Chính Sách Bảo Mật niu88

Chính sách Bảo mật này được ban hành bởi niu88 (vận hành tại niu88.io) nhằm giải thích rõ ràng và minh bạch cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng tại Việt Nam khi sử dụng bất kỳ dịch vụ nào trên nền tảng niu88.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của niu88 thông qua trang web niu88.io, ứng dụng di động (nếu có), hoặc bất kỳ kênh liên lạc chính thức nào của niu88. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn đồng ý với các điều khoản được nêu trong Chính sách Bảo mật này.

niu88 thu thập thông tin từ người dùng theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình bạn sử dụng dịch vụ.

2.1. Thông tin bạn cung cấp trực tiếp

2.2. Thông tin được thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và nhận dạng thiết bị.
• Dữ liệu hành vi: Lịch sử điều hướng trên trang web, thời gian truy cập, các trò chơi và tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả các phiên chơi.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ thành phố/tỉnh (từ địa chỉ IP) để hỗ trợ phát hiện gian lận và tuân thủ quy định khu vực.
• Cookie và dữ liệu theo dõi: Được mô tả chi tiết trong Mục 6 của chính sách này.

niu88 sử dụng thông tin cá nhân thu thập được chỉ cho các mục đích hợp pháp, cụ thể và minh bạch sau đây:

3.1. Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng trên nền tảng niu88.
• Xác minh danh tính và ngăn chặn đăng ký trùng lặp hoặc gian lận.
• Xử lý các giao dịch nạp tiền và rút tiền an toàn, đúng hạn.
• Cung cấp hỗ trợ khách hàng bằng tiếng Việt 24/7 qua nhiều kênh.
• Cá nhân hóa trải nghiệm người dùng và đề xuất nội dung phù hợp.

3.2. Tuân thủ pháp luật và phòng chống gian lận

• Thực hiện quy trình Xác minh Danh tính (KYC) và Phòng chống Rửa tiền (AML) theo quy định.
• Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng khuyến mãi hoặc thao túng hệ thống.
• Lưu giữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý có thẩm quyền.
• Phản hồi các yêu cầu hợp pháp từ cơ quan nhà nước theo đúng trình tự pháp luật.

3.3. Cải thiện dịch vụ và tiếp thị

• Phân tích xu hướng sử dụng để cải thiện giao diện và tính năng nền tảng.
• Gửi thông báo về khuyến mãi, chương trình thưởng và cập nhật dịch vụ (bạn có thể hủy đăng ký bất kỳ lúc nào).
• Thực hiện khảo sát hài lòng người dùng để nâng cao chất lượng dịch vụ.

niu88 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây, phù hợp với từng mục đích xử lý cụ thể:

• Thực hiện hợp đồng: Xử lý là cần thiết để thực hiện các cam kết trong Điều khoản Dịch vụ mà bạn đã chấp nhận khi đăng ký tài khoản niu88.
• Nghĩa vụ pháp lý: Một số dữ liệu cần được lưu trữ và xử lý để tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ phục vụ lợi ích của cả người dùng lẫn niu88.
• Sự đồng ý: Đối với việc gửi thông tin tiếp thị và cá nhân hóa nâng cao, chúng tôi dựa trên sự đồng ý rõ ràng mà bạn có thể rút lại bất kỳ lúc nào.

niu88 không bán hoặc cho thuê dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và cần thiết sau đây:

5.1. Nhà cung cấp dịch vụ được ủy thác

niu88 có thể chia sẻ dữ liệu với các đối tác cung cấp dịch vụ hỗ trợ hoạt động của nền tảng, bao gồm các đơn vị xử lý thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng), nhà cung cấp xác minh danh tính KYC, và dịch vụ hạ tầng kỹ thuật đám mây. Tất cả đối tác này đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích ủy thác cụ thể.

5.2. Yêu cầu pháp lý

niu88 có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam thông qua quy trình pháp lý hợp lệ, hoặc khi cần thiết để phát hiện và ngăn chặn hành vi vi phạm pháp luật nghiêm trọng.

5.3. Chuyển nhượng doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước khi điều này xảy ra và có quyền yêu cầu xóa dữ liệu nếu không đồng ý với điều khoản mới.

niu88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ các tính năng bảo mật trên nền tảng.

6.1. Các loại cookie được sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với trang web để cải thiện giao diện và hiệu suất.
• Cookie tùy chỉnh: Ghi nhớ sở thích của bạn như ngôn ngữ hiển thị, bố cục giao diện và cài đặt cá nhân.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động bất thường, ngăn chặn tấn công CSRF và bảo vệ phiên đăng nhập của bạn.

6.2. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng niu88. Hầu hết trình duyệt hiện đại như Chrome, Firefox, Safari và Edge đều cho phép bạn quản lý cookie một cách dễ dàng trong phần cài đặt bảo mật và quyền riêng tư.

niu88 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ thông tin cá nhân của người dùng khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc thay đổi dữ liệu.

7.1. Bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL cấp cao nhất.
• Mã hóa d ữ liệu lưu trữ (at-rest encryption) cho tất cả thông tin nhạy cảm trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA) bắt buộc cho các tài khoản có quyền quản trị hệ thống.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi các chuyên gia độc lập.
• Hệ thống tường lửa ứng dụng web (WAF) bảo vệ chống lại các cuộc tấn công phổ biến như SQL injection, XSS và DDoS.

7.2. Bảo mật vận hành

• Đào tạo bảo mật bắt buộc cho tất cả nhân viên có quyền truy cập dữ liệu người dùng.
• Quy trình kiểm soát truy cập nghiêm ngặt theo nguyên tắc tối thiểu quyền hạn.
• Giám sát và ghi nhật ký toàn bộ hoạt động truy cập vào hệ thống dữ liệu.
• Kế hoạch ứng phó sự cố bảo mật được cập nhật và diễn tập thường xuyên.

niu88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành tại Việt Nam.

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, để tuân thủ quy định về phòng chống rửa tiền.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và thuế của Việt Nam.
• Hồ sơ xác minh KYC: Lưu trữ trong thời gian tài khoản tồn tại và thêm 5 năm sau khi chấm dứt quan hệ kinh doanh.
• Dữ liệu phân tích và hành vi: Tự động ẩn danh hóa sau 24 tháng kể từ lần hoạt động cuối cùng.
• Nhật ký liên lạc hỗ trợ: Lưu trữ tối đa 3 năm để phục vụ mục đích giải quyết tranh chấp và cải thiện dịch vụ.
• Cookie và dữ liệu phiên: Tự động hết hạn sau 30 ngày không hoạt động hoặc khi bạn đăng xuất khỏi hệ thống.

Sau khi hết thời hạn lưu trữ quy định, dữ liệu cá nhân của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn khỏi tất cả hệ thống của niu88.

Là người dùng của niu88, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với niu88 qua các kênh được nêu trong Mục 12.