Chính Sách Bảo Mật
new99 – Minh Bạch & Tin Cậy

Chính sách bảo mật này áp dụng cho toàn bộ nền tảng new99, bao gồm trang web new99.io, ứng dụng di động và mọi dịch vụ liên quan đến thương hiệu new99 dành cho người dùng tại Việt Nam. Chính sách này xác định cách new99 ("chúng tôi", "Công ty", "Nền tảng") xử lý dữ liệu cá nhân của bạn ("Người dùng", "bạn") với tư cách là bên kiểm soát dữ liệu.

Chúng tôi xây dựng hệ thống bảo mật dữ liệu theo các nguyên tắc cốt lõi: thu thập tối thiểu (chỉ lấy dữ liệu thực sự cần thiết), minh bạch hoàn toàn (luôn thông báo rõ mục đích sử dụng), bảo vệ chủ động (mã hóa và kiểm soát truy cập nghiêm ngặt) và trao quyền cho người dùng (bạn có thể xem, sửa hoặc xóa dữ liệu bất kỳ lúc nào).

new99 chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và đảm bảo an toàn cho người dùng. Dưới đây là tổng quan các loại dữ liệu:

Mọi dữ liệu thu thập bởi new99 đều được sử dụng cho các mục đích cụ thể, hợp pháp và được thông báo rõ ràng. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào ngoài các mục đích đã công bố dưới đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi Casino, Đá Gà, Nổ Hũ và các tính năng của nền tảng.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi (18+) và phòng chống rửa tiền (AML) theo quy định hiện hành.
• Xử lý thanh toán: Phối hợp với các đối tác như MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank và BIDV để hoàn tất giao dịch tài chính một cách an toàn và chính xác.
• Cá nhân hóa trải nghiệm: Điều chỉnh nội dung, đề xuất trò chơi và thông báo khuyến mãi phù hợp với sở thích và lịch sử sử dụng của bạn.
• Bảo mật và chống gian lận: Phát hiện, ngăn chặn và điều tra các hành vi đáng ngờ, đa tài khoản, gian lận tài chính và vi phạm điều khoản sử dụng.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi có nguy cơ để hỗ trợ người dùng kiểm soát hoạt động cá cược, áp dụng giới hạn tự nguyện và chương trình tự loại trừ.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, phản hồi yêu cầu hỗ trợ khách hàng, thông báo cập nhật chính sách và các thay đổi dịch vụ.
• Phân tích và cải tiến: Nghiên cứu ẩn danh về hành vi sử dụng nền tảng để tối ưu hóa hiệu suất, giao diện người dùng và chất lượng dịch vụ tổng thể.

new99 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản new99, bao gồm xử lý giao dịch và quản lý tài khoản.
• Sự đồng ý tự nguyện: Với một số loại dữ liệu (như thông báo tiếp thị qua email hoặc SMS), chúng tôi chỉ xử lý khi bạn đã cung cấp sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền, xác minh danh tính và báo cáo theo yêu cầu của cơ quan có thẩm quyền.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an toàn hệ thống, ngăn chặn lạm dụng và cải thiện chất lượng dịch vụ — trong phạm vi không xâm phạm quyền và lợi ích cơ bản của bạn.

new99 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn vì bất kỳ mục đích thương mại nào. Trong một số trường hợp cụ thể và có giới hạn, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV và các đối tác thanh toán khác — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch tài chính theo yêu cầu của bạn.
  • Dữ liệu chia sẻ: tên người dùng, số tiền giao dịch, mã giao dịch tham chiếu
  • Không chia sẻ: lịch sử cá cược, thông tin tài khoản chi tiết
• Nhà cung cấp trò chơi: Các công ty phát triển phần mềm trò chơi cung cấp dịch vụ Casino, Đá Gà, Nổ Hũ trên nền tảng new99. Họ chỉ nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác lưu trữ đám mây, dịch vụ phân tích dữ liệu và bảo mật mạng được ký kết hợp đồng bảo mật nghiêm ngặt, chỉ xử lý dữ liệu theo chỉ dẫn của new99.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo lệnh tòa án, new99 có nghĩa vụ cung cấp dữ liệu trong phạm vi pháp luật quy định.

new99 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, thất thoát, phá hủy hoặc sử dụng sai mục đích.

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ new99 được bảo vệ bằng giao thức TLS 1.3 — tiêu chuẩn mã hóa cao nhất hiện nay, đảm bảo không ai có thể đọc trộm dữ liệu trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như thông tin định danh và tài chính được mã hóa bằng AES-256 trên máy chủ. Ngay cả nhân viên nội bộ cũng không thể truy cập dữ liệu thô khi không có phân quyền hợp lệ.
• Kiểm soát truy cập nghiêm ngặt: Hệ thống phân quyền theo nguyên tắc "đặc quyền tối thiểu" — mỗi nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Tất cả tài khoản quản trị nội bộ bắt buộc sử dụng xác thực hai yếu tố. Người dùng cũng được khuyến khích kích hoạt 2FA để bảo vệ tài khoản cá nhân.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và trung tâm điều hành bảo mật (SOC) hoạt động liên tục để phát hiện và phản ứng kịp thời với mọi mối đe dọa.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày vào các máy chủ dự phòng đặt tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu: new99 chỉ giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu. Cụ thể:

• Dữ liệu tài khoản hoạt động: lưu trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu giao dịch tài chính: lưu tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu kỹ thuật và nhật ký hệ thống: lưu tối đa 12 tháng.
• Dữ liệu marketing (nếu có sự đồng ý): lưu đến khi bạn rút lại sự đồng ý.
• Sau khi tài khoản bị đóng theo yêu cầu: xóa hoặc ẩn danh hóa trong vòng 90 ngày, trừ dữ liệu có nghĩa vụ lưu trữ pháp lý.

new99 sử dụng cookie và các công nghệ theo dõi tương tự để nền tảng hoạt động đúng chức năng, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập.

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ, bảo mật CSRF. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang được truy cập, thời gian ở lại, luồng điều hướng) để cải tiến thiết kế và hiệu suất. Bạn có thể từ chối loại này.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như cài đặt âm thanh trò chơi, bố cục giao diện và đơn vị tiền tệ ưa thích. Có thể tắt nhưng sẽ làm giảm trải nghiệm cá nhân hóa.
• Cookie bảo mật: Phát hiện đăng nhập bất thường, theo dõi các mẫu hành vi đáng ngờ và ngăn chặn tấn công tài khoản. Không thể tắt vì lý do bảo mật.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ ngoài lãnh thổ Việt Nam — ví dụ khi chúng tôi sử dụng dịch vụ điện toán đám mây quốc tế hoặc phối hợp với nhà cung cấp phần mềm trò chơi có trụ sở ở nước ngoài.

Khi chuyển dữ liệu ra nước ngoài, new99 đảm bảo:

• Chỉ chuyển đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo mật dữ liệu tương đương hoặc cao hơn.
• Ký kết Điều khoản Xử lý Dữ liệu (DPA) ràng buộc pháp lý với mọi đối tác nhận dữ liệu.
• Sử dụng các biện pháp bảo vệ bổ sung như Điều khoản Hợp đồng Tiêu chuẩn (SCCs) khi cần thiết.
• Người dùng sẽ được thông báo về bất kỳ thay đổi đáng kể nào trong cách thức hoặc địa điểm xử lý dữ liệu.

new99 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là danh sách các quyền bạn có thể thực hiện bất kỳ lúc nào:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà new99 đang lưu giữ về bạn, bao gồm nguồn gốc, mục đích và thời gian lưu trữ.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc đã lỗi thời, bạn có thể yêu cầu cập nhật thông qua trang quản lý tài khoản hoặc liên hệ hỗ trợ.
• Quyền xóa ("Quyền được quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, khi rút lại sự đồng ý, hoặc khi dữ liệu được xử lý trái pháp luật — trừ trường hợp có nghĩa vụ lưu trữ bắt buộc theo quy định.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng việc sử dụng dữ liệu trong khi chờ xem xét độ chính xác hoặc khi phản đối việc xử lý.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt đối với các hoạt động tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Bạn có thể nhận dữ liệu của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy để chuyển sang nền tảng khác nếu muốn.
• Quyền rút lại sự đồng ý: Đối với bất kỳ xử lý dữ liệu nào dựa trên sự đồng ý, bạn có thể rút lại mà không cần giải thích lý do.

Dịch vụ của new99 được thiết kế và vận hành dành riêng cho người trưởng thành từ 18 tuổi trở lên. Chúng tôi nghiêm cấm tuyệt đối việc trẻ em hoặc người chưa đủ tuổi truy cập và sử dụng nền tảng.

• Xác minh tuổi bắt buộc: Mọi tài khoản mới đều phải trải qua quy trình xác minh danh tính (KYC) để xác nhận người dùng đủ 18 tuổi trước khi được phép đặt cược hoặc nạp tiền lần đầu.
• Không thu thập dữ liệu trẻ em: new99 không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Khuyến nghị phụ huynh: Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên new99, vui lòng liên hệ ngay với chúng tôi để được hỗ trợ xử lý kịp thời.

Nền tảng new99 có thể chứa các liên kết đến trang web của bên thứ ba vì mục đích thông tin. Khi bạn rời khỏi nền tảng new99 và truy cập các trang web bên ngoài, Chính sách bảo mật này sẽ không còn hiệu lực.

new99 không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc các hoạt động xử lý dữ liệu của các trang web bên ngoài. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của bất kỳ trang web nào bạn truy cập. Sự hiện diện của một liên kết không đồng nghĩa với việc new99 xác nhận hoặc chứng thực trang web đó.

new99 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn thông qua:

• Thông báo nổi bật trên trang web new99.io ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email đến địa chỉ đăng ký của bạn đối với các thay đổi ảnh hưởng đến quyền lợi quan trọng.
• Hiển thị thông báo trong tài khoản của bạn khi đăng nhập lần tiếp theo.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng nền tảng new99 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn đã chấp nhận các thay đổi. Nếu không đồng ý với phiên bản cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.