Chính Sách Bảo Mật
Thông Tin neu8

neu8 thu thập các loại thông tin cá nhân sau đây trong quá trình bạn đăng ký, xác minh và sử dụng nền tảng:

1.1 Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh để xác minh đủ 18 tuổi theo quy định.
• Số CMND/CCCD/Hộ chiếu và ảnh chụp tài liệu xác minh danh tính (eKYC).
• Địa chỉ cư trú hiện tại tại Việt Nam.
• Ảnh selfie xác minh kết hợp với giấy tờ tùy thân.

1.2 Thông tin liên lạc

• Địa chỉ email đã đăng ký.
• Số điện thoại di động (để xác thực OTP và bảo mật 2 lớp).

1.3 Thông tin tài chính

• Tên và số tài khoản ngân hàng dùng để nạp/rút tiền (Vietcombank, Techcombank, BIDV, Agribank, MB Bank, v.v.).
• Thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay).
• Lịch sử giao dịch nạp tiền và rút tiền trên nền tảng.
• Lưu ý: neu8 không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ. Mọi giao dịch thẻ được xử lý qua cổng thanh toán bảo mật PCI-DSS.

1.4 Dữ liệu hoạt động và kỹ thuật

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Lịch sử đăng nhập, thời gian truy cập và các trang đã xem.
• Lịch sử cá cược, trò chơi đã tham gia và kết quả.
• Dữ liệu phiên (session) và cookie (xem chi tiết tại Điều 7).

Thông tin cá nhân thu thập được sử dụng cho các mục đích cụ thể và hợp pháp sau đây:

neu8 cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

Việc xử lý dữ liệu cá nhân của bạn tại neu8 được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý của người dùng: Bạn đã đồng ý với chính sách này khi đăng ký tài khoản neu8. Đối với các mục đích xử lý bổ sung (như gửi email marketing), chúng tôi sẽ xin phép riêng.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện mà bạn đã đồng ký — bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp dịch vụ.
• Nghĩa vụ pháp lý: Trong một số trường hợp, pháp luật yêu cầu chúng tôi thu thập và lưu trữ dữ liệu nhất định, ví dụ như dữ liệu AML (phòng chống rửa tiền) và giao dịch tài chính.
• Lợi ích hợp pháp: Một số hoạt động xử lý được thực hiện vì lợi ích hợp pháp của neu8, bao gồm phát hiện gian lận, bảo mật nền tảng và cải thiện dịch vụ — với điều kiện không xâm phạm quyền lợi của bạn.

neu8 có thể chia sẻ một phần thông tin cá nhân của bạn với các bên thứ ba trong những trường hợp hạn chế và được kiểm soát chặt chẽ sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán và ngân hàng đối tác (MoMo, ZaloPay, VNPay, v.v.) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Tất cả đối tác này đều tuân thủ tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp dịch vụ eKYC: Đối tác xác minh danh tính điện tử nhận thông tin CMND/CCCD và ảnh selfie chỉ phục vụ mục đích xác minh. Dữ liệu này không được lưu trữ dài hạn sau khi xác minh hoàn tất.
• Nhà cung cấp trò chơi: Trong một số trường hợp, ID người chơi (không phải thông tin cá nhân đầy đủ) được chia sẻ với nhà cung cấp phần mềm trò chơi để xác thực phiên chơi.
• Cơ quan nhà nước có thẩm quyền: neu8 sẽ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật Việt Nam khi có lệnh hoặc yêu cầu chính thức.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận, với điều kiện bên đó cam kết bảo vệ dữ liệu ở mức tương đương.

neu8 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo thời hạn pháp luật quy định:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng và giao dịch được lưu tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu của pháp luật về tài chính và phòng chống rửa tiền.
• Dữ liệu eKYC: Tài liệu xác minh danh tính được lưu trữ trong 5 năm theo quy định pháp luật hiện hành.
• Log kỹ thuật: Nhật ký truy cập và hoạt động kỹ thuật được lưu tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu marketing: Nếu bạn rút lại sự đồng ý nhận thông tin marketing, dữ liệu liên quan sẽ được xóa khỏi danh sách gửi trong vòng 30 ngày.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại người dùng.

neu8 triển khai hệ thống bảo mật kỹ thuật đa lớp để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa truyền tải: Tất cả kết nối sử dụng giao thức HTTPS với TLS 1.3 và chứng chỉ SSL 256-bit. Dữ liệu nhạy cảm không bao giờ được truyền qua kết nối không mã hóa.
• Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Xác thực 2 lớp (2FA): Người dùng được khuyến khích kích hoạt xác thực 2 lớp qua OTP SMS hoặc ứng dụng authenticator để tăng cường bảo mật tài khoản.
• Tường lửa và IDS/IPS: Hệ thống tường lửa đa lớp kết hợp với hệ thống phát hiện và ngăn chặn xâm nhập hoạt động liên tục.
• Kiểm thử bảo mật định kỳ: neu8 thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi đội ngũ bảo mật độc lập.
• Phân quyền truy cập: Áp dụng nguyên tắc đặc quyền tối thiểu — mỗi nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình.

neu8 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, giỏ cược và các thiết lập cơ bản. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, giao diện và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Hỗ trợ phát hiện hành vi đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép và gian lận.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng. Chúng tôi không sử dụng cookie theo dõi hành vi quảng cáo của bên thứ ba.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà neu8 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép. Một số dữ liệu có thể không thể xóa nếu cần thiết để tuân thủ nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó đối với các hoạt động xử lý dựa trên đồng ý (ví dụ: nhận email marketing).
• Quyền khiếu nại: Nộp khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền nếu bạn cho rằng quyền lợi của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của chúng tôi qua Live Chat 24/7 hoặc email [email protected]. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ của neu8 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký, tất cả người dùng phải xác nhận đủ 18 tuổi và trải qua quy trình xác minh danh tính eKYC. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa theo quy định pháp luật.

neu8 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp luật mới. Mọi thay đổi sẽ được đăng tải trên trang này với ngày cập nhật rõ ràng.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi của bạn, neu8 sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận chính sách bảo mật mới. Chúng tôi khuyến khích bạn định kỳ xem lại trang này để luôn nắm được cách thức chúng tôi bảo vệ dữ liệu của bạn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live Chat 24/7: Kênh hỗ trợ trực tiếp nhanh nhất, phản hồi trong vòng 2 phút.
• Email bảo mật: [email protected] — chuyên xử lý các yêu cầu liên quan đến dữ liệu cá nhân và bảo mật.
• Thời gian xử lý: Mọi yêu cầu liên quan đến dữ liệu cá nhân sẽ được phản hồi trong vòng 15 ngày làm việc.

Khi liên hệ, vui lòng cung cấp tên đăng nhập, địa chỉ email đã đăng ký và mô tả rõ yêu cầu của bạn để chúng tôi có thể xác minh danh tính và xử lý nhanh chóng nhất.