Bảo Vệ Dữ Liệu & Quyền
Riêng Tư Tại new88af

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập, đăng ký và/hoặc sử dụng bất kỳ dịch vụ nào được cung cấp bởi new88af tại tên miền new88af.com và các tên miền con, ứng dụng di động và bất kỳ kênh kỹ thuật số nào khác do new88af vận hành.

Chính sách này mô tả cách new88af thu thập, xử lý, lưu trữ, bảo vệ và trong những trường hợp hạn chế cụ thể, chia sẻ dữ liệu cá nhân của người dùng. Bằng việc sử dụng dịch vụ của chúng tôi, bạn xác nhận đã đọc và chấp thuận với các điều khoản trong chính sách bảo mật này.

new88af thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

new88af không thu thập thông tin thẻ tín dụng quốc tế trực tiếp — các giao dịch thẻ được xử lý qua cổng thanh toán bên thứ ba tuân thủ tiêu chuẩn PCI DSS.

new88af sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể sau:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xử lý đăng nhập và bảo mật phiên hoạt động.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi theo quy định pháp luật.
• Xử lý giao dịch tài chính: Thực hiện các lệnh nạp tiền, rút tiền và hoàn tiền một cách chính xác và an toàn.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật qua live chat và email.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi có liên quan và điều chỉnh giao diện theo sở thích.
• Phát hiện gian lận: Nhận diện và ngăn chặn các hoạt động bất thường, tạo tài khoản giả mạo và lạm dụng khuyến mãi.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không nhận dạng cá nhân) để tối ưu hiệu suất nền tảng và trải nghiệm người dùng.
• Tuân thủ pháp luật: Đáp ứng yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật Việt Nam hiện hành.

new88af xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đồng ý sử dụng khi đăng ký tài khoản new88af.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để new88af tuân thủ các quy định pháp luật Việt Nam về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: new88af có lợi ích hợp pháp trong việc xử lý một số dữ liệu nhằm phát hiện gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với các mục đích không bắt buộc như gửi thông báo tiếp thị, new88af chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ người dùng.

new88af không bán dữ liệu cá nhân của người dùng. Trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý lệnh nạp/rút tiền. Các đối tác này bị ràng buộc bởi chính sách bảo mật riêng và tiêu chuẩn PCI DSS.
• Nhà cung cấp trò chơi: Các nhà cung cấp phần mềm trò chơi hợp tác với new88af nhận dữ liệu kỹ thuật cần thiết tối thiểu để vận hành trò chơi.
• Cơ quan pháp luật: new88af sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam theo đúng trình tự pháp luật.
• Dịch vụ chống gian lận: Một số dữ liệu kỹ thuật (địa chỉ IP, thông tin thiết bị) được chia sẻ với hệ thống phát hiện gian lận bên thứ ba để bảo vệ toàn bộ cộng đồng người dùng.

Trong tất cả các trường hợp chia sẻ, new88af ký kết thỏa thuận bảo mật dữ liệu (DPA) với đối tác và yêu cầu họ tuân thủ các tiêu chuẩn bảo mật tương đương.

new88af sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật phiên và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie chức năng: Lưu trữ các tùy chọn cá nhân như ngôn ngữ, múi giờ và tùy chỉnh giao diện của người dùng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng để cải thiện thiết kế và hiệu suất.
• Cookie bảo mật: Hỗ trợ phát hiện hành vi đăng nhập bất thường và bảo vệ tài khoản người dùng khỏi truy cập trái phép.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của new88af.

new88af triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người dùng:

• Mã hóa dữ liệu truyền tải: Tất cả kết nối được bảo vệ bởi giao thức HTTPS với chứng chỉ SSL 256-bit, đảm bảo không ai có thể đọc dữ liệu trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa trước khi lưu vào cơ sở dữ liệu, sử dụng thuật toán mã hóa một chiều (bcrypt) cho mật khẩu.
• Tường lửa đa lớp: Hệ thống tường lửa ứng dụng web (WAF) và tường lửa mạng bảo vệ máy chủ new88af khỏi các cuộc tấn công từ bên ngoài.
• Kiểm soát truy cập nội bộ: Nhân viên new88af chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Kiểm tra bảo mật định kỳ: new88af thực hiện kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật định kỳ để phát hiện và vá kịp thời các lỗ hổng.
• Xác thực hai yếu tố: new88af hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố (2FA) để tăng cường bảo mật tài khoản cá nhân.

new88af lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho các mục đích đã nêu, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối thiểu 5 năm sau khi đóng tài khoản để tuân thủ quy định pháp luật về lưu trữ hồ sơ tài chính tại Việt Nam.
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm theo quy định về lưu trữ chứng từ kế toán và phòng chống rửa tiền.
• Dữ liệu cookie phân tích: Tự động xóa sau 13 tháng kể từ lần truy cập cuối cùng.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 3 năm kể từ ngày giải quyết xong yêu cầu để phục vụ tra cứu lịch sử hỗ trợ khi cần.

Khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa (anonymization) để không thể truy ngược lại cá nhân người dùng.

Người dùng new88af có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận hỗ trợ new88af qua live chat hoặc email [email protected]. Yêu cầu sẽ được xử lý trong vòng 5 ngày làm việc kể từ ngày tiếp nhận.

Dịch vụ new88af chỉ dành cho người từ đủ 18 tuổi trở lên. new88af không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng một tài khoản được tạo bởi người chưa đủ 18 tuổi, chúng tôi sẽ lập tức đình chỉ tài khoản đó, xóa toàn bộ dữ liệu liên quan và hoàn trả bất kỳ khoản tiền nạp nào (nếu có) theo quy trình kiểm tra danh tính.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã đăng ký tài khoản new88af, hãy liên hệ ngay với chúng tôi qua email hỗ trợ để được xử lý ưu tiên.

new88af có quyền cập nhật chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Ngày cập nhật mới nhất luôn được hiển thị ở đầu trang này.

Đối với các thay đổi đáng kể ảnh hưởng trực tiếp đến quyền riêng tư của người dùng, new88af sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là chấp thuận phiên bản chính sách mới nhất.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hoặc nghi ngờ có vi phạm bảo mật liên quan đến tài khoản của bạn, hãy liên hệ ngay với chúng tôi:

• Live Chat 24/7: Kênh hỗ trợ nhanh nhất — truy cập trực tiếp trên website new88af, phản hồi trong vài phút.
• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được xử lý ưu tiên, phản hồi trong vòng 24 giờ làm việc.

Trong trường hợp phát hiện sự cố bảo mật nghiêm trọng ảnh hưởng đến dữ liệu người dùng, new88af cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố, kèm theo hướng dẫn các bước bảo vệ tài khoản cần thực hiện ngay lập tức.

Chính sách này được soạn thảo và áp dụng theo pháp luật hiện hành tại Việt Nam. Ngôn ngữ chính thức của văn bản là tiếng Việt.