Chính Sách Bảo Mật
Thông Tin Người Dùng

Chào mừng bạn đến với trang Chính sách Bảo mật của newba5 — nền tảng giải trí và cá cược trực tuyến dành riêng cho người dùng Việt Nam. Tài liệu này (sau đây gọi là "Chính sách") mô tả cụ thể cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn sử dụng nền tảng newba5, bao gồm website, ứng dụng di động và bất kỳ dịch vụ liên quan nào.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký, khách truy cập chưa đăng ký, và mọi cá nhân tương tác với nền tảng newba5 dưới bất kỳ hình thức nào. Bằng việc truy cập hoặc sử dụng dịch vụ của chúng tôi, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách này.

newba5 thu thập các loại thông tin sau đây từ người dùng trong quá trình cung cấp dịch vụ:

2.1 Thông tin bạn trực tiếp cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Địa chỉ email, số điện thoại di động
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam)
• Số CCCD/CMND và ảnh giấy tờ tùy thân (khi thực hiện xác minh danh tính KYC)
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền
• Thông tin liên lạc khi bạn gửi yêu cầu hỗ trợ

2.2 Thông tin tự động được thu thập:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập
• Dữ liệu phiên đăng nhập: thời gian, thời lượng, tần suất sử dụng
• Lịch sử điều hướng trên nền tảng (các trang đã xem, trò chơi đã tham gia)
• Cookie và dữ liệu bộ nhớ cache trình duyệt (xem Mục 6 để biết thêm)
• Dữ liệu kỹ thuật nhằm phát hiện gian lận và bảo mật tài khoản

2.3 Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các cơ quan cung cấp dịch vụ KYC được ủy quyền
• Thông tin từ các cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng liên kết) giới hạn ở mức cần thiết để xử lý giao dịch
• Dữ liệu phát hiện gian lận từ các nhà cung cấp dịch vụ bảo mật bên thứ ba

newba5 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và minh bạch sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sản phẩm giải trí trên nền tảng.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền và xác nhận độ tuổi 18+ theo yêu cầu pháp lý.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, và các hoạt động đáng ngờ trên nền tảng.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cung cấp dịch vụ hỗ trợ tiếng Việt 24/7.
• Thông báo dịch vụ: Gửi thông tin về giao dịch, cập nhật tài khoản, thay đổi chính sách và các thông báo quan trọng khác.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, báo cáo theo quy định, và phối hợp với cơ quan chức năng khi có yêu cầu hợp lệ.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở cấp độ tổng hợp (không định danh cá nhân) để cải thiện trải nghiệm nền tảng.
• Tiếp thị (có chọn lọc): Gửi thông tin về khuyến mãi và ưu đãi phù hợp — chỉ khi bạn đã đồng ý nhận, và bạn có thể hủy đăng ký bất kỳ lúc nào.

Mọi hoạt động xử lý dữ liệu cá nhân của newba5 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Sự đồng ý của bạn: Đối với các hoạt động xử lý không bắt buộc (như gửi email tiếp thị), chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng của bạn. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Lợi ích hợp pháp: Một số hoạt động xử lý được thực hiện vì lợi ích hợp pháp của newba5 (như bảo mật hệ thống, phát hiện gian lận) miễn là không ảnh hưởng đến quyền và tự do cơ bản của bạn.
• Nghĩa vụ pháp lý: Khi pháp luật Việt Nam yêu cầu chúng tôi thu thập và/hoặc tiết lộ thông tin nhất định (ví dụ: tuân thủ quy định KYC/AML).

newba5 không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các tình huống sau đây và với các bên đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt:

• Nhà cung cấp thanh toán: Chia sẻ thông tin giao dịch tối thiểu cần thiết với MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, MB Bank, ACB, Agribank) để xử lý nạp/rút tiền.
• Đối tác KYC: Chia sẻ thông tin định danh với các đơn vị cung cấp dịch vụ xác minh danh tính được ủy quyền theo quy định pháp luật.
• Nhà cung cấp trò chơi: Dữ liệu kỹ thuật ẩn danh được chia sẻ với các nhà cung cấp phần mềm trò chơi để đảm bảo tính toàn vẹn của kết quả.
• Cơ quan pháp luật: newba5 sẽ tiết lộ thông tin theo yêu cầu của cơ quan có thẩm quyền khi có lệnh tư pháp hợp lệ hoặc theo nghĩa vụ pháp lý bắt buộc.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận cam kết tuân thủ Chính sách này.

newba5 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng để giúp chúng tôi cải thiện thiết kế và hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện hoạt động bất thường, ngăn chặn gian lận và bảo vệ phiên đăng nhập của bạn.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

newba5 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ newba5 được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256. Chứng chỉ SSL được cấp bởi tổ chức chứng thực uy tín và được gia hạn định kỳ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số CCCD) được mã hóa tại chỗ bằng thuật toán băm một chiều hoặc mã hóa đối xứng trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân, và chỉ trong phạm vi cần thiết cho công việc của họ. Mọi truy cập đều được ghi lại và kiểm tra định kỳ.
• Hạ tầng bảo mật: Máy chủ được đặt trong trung tâm dữ liệu đạt chuẩn với hệ thống tường lửa nhiều lớp, hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS), và sao lưu dữ liệu định kỳ.
• Kiểm tra bảo mật: newba5 thực hiện kiểm tra bảo mật (penetration testing) định kỳ và đánh giá lỗ hổng để phát hiện và khắc phục điểm yếu trước khi bị khai thác.
• Xử lý sự cố: newba5 có quy trình xử lý sự cố bảo mật rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến bạn, chúng tôi sẽ thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện.

newba5 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Khung thời gian lưu trữ cụ thể như sau:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa để không thể nhận dạng cá nhân. Dữ liệu đã ẩn danh hóa có thể được giữ lại vô thời hạn cho mục đích thống kê.

Với tư cách là người dùng newba5, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật, chỉnh sửa thông tin.
• Quyền xóa ("quyền được quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình, ngoại trừ các dữ liệu chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng một số hoạt động xử lý dữ liệu trong khi khiếu nại của bạn đang được xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình dưới định dạng máy tính có thể đọc được để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đối với các hoạt động xử lý dựa trên sự đồng ý bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU – [Mã tài khoản]". Chúng tôi sẽ xác nhận yêu cầu trong vòng 48 giờ và hoàn tất xử lý trong vòng 30 ngày.

Dịch vụ của newba5 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm tuyệt đối việc đăng ký, tham gia hoặc sử dụng bất kỳ dịch vụ nào của newba5 đối với người chưa đủ 18 tuổi.

• Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi.
• Quy trình xác minh danh tính (KYC) bắt buộc được thực hiện để xác nhận độ tuổi của người dùng khi rút tiền hoặc khi có dấu hiệu đáng ngờ về độ tuổi.
• Nếu chúng tôi phát hiện tài khoản được đăng ký bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ thông tin liên quan sẽ bị xóa.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản trên newba5, vui lòng liên hệ ngay với đội ngũ hỗ trợ của chúng tôi.

newba5 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến công nghệ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 30 ngày sau khi thay đổi
• Đối với các thay đổi cơ bản ảnh hưởng đến quyền của bạn, chúng tôi có thể yêu cầu xác nhận đồng ý lại

Việc bạn tiếp tục sử dụng dịch vụ sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách Bảo mật này hay việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo mật của chúng tôi:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: "YÊU CẦU QUYỀN DỮ LIỆU – [Mã tài khoản của bạn]"
• Live Chat: Khả dụng 24/7 trực tiếp trên nền tảng newba5
• Thời gian phản hồi: Trong vòng 48 giờ làm việc