Chính Sách Bảo Mật
Thông Tin Người Dùng new28

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng new28 bao gồm trang web tại new28.cam, ứng dụng di động (nếu có) và bất kỳ dịch vụ liên quan nào được vận hành bởi new28.

Chính sách này điều chỉnh việc xử lý dữ liệu cá nhân trong các ngữ cảnh sau:

• Khi bạn đăng ký tạo tài khoản người dùng tại new28.
• Khi bạn truy cập, duyệt web hoặc tương tác với bất kỳ tính năng nào trên nền tảng.
• Khi bạn thực hiện giao dịch nạp tiền hoặc rút tiền.
• Khi bạn liên hệ với đội ngũ hỗ trợ khách hàng của new28 qua Live Chat, Zalo hoặc email.
• Khi bạn tham gia các chương trình khuyến mãi, sự kiện hoặc khảo sát.

new28 thu thập các loại thông tin sau trong quá trình cung cấp dịch vụ:

Dữ liệu nhận dạng và liên hệ:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại đang hoạt động tại Việt Nam.
• Địa chỉ thường trú hoặc địa chỉ tạm trú.
• Ảnh CMND/CCCD hoặc hộ chiếu (để xác minh danh tính KYC).

Dữ liệu tài chính:

• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp và rút tiền.
• Lịch sử giao dịch nạp tiền, rút tiền và số dư tài khoản.
• Mã giao dịch và thời gian thực hiện giao dịch.

Dữ liệu hoạt động và kỹ thuật:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Lịch sử đặt cược, trò chơi đã tham gia, thời gian và tần suất sử dụng.
• Cookie và dữ liệu phiên truy cập (xem chi tiết tại Mục 8).
• Nhật ký truy cập hệ thống và dữ liệu chẩn đoán lỗi kỹ thuật.

new28 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, tất cả đều được thực hiện trên cơ sở hợp pháp và minh bạch:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cho phép truy cập các trò chơi và tính năng cá cược.
• Xác minh danh tính (KYC): Xác nhận độ tuổi hợp lệ (18+), phòng chống gian lận và tuân thủ yêu cầu phòng chống rửa tiền (AML).
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời thắc mắc và cung cấp dịch vụ hỗ trợ 24/7 bằng tiếng Việt.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cao trải nghiệm người dùng, phát triển tính năng mới và tối ưu hóa giao diện nền tảng.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép và vi phạm điều khoản sử dụng.
• Thông tin tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin này.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, quy định từ cơ quan giám sát hoặc lệnh tư pháp có thẩm quyền.

new28 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bạn và new28 khi bạn tạo tài khoản và sử dụng nền tảng.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý để đáp ứng yêu cầu bắt buộc từ cơ quan pháp luật, bao gồm quy định KYC và AML quốc tế.
• Lợi ích hợp pháp: Xử lý dữ liệu hoạt động và kỹ thuật để phát hiện gian lận, đảm bảo an ninh hệ thống và nâng cao chất lượng dịch vụ.
• Sự đồng ý: Đối với các hoạt động tiếp thị và gửi thông tin quảng cáo, new28 chỉ xử lý dữ liệu khi bạn đã cung cấp sự đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

new28 không bán hay cho thuê thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị xử lý thanh toán như cổng thanh toán VNPay, nhà cung cấp ví điện tử MoMo, ZaloPay và các ngân hàng đối tác như Vietcombank, Techcombank, BIDV — chỉ để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát hành game casino và thể thao cần nhận dữ liệu người dùng tối thiểu để vận hành trò chơi và xác minh kết quả.
• Công ty xác minh danh tính: Các dịch vụ KYC bên thứ ba được sử dụng để xác minh tài liệu nhận dạng theo yêu cầu pháp lý.
• Cơ quan pháp luật: Khi được yêu cầu bởi lệnh tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền hợp pháp.
• Đối tác kinh doanh chiến lược: Chỉ trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, với cam kết bên nhận phải tuân thủ chính sách bảo mật tương đương.

Tất cả các bên thứ ba nhận dữ liệu từ new28 đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết xử lý dữ liệu theo tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của new28.

new28 lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để thực hiện các mục đích đã nêu, trừ khi pháp luật yêu cầu thời gian lưu trữ dài hơn:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động và trong tối thiểu 5 năm sau khi tài khoản đóng, theo yêu cầu của các quy định AML quốc tế.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo yêu cầu của quy định tài chính và kiểm toán quốc tế.
• Dữ liệu hỗ trợ khách hàng: Cuộc trò chuyện và phiếu hỗ trợ được lưu trữ trong 3 năm kể từ lần liên hệ cuối cùng.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi b ạn đóng trình duyệt; cookie lâu dài có thể được lưu tối đa 12 tháng tùy loại.
• Dữ liệu tiếp thị: Được lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa, tùy điều kiện nào đến trước.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình chuẩn của new28 để không còn có thể nhận dạng lại bạn.

new28 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ new28 đều được mã hóa hoàn toàn.
• Mã hóa dữ liệu tĩnh: Dữ liệu nhạy cảm được lưu trữ dưới dạng mã hóa AES-256 trên máy chủ, ngay cả khi hệ thống bị xâm nhập vật lý.
• Xác thực hai yếu tố (2FA): Hỗ trợ 2FA cho tài khoản người dùng và bắt buộc áp dụng cho toàn bộ nhân viên có quyền truy cập hệ thống nội bộ.
• Kiểm soát truy cập theo vai trò (RBAC): Chỉ nhân viên được phân quyền phù hợp mới có thể truy cập từng loại dữ liệu cụ thể, theo nguyên tắc quyền tối thiểu cần thiết.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, cùng với nhóm bảo mật chuyên trách theo dõi các mối đe dọa theo thời gian thực.
• Kiểm tra thâm nhập định kỳ: new28 thực hiện kiểm tra bảo mật độc lập (penetration testing) ít nhất mỗi năm một lần bởi các chuyên gia bảo mật bên thứ ba.
• Sao lưu dữ liệu tự động: Dữ liệu được sao lưu hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong mọi tình huống.

new28 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — bao gồm cookie phiên đăng nhập, bảo mật CSRF và cân bằng tải máy chủ. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng thông qua dữ liệu ẩn danh về lượt xem trang, thời gian truy cập và hành trình người dùng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung quảng cáo phù hợp và đo lường hiệu quả chiến dịch tiếp thị.

Bạn có thể quản lý tùy chọn cookie của mình thông qua banner cookie khi truy cập lần đầu hoặc trong phần Cài đặt quyền riêng tư trên tài khoản. Ngoài ra, hầu hết các trình duyệt web đều cho phép bạn từ chối hoặc xóa cookie thông qua cài đặt trình duyệt, mặc dù điều này có thể ảnh hưởng đến một số tính năng của nền tảng.

Là người dùng của new28, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà new28 đang lưu trữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa ("quyền được quên lãng"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định, ngoại trừ dữ liệu cần giữ lại theo yêu cầu pháp lý.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu của mình trong khi đang giải quyết tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Đối với dữ liệu được xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền riêng tư – [Họ tên và mã tài khoản của bạn]". Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Do tính chất hoạt động quốc tế của new28, một số dữ liệu cá nhân của bạn có thể được chuyển giao hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển giao dữ liệu xuyên biên giới, new28 áp dụng các biện pháp bảo vệ phù hợp bao gồm:

• Ký kết điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với các đối tác nhận dữ liệu.
• Đảm bảo quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Áp dụng các biện pháp bổ sung như mã hóa dữ liệu trước khi chuyển giao và ẩn danh hóa khi có thể.

Bạn có quyền yêu cầu thông tin chi tiết về các biện pháp bảo vệ áp dụng khi dữ liệu của bạn được chuyển giao quốc tế bằng cách liên hệ với bộ phận bảo mật qua email [email protected].

new28 chỉ cung cấp dịch vụ cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố tình thu thập hay xử lý dữ liệu cá nhân của bất kỳ ai dưới 18 tuổi.

• Quy trình đăng ký tài khoản yêu cầu xác nhận độ tuổi 18+ và xác minh qua giấy tờ tùy thân hợp lệ.
• Nếu new28 phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật.
• Phụ huynh hoặc người giám hộ có thể liên hệ với new28 để báo cáo trường hợp trẻ vị thành niên sử dụng dịch vụ trái phép.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách new28 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu quyền riêng tư".
• Live Chat: Truy cập nền tảng new28 và sử dụng tính năng Live Chat để được hỗ trợ ngay lập tức bằng tiếng Việt, 24/7.
• Zalo: Liên hệ qua Zalo Official Account của new28 trong giờ hành chính.

new28 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc. Đối với các yêu cầu phức tạp, chúng tôi sẽ thông báo gia hạn thêm tối đa 60 ngày với lý do rõ ràng.

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh thay đổi trong thực tiễn xử lý dữ liệu hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo trước ít nhất 30 ngày qua email đã đăng ký. Phiên bản hiện tại luôn được đăng tải tại trang Chính sách bảo mật của new28 với ngày cập nhật rõ ràng ở đầu tài liệu.