Bảo Vệ Dữ Liệu Cá Nhân Của Bạn

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa, new87 thu thập các loại dữ liệu cá nhân sau đây từ thành viên:

1.1 Dữ liệu bạn trực tiếp cung cấp:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số CCCD/Hộ chiếu (cho quy trình xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú (tỉnh/thành phố).
• Thông tin tài khoản: Tên đăng nhập (username), mật khẩu đã được mã hóa một chiều (hash), câu hỏi bảo mật.
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản ngân hàng (chỉ 4 chữ số cuối được hiển thị), lịch sử giao dịch nạp/rút tiền.
• Tài liệu xác minh: Ảnh CCCD/Hộ chiếu, ảnh chân dung (selfie) khi xác minh danh tính theo yêu cầu KYC.

1.2 Dữ liệu thu thập tự động khi bạn sử dụng dịch vụ:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử trò chơi đã chơi, thời gian phiên cá cược, số tiền cược theo từng trò chơi, tần suất đăng nhập.
• Dữ liệu cookie và theo dõi: Cookie phiên, cookie phân tích, ID thiết bị (xem thêm tại Mục 6).

new87 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

new87 cam kết không sử dụng dữ liệu của bạn vào bất kỳ mục đích nào khác ngoài các mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng của bạn.

Việc xử lý dữ liệu cá nhân của thành viên tại new87 được thực hiện dựa trên một trong các cơ sở pháp lý hợp pháp sau:

• Sự đồng ý (Consent): Bạn đã đồng ý cho phép new87 xử lý dữ liệu của mình khi đăng ký tài khoản hoặc khi bạn cung cấp thông tin qua các biểu mẫu trên nền tảng. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.
• Thực hiện hợp đồng (Contractual Necessity): Việc xử lý dữ liệu là cần thiết để new87 cung cấp dịch vụ cá cược trực tuyến cho bạn, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý (Legal Obligation): Một số dữ liệu được xử lý vì new87 có nghĩa vụ tuân thủ quy định pháp luật về phòng chống rửa tiền, xác minh tuổi và báo cáo với cơ quan nhà nước có thẩm quyền.
• Lợi ích hợp pháp (Legitimate Interest): new87 có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, cải thiện dịch vụ và duy trì an toàn hệ thống, miễn là lợi ích này không lấn át quyền riêng tư của bạn.

new87 cam kết không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp nhất định, dữ liệu có thể được chia sẻ với các bên sau đây:

• Nhà cung cấp thanh toán: Các đơn vị như MoMo, ZaloPay, VNPay, Vietcombank nhận được thông tin cần thiết tối thiểu để xử lý giao dịch. Họ bị ràng buộc bởi hợp đồng bảo mật chặt chẽ và không được phép sử dụng dữ liệu vào mục đích khác.
• Nhà cung cấp trò chơi: Các công ty phát triển game cần nhận ID phiên ẩn danh để cung cấp dịch vụ trò chơi. Họ không nhận thông tin định danh thực tế của bạn.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính độc lập nhận tài liệu KYC để xử lý xác minh theo tiêu chuẩn được quy định. Dữ liệu này bị giới hạn chặt chẽ và chỉ dùng cho mục đích xác minh.
• Cơ quan nhà nước: new87 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.
• Đối tác phân tích (ẩn danh hóa): Một số dữ liệu hành vi được tổng hợp và ẩn danh hóa hoàn toàn trước khi chia sẻ với đối tác phân tích nhằm cải thiện chất lượng dịch vụ. Dữ liệu này không thể truy ngược về cá nhân cụ thể.

new87 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa khi lưu trữ: Toàn bộ dữ liệu nhạy cảm (mật khẩu, số tài khoản, tài liệu KYC) được mã hóa bằng thuật toán AES-256 khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Nhân viên new87 chỉ được cấp quyền truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc least privilege). Mọi truy cập đều được ghi lại đầy đủ.
• Xác thực hai yếu tố (2FA): Hệ thống quản trị nội bộ yêu cầu xác thực đa yếu tố để ngăn chặn truy cập trái phép ngay cả khi thông tin đăng nhập bị lộ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập ít nhất hai lần mỗi năm.
• Hạ tầng máy chủ: Dữ liệu được lưu trữ trên cơ sở hạ tầng đám mây đạt chuẩn bảo mật quốc tế với sao lưu mã hóa tự động hằng ngày.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của thành viên, new87 cam kết thông báo cho các thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời thực hiện mọi biện pháp khắc phục cần thiết.

new87 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Cụ thể, chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động. Bao gồm cookie phiên đăng nhập, token xác thực bảo mật và cookie ghi nhớ ngôn ngữ. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất (Performance Cookies): Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang nào được truy cập nhiều, thời gian tải trang, lỗi kỹ thuật). Dữ liệu này giúp chúng tôi cải thiện hiệu suất.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như cài đặt trò chơi, âm lượng, và các tùy chỉnh giao diện để cá nhân hóa trải nghiệm.
• Cookie phân tích (Analytics Cookies): Cho phép chúng tôi hiểu hành vi tổng hợp của người dùng để đưa ra quyết định cải tiến sản phẩm.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng new87.

Theo quy định pháp luật bảo vệ dữ liệu hiện hành, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại new87:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà new87 đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và dữ liệu hành vi.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể được tự chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng quyền này có thể bị giới hạn khi new87 có nghĩa vụ pháp lý phải lưu giữ dữ liệu (ví dụ: hồ sơ giao dịch tài chính).
• Quyền phản đối: Bạn có quyền phản đối việc new87 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Khi bạn phản đối, chúng tôi sẽ ngừng xử lý dữ liệu cho mục đích đó ngay lập tức.
• Quyền hạn chế xử lý: Trong một số tình huống cụ thể, bạn có quyền yêu cầu new87 tạm dừng việc xử lý dữ liệu của bạn trong khi đang giải quyết khiếu nại.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy để chuyển sang dịch vụ khác nếu muốn.
• Quyền rút lại sự đồng ý: Đối với dữ liệu được xử lý dựa trên sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

new87 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật. Thời hạn lưu giữ cụ thể như sau:

• Thông tin tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản.
• Hồ sơ giao dịch tài chính: Được lưu giữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Tài liệu KYC: Được lưu giữ trong 5 năm sau khi tài khoản đóng hoặc theo yêu cầu của cơ quan quản lý.
• Nhật ký hoạt động (log): Được lưu giữ trong 12 tháng kể từ ngày tạo ra để phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu tiếp thị (nếu đã đồng ý): Được lưu giữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.
• Dữ liệu cookie phiên: Tự động xóa khi bạn đóng trình duyệt hoặc sau tối đa 24 giờ không hoạt động.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy ngược về cá nhân cụ thể.

Dịch vụ của new87 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ bất kỳ người nào dưới 18 tuổi.

new87 áp dụng các biện pháp sau đây để bảo vệ người chưa đủ tuổi:

• Yêu cầu xác nhận ngày sinh trong quá trình đăng ký tài khoản.
• Tiến hành xác minh KYC để xác nhận độ tuổi thực tế trước khi cho phép thực hiện giao dịch tài chính.
• Hệ thống phát hiện tự động gắn cờ các tài khoản có dấu hiệu được tạo bởi người dưới 18 tuổi để xem xét thủ công.

Nếu chúng tôi phát hiện ra rằng dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu đó, đóng tài khoản liên quan và hoàn trả mọi khoản tiền (nếu có). Nếu bạn tin rằng người chưa đủ tuổi đã tạo tài khoản trên nền tảng của chúng tôi, vui lòng liên hệ ngay qua email hỗ trợ để được xử lý khẩn cấp.

new87 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn vận hành, yêu cầu pháp lý mới hoặc các cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực" ở đầu tài liệu này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của thành viên đối với các thay đổi có ảnh hưởng đáng kể đến quyền lợi của bạn.
• Hiển thị thông báo nổi bật trên trang chủ trong ít nhất 14 ngày trước khi chính sách mới có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ new87 sau ngày có hiệu lực của chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách new87 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu quyền riêng tư / Khiếu nại bảo mật dữ liệu")
• Live Chat: Hỗ trợ trực tuyến 24/7 trên trang web new87.cam
• Kênh Zalo: Thứ Hai đến Chủ Nhật, từ 08:00 đến 23:00

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc kể từ ngày nhận được và hoàn tất xử lý trong vòng 30 ngày làm việc. Đối với các trường hợp phức tạp, thời hạn có thể kéo dài thêm 30 ngày với thông báo trước.