy chọn "Xóa dữ liệu duyệt web" trong trình duyệt.

6 Bảo Mật Dữ Liệu

Bảo vệ dữ liệu cá nhân của bạn là ưu tiên hàng đầu của newi8. Chúng tôi áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để đảm bảo thông tin của bạn luôn được an toàn trước các mối đe dọa từ bên trong lẫn bên ngoài.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ newi8 được mã hóa bằng giao thức SSL/TLS 256-bit, đảm bảo không bên thứ ba nào có thể đọc được thông tin trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán bcrypt và AES-256 trước khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai bước (2FA): Chúng tôi cung cấp và khuyến khích người dùng kích hoạt xác thực hai bước để tăng cường bảo vệ tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống newi8 được kiểm tra bảo mật (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập để phát hiện và vá các lỗ hổng tiềm ẩn.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi log đầy đủ.
• Giám sát 24/7: Hệ thống giám sát tự động hoạt động liên tục để phát hiện và phản ứng với các sự cố bảo mật trong thời gian thực.

7 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà newi8 đang lưu giữ. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ với chúng tôi qua email [email protected].

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà newi8 đang lưu giữ về bạn. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa thông tin không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của mình.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu đã được xử lý trái phép. Lưu ý: một số dữ liệu phải được giữ lại theo yêu cầu pháp lý (xem Mục 8).
• Quyền hạn chế xử lý: Trong khi chờ xem xét khiếu nại, bạn có quyền yêu cầu newi8 tạm dừng xử lý dữ liệu của mình.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào, có hiệu lực ngay lập tức.
• Quyền rút lại đồng ý: Với dữ liệu xử lý dựa trên sự đồng ý của bạn (ví dụ: nhận email khuyến mãi), bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

8 Lưu Trữ & Xóa Dữ Liệu

newi8 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu bắt buộc của pháp luật hiện hành.

8.1. Thời gian lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản đóng, nhằm đáp ứng yêu cầu kiểm toán và pháp lý.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 5 năm theo quy định phòng chống rửa tiền (AML) và các nghĩa vụ thuế liên quan.
• Tài liệu KYC: Lưu giữ trong thời gian tài khoản hoạt động và 5 năm sau khi tài khoản đóng.
• Nhật ký hệ thống (log): Lưu giữ tối đa 12 tháng phục vụ mục đích bảo mật và xử lý sự cố kỹ thuật.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi bạn đóng trình duyệt; cookie lâu dài hết hạn theo thời gian được cài đặt (tối đa 12 tháng).
• Nội dung hỗ trợ khách hàng: Lưu giữ 2 năm để phục vụ giải quyết tranh chấp và nâng cao chất lượng dịch vụ.

8.2. Quy trình xóa dữ liệu

Khi hết thời gian lưu giữ hoặc khi bạn gửi yêu cầu xóa hợp lệ, newi8 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn. Dữ liệu được lưu trên các bản sao lưu (backup) sẽ được xóa theo chu kỳ sao lưu thông thường, tối đa trong vòng 90 ngày sau yêu cầu xóa.

9 Chính Sách Với Người Chưa Đủ Tuổi

Dịch vụ newi8 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, xử lý hay lưu giữ bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Trong quá trình xác minh danh tính (KYC), chúng tôi kiểm tra ngày sinh trên giấy tờ tùy thân để đảm bảo người dùng đủ tuổi hợp lệ. Mọi tài khoản bị phát hiện thuộc về người dưới 18 tuổi sẽ bị khóa ngay lập tức và toàn bộ dữ liệu sẽ bị xóa theo quy trình bảo mật. Số dư trong tài khoản (nếu có) sẽ được hoàn trả theo quy trình xử lý nội bộ.

10 Thay Đổi Chính Sách

newi8 bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất.

• Thông báo thay đổi: Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua email đã đăng ký và hiển thị thông báo nổi bật trên trang newi8.app ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thay đổi nhỏ: Các điều chỉnh về từ ngữ, định dạng hoặc làm rõ nội dung không ảnh hưởng đến quyền lợi người dùng có thể có hiệu lực ngay lập tức.
• Lịch sử phiên bản: Các phiên bản cũ của chính sách sẽ được lưu trữ và cung cấp theo yêu cầu để đảm bảo tính minh bạch.
• Đồng ý tiếp tục: Việc tiếp tục sử dụng dịch vụ newi8 sau ngày có hiệu lực của chính sách mới được coi là sự đồng ý của bạn với các thay đổi đó.