Chính Sách Bảo Mật new58

Tại new58, bảo mật thông tin người dùng là ưu tiên hàng đầu và là nền tảng xây dựng lòng tin với cộng đồng người chơi Việt Nam. Chúng tôi hiểu rằng khi bạn đăng ký tài khoản, thực hiện giao dịch nạp/rút tiền hoặc tham gia các trò chơi trực tuyến, bạn đang tin tưởng giao phó những thông tin cá nhân quan trọng cho nền tảng. Trách nhiệm đó không bao giờ bị xem nhẹ.

Chính sách bảo mật này mô tả chi tiết: loại dữ liệu chúng tôi thu thập, mục đích sử dụng từng loại dữ liệu, cách thức bảo vệ và lưu trữ, điều kiện chia sẻ với bên thứ ba, cũng như quyền hạn của bạn đối với dữ liệu cá nhân của chính mình. Tài liệu này là một phần không tách rời của Điều khoản & Điều kiện của new58.

new58 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Mọi hành động chia sẻ dữ liệu đều có mục đích rõ ràng, được công bố minh bạch trong tài liệu này và tuân thủ các quy định pháp lý hiện hành.

2.1 — DỮ LIỆU ĐĂNG KÝ TÀI KHOẢN

Thông Tin Cá Nhân Cơ Bản

Khi bạn tạo tài khoản new58, chúng tôi thu thập các thông tin sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Địa chỉ email đang hoạt động (dùng để xác minh tài khoản và nhận thông báo quan trọng).
• Số điện thoại di động (dùng cho xác thực OTP và bảo mật 2FA).
• Ngày sinh (để xác minh người dùng đủ 21 tuổi trở lên).
• Tên đăng nhập và mật khẩu (mật khẩu được mã hóa một chiều bằng bcrypt — chúng tôi không lưu mật khẩu dưới dạng văn bản thuần).
• Địa chỉ cư trú hiện tại (quận/huyện, tỉnh/thành phố, quốc gia).

2.2 — DỮ LIỆU XÁC MINH KYC

Tài Liệu Xác Minh Danh Tính

Theo quy trình KYC (Know Your Customer) bắt buộc, người dùng có thể được yêu cầu cung cấp:

• Ảnh chụp hoặc scan Chứng minh nhân dân (CMND) / Căn cước công dân (CCCD) — cả hai mặt.
• Hộ chiếu (Passport) đối với người dùng nước ngoài.
• Ảnh selfie cầm giấy tờ tùy thân theo hướng dẫn của bộ phận xác minh.
• Bằng chứng địa chỉ cư trú (hóa đơn điện/nước/sao kê ngân hàng trong vòng 3 tháng gần nhất).
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền (số tài khoản, tên ngân hàng — không phải mật khẩu ngân hàng).

2.3 — DỮ LIỆU GIAO DỊCH

Lịch Sử Nạp Tiền & Rút Tiền

new58 ghi lại toàn bộ lịch sử giao dịch tài chính trên tài khoản của bạn, bao gồm: thời gian giao dịch, số tiền, phương thức thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, ngân hàng nội địa, Visa/Mastercard), trạng thái giao dịch và mã tham chiếu. Dữ liệu này được lưu trữ tối thiểu 5 năm theo yêu cầu tuân thủ AML (chống rửa tiền).

2.4 — DỮ LIỆU KỸ THUẬT

Thông Tin Thiết Bị & Kết Nối

Mỗi khi bạn truy cập new58, hệ thống tự động ghi lại một số thông tin kỹ thuật để đảm bảo bảo mật và cải thiện trải nghiệm:

• Địa chỉ IP (Internet Protocol) của thiết bị truy cập.
• Loại trình duyệt, phiên bản hệ điều hành và loại thiết bị (điện thoại/máy tính bảng/máy tính).
• Múi giờ và ngôn ngữ trình duyệt.
• Trang web giới thiệu (referrer URL) nếu bạn đến từ một liên kết bên ngoài.
• Nhật ký hoạt động phiên: thời gian đăng nhập, đăng xuất, các trang đã truy cập trong nền tảng.
• Cookie và dữ liệu phiên (session data) — xem Mục 7 về Chính sách Cookie.

TRƯỜNG HỢP ĐƯỢC PHÉP

Các Đối Tác Được Ủy Quyền Tiếp Cận Dữ Liệu

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV, Techcombank và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Ezugi, Spribe và các studio game nhận thông tin phiên chơi để hiển thị trò chơi và tính toán kết quả. Họ không nhận dữ liệu định danh đầy đủ của bạn.
• Dịch vụ đám mây & hạ tầng: Các nhà cung cấp máy chủ và lưu trữ đám mây uy tín quốc tế được sử dụng để lưu trữ dữ liệu an toàn. Họ ký kết thỏa thuận bảo mật dữ liệu (Data Processing Agreement) với new58.
• Cơ quan chức năng: new58 có thể cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền, khi có lệnh tòa án hoặc yêu cầu điều tra chính thức.
• Phòng chống gian lận: Các công ty chuyên về phát hiện gian lận và bảo mật mạng có thể nhận dữ liệu kỹ thuật (địa chỉ IP, thiết bị) để hỗ trợ bảo vệ tài khoản người dùng.

Mọi đối tác bên thứ ba nhận dữ liệu từ new58 đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho đúng mục đích được ủy quyền.

LƯU Ý QUAN TRỌNG

Trách Nhiệm Của Người Dùng

Bên cạnh các biện pháp bảo mật từ phía new58, bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình. Chúng tôi khuyến nghị:

• Sử dụng mật khẩu mạnh, dài tối thiểu 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không sử dụng cùng một mật khẩu cho nhiều tài khoản khác nhau.
• Bật xác thực 2 lớp (2FA) ngay sau khi đăng ký tài khoản.
• Không truy cập tài khoản new58 từ mạng Wi-Fi công cộng không có mật khẩu.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị dùng chung.

new58 sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel) để đảm bảo hoạt động bình thường của nền tảng và nâng cao trải nghiệm người dùng. Có ba loại cookie chính được sử dụng:

COOKIE BẮT BUỘC

Cookie Hoạt Động Thiết Yếu

Những cookie này cần thiết để trang web hoạt động bình thường và không thể tắt. Chúng lưu trạng thái đăng nhập, giỏ cược, cài đặt ngôn ngữ và phiên làm việc của bạn. Không có chúng, nhiều tính năng cốt lõi sẽ không hoạt động.

COOKIE PHÂN TÍCH

Cookie Cải Thiện Dịch Vụ

Chúng tôi sử dụng công cụ phân tích nội bộ (không phải Google Analytics bên ngoài) để thu thập dữ liệu sử dụng ẩn danh: trang nào được truy cập nhiều nhất, thời gian trung bình trên trang, tỷ lệ lỗi kỹ thuật. Dữ liệu này được tổng hợp và không thể nhận dạng cá nhân.

COOKIE TÙY CHỌN

Cookie Cá Nhân Hóa

Những cookie này ghi lại sở thích của bạn như: trò chơi yêu thích, cài đặt giao diện, lịch sử tìm kiếm trong nền tảng. Bạn có thể từ chối loại cookie này trong phần Cài đặt Tài khoản mà không ảnh hưởng đến chức năng cơ bản của trang web.

Để tắt cookie, bạn cũng có thể thay đổi cài đặt trong trình duyệt của mình. Lưu ý rằng việc tắt tất cả cookie có thể làm giảm chức năng và trải nghiệm sử dụng nền tảng new58.

QUYỀN 1

Quyền Truy Cập Dữ Liệu

Bạn có quyền yêu cầu new58 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc kể từ khi nhận được. Để thực hiện, gửi email đến [email protected] với tiêu đề "YÊU CẦU TRUY CẬP DỮ LIỆU" kèm thông tin xác minh danh tính.

QUYỀN 2

Quyền Chỉnh Sửa Dữ Liệu

Nếu bất kỳ thông tin cá nhân nào của bạn trong hệ thống new58 không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chỉnh sửa. Một số thông tin (như họ tên, ngày sinh) cần xác minh bổ sung để đảm bảo tính toàn vẹn của hệ thống KYC.

QUYỀN 3

Quyền Xóa Dữ Liệu ("Quyền Được Quên")

Bạn có thể yêu cầu xóa tài khoản và dữ liệu cá nhân không thuộc diện lưu trữ bắt buộc theo pháp luật. Lưu ý: dữ liệu giao dịch tài chính và hồ sơ KYC phải được lưu giữ theo quy định AML và không thể xóa theo yêu cầu cá nhân trong thời hạn bắt buộc.

QUYỀN 4

Quyền Hạn Chế Xử Lý

Trong khi chờ xử lý khiếu nại về độ chính xác của dữ liệu hoặc tính hợp lệ của việc xử lý, bạn có quyền yêu cầu new58 tạm dừng sử dụng dữ liệu đó cho các mục đích không thiết yếu.

QUYỀN 5

Quyền Phản Đối Tiếp Thị

Bạn có thể từ chối nhận thông tin khuyến mãi, email marketing và thông báo cá nhân hóa bất kỳ lúc nào bằng cách: nhấn "Hủy đăng ký" ở cuối email, thay đổi cài đặt thông báo trong tài khoản, hoặc liên hệ trực tiếp với bộ phận hỗ trợ.

QUYỀN 6

Quyền Chuyển Dữ Liệu (Portability)

Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (ví dụ: JSON hoặc CSV) để chuyển sang một nền tảng khác nếu muốn.

new58 không chủ động thu thập dữ liệu cá nhân của bất kỳ cá nhân nào dưới 21 tuổi. Quy trình KYC bắt buộc xác minh ngày sinh thông qua giấy tờ tùy thân hợp lệ trước khi kích hoạt đầy đủ tính năng tài khoản. Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người chưa đủ tuổi, toàn bộ dữ liệu liên quan sẽ được xử lý theo quy định pháp lý bảo vệ trẻ em và người chưa thành niên.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng người thân dưới 21 tuổi có thể đã đăng ký tài khoản trên new58, vui lòng liên hệ ngay với chúng tôi qua email hỗ trợ để được xử lý ưu tiên.

new58 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho người dùng thông qua:

• Thông báo nổi bật trên trang chủ new58 trong ít nhất 7 ngày trước khi chính sách mới có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo đẩy (push notification) trên ứng dụng di động nếu bạn đã bật quyền thông báo.

Việc tiếp tục sử dụng dịch vụ new58 sau ngày có hiệu lực của chính sách mới được coi là sự đồng ý của bạn với những thay đổi đó. Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày hiệu lực.

Lịch sử tất cả các phiên bản Chính sách Bảo mật trước đây có thể được cung cấp theo yêu cầu bằng cách liên hệ với bộ phận hỗ trợ tại [email protected].