1Thông tin chúng tôi thu thập
Khi bạn sử dụng nền tảng New99, chúng tôi có thể thu thập các loại dữ liệu sau đây tùy theo tính năng bạn sử dụng và mức độ tương tác của bạn với hệ thống.
Dữ liệu bạn cung cấp trực tiếp:
- Thông tin đăng ký: họ tên, ngày sinh, số điện thoại, địa chỉ email, địa chỉ cư trú.
- Giấy tờ tùy thân (CMND/CCCD, ảnh selfie) trong quá trình xác minh danh tính KYC.
- Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền.
- Nội dung bạn gửi qua kênh hỗ trợ khách hàng (chat, email).
Dữ liệu thu thập tự động:
- Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web.
- Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng.
- Dữ liệu vị trí ở mức độ quốc gia/thành phố (không theo dõi GPS chính xác).
- Nhật ký giao dịch bao gồm lịch sử nạp tiền, rút tiền và cược.
Dữ liệu từ bên thứ ba:
- Thông tin xác minh từ các nhà cung cấp dịch vụ KYC khi cần thiết.
- Dữ liệu phòng chống gian lận từ các đối tác bảo mật chuyên biệt.
2Mục đích sử dụng dữ liệu
New99 sử dụng dữ liệu thu thập được vào các mục đích cụ thể và hợp pháp. Chúng tôi không xử lý dữ liệu ngoài những mục đích đã nêu dưới đây.
| Mục đích | Dữ liệu liên quan |
|---|---|
| Tạo và quản lý tài khoản người dùng | Tên, email, số điện thoại, ngày sinh |
| Xử lý giao dịch tài chính | Thông tin ví/tài khoản ngân hàng, lịch sử giao dịch |
| Xác minh danh tính (KYC/AML) | CMND/CCCD, ảnh selfie, địa chỉ |
| Phát hiện và ngăn chặn gian lận | IP, thiết bị, hành vi đặt cược |
| Hỗ trợ khách hàng | Lịch sử chat/email, thông tin tài khoản |
| Cải thiện dịch vụ và trải nghiệm | Dữ liệu sử dụng, nhật ký truy cập |
| Tuân thủ nghĩa vụ pháp lý | Tất cả dữ liệu cần thiết theo yêu cầu pháp luật |
Chúng tôi có thể gửi thông báo về khuyến mãi, cập nhật sản phẩm hoặc thông tin tài khoản qua email hoặc SMS. Bạn có thể hủy đăng ký nhận thông báo marketing bất kỳ lúc nào trong phần cài đặt tài khoản, nhưng thông báo liên quan đến giao dịch và bảo mật vẫn sẽ được gửi.
3Cơ sở pháp lý xử lý dữ liệu
Mỗi hoạt động xử lý dữ liệu tại New99 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký – bao gồm quản lý tài khoản, xử lý giao dịch và hỗ trợ kỹ thuật.
- Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ theoyêu cầu của pháp luật về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
- Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ hệ thống và cải thiện chất lượng dịch vụ là lợi ích hợp pháp mà New99 theo đuổi mà không xâm phạm quyền lợi của bạn.
- Sự đồng ý: Đối với các hoạt động tùy chọn như nhận email marketing, chúng tôi chỉ xử lý sau khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại đồng ý bất kỳ lúc nào.
4Chia sẻ thông tin với bên thứ ba
New99 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau:
- Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu tương đương hoặc cao hơn New99.
- Nhà cung cấp dịch vụ KYC: Để xác minh danh tính, một phần thông tin giấy tờ có thể được gửi tới đối tác KYC được cấp phép hoạt động hợp pháp.
- Đối tác phòng chống gian lận: Dữ liệu kỹ thuật như IP và thiết bị có thể được chia sẻ để phân tích rủi ro bảo mật.
- Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền, New99 có nghĩa vụ cung cấp thông tin theo quy định pháp luật hiện hành.
5Bảo mật dữ liệu kỹ thuật
New99 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hay tiết lộ không mong muốn.
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ New99 đều được mã hóa hoàn toàn.
- Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt; thông tin tài chính được mã hóa ở tầng cơ sở dữ liệu.
- Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA để bảo vệ tài khoản khỏi đăng nhập trái phép.
- Kiểm tra bảo mật định kỳ: Hệ thống được kiểm định (penetration testing) và rà soát lỗ hổng theo lịch trình định kỳ bởi đội ngũ bảo mật độc lập.
- Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và cần thiết mới được truy cập dữ liệu cá nhân, theo nguyên tắc tối thiểu quyền (least privilege).
- Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa trong thời gian thực.
Mặc dù New99 áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến nghị bạn sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và bật 2FA để tăng cường bảo vệ tài khoản cá nhân.
6Cookie và công nghệ theo dõi
Trang web New99 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng. Có ba loại cookie chính:
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật và các chức năng cốt lõi. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động của trang web.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng trang web để giúp New99 hiểu và cải thiện trải nghiệm. Bạn có thể từ chối loại cookie này.
- Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, giao diện) để cá nhân hóa trải nghiệm. Tùy chọn bật/tắt.
Bạn có thể quản lý tùy chọn cookie trong phần cài đặt tài khoản hoặc thông qua cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu có thể khiến một số tính năng hoạt động không đúng.
7Lưu trữ và xóa dữ liệu
New99 chỉ lưu giữ dữ liệu trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý.
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản tồn tại.
- Dữ liệu sau khi đóng tài khoản: Thông tin KYC và lịch sử giao dịch được lưu tối thiểu 5 năm theo yêu cầu tuân thủ AML.
- Nhật ký kỹ thuật: Dữ liệu log hệ thống được lưu tối đa 12 tháng rồi xóa tự động.
- Nội dung hỗ trợ: Lịch sử chat và email hỗ trợ được lưu 2 năm kể từ lần tương tác cuối cùng.
Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình nội bộ đã được kiểm định.
8Quyền của người dùng
Là người dùng New99, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@new99.wine.
9Trẻ em và bảo mật
Dịch vụ của New99 hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ dữ liệu nào từ trẻ vị thành niên. Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, New99 sẽ lập tức đình chỉ tài khoản, hoàn trả số dư hợp lệ và xóa toàn bộ dữ liệu liên quan.
Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản, vui lòng liên hệ ngay với chúng tôi qua email support@new99.wine để được xử lý ưu tiên.
10Thay đổi chính sách bảo mật
New99 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu hoặc để tuân thủ các quy định pháp luật mới. Khi có thay đổi đáng kể:
- Chúng tôi sẽ thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
- Thông báo nổi bật sẽ xuất hiện trên trang web khi bạn đăng nhập.
- Ngày "Cập nhật lần cuối" ở đầu trang sẽ được cập nhật để phản ánh phiên bản mới nhất.
Việc tiếp tục sử dụng dịch vụ New99 sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.
11Liên hệ về bảo mật
Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc lo ngại nào liên quan đến chính sách bảo mật của New99, hoặc nếu bạn phát hiện sự cố bảo mật, hãy liên hệ với chúng tôi qua các kênh chính thức:
- Email bảo mật: support@new99.wine
- Live Chat: Trực tiếp trên website – hoạt động 24/7
- Trung tâm trợ giúp: /trung-tam-tro-giup