Chính Sách Bảo Mật neo8

1 Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ an toàn và cá nhân hóa, neo8 thu thập các loại thông tin sau từ người dùng:

neo8 không thu thập dữ liệu nhạy cảm như thông tin y tế, tín ngưỡng tôn giáo, quan điểm chính trị hoặc dữ liệu sinh trắc học ngoài phạm vi xác minh danh tính bắt buộc.

2 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu thu thập được sử dụng vì các mục đích hợp pháp và cụ thể sau:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp dịch vụ cá cược và casino theo yêu cầu của người dùng.
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ 21 tuổi trở lên và tuân thủ các quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng thưởng và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cải thiện chất lượng dịch vụ hỗ trợ.
• Cá nhân hóa trải nghiệm: Hiển thị đề xuất trò chơi phù hợp, thông báo khuyến mãi liên quan và nội dung theo sở thích người chơi.
• Phân tích và cải thiện: Phân tích hành vi người dùng tổng hợp (ẩn danh) để cải thiện giao diện, hiệu suất và tính năng nền tảng.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan pháp luật có thẩm quyền theo quy định hiện hành.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

neo8 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý: Người dùng đã đồng ý rõ ràng khi tạo tài khoản và chấp nhận Điều khoản & Điều kiện cùng Chính sách Bảo mật này.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận giữa neo8 và người dùng.
• Nghĩa vụ pháp lý: Tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền, bảo vệ người tiêu dùng và bảo mật thông tin.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ — trong phạm vi không xâm phạm quyền lợi cơ bản của người dùng.

4 Chia Sẻ & Tiết Lộ Dữ Liệu

neo8 không bán dữ liệu cá nhân của bạn. Trong các trường hợp giới hạn sau, chúng tôi có thể chia sẻ dữ liệu với bên thứ ba:

• Đối tác thanh toán MoMo, ZaloPay, VNPay, ngân hàng đối tác
• Nhà cung cấp trò chơi Pragmatic Play, Evolution Gaming, Spribe, v.v.
• Dịch vụ xác minh KYC Đối tác xác minh danh tính độc lập
• Cơ quan pháp luật Theo lệnh của cơ quan có thẩm quyền
• Dịch vụ phân tích Dữ liệu ẩn danh tổng hợp chỉ

Tất cả đối tác bên thứ ba của neo8 đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng dữ liệu trong phạm vi mục đích đã định.

5 Cookie & Công Nghệ Theo Dõi

neo8 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và bảo mật phiên đăng nhập. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Duy trì phiên đăng nhập, bảo vệ chống CSRF và đảm bảo hoạt động cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, phương thức thanh toán ưa thích và cài đặt giao diện người dùng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về hành vi sử dụng nhằm cải thiện hiệu suất và trải nghiệm nền tảng.
• Cookie bảo mật: Phát hiện đăng nhập bất thường, giới hạn tốc độ yêu cầu và ngăn chặn tấn công tự động.

Người dùng có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của neo8.

6 Thời Gian Lưu Trữ Dữ Liệu

neo8 chỉ lưu trữ dữ liệu trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Thông tin tài khoản Suốt thời gian tài khoản hoạt động + 5 năm sau khi đóng
• Lịch sử giao dịch Tối thiểu 7 năm (yêu cầu pháp lý AML)
• Log đăng nhập & bảo mật 12 tháng
• Dữ liệu hỗ trợ khách hàng 3 năm kể từ lần liên hệ cuối
• Cookie phân tích Tối đa 13 tháng
• Hồ sơ KYC (CCCD/CMND) 5 năm sau khi đóng tài khoản

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình nội bộ của neo8.

7 Bảo Mật Dữ Liệu — Biện Pháp Kỹ Thuật

neo8 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc phá hoại:

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa người dùng và máy chủ sử dụng TLS 1.3 với chứng chỉ SSL 256-bit — tương đương tiêu chuẩn bảo mật ngân hàng Vietcombank, Techcombank.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (least privilege) — chỉ nhân viên có nhu cầu công việc cụ thể mới được truy cập dữ liệu người dùng.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát log bảo mật 24/7/365 tại trung tâm dữ liệu.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi đơn vị độc lập hàng quý.
• Sao lưu dữ liệu: Sao lưu tự động hàng ngày với lưu trữ ngoài cùng địa điểm (off-site backup) để đảm bảo phục hồi trong trường hợp sự cố.

8 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của người dùng có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam (ví dụ: máy chủ đặt tại Singapore, Nhật Bản hoặc EU) do yêu cầu vận hành kỹ thuật của nền tảng.

Khi chuyển dữ liệu quốc tế, neo8 đảm bảo:

• Quốc gia đích có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết Điều khoản Hợp đồng Tiêu chuẩn (SCCs) hoặc cơ chế pháp lý tương đương với đối tác nhận dữ liệu.
• Người dùng được thông báo và đồng ý về việc chuyển dữ liệu xuyên biên giới khi đăng ký.

9 Xử Lý Sự Cố Bảo Mật

Dù neo8 đã triển khai các biện pháp bảo mật toàn diện, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, neo8 cam kết thực hiện quy trình xử lý sau:

• Phát hiện và ngăn chặn: Cô lập hệ thống bị ảnh hưởng trong vòng 1 giờ sau khi phát hiện sự cố.
• Đánh giá thiệt hại: Xác định phạm vi và loại dữ liệu bị ảnh hưởng trong vòng 24 giờ.
• Thông báo người dùng: Gửi thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ qua email đã đăng ký, bao gồm thông tin về loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục.
• Báo cáo cơ quan chức năng: Thông báo cho cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật.
• Khắc phục và phòng ngừa: Triển khai các biện pháp kỹ thuật để khắc phục lỗ hổng và ngăn chặn tái phát.

10 Bảo Vệ Người Chơi Trẻ Tuổi

neo8 nghiêm cấm người dưới 21 tuổi tham gia vào bất kỳ hoạt động cá cược nào trên nền tảng. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 21 tuổi.

Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, neo8 sẽ:

• Khóa tài khoản ngay lập tức và hoàn trả toàn bộ số dư còn lại.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 72 giờ.
• Không giữ lại bất kỳ thông tin nào ngoài hồ sơ vi phạm tối thiểu để phòng ngừa tái đăng ký.

⚠️ Chỉ dành cho người từ 21 tuổi trở lên. Chơi có trách nhiệm.

11 Liên Kết Đến Trang Web Bên Thứ Ba

Nền tảng neo8 có thể chứa liên kết đến trang web của các nhà cung cấp trò chơi hoặc đối tác thanh toán. Chính sách Bảo mật này chỉ áp dụng cho neo8.pro và không điều chỉnh thực tiễn bảo mật của các trang web bên ngoài.

neo8 khuyến nghị người dùng đọc kỹ chính sách bảo mật của bất kỳ trang web bên thứ ba nào trước khi cung cấp thông tin cá nhân. neo8 không chịu trách nhiệm về việc thu thập hoặc xử lý dữ liệu bởi các trang web đó.

12 Cập Nhật Chính Sách Bảo Mật

neo8 có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ neo8.pro ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của tất cả thành viên hiện hữu.
• Cập nhật ngày hiệu lực tại đầu trang Chính sách Bảo mật này.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản cập nhật của Chính sách Bảo mật. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

13 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách Bảo mật hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của neo8 qua các kênh sau:

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, bảo mật và trong thời hạn quy định. Mọi khiếu nại sẽ được ghi nhận và phản hồi chính thức bằng văn bản.