Chính Sách Bảo Mật
Dữ Liệu Hội Viên new99

1. Giới Thiệu & Phạm Vi Áp Dụng

new99 ("chúng tôi", "new99" hoặc "nền tảng") cam kết bảo vệ quyền riêng tư và bảo mật thông tin cá nhân của tất cả hội viên đã đăng ký và sử dụng dịch vụ cá cược trực tuyến trên nền tảng new99.cam. Chính sách bảo mật này được xây dựng theo các tiêu chuẩn quốc tế về bảo vệ dữ liệu cá nhân và áp dụng cho toàn bộ thông tin mà new99 thu thập trong quá trình cung cấp dịch vụ.

Tài liệu này áp dụng cho tất cả hội viên truy cập và sử dụng nền tảng new99 tại Việt Nam, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và trên toàn quốc, thông qua trình duyệt web, ứng dụng di động hoặc bất kỳ phương thức truy cập nào khác.

new99 đóng vai trò là đơn vị kiểm soát dữ liệu (Data Controller) đối với thông tin cá nhân của hội viên, có nghĩa là chúng tôi xác định mục đích và phương thức xử lý dữ liệu của bạn. Chúng tôi chịu trách nhiệm đảm bảo rằng mọi hoạt động xử lý dữ liệu đều tuân thủ đúng các quy định pháp luật hiện hành.

2. Dữ Liệu Chúng Tôi Thu Thập

Trong quá trình bạn đăng ký, xác minh danh tính và sử dụng dịch vụ tại new99, chúng tôi có thể thu thập các loại dữ liệu sau:

2.1. Dữ liệu bạn cung cấp trực tiếp

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD/Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng để nạp/rút tiền.
• Giấy tờ xác minh: Bản sao CMND/CCCD/Hộ chiếu, ảnh selfie cầm giấy tờ, hóa đơn chứng minh địa chỉ (trong quá trình KYC).
• Thông tin đăng nhập: Tên đăng nhập (username), mật khẩu đã được mã hóa (chúng tôi không lưu mật khẩu dạng văn bản thuần).

2.2. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, nhà mạng viễn thông, múi giờ.
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian truy cập, các trang đã xem, tần suất và thời lượng phiên chơi.
• Dữ liệu giao dịch: Lịch sử nạp tiền, lịch sử rút tiền, lịch sử đặt cược, kết quả cược, số dư tài khoản theo thời gian.
• Dữ liệu thiết bị: ID thiết bị, loại thiết bị (smartphone/máy tính bảng/máy tính để bàn), độ phân giải màn hình.

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin từ các đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ chống gian lận được uỷ quyền, nhằm mục đích tuân thủ các nghĩa vụ AML/KYC và bảo vệ tính toàn vẹn của nền tảng.

3. Mục Đích Sử Dụng Dữ Liệu

new99 sử dụng dữ liệu cá nhân của hội viên chỉ cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản hội viên, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sản phẩm cá cược.
• Xác minh danh tính (KYC): Tuân thủ các quy định về Biết Khách Hàng, phòng chống rửa tiền (AML) và tài trợ khủng bố.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, bảo vệ tính toàn vẹn của nền tảng.
• Hỗ trợ khách hàng: Xử lý và phản hồi các yêu cầu hỗ trợ, khiếu nại của hội viên.
• Cá nhân hóa trải nghiệm: Cung cấp nội dung, khuyến mãi và đề xuất phù hợp với sở thích và hành vi của từng hội viên.
• Thông báo và marketing: Gửi thông tin về khuyến mãi, sự kiện và cập nhật dịch vụ (với sự đồng ý của bạn).
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý, hợp tác với cơ quan chức năng khi được yêu cầu hợp pháp.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp để cải thiện sản phẩm, giao diện và trải nghiệm hội viên.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm các dấu hiệu của vấn đề cờ bạc và cung cấp hỗ trợ kịp thời.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại new99 đều có cơ sở pháp lý rõ ràng, bao gồm:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ mà bạn đã yêu cầu khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Chúng tôi có nghĩa vụ xử lý một số loại dữ liệu để tuân thủ yêu cầu pháp lý về AML/KYC.
• Lợi ích chính đáng: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ.
• Sự đồng ý: Gửi thông tin marketing và tùy chỉnh trải nghiệm (bạn có thể rút lại sự đồng ý bất cứ lúc nào).

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

new99 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của hội viên với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: Chia sẻ thông tin giao dịch cần thiết với các đơn vị như MoMo, ZaloPay, VNPay, Vietcombank để xử lý giao dịch tài chính.
• Nhà cung cấp game: Chia sẻ ID hội viên (dạng ẩn danh) với các nhà phát triển game để cung cấp dịch vụ cá cược.
• Đối tác xác minh danh tính: Chia sẻ thông tin với các tổ chức KYC được cấp phép để xác minh danh tính hội viên.
• Cơ quan chức năng: Cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, theo đúng trình tự pháp lý.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu hội viên có thể được chuyển giao với thông báo trước.

6. Cookies & Công Nghệ Theo Dõi

new99 sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng nền tảng. Các loại cookies chúng tôi sử dụng bao gồm:

• Cookies thiết yếu: Cần thiết để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và giỏ cược. Không thể tắt.
• Cookies phân tích: Giúp chúng tôi hiểu cách hội viên sử dụng nền tảng để cải thiện tính năng và trải nghiệm.
• Cookies chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và các cài đặt hiển thị.
• Cookies bảo mật: Phát hiện các hành vi bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể kiểm soát cookies thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt một số cookies có thể ảnh hưởng đến tính năng của nền tảng. Để biết thêm chi tiết, vui lòng xem phần Cài đặt cookie trong tài khoản của bạn.

7. Lưu Trữ & Thời Hạn Bảo Quản Dữ Liệu

new99 lưu trữ dữ liệu cá nhân của hội viên trong thời gian cần thiết để thực hiện các mục đích đã nêu và tuân thủ các nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu về AML/KYC.
• Dữ liệu giao dịch tài chính: Được lưu trữ ít nhất 7 năm theo yêu cầu pháp lý về kế toán và tài chính.
• Nhật ký hoạt động kỹ thuật: Được lưu trữ trong 12 tháng và sau đó được xóa hoặc ẩn danh hóa.
• Thông tin liên lạc hỗ trợ khách hàng: Được lưu trữ trong 3 năm kể từ lần liên lạc cuối cùng.

8. Bảo Mật Dữ Liệu

new99 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của hội viên trước nguy cơ mất mát, truy cập trái phép, sửa đổi hoặc tiết lộ. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu truyền tải bằng SSL/TLS 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho các thông tin nhạy cảm.
• Mật khẩu được băm (hashed) bằng thuật toán bcrypt — chúng tôi không bao giờ lưu mật khẩu dạng văn bản thuần.
• Xác thực hai yếu tố (2FA) cho nhân viên nội bộ truy cập hệ thống.
• Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS/IPS).
• Kiểm toán bảo mật định kỳ bởi tổ chức độc lập.
• Chương trình đào tạo bảo mật thông tin định kỳ cho toàn bộ nhân viên.

Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng có thể gây hại cho hội viên, new99 sẽ thông báo cho các hội viên bị ảnh hưởng trong thời gian sớm nhất có thể theo quy định pháp luật.

9. Quyền Của Hội Viên

Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại new99. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua địa chỉ email hỗ trợ:

9.1. Quyền truy cập

Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà new99 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

9.2. Quyền chỉnh sửa

Nếu dữ liệu cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chỉnh sửa. Bạn cũng có thể tự cập nhật một số thông tin trực tiếp trong phần "Cài đặt tài khoản".

9.3. Quyền xóa dữ liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ngoại trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật (ví dụ: dữ liệu tài chính cần thiết cho mục đích AML).

9.4. Quyền phản đối và hạn chế xử lý

Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích marketing trực tiếp và yêu cầu hạn chế xử lý trong một số tình huống cụ thể. Đặc biệt, bạn có thể hủy đăng ký nhận email marketing bất cứ lúc nào thông qua liên kết "Hủy đăng ký" trong email.

9.5. Quyền di chuyển dữ liệu

Bạn có quyền nhận bản sao dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy để chuyển sang nền tảng khác.

10. Dữ Liệu Trẻ Em

Dịch vụ của new99 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ người chưa đủ 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ rằng con em mình đã cung cấp thông tin cá nhân cho new99, vui lòng liên hệ ngay với chúng tôi để chúng tôi có thể xóa thông tin đó và đóng tài khoản liên quan.

11. Thay Đổi Chính Sách Bảo Mật

new99 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của hội viên ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang web trong thời gian chuyển tiếp.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước khi thay đổi có hiệu lực.

12. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật và quyền riêng tư tại new99, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của chúng tôi: