Chính Sách Bảo Mật
new58 – Dữ Liệu Của Bạn,
Chúng Tôi Bảo Vệ

1. Thông Tin Chúng Tôi Thu Thập

1.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ new58, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập, mật khẩu đã mã hóa.
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân / Chứng minh nhân dân / Hộ chiếu, ảnh chân dung (selfie), địa chỉ thường trú.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, số điện thoại ví điện tử (MoMo, ZaloPay, VNPay). Lưu ý: new58 không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên lạc: Nội dung tin nhắn gửi đến bộ phận hỗ trợ khách hàng, phản hồi và khiếu nại.

1.2 Thông Tin Được Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng new58, hệ thống tự động ghi nhận:

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ, ngôn ngữ thiết bị.
• Dữ liệu hành vi sử dụng: Trang đã truy cập, thời gian hoạt động, lịch sử tìm kiếm trên nền tảng, trò chơi đã tham gia.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, tiền thắng/thua, số dư tài khoản.
• Cookie và dữ liệu phiên làm việc: Xem chi tiết tại mục Chính sách Cookie bên dưới.

1.3 Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, new58 có thể nhận thông tin từ các nguồn bên ngoài đáng tin cậy nhằm xác minh danh tính và phòng chống gian lận, bao gồm: dịch vụ xác minh danh tính điện tử, nhà cung cấp thanh toán, và cơ sở dữ liệu phòng chống rửa tiền (AML) theo quy định pháp luật Việt Nam.

2. Mục Đích Sử Dụng Dữ Liệu Cá Nhân

new58 sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

2.1 Cung Cấp và Vận Hành Dịch Vụ

• Tạo, quản lý và duy trì tài khoản người dùng trên nền tảng new58.
• Xử lý các giao dịch nạp tiền, rút tiền bằng VNĐ qua MoMo, ZaloPay, VNPay, Vietcombank và các ngân hàng đối tác.
• Cung cấp quyền truy cập vào các trò chơi: Casino trực tuyến, Đá Gà, Nổ Hũ, Rồng và Hổ, E-Sport.
• Thực hiện quy trình xác minh danh tính (KYC) theo quy định pháp luật.
• Phát hiện và ngăn chặn gian lận, rửa tiền, và các hành vi vi phạm điều khoản sử dụng.

2.2 Hỗ Trợ Khách Hàng và Truyền Thông

• Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và tranh chấp của người dùng.
• Gửi thông báo kỹ thuật, cập nhật bảo mật, và thông tin quan trọng về tài khoản.
• Gửi thông tin khuyến mãi, ưu đãi cá nhân hóa — chỉ khi bạn đồng ý nhận thông tin tiếp thị.

2.3 Cải Thiện Nền Tảng và Phân Tích

• Phân tích hành vi người dùng để cải thiện giao diện và trải nghiệm chơi game.
• Thực hiện kiểm tra kỹ thuật, khắc phục lỗi và tối ưu hiệu suất hệ thống.
• Nghiên cứu xu hướng sử dụng nhằm phát triển tính năng mới phù hợp với người dùng Việt Nam.

2.4 Tuân Thủ Pháp Lý và An Ninh

• Thực hiện nghĩa vụ pháp lý theo yêu cầu của cơ quan nhà nước Việt Nam.
• Lưu trữ hồ sơ giao dịch theo quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Bảo vệ quyền và lợi ích hợp pháp của new58 trong các tranh chấp pháp lý.

3. Chia Sẻ và Tiết Lộ Thông Tin

3.1 Nhà Cung Cấp Dịch Vụ Đối Tác

new58 có thể chia sẻ một phần thông tin cần thiết với các đối tác cung cấp dịch vụ hoạt động thay mặt cho Công ty, bao gồm:

• Nhà cung cấp xử lý thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác để xử lý giao dịch tài chính.
• Nhà cung cấp trò chơi: Các công ty phần mềm game cung cấp nội dung cho sảnh Casino, Nổ Hũ, Rồng và Hổ, E-Sport.
• Dịch vụ xác minh danh tính: Các nhà cung cấp KYC được cấp phép để xác thực thông tin người dùng.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp hosting, dịch vụ đám mây và bảo mật mạng.

Tất cả các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu (DPA) ràng buộc pháp lý và chỉ được phép sử dụng thông tin cho mục đích cung cấp dịch vụ đã thỏa thuận.

3.2 Yêu Cầu Pháp Lý

new58 có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ:

• Cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền của Việt Nam.
• Cơ quan giám sát tài chính trong khuôn khổ phòng chống rửa tiền và tài trợ khủng bố.
• Các tổ chức quốc tế trong phạm vi hợp tác pháp lý được pháp luật Việt Nam cho phép.

Trong mọi trường hợp, new58 sẽ chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu và thông báo cho người dùng (trừ khi bị cấm theo lệnh của cơ quan thẩm quyền).

3.3 Chuyển Nhượng Kinh Doanh

Trong trường hợp new58 tham gia vào quá trình sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản kinh doanh. new58 sẽ thông báo đến người dùng trước khi thông tin được chuyển giao và áp dụng chính sách bảo mật mới.

4. Chính Sách Cookie và Công Nghệ Theo Dõi

new58 sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động bình thường của nền tảng, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập.

4.1 Các Loại Cookie Chúng Tôi Sử Dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động. Bao gồm cookie phiên đăng nhập, xác thực bảo mật và lưu trữ tùy chọn ngôn ngữ. Bạn không thể từ chối các cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie chức năng: Lưu nhớ tùy chọn của bạn như cài đặt giao diện, trò chơi yêu thích và phương thức thanh toán ưa dùng để cá nhân hóa trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với new58 nhằm cải thiện hiệu suất và giao diện nền tảng. Dữ liệu này không liên kết với danh tính cá nhân.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép.

4.2 Quản Lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng new58, bao gồm không thể duy trì phiên đăng nhập hoặc mất cài đặt cá nhân hóa.

4.3 Công Nghệ Theo Dõi Khác

Ngoài cookie, new58 có thể sử dụng các công nghệ tương tự như web beacon và pixel theo dõi nội bộ nhằm phân tích hiệu suất kỹ thuật của nền tảng. new58 không sử dụng pixel quảng cáo của bên thứ ba hay mạng quảng cáo để theo dõi hành vi người dùng ngoài phạm vi nền tảng.

5. Bảo Mật và Lưu Trữ Dữ Liệu

new58 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy.

5.1 Biện Pháp Bảo Mật Kỹ Thuật

• Giao thức mã hóa truyền tải TLS 1.3 cho toàn bộ kết nối giữa trình duyệt và máy chủ.
• Mã hóa dữ liệu lưu trữ (AES-256) cho thông tin nhạy cảm như mật khẩu và thông tin tài chính.
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng.
• Hệ thống tường lửa (firewall) nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS).
• Kiểm tra bảo mật định kỳ (penetration testing) bởi bên thứ ba độc lập.
• Phân quyền truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege).

5.2 Vị Trí Lưu Trữ Dữ Liệu

Dữ liệu người dùng new58 được lưu trữ trên các máy chủ đặt tại trung tâm dữ liệu có chứng nhận bảo mật quốc tế. Trong trường hợp dữ liệu được xử lý hoặc lưu trữ bên ngoài Việt Nam, new58 đảm bảo áp dụng các biện pháp bảo vệ tương đương theo tiêu chuẩn pháp luật Việt Nam.

5.3 Xử Lý Sự Cố Bảo Mật

new58 có quy trình ứng phó sự cố bảo mật được xây dựng chi tiết. Trong trường hợp phát hiện vi phạm dữ liệu có thể ảnh hưởng đến quyền và lợi ích của người dùng, chúng tôi cam kết:

• Ngăn chặn và khắc phục sự cố trong thời gian sớm nhất có thể.
• Thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố.
• Cung cấp thông tin rõ ràng về phạm vi ảnh hưởng và các bước cần thực hiện để bảo vệ tài khoản.
• Báo cáo đến cơ quan chức năng có thẩm quyền theo quy định pháp luật Việt Nam.

6. Quyền Của Người Dùng Đối Với Dữ Liệu

Là người dùng new58 tại Việt Nam, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

7. Thời Hạn Lưu Trữ và Xóa Dữ Liệu

new58 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc tuân thủ nghĩa vụ pháp lý. Dưới đây là chính sách lưu trữ cụ thể theo từng loại dữ liệu:

7.1 Dữ Liệu Tài Khoản Đang Hoạt Động

Trong suốt thời gian tài khoản của bạn còn hoạt động trên new58, chúng tôi lưu trữ toàn bộ thông tin hồ sơ, lịch sử giao dịch và hoạt động chơi game. Dữ liệu này là cần thiết để cung cấp dịch vụ liên tục và đảm bảo tính toàn vẹn của tài khoản.

7.2 Dữ Liệu Sau Khi Đóng Tài Khoản

• Hồ sơ KYC và xác minh danh tính: Lưu trữ tối thiểu 5 năm sau khi đóng tài khoản theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ 5 năm theo yêu cầu pháp lý về kế toán và tài chính.
• Nhật ký hoạt động và bảo mật: Lưu trữ tối đa 2 năm cho mục đích điều tra sự cố và bảo mật hệ thống.
• Dữ liệu liên lạc hỗ trợ: Lưu trữ 3 năm để giải quyết tranh chấp và cải thiện dịch vụ.
• Cookie và dữ liệu phiên: Tự động hết hạn theo thời gian được cấu hình (tối đa 13 tháng).

7.3 Yêu Cầu Xóa Dữ Liệu Sớm

Bạn có thể yêu cầu xóa dữ liệu trước thời hạn lưu trữ trong những trường hợp pháp luật cho phép. Tuy nhiên, new58 có thể từ chối yêu cầu xóa nếu dữ liệu đó còn cần thiết để: (a) tuân thủ nghĩa vụ pháp lý; (b) giải quyết tranh chấp đang diễn ra; (c) thực thi các thỏa thuận hợp đồng còn hiệu lực; hoặc (d) bảo vệ quyền lợi hợp pháp của new58.

8. Liên Hệ về Quyền Riêng Tư

new58 chỉ định Bộ phận Bảo vệ Dữ liệu (Data Protection Team) chịu trách nhiệm giám sát việc tuân thủ chính sách bảo mật và xử lý các yêu cầu liên quan đến quyền riêng tư của người dùng.

8.1 Thông Tin Liên Hệ

• Email: [email protected] (Tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live chat: Hỗ trợ trực tiếp 24/7 tại trang web new58.app
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

8.2 Quy Trình Khiếu Nại

Nếu bạn cho rằng new58 đã xử lý dữ liệu cá nhân của bạn không đúng quy định, bạn có quyền gửi khiếu nại đến Bộ phận Bảo vệ Dữ liệu của chúng tôi theo thông tin liên hệ nêu trên. Chúng tôi cam kết tiếp nhận và xem xét mọi khiếu nại một cách nghiêm túc và khách quan.

8.3 Cập Nhật Chính Sách Bảo Mật

new58 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến người dùng qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 15 ngày trước khi thay đổi có hiệu lực.

Phiên bản hiện tại của Chính sách Bảo mật này có hiệu lực từ ngày 11 tháng 5 năm 2026. Việc tiếp tục sử dụng dịch vụ new58 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản cập nhật.