Chính Sách Bảo Mật
Thông Tin Người Dùng neo8

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của neo8, bao gồm:

• Khách truy cập trang web neo8.io chưa đăng ký tài khoản.
• Người dùng đã đăng ký và sở hữu tài khoản neo8 hợp lệ.
• Người dùng truy cập qua ứng dụng di động (iOS/Android) của neo8.
• Mọi cá nhân tương tác với neo8 qua các kênh hỗ trợ như Zalo, Telegram hoặc email.

2 Dữ Liệu Chúng Tôi Thu Thập

neo8 chỉ thu thập các dữ liệu cần thiết, tối thiểu để cung cấp dịch vụ chất lượng cao và đảm bảo an toàn cho người dùng. Dữ liệu được chia thành các nhóm sau:

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử đặt cược, thời gian chơi, tần suất đăng nhập, tỷ lệ thắng/thua.
• Dữ liệu điều hướng: Trang đã truy cập, thời gian lưu lại, nguồn giới thiệu (referral), đường dẫn nhấp chuột.
• Cookie và dữ liệu phiên: Token xác thực, cài đặt ngôn ngữ, trạng thái đăng nhập (xem chi tiết tại Mục 9).

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, neo8 có thể nhận thông tin từ các đối tác thanh toán (MoMo, ZaloPay, Vietcombank,...) để xác minh giao dịch và từ các công cụ chống gian lận để bảo vệ tài khoản của bạn. Những dữ liệu này được sử dụng giới hạn trong phạm vi mục đích đã khai báo.

3 Mục Đích Sử Dụng Dữ Liệu

neo8 sử dụng dữ liệu thu thập được cho các mục đích cụ thể, minh bạch sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, vận hành các trò chơi trực tuyến.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi trở lên.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn gian lận, bảo vệ tài khoản khỏi truy cập trái phép.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật, theo dõi lịch sử liên hệ để cải thiện chất lượng dịch vụ.
• Cá nhân hóa trải nghiệm: Đề xuất khuyến mãi phù hợp, giao diện ngôn ngữ tiếng Việt tối ưu và các tính năng phù hợp thói quen chơi của bạn.
• Phân tích & phát triển: Cải thiện hiệu suất nền tảng, phát triển tính năng mới dựa trên hành vi sử dụng tổng hợp (dữ liệu đã ẩn danh hóa).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan pháp luật Việt Nam khi có yêu cầu hợp pháp.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, neo8 xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận chính sách này, đây là cơ sở pháp lý chính cho hầu hết các hoạt động xử lý dữ liệu.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký sử dụng (nạp tiền, rút tiền, tham gia trò chơi).
• Nghĩa vụ pháp lý: Tuân thủ các quy định AML, KYC và các yêu cầu từ cơ quan quản lý nhà nước có thẩm quyền.
• Lợi ích hợp pháp: Bảo vệ hệ thống khỏi gian lận, đảm bảo an toàn cho toàn bộ cộng đồng người dùng neo8.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

neo8 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau:

5.1 Đối tác dịch vụ được ủy quyền

Một số nhà cung cấp dịch vụ bên thứ ba hỗ trợ vận hành neo8 có thể tiếp cận dữ liệu người dùng trong phạm vi công việc của họ, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác để xử lý giao dịch tài chính.
• Nhà cung cấp trò chơi: Các studio game cung cấp sản phẩm casino, đá gà, nổ hũ trên nền tảng neo8 (chỉ chia sẻ dữ liệu phiên chơi ẩn danh).
• Dịch vụ chống gian lận: Các công cụ bảo mật để phát hiện và ngăn chặn hành vi gian lận, rửa tiền.
• Hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ dữ liệu đã ký kết thỏa thuận bảo mật nghiêm ngặt với neo8.

Tất cả đối tác đều phải ký kết Thỏa thuận Xử lý Dữ liệu (DPA) với neo8, cam kết chỉ sử dụng dữ liệu cho mục đích được ủy quyền và áp dụng biện pháp bảo mật tương đương.

5.2 Trường hợp pháp lý bắt buộc

neo8 có thể tiết lộ thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam theo đúng trình tự pháp luật. Trong trường hợp này, neo8 sẽ chỉ cung cấp thông tin tối thiểu cần thiết và thông báo cho người dùng khi pháp luật cho phép.

6 Biện Pháp Bảo Mật Dữ Liệu

neo8 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi nguy cơ truy cập trái phép, rò rỉ hoặc phá hủy:

6.1 Bảo mật kỹ thuật

• Mã hóa truyền tải: Tất cả kết nối đến neo8.io sử dụng HTTPS với chứng chỉ SSL/TLS 256-bit được cập nhật định kỳ.
• Mã hóa lưu trữ: Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên — neo8 không bao giờ lưu mật khẩu dạng văn bản thuần.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến nghị kích hoạt 2FA để bảo vệ tài khoản bằng lớp xác minh thứ hai ngoài mật khẩu.
• Kiểm soát truy cập: Nhân viên neo8 chỉ được tiếp cận dữ liệu theo nguyên tắc tối thiểu quyền (least privilege), mọi truy cập đều được ghi nhật ký (audit log).
• Kiểm tra bảo mật định kỳ: neo8 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá bảo mật ít nhất mỗi quý một lần.

6.2 Quy trình ứng phó sự cố

Trong trường hợp phát hiện vi phạm dữ liệu, neo8 cam kết:

• Thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Báo cáo đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định của pháp luật Việt Nam.
• Cung cấp thông tin rõ ràng về phạm vi dữ liệu bị ảnh hưởng và các bước khắc phục đã thực hiện.

7 Thời Hạn Lưu Trữ Dữ Liệu

neo8 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho m ục đích đã khai báo hoặc theo yêu cầu pháp lý. Cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ được kiểm toán định kỳ của neo8.

8 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định của Nghị định 13/2023/NĐ-CP và các tiêu chuẩn quốc tế, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình tại neo8:

• Quyền được biết: Bạn có quyền được thông báo rõ ràng về việc dữ liệu của bạn đang được thu thập và sử dụng như thế nào — đây chính là mục đích của tài liệu này.
• Quyền truy cập: Bạn có thể yêu cầu xem toàn bộ dữ liệu cá nhân mà neo8 đang lưu trữ về bạn, nhận bản sao trong định dạng có thể đọc được.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác, không đầy đủ trong hồ sơ tài khoản của mình.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý, trừ khi pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Trong thời gian xem xét khiếu nại, bạn có thể yêu cầu neo8 tạm dừng xử lý dữ liệu của mình.
• Quyền di chuyển dữ liệu: Bạn có thể nhận dữ liệu của mình ở định dạng có cấu trúc (JSON/CSV) để chuyển sang nền tảng khác nếu muốn.
• Quyền phản đối: Bạn có quyền phản đối việc neo8 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc phân tích hành vi.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

9 Cookie & Công Nghệ Theo Dõi

neo8 sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ cài đặt và phân tích hành vi người dùng nhằm cải thiện dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

9.1 Phân loại cookie

• Cookie thiết yếu: Bắt buộc để trang web hoạt động — duy trì phiên đăng nhập, bảo mật CSRF, ngôn ngữ giao diện. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về lượng truy cập, trang được xem nhiều nhất, thời gian trên trang để neo8 cải thiện trải nghiệm. Có thể tắt.
• Cookie chức năng: Ghi nhớ cài đặt cá nhân như ngôn ngữ, múi giờ, giới hạn đặt cược tùy chỉnh. Có thể tắt.
• Cookie hiệu suất: Theo dõi tốc độ tải trang và lỗi kỹ thuật để đội ngũ kỹ thuật neo8 xử lý kịp thời. Có thể tắt.

9.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của neo8. Khi truy cập neo8.io lần đầu, bạn sẽ thấy thông báo cookie cho phép bạn lựa chọn các nhóm cookie muốn chấp nhận.

9.3 Công nghệ theo dõi khác

Ngoài cookie, neo8 có thể sử dụng web beacon (pixel tracking) để đo lường hiệu quả email thông báo (tỷ lệ mở, tỷ lệ nhấp). Dữ liệu này được tổng hợp và ẩn danh hóa, không được liên kết với hành vi cá nhân cụ thể của bạn.

10 Trẻ Em & Người Vị Thành Niên

neo8 áp dụng các biện pháp chủ động sau để ngăn chặn người vị thành niên tiếp cận dịch vụ:

• Yêu cầu xác minh ngày sinh trong quá trình đăng ký tài khoản.
• Thực hiện quy trình xác minh danh tính KYC bằng CCCD/CMND để xác nhận độ tuổi.
• Khóa tài khoản ngay lập tức nếu phát hiện người dùng chưa đủ 18 tuổi.
• Không thu thập dữ liệu cá nhân từ bất kỳ người nào dưới 18 tuổi.

Nếu bạn phát hiện con em hoặc người thân dưới 18 tuổi đang sử dụng dịch vụ neo8, vui lòng liên hệ ngay với chúng tôi qua [email protected]. Chúng tôi sẽ xử lý và xóa toàn bộ dữ liệu liên quan trong vòng 48 giờ. Xem thêm các công cụ bảo vệ tại trang Chơi có trách nhiệm.

11 Thay Đổi Chính Sách Bảo Mật

neo8 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Hiển thị thông báo nổi bật trên trang neo8.io ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Với những thay đổi quan trọng ảnh hưởng đến quyền của bạn, neo8 sẽ yêu cầu bạn đồng ý lại trước khi tiếp tục sử dụng dịch vụ.

Phiên bản chính sách bảo mật trước đây luôn được lưu trữ và có thể cung cấp theo yêu cầu. Nếu bạn không đồng ý với các thay đổi, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản trước ngày thay đổi có hiệu lực.

12 Liên Hệ Về Bảo Mật & Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc dữ liệu cá nhân của mình, vui lòng liên hệ với đội ngũ bảo mật của neo8 qua:

• Email bảo mật & khiếu nại: [email protected] — dành riêng cho các yêu cầu về dữ liệu, báo cáo lỗ hổng bảo mật.
• Email hỗ trợ chung: [email protected] — cho mọi vấn đề liên quan đến tài khoản và dịch vụ.
• Zalo Official: neo8.io.official
• Telegram: @neo8_support
• Giờ phản hồi: 24/7 — GMT+7 (Hà Nội), cam kết phản hồi trong vòng 72 giờ làm việc.