Chính Sách Bảo Mật
Dữ Liệu Người Dùng neo80

01Giới thiệu & Phạm vi áp dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi neo80 ("Công ty", "Chúng tôi") và áp dụng cho toàn bộ người dùng ("Người chơi", "Bạn") truy cập và sử dụng website neo80.cam, ứng dụng di động và các dịch vụ liên quan.

Chính sách này mô tả chi tiết cách neo80 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của Người chơi trong quá trình đăng ký, đăng nhập, giao dịch tài chính và tham gia các sản phẩm cá cược trực tuyến tại nền tảng của chúng tôi.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng Dịch vụ của neo80, Người chơi xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Chính sách này là một phần không thể tách rời của Điều khoản & Điều kiện sử dụng dịch vụ.

02Dữ liệu chúng tôi thu thập

neo80 thu thập các loại dữ liệu cá nhân sau đây trong quá trình Người chơi sử dụng dịch vụ:

Chúng tôi chỉ thu thập dữ liệu cần thiết cho mục đích vận hành dịch vụ, tuân thủ pháp luật và bảo vệ quyền lợi của Người chơi. neo80 không thu thập dữ liệu nhạy cảm không liên quan đến dịch vụ như quan điểm chính trị, tôn giáo hay dữ liệu y tế.

03Mục đích sử dụng dữ liệu

neo80 sử dụng dữ liệu cá nhân của Người chơi cho các mục đích cụ thể sau:

• Xác minh danh tính (KYC): Xác nhận độ tuổi (18+) và danh tính thật của Người chơi theo yêu cầu của giấy phép hoạt động.
• Cung cấp dịch vụ: Xử lý đăng ký tài khoản, giao dịch tài chính, hỗ trợ kỹ thuật và chăm sóc khách hàng.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền hoặc vi phạm điều khoản sử dụng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, gửi thông tin khuyến mãi liên quan và cải thiện giao diện người dùng.
• Phân tích và phát triển: Nghiên cứu hành vi người dùng để cải tiến sản phẩm và nâng cao chất lượng dịch vụ.
• Tuân thủ pháp lý: Đáp ứng yêu cầu báo cáo của cơ quan quản lý và cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước.
• Liên lạc quan trọng: Thông báo thay đổi điều khoản, cập nhật bảo mật và các thông tin quan trọng liên quan đến tài khoản của bạn.

04Cơ sở pháp lý xử lý dữ liệu

neo80 xử lý dữ liệu cá nhân của Người chơi dựa trên các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện mà Người chơi đã đồng ý khi đăng ký tài khoản, bao gồm xử lý giao dịch và cung cấp dịch vụ.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để neo80 tuân thủ các quy định pháp luật hiện hành, đặc biệt là quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Lợi ích hợp pháp: neo80 xử lý một số dữ liệu dựa trên lợi ích kinh doanh hợp pháp như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ.
• Sự đồng ý: Đối với các hoạt động marketing và gửi thông tin khuyến mãi, neo80 sẽ xin sự đồng ý rõ ràng từ Người chơi và tôn trọng quyết định rút lại sự đồng ý đó bất kỳ lúc nào.

05Chia sẻ dữ liệu với bên thứ ba

neo80 cam kết không bán dữ liệu cá nhân của Người chơi. Tuy nhiên, trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác cần nhận dữ liệu cần thiết để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được ủy quyền xử lý dữ liệu định danh để hoàn thành quy trình KYC theo yêu cầu pháp lý.
• Nhà cung cấp công nghệ: Các đối tác kỹ thuật hỗ trợ vận hành hệ thống, lưu trữ đám mây và bảo mật hạ tầng, đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với neo80.
• Cơ quan pháp luật: neo80 sẽ cung cấp dữ liệu theo yêu cầu hợp pháp và có thẩm quyền từ cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật.

Tất cả các bên thứ ba tiếp cận dữ liệu của Người chơi đều phải ký kết thỏa thuận bảo mật và cam kết chỉ sử dụng dữ liệu đúng mục đích được ủy quyền. neo80 chịu trách nhiệm giám sát việc tuân thủ của các bên này.

06Cookie & Công nghệ theo dõi

neo80 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành website. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách Người chơi sử dụng website để chúng tôi cải thiện tốc độ tải trang và chức năng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp neo80 hiểu hành vi người dùng tổng thể trên nền tảng để đưa ra quyết định cải tiến sản phẩm.

Người chơi có thể quản lý cài đặt cookie thông qua trình duyệt web của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến tính năng và hiệu năng của website. Khi truy cập neo80 lần đầu, bạn sẽ được thông báo về chính sách cookie và có thể lựa chọn chấp nhận hoặc tùy chỉnh.

07Thời gian lưu trữ dữ liệu

neo80 lưu trữ dữ liệu cá nhân của Người chơi trong thời gian cần thiết cho các mục đích đã nêu, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Sau khi đóng tài khoản: Dữ liệu nhận dạng và giao dịch tài chính được lưu trữ tối thiểu 5 năm để đáp ứng yêu cầu pháp lý về AML và lưu trữ hồ sơ tài chính.
• Dữ liệu kỹ thuật và nhật ký: Được lưu trữ tối đa 2 năm từ ngày ghi nhận nhằm phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu marketing: Được xóa trong vòng 30 ngày sau khi Người chơi rút lại sự đồng ý nhận thông tin quảng cáo.

Sau khi hết thời hạn lưu trữ pháp lý, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không thể nhận diện lại Người chơi cụ thể.

08Bảo mật dữ liệu

neo80 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của Người chơi trước nguy cơ truy cập trái phép, rò rỉ, mất mát hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa Người chơi và máy chủ.
• Mã hóa AES-256 cho dữ liệu nhạy cảm lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA) cho tài khoản nội bộ của nhân viên neo80 có quyền truy cập dữ liệu.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đơn vị bảo mật độc lập.
• Quy trình kiểm soát truy cập theo nguyên tắc "đặc quyền tối thiểu" — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình.

09Quyền của người dùng

Người chơi có các quyền sau đây đối với dữ liệu cá nhân của mình tại neo80:

• Quyền truy cập: Yêu cầu xem bản sao dữ liệu cá nhân mà neo80 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (lưu ý: một số dữ liệu phải được giữ lại theo yêu cầu pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp.
• Quyền di chuyển dữ liệu: Yêu cầu nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy tính.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cho trước đó đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý.

Để thực hiện bất kỳ quyền nào trong số này, Người chơi vui lòng gửi yêu cầu qua email đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". neo80 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10Dữ liệu người dùng dưới 18 tuổi

Dịch vụ của neo80 được thiết kế chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu phát hiện rằng một tài khoản được đăng ký bởi người dưới 18 tuổi, neo80 sẽ ngay lập tức:

• Đình chỉ và đóng tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân liên quan đến tài khoản đó.
• Hoàn trả số tiền nạp còn lại (nếu có) sau khi xác minh.

11Chuyển dữ liệu quốc tế

Trong quá trình vận hành, dữ liệu cá nhân của Người chơi có thể được chuyển và xử lý tại các quốc gia ngoài Việt Nam, nơi neo80 đặt máy chủ hoặc có đối tác công nghệ. Khi thực hiện các chuyển dữ liệu quốc tế này, neo80 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức được công nhận có mức độ bảo vệ dữ liệu tương đương.
• Ký kết các điều khoản hợp đồng bảo vệ dữ liệu tiêu chuẩn với tất cả các bên nhận dữ liệu ở nước ngoài .
• Áp dụng các biện pháp bảo vệ kỹ thuật bổ sung như mã hóa dữ liệu trước khi truyền tải xuyên biên giới.
• Đảm bảo các đối tác nước ngoài tuân thủ các tiêu chuẩn bảo mật tương đương với yêu cầu của neo80.

Người chơi có quyền yêu cầu thông tin chi tiết về các biện pháp bảo vệ áp dụng cho việc chuyển dữ liệu quốc tế bằng cách liên hệ với bộ phận hỗ trợ của chúng tôi.

12Liên hệ & Khiếu nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách neo80 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Live chat: Hỗ trợ trực tuyến 24/7 ngay trên website neo80.cam
• Thời gian phản hồi: Tối đa 30 ngày làm việc cho các yêu cầu về quyền dữ liệu; 72 giờ cho các khiếu nại khẩn cấp về bảo mật.

neo80 cam kết xem xét nghiêm túc mọi khiếu nại liên quan đến bảo mật dữ liệu và phản hồi một cách minh bạch, kịp thời. Trong trường hợp không hài lòng với phản hồi của chúng tôi, Người chơi có quyền khiếu nại lên cơ quan bảo vệ dữ liệu hoặc cơ quan có thẩm quyền theo quy định pháp luật hiện hành.