Chính Sách Bảo Mật nnew88

1 Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi nnew88 và áp dụng cho toàn bộ dịch vụ, sản phẩm và nền tảng trực tuyến được vận hành tại địa chỉ nnew88.io, bao gồm website, ứng dụng di động (nếu có) và mọi kênh kỹ thuật số liên quan.

Bằng cách truy cập hoặc sử dụng bất kỳ dịch vụ nào của nnew88, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Chính sách này được đọc kết hợp với Điều khoản & Điều kiện của nền tảng.

Chính sách này áp dụng cho tất cả người dùng bao gồm: khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản, và người dùng đã ngừng sử dụng dịch vụ nhưng dữ liệu vẫn còn trong hệ thống trong thời hạn lưu trữ hợp lệ.

2 Thông Tin Chúng Tôi Thu Thập

nnew88 chỉ thu thập các thông tin cần thiết và tương xứng với mục đích sử dụng đã công bố. Dữ liệu thu thập được phân loại thành các nhóm sau:

2.1 Thông tin bạn trực tiếp cung cấp

• Thông tin đăng ký tài khoản: Họ và tên, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập;
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND/Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh, bằng chứng địa chỉ cư trú;
• Thông tin thanh toán: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay) đã đăng ký để xử lý giao dịch nạp/rút tiền;
• Thông tin liên lạc: Nội dung trao đổi qua live chat, email hỗ trợ hoặc Zalo OA.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị;
• Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên, luồng điều hướng, trò chơi đã tham gia, lịch sử đặt cược;
• Cookie và công nghệ tương tự: Dữ liệu phiên (session), cookie tùy chọn, cookie phân tích (xem mục 7).

2.3 Thông tin từ bên thứ ba hợp lệ

• Thông tin xác minh danh tính từ các đối tác KYC đã được ủy quyền;
• Dữ liệu giao dịch từ nhà cung cấp dịch vụ thanh toán (chỉ đủ để xác nhận giao dịch);
• Thông tin từ các chương trình liên kết (affiliate) khi người chơi đăng ký qua kênh đối tác.

3 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân của bạn được nnew88 sử dụng cho các mục đích cụ thể, minh bạch và được liệt kê đầy đủ dưới đây:

Mục đích sử dụng	Loại dữ liệu liên quan
Tạo và quản lý tài khoản người chơi	Thông tin đăng ký, email, số điện thoại
Xác minh danh tính & tuân thủ quy định KYC/AML	Giấy tờ tùy thân, ảnh xác minh, địa chỉ
Xử lý giao dịch nạp tiền & rút tiền	Thông tin thanh toán, lịch sử giao dịch
Cung cấp dịch vụ hỗ trợ khách hàng	Lịch sử liên hệ, thông tin tài khoản
Phát hiện & ngăn chặn gian lận	Địa chỉ IP, hành vi sử dụng, lịch sử giao dịch
Cải thiện trải nghiệm & phát triển sản phẩm	Dữ liệu hành vi, phản hồi người dùng
Gửi thông báo khuyến mãi & tin tức (với sự đồng ý)	Email, số điện thoại, tùy chọn thông báo
Tuân thủ nghĩa vụ pháp lý & báo cáo theo yêu cầu	Thông tin KYC, lịch sử giao dịch

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

nnew88 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản;
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của các quy định về phòng chống rửa tiền (AML), tài trợ khủng bố (CFT) và các quy định tài chính quốc tế;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật nền tảng và cải thiện chất lượng dịch vụ — với điều kiện lợi ích này không lấn át quyền và lợi ích của người chơi;
• Sự đồng ý: Gửi thông tin tiếp thị, sử dụng cookie phân tích và các mục đích tùy chọn khác — bạn có thể thu hồi sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến khả năng truy cập dịch vụ.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

nnew88 không bán, không cho thuê và không chia sẻ thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu giới hạn với các đối tác sau đây, trong phạm vi tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV): Để xử lý giao dịch nạp/rút tiền. Dữ liệu chia sẻ chỉ bao gồm thông tin cần thiết để xác nhận giao dịch;
• Đối tác xác minh danh tính (KYC): Để thực hiện quy trình xác minh nhân thân theo yêu cầu pháp lý;
• Nhà cung cấp phần mềm trò chơi: Chia sẻ mã người chơi ẩn danh (không phải thông tin nhận dạng cá nhân) để xử lý kết quả trò chơi và duy trì tính toàn vẹn của hệ thống;
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp lệ theo quy định pháp luật, lệnh của tòa án hoặc nghĩa vụ báo cáo bắt buộc;
• Đối tác kiểm toán và tuân thủ: Trong phạm vi cần thiết để thực hiện kiểm toán nội bộ và đánh giá tuân thủ quy định.

Tất cả các bên thứ ba nhận dữ liệu từ nnew88 đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng dữ liệu đúng theo mục đích đã thỏa thuận.

6 Thời Hạn Lưu Trữ Dữ Liệu

nnew88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

• Thông tin tài khoản và KYC: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu quy định AML quốc tế;
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm kể từ ngày giao dịch để đáp ứng nghĩa vụ báo cáo tài chính và kiểm toán;
• Dữ liệu hành vi và phân tích: Lưu trữ tối đa 2 năm kể từ lần tương tác cuối cùng, sau đó được ẩn danh hóa hoặc xóa;
• Nội dung hỗ trợ khách hàng: Lưu trữ 3 năm kể từ ngày trao đổi cuối cùng để phục vụ mục đích giải quyết tranh chấp;
• Cookie và dữ liệu phiên: Tùy theo loại cookie — cookie phiên tự xóa khi đóng trình duyệt, cookie lâu dài tối đa 13 tháng (xem mục 7).

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn và không thể khôi phục hoặc được ẩn danh hóa vĩnh viễn để không còn liên kết được với cá nhân cụ thể nào.

7 Cookie & Công Nghệ Theo Dõi

nnew88 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an ninh nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

7.1 Cookie bắt buộc (Strictly Necessary)

Các cookie này thiết yếu để website hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, ghi nhớ tùy chọn bảo mật và đảm bảo tính ổn định của nền tảng. Bạn không thể tắt các cookie này vì chúng ảnh hưởng trực tiếp đến khả năng sử dụng dịch vụ.

7.2 Cookie phân tích (Analytics)

Giúp chúng tôi hiểu cách người chơi tương tác với nền tảng — trang nào được truy cập nhiều nhất, người dùng rời trang ở đâu, thời gian phiên trung bình. Dữ liệu này được sử dụng ở dạng tổng hợp ẩn danh để cải thiện giao diện và trải nghiệm người dùng.

7.3 Cookie tùy chọn (Preference)

Ghi nhớ các cài đặt cá nhân của bạn như ngôn ngữ hiển thị, múi giờ, giới hạn hiển thị trò chơi và các tùy chọn giao diện khác để cung cấp trải nghiệm nhất quán qua nhiều phiên truy cập.

8 Bảo Mật Tài Khoản Người Chơi

nnew88 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ tài khoản và dữ liệu của người chơi:

• Mã hóa mật khẩu: Mật khẩu được mã hóa một chiều bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên nnew88 cũng không thể đọc mật khẩu của bạn;
• Xác thực hai yếu tố (2FA): Tùy chọn bật xác thực hai bước qua ứng dụng authenticator hoặc SMS để tăng cường bảo mật đăng nhập;
• Phát hiện đăng nhập bất thường: Hệ thống tự động cảnh báo và tạm khóa khi phát hiện đăng nhập từ địa chỉ IP lạ hoặc thiết bị chưa được xác nhận;
• Giới hạn thử mật khẩu: Tài khoản tự động bị khóa tạm thời sau nhiều lần đăng nhập thất bại liên tiếp để ngăn chặn tấn công brute-force;
• Phiên đăng nhập tự động hết hạn: Phiên không hoạt động sẽ tự động kết thúc sau một khoảng thời gian nhất định để bảo vệ tài khoản trên thiết bị dùng chung.

Bên cạnh các biện pháp kỹ thuật từ phía nnew88, người chơi cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình. Tuyệt đối không chia sẻ mật khẩu với bất kỳ ai, kể cả nhân viên hỗ trợ nnew88 — chúng tôi không bao giờ yêu cầu mật khẩu của bạn.

9 Quyền Của Người Dùng

Là người dùng dịch vụ nnew88, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ qua email hoặc live chat:

• Quyền truy cập (Right of Access): Yêu cầu xem toàn bộ dữ liệu cá nhân mà nnew88 đang lưu trữ về bạn, bao gồm thông tin gốc, mục đích sử dụng và đối tượng được chia sẻ;
• Quyền chỉnh sửa (Right to Rectification): Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ;
• Quyền xóa dữ liệu (Right to Erasure): Yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định — lưu ý rằng quyền này có thể bị giới hạn bởi nghĩa vụ lưu trữ pháp lý bắt buộc;
• Quyền hạn chế xử lý (Right to Restriction): Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết;
• Quyền di chuyển dữ liệu (Right to Portability): Nhận bản sao dữ liệu cá nhân ở định dạng có cấu trúc, thông dụng (CSV hoặc JSON) để chuyển sang nền tảng khác;
• Quyền phản đối (Right to Object): Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp;
• Quyền thu hồi đồng ý (Right to Withdraw Consent): Thu hồi sự đồng ý đã cấp cho các mục đích xử lý tùy chọn mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

nnew88 cam kết phản hồi mọi yêu cầu về quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày tiếp nhận. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước.

10 Chuyển Dữ Liệu Quốc Tế

Để vận hành dịch vụ toàn cầu, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, nnew88 đảm bảo rằng:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn;
• Mọi giao dịch chuyển dữ liệu quốc tế đều được bảo vệ bởi các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được công nhận quốc tế;
• Các đối tác nhận dữ liệu ở nước ngoài bị ràng buộc bởi các nghĩa vụ bảo mật nghiêm ngặt không kém tiêu chuẩn áp dụng tại Việt Nam.

11 Bảo Vệ Người Chơi Chưa Đủ Tuổi

Dịch vụ của nnew88 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Quy trình xác minh KYC bắt buộc được thiết kế để loại bỏ người chơi chưa đủ tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình khẩn cấp, và mọi giao dịch tài chính sẽ được xem xét xử lý theo quy định.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình có thể đã tiếp cận dịch vụ của nnew88, hãy liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý kịp thời.

12 Liên Hệ & Cập Nhật Chính Sách

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với nnew88 qua các kênh sau:

• Live chat: Trực tiếp trên website nnew88.io — hỗ trợ 24/7 kể cả ngày lễ và cuối tuần;
• Zalo OA: Phản hồi nhanh trong vòng 5 phút trong giờ cao điểm;
• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.

12.1 Cập nhật chính sách

nnew88 có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực hành bảo mật. Khi có thay đổi quan trọng ảnh hưởng đến quyền của người chơi, chúng tôi sẽ:

• Hiển thị thông báo nổi bật trên trang chủ nnew88.io ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Gửi email thông báo đến địa chỉ đã đăng ký (đối với thay đổi ảnh hưởng đến quyền lợi tài chính hoặc quyền dữ liệu);
• Cập nhật ngày "Phiên bản hiệu lực" tại đầu trang chính sách này.

Việc bạn tiếp tục sử dụng dịch vụ nnew88 sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại mục 9.