Chính Sách Bảo Mật
Dữ Liệu Người Dùng new78

Chính sách Bảo mật này ("Chính sách") được ban hành bởi new78 và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào tại new78.win và các tên miền, ứng dụng liên quan thuộc sở hữu của new78.

Chính sách này điều chỉnh việc thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng – bao gồm khách truy cập chưa đăng ký, thành viên đã tạo tài khoản, và cựu thành viên – trong suốt vòng đời quan hệ giữa người dùng và nền tảng new78.

new78 thu thập dữ liệu từ ba nguồn chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, dữ liệu được tạo ra tự động trong quá trình sử dụng, và trong một số trường hợp hạn chế, dữ liệu từ bên thứ ba đã được xác minh hợp pháp.

new78 không thu thập thông tin thẻ tín dụng đầy đủ (số thẻ, CVV, ngày hết hạn) – các giao dịch thanh toán được xử lý qua cổng thanh toán bên thứ ba được mã hóa và tuân thủ tiêu chuẩn PCI DSS.

new78 chỉ sử dụng dữ liệu cá nhân cho các mục đích hợp pháp, rõ ràng và được xác định từ trước. Dưới đây là các mục đích cụ thể:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xác thực danh tính, xử lý nạp/rút tiền, cung cấp quyền truy cập vào các sảnh game.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền, xác minh người dùng đủ tuổi (18+) và không thuộc danh sách cấm.
• Bảo mật và phòng chống gian lận: Phát hiện hoạt động đáng ngờ, ngăn chặn truy cập trái phép, bảo vệ tài khoản người dùng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc, theo dõi và cải thiện chất lượng hỗ trợ.
• Cá nhân hóa trải nghiệm: Gợi ý game phù hợp, tùy chỉnh giao diện theo sở thích, cung cấp ưu đãi VIP phù hợp với cấp độ thành viên.
• Thông tin tiếp thị (với sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện, cập nhật mới – chỉ khi người dùng đã bật thông báo trong cài đặt tài khoản.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan quản lý nhà nước Việt Nam, lưu trữ hồ sơ theo quy định.

Theo quy định của Luật An ninh mạng 2018, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan, new78 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý là cần thiết để cung cấp dịch vụ theo thỏa thuận Điều khoản & Điều kiện mà người dùng đã chấp thuận khi đăng ký.
• Sự đồng ý tự nguyện: Người dùng đã chủ động cung cấp thông tin và đồng ý với Chính sách này khi tạo tài khoản. Sự đồng ý có thể rút lại bất kỳ lúc nào.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống, cải thiện dịch vụ – các mục đích không xâm phạm đến quyền và lợi ích căn bản của người dùng.
• Nghĩa vụ pháp lý: Tuân thủ yêu cầu lưu trữ hồ sơ tài chính, báo cáo giao dịch theo quy định phòng chống rửa tiền và các yêu cầu hợp pháp của cơ quan nhà nước.

Dữ liệu cá nhân của người dùng được lưu trữ trên hệ thống máy chủ an toàn. new78 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu khỏi truy cập trái phép, mất mát hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng và máy chủ new78 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin xác thực) được mã hóa bằng thuật toán bcrypt và AES-256 khi lưu trữ. Không có nhân viên nào có thể xem mật khẩu thật của người dùng.
• Kiểm soát truy cập nội bộ: Quyền truy cập dữ liệu được phân cấp nghiêm ngặt theo nguyên tắc "cần biết" (need-to-know). Nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của mình.
• Kiểm toán bảo mật định kỳ: Hệ thống được kiểm tra bảo mật bởi đơn vị độc lập mỗi 6 tháng, bao gồm kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng.
• Sao lưu dự phòng: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ an toàn tại nhiều địa điểm khác nhau để đảm bảo phục hồi khi có sự cố.

Thời hạn lưu trữ: Dữ liệu tài khoản và giao dịch được lưu giữ trong thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản đóng, theo yêu cầu của quy định tài chính và phòng chống rửa tiền. Dữ liệu tiếp thị bị xóa ngay khi người dùng rút sự đồng ý.

new78 không bán, trao đổi hoặc cho thuê dữ liệu cá nhân của người dùng vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ kỹ thuật: Đối tác thanh toán (cổng thanh toán, ngân hàng, MoMo, ZaloPay), nhà cung cấp dịch vụ cloud, và đối tác game – chỉ nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi hợp đồng bảo mật chặt chẽ.
• Cơ quan nhà nước có thẩm quyền: Theo yêu cầu hợp pháp bằng văn bản từ cơ quan điều tra, tòa án, cơ quan thuế hoặc đơn vị phòng chống rửa tiền của Việt Nam.
• Phòng chống gian lận liên ngành: Chia sẻ thông tin hạn chế với các tổ chức phòng chống gian lận để bảo vệ toàn bộ hệ sinh thái tài chính, theo đúng quy định pháp luật.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch – người dùng sẽ được thông báo trước.

new78 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích cách người dùng tương tác với nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, ghi nhớ giỏ hàng game và đảm bảo chức năng cơ bản của trang web. Không thể tắt mà không ảnh hưởng đến tính năng.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng di chuyển trong trang web – trang nào được truy cập nhiều nhất, thời gian trung bình mỗi trang – giúp new78 cải thiện giao diện.
• Cookie tùy chỉnh: Lưu trữ tùy chọn cá nhân như ngôn ngữ, múi giờ, bố cục giao diện để cá nhân hóa trải nghiệm mà không cần đăng nhập lại mỗi lần.
• Cookie phân tích: new78 sử dụng công cụ phân tích nội bộ để đo lường hiệu quả chiến dịch và cải thiện sản phẩm. Dữ liệu được ẩn danh hóa trước khi xử lý.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng của nền tảng new78, bao gồm duy trì phiên đăng nhập.

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật liên quan, người dùng new78 có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem và nhận bản sao toàn bộ dữ liệu cá nhân mà new78 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi thông tin cá nhân không chính xác hoặc không còn đầy đủ.
• Quyền xóa: Trong một số trường hợp, yêu cầu xóa dữ liệu cá nhân (trừ dữ liệu phải lưu giữ theo nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp – có hiệu lực ngay lập tức.
• Quyền rút sự đồng ý: Rút lại sự đồng ý đối với các xử lý dựa trên cơ sở đồng ý tự nguyện bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân" và nội dung mô tả rõ quyền bạn muốn thực hiện. new78 sẽ phản hồi trong vòng 15 ngày làm việc.

new78 nghiêm cấm tuyệt đối việc thu thập và xử lý dữ liệu cá nhân của trẻ em và người chưa đủ 18 tuổi. Dịch vụ new78 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

Nếu chúng tôi phát hiện hoặc được thông báo rằng đã vô ý thu thập dữ liệu của người chưa thành niên, new78 sẽ ngay lập tức:

• Đình chỉ tài khoản liên quan để điều tra.
• Xóa toàn bộ dữ liệu cá nhân của người đó khỏi hệ thống.
• Hoàn trả số dư thực tế theo quy trình xác minh danh tính.
• Thông báo cho cha mẹ hoặc người giám hộ hợp pháp nếu có thể.

Trong một số trường hợp vận hành kỹ thuật, dữ liệu của người dùng new78 có thể được xử lý hoặc lưu trữ tạm thời trên các máy chủ đặt ngoài lãnh thổ Việt Nam (ví dụ: dịch vụ cloud, mạng phân phối nội dung CDN).

Khi thực hiện chuyển dữ liệu quốc tế, new78 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Hợp đồng bảo vệ dữ liệu đặc biệt được ký kết với mọi đơn vị nhận dữ liệu ở nước ngoài.
• Tuân thủ đầy đủ các điều kiện chuyển dữ liệu theo Nghị định 13/2023/NĐ-CP, bao gồm đánh giá tác động và thông báo cho cơ quan có thẩm quyền khi cần thiết.

new78 có thể cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh những thay đổi trong quy trình hoạt động, yêu cầu pháp lý hoặc công nghệ mới. Ngày cập nhật sẽ được hiển thị rõ ràng ở đầu trang.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người dùng, new78 sẽ thông báo qua email hoặc thông báo nổi bật trong ứng dụng ít nhất 14 ngày trước khi thay đổi có hiệu lực, để người dùng có đủ thời gian xem xét và đưa ra quyết định tiếp tục sử dụng dịch vụ.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân tại new78, vui lòng liên hệ:

• Email bảo mật dữ liệu: [email protected] – ghi rõ tiêu đề "Quyền riêng tư & Bảo mật dữ liệu"
• Phản hồi khiếu nại: Tối đa 15 ngày làm việc kể từ khi nhận yêu cầu
• Trường hợp khẩn cấp (vi phạm bảo mật, truy cập trái phép): Phản hồi trong vòng 24 giờ
• Phạm vi hỗ trợ: Toàn quốc – Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Hải Phòng, Cần Thơ và tất cả tỉnh thành

Trong trường hợp bạn cho rằng quyền riêng tư của mình bị xâm phạm và new78 không giải quyết thỏa đáng, bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.