Chính Sách Bảo Mật
Dữ Liệu Tại new887

1. Thông Tin Chúng Tôi Thu Thập

Khi bạn đăng ký, đăng nhập và sử dụng các dịch vụ của new887, chúng tôi thu thập một số loại thông tin cá nhân nhất định nhằm mục đích cung cấp dịch vụ tốt nhất, đảm bảo an toàn tài khoản và tuân thủ các quy định pháp lý có liên quan. Chúng tôi chỉ thu thập thông tin cần thiết, tối thiểu và đủ để phục vụ mục đích được nêu rõ trong chính sách này.

Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa một chiều — chúng tôi không lưu mật khẩu dạng văn bản rõ).
• Thông tin xác minh danh tính (KYC): Ảnh chụp chứng minh nhân dân, căn cước công dân hoặc hộ chiếu; ảnh chân dung xác thực; thông tin địa chỉ thường trú.
• Thông tin tài chính: Tên chủ tài khoản ngân hàng/ví điện tử, số tài khoản (được mã hóa), lịch sử giao dịch nạp/rút tiền trên nền tảng new887.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện hỗ trợ khách hàng, phản hồi, khiếu nại hoặc bất kỳ thông tin nào bạn tự nguyện cung cấp khi liên hệ với đội ngũ new887.

Thông tin thu thập tự động:

• Dữ liệu thiết bị và trình duyệt: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi sử dụng: Các trang đã truy cập, thời gian phiên đăng nhập, lịch sử đặt cược, trò chơi đã tham gia, thời lượng sử dụng nền tảng.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (quốc gia, tỉnh/thành phố) nhằm tuân thủ giới hạn địa lý và phát hiện truy cập bất thường.
• Cookie và công nghệ theo dõi: Xem chi tiết tại mục Chính sách Cookie.

2. Mục Đích Sử Dụng Dữ Liệu

new887 sử dụng dữ liệu cá nhân của bạn một cách có trách nhiệm và chỉ cho các mục đích hợp pháp, được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được nêu trong chính sách này mà không có sự đồng ý rõ ràng của bạn.

3. Chia Sẻ Và Tiết Lộ Dữ Liệu

new887 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cụ thể được liệt kê dưới đây:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay và ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích xử lý thanh toán.
• Nhà cung cấp dịch vụ công nghệ: Các công ty cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu, bảo mật mạng và hỗ trợ kỹ thuật có thể tiếp cận dữ liệu theo thỏa thuận xử lý dữ liệu (DPA) ràng buộc và không được dùng dữ liệu ngoài phạm vi được ủy quyền.
• Cơ quan pháp luật và quản lý nhà nước: new887 sẽ tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam, theo đúng quy trình pháp lý quy định.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện hành vi gian lận hoặc rửa tiền, new887 có thể chia sẻ thông tin cần thiết với các tổ chức tài chính hoặc cơ quan thực thi pháp luật liên quan để ngăn chặn và xử lý vi phạm.
• Chuyển nhượng kinh doanh: Trong trường hợp mua bán, sáp nhập hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận, tuy nhiên chính sách bảo mật này vẫn tiếp tục có hiệu lực ràng buộc bên tiếp nhận.

4. Chính Sách Cookie

new887 sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel) để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động. Bao gồm cookie duy trì phiên đăng nhập, xác thực bảo mật (CSRF token) và ghi nhớ tùy chọn ngôn ngữ. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — trang nào được xem nhiều nhất, luồng điều hướng, tỷ lệ thoát. Dữ liệu này giúp chúng tôi cải thiện giao diện và trải nghiệm người dùng.
• Cookie chức năng (Functional Cookies): Ghi nhớ các tùy chọn cá nhân hóa của bạn như chế độ hiển thị, tỷ lệ cược ưa thích và thiết lập thông báo để trải nghiệm nhất quán giữa các phiên đăng nhập.
• Cookie bảo mật (Security Cookies): Phát hiện và ngăn chặn các hoạt động bất thường, đăng nhập từ thiết bị lạ và tấn công brute-force vào tài khoản người dùng.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của nền tảng new887.

5. Bảo Mật Dữ Liệu

new887 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy. Hệ thống bảo mật của chúng tôi được xây dựng theo nguyên tắc "bảo mật theo thiết kế" (security by design) và được kiểm tra định kỳ bởi các chuyên gia bảo mật độc lập.

Các biện pháp bảo mật kỹ thuật chúng tôi áp dụng:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ new887 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Kết nối HTTP không mã hóa bị chặn hoàn toàn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 khi lưu trữ trên hệ thống. Mật khẩu được băm (hash) bằng thuật toán bcrypt — chúng tôi không thể đọc mật khẩu của bạn.
• Xác thực 2 lớp (2FA): Hỗ trợ xác thực hai yếu tố cho tài khoản người dùng, bao gồm OTP qua SMS và ứng dụng xác thực (authenticator app).
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền với nhu cầu công việc cụ thể mới có thể truy cập dữ liệu người dùng. Mọi truy cập nội bộ đều được ghi nhật ký và kiểm tra định kỳ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
• Kiểm thử bảo mật định kỳ: new887 thực hiện kiểm tra bảo mật thâm nhập (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) định kỳ theo tiêu chuẩn OWASP.

6. Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà new887 đang lưu trữ về bạn. Chúng tôi cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện đầy đủ các quyền này.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ xác nhận nhận yêu cầu trong vòng 48 giờ và xử lý trong tối đa 30 ngày làm việc. Lưu ý rằng một số yêu cầu có thể bị giới hạn bởi nghĩa vụ pháp lý của chúng tôi (ví dụ: lưu giữ hồ sơ giao dịch theo quy định phòng chống rửa tiền).

7. Lưu Trữ Và Xóa Dữ Liệu

new887 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là thời hạn lưu trữ điển hình cho từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Trong su ốt thời gian tài khoản tồn tại và hoạt động trên nền tảng new887.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố tại Việt Nam.
• Tài liệu xác minh danh tính (KYC): Tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu tuân thủ pháp lý.
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhật ký, phục vụ mục đích phát hiện và điều tra gian lận.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng, nhằm đảm bảo tính liên tục trong hỗ trợ và giải quyết tranh chấp.
• Cookie và dữ liệu phiên: Tùy loại cookie — cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài có thời hạn từ 30 ngày đến 12 tháng.
• Dữ liệu tiếp thị (nếu bạn đã đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân. Quy trình xóa dữ liệu của new887 tuân theo tiêu chuẩn xóa an toàn NIST SP 800-88, đảm bảo dữ liệu không thể phục hồi sau khi xóa.

8. Cập Nhật Chính Sách

new887 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp lý mới hoặc cải tiến trong cách chúng tôi xử lý dữ liệu. Mọi thay đổi sẽ được đăng tải trên trang này với ngày cập nhật mới nhất được hiển thị rõ ràng ở đầu trang.

Đối với những thay đổi quan trọng ảnh hưởng trực tiếp đến quyền lợi của bạn — chẳng hạn như thay đổi về mục đích sử dụng dữ liệu hay chia sẻ dữ liệu với bên thứ ba mới — chúng tôi sẽ thông báo qua email đã đăng ký hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ new887 sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với việc bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình được nêu tại mục Lưu trữ và xóa dữ liệu.

Mọi thắc mắc liên quan đến Chính sách Bảo mật này, vui lòng liên hệ với chúng tôi qua email: [email protected]. Đội ngũ bảo mật và hỗ trợ của new887 luôn sẵn sàng giải đáp 24/7.