Chính Sách Bảo Mật
Thông Tin new77

1Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi new77 ("Chúng tôi", "new77") và áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua nền tảng new77.app, bao gồm trang web, ứng dụng di động và bất kỳ dịch vụ trực tuyến nào khác do new77 cung cấp.

Tài liệu này mô tả chi tiết:

• Loại dữ liệu cá nhân mà new77 thu thập từ người dùng.
• Mục đích và căn cứ pháp lý cho việc xử lý dữ liệu đó.
• Cách thức new77 bảo vệ, lưu trữ và chia sẻ dữ liệu.
• Quyền của bạn với tư cách là chủ thể dữ liệu.
• Cách thức liên hệ với chúng tôi về các vấn đề liên quan đến quyền riêng tư.

Chính sách này được áp dụng song song với Điều khoản & Điều kiện và Chính sách Chơi có Trách nhiệm của new77. Trong trường hợp có mâu thuẫn, chính sách bảo mật này sẽ được ưu tiên áp dụng đối với các vấn đề liên quan đến dữ liệu cá nhân.

2Thông Tin Chúng Tôi Thu Thập

new77 thu thập các loại dữ liệu cá nhân sau từ người dùng:

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD, hình ảnh khuôn mặt (selfie) và tài liệu xác minh địa chỉ.

2.2 Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị và độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian và thời lượng phiên chơi, các trò chơi được truy cập, thống kê cược.
• Dữ liệu cookie: Cookie phiên, cookie phân tích và cookie tùy chọn người dùng (xem thêm tại Mục 8).
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP, chỉ sử dụng để xác minh khu vực địa lý hợp lệ.

3Mục Đích Sử Dụng Dữ Liệu

new77 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp truy cập vào các trò chơi và dịch vụ.
• Xác minh danh tính: Thực hiện quy trình KYC nhằm ngăn chặn gian lận, rửa tiền và đảm bảo tuân thủ quy định pháp luật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đáng ngờ, đăng nhập trái phép hoặc hành vi gian lận.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và giải quyết tranh chấp.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật hiện hành.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (ở dạng ẩn danh tổng hợp) để cải thiện tính năng và trải nghiệm nền tảng.
• Tiếp thị có mục tiêu: Gửi thông tin về khuyến mãi, ưu đãi phù hợp với sở thích của bạn – chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Chơi có trách nhiệm: Theo dõi hành vi chơi game để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và cung cấp hỗ trợ phù hợp.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

new77 chỉ xử lý dữ liệu cá nhân của bạn khi có một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ hợp đồng với bạn, ví dụ như tạo tài khoản, xử lý giao dịch tài chính và cung cấp dịch vụ chơi game.
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu nhằm tuân thủ các yêu cầu của pháp luật Việt Nam, đặc biệt là các quy định về phòng chống rửa tiền (AML) và chống tài trợ khủng bố (CTF).
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của new77, bao gồm bảo mật nền tảng, phòng chống gian lận và cải thiện dịch vụ, với điều kiện không xâm phạm quyền và lợi ích hợp pháp của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị và phân tích tùy chọn, new77 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

new77 cam kết không bán dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu của bạn trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Chia sẻ thông tin giao dịch cần thiết với MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và BIDV để xử lý các giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp phần mềm trò chơi: Chia sẻ thông tin tài khoản cần thiết với các đối tác cung cấp phần mềm trò chơi để cho phép bạn truy cập và chơi game.
• Nhà cung cấp dịch vụ xác minh danh tính: Chia sẻ tài liệu KYC với các đối tác chuyên về xác minh danh tính đáng tin cậy.
• Cơ quan pháp luật: Cung cấp dữ liệu cho cơ quan chức năng Việt Nam khi có yêu cầu hợp pháp, lệnh tòa án hoặc khi cần thiết để điều tra hành vi phạm tội.
• Kiểm toán và tư vấn pháp lý: Chia sẻ dữ liệu ẩn danh hoặc tổng hợp với các đơn vị kiểm toán hoặc tư vấn pháp lý được ủy quyền.

Tất cả các bên thứ ba nhận dữ liệu từ new77 đều bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích cụ thể đã được thỏa thuận.

6Thời Gian Lưu Trữ Dữ Liệu

new77 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích nêu trong chính sách này, hoặc theo yêu cầu của pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn để không thể nhận dạng lại được.

7Bảo Mật Dữ Liệu

new77 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ new77 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa bằng thuật toán AES-256 trước khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và chỉ trong phạm vi cần thiết cho công việc của họ (nguyên tắc đặc quyền tối thiểu).
• Tường lửa và hệ thống phát hiện xâm nhập: Hệ thống máy chủ được bảo vệ bởi tường lửa đa lớp và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: new77 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản.
• Đào tạo nhân viên: Toàn bộ nhân viên new77 được đào tạo định kỳ về bảo mật thông tin và quy trình xử lý dữ liệu an toàn.

8Chính Sách Cookie

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập new77.app. Chúng tôi sử dụng cookie để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng.

Các loại cookie new77 sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie lưu trữ tùy chọn ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện hiệu suất và trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie tiếp thị: Được sử dụng để hiển thị quảng cáo phù hợp với sở thích của bạn. Chỉ được kích hoạt khi bạn đồng ý rõ ràng.

Kiểm soát cookie: Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng. Hầu hết các trình duyệt hiện đại đều cho phép bạn xem, quản lý và xóa cookie trong phần Cài đặt > Quyền riêng tư.

9Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà new77 đang xử lý:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao dữ liệu cá nhân mà new77 đang lưu giữ về bạn, cùng với thông tin về cách dữ liệu đó được sử dụng.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa dữ liệu không chính xác hoặc bổ sung dữ liệu còn thiếu. Bạn cũng có thể tự cập nhật một số thông tin trong phần cài đặt tài khoản.
• Quyền xóa ("Quyền được lãng quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định, ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút lại sự đồng ý. Lưu ý rằng quyền này có thể bị giới hạn bởi các nghĩa vụ pháp lý về lưu trữ hồ sơ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp hoặc khi việc xử lý dựa trên lợi ích hợp pháp của new77.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected]. new77 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 60 ngày với thông báo trước.

10Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam, ví dụ khi chúng tôi sử dụng dịch vụ điện toán đám mây hoặc đối tác phần mềm trò chơi quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, new77 đảm bảo rằng:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam, hoặc
• Có các biện pháp bảo vệ phù hợp được áp dụng, chẳng hạn như điều khoản hợp đồng tiêu chuẩn hoặc thỏa thuận xử lý dữ liệu ràng buộc, hoặc
• Việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng với bạn hoặc để bảo vệ lợi ích quan trọng của bạn.

Bạn có thể yêu cầu thông tin chi tiết về các biện pháp bảo vệ áp dụng cho việc chuyển dữ liệu quốc tế bằng cách liên hệ với chúng tôi qua email [email protected].

11Bảo Vệ Người Chưa Thành Niên

Dịch vụ của new77 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người chưa đủ 18 tuổi.

Trong quá trình đăng ký, new77 yêu cầu người dùng xác nhận độ tuổi và thực hiện xác minh danh tính (KYC) để đảm bảo tuân thủ quy định về độ tuổi. Nếu chúng tôi phát hiện rằng một tài khoản được tạo bởi người chưa đủ 18 tuổi, chúng tôi sẽ:

• Ngay lập tức đình chỉ và đóng tài khoản đó.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình phù hợp.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên new77, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ xử lý kịp thời. Xem thêm tại trang Chơi có trách nhiệm của chúng tôi.

12Thay Đổi Chính Sách

new77 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất.

Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều phương thức sau:

• Gửi email thông báo đến địa chỉ email đăng ký của bạn.
• Hiển thị thông báo nổi bật trên trang chủ new77.app.
• Gửi thông báo trong ứng dụng khi bạn đăng nhập lần tiếp theo.

Phiên bản cập nhật sẽ có hiệu lực ngay khi được đăng tải, trừ khi có quy định khác. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách đã được sửa đổi.

13Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách new77 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] – Phản hồi trong vòng 48 giờ làm việc.
• Zalo: new77.support – Hỗ trợ trực tiếp trong giờ cao điểm.
• Telegram: @new77official – Hỗ trợ 24/7.

Khi gửi khiếu nại, vui lòng cung cấp đầy đủ thông tin sau để chúng tôi có thể xử lý nhanh chóng:

• Tên đăng nhập hoặc địa chỉ email tài khoản của bạn.
• Mô tả chi tiết về vấn đề hoặc yêu cầu của bạn.
• Các bằng chứng hoặc tài liệu liên quan (nếu có).

new77 cam kết xử lý mọi khiếu nại liên quan đến quyền riêng tư một cách nghiêm túc và kịp thời. Nếu bạn không hài lòng với cách chúng tôi giải quyết khiếu nại, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.