Chính Sách Bảo Mật Newba – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân

1. Giới thiệu chính sách bảo mật

Chào mừng bạn đến với Newba — nền tảng giải trí trực tuyến tại địa chỉ newba.app. Chính sách bảo mật này mô tả chi tiết cách Newba thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi truy cập và sử dụng các dịch vụ trên nền tảng.

Chúng tôi hiểu rằng bảo mật thông tin cá nhân là mối quan tâm hàng đầu của mọi người dùng Việt Nam. Vì vậy, Newba cam kết áp dụng các biện pháp kỹ thuật và quy trình quản lý nghiêm ngặt nhất để đảm bảo dữ liệu của bạn luôn được bảo vệ an toàn.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ Newba, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Chính sách này được áp dụng cùng với Điều khoản và Điều kiện sử dụng của Newba.

2. Dữ liệu chúng tôi thu thập

Để cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ quy định, Newba thu thập các loại thông tin sau đây từ người dùng:

2.1. Thông tin bạn cung cấp trực tiếp

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh
• Địa chỉ email và số điện thoại
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền
• Ảnh CCCD/CMND hoặc hộ chiếu (khi xác minh danh tính)
• Nội dung tin nhắn khi bạn liên hệ bộ phận hỗ trợ

2.2. Thông tin thu thập tự động

• Địa chỉ IP và vị trí địa lý ước tính
• Loại thiết bị, hệ điều hành và trình duyệt web
• Thời gian truy cập, trang đã xem và hành vi điều hướng trên nền tảng
• Lịch sử giao dịch nạp tiền, rút tiền và hoạt động cược
• Dữ liệu phiên đăng nhập và cookie kỹ thuật

3. Mục đích sử dụng dữ liệu

Newba chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, minh bạch và hợp pháp. Dưới đây là toàn bộ các mục đích mà chúng tôi xử lý thông tin của bạn:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký, đăng nhập, giao dịch tài chính và hoạt động chơi game trên nền tảng Newba
• Xác minh danh tính (KYC): Đảm bảo bạn đủ 18 tuổi và ngăn chặn gian lận tài chính, rửa tiền theo quy định
• Bảo mật tài khoản: Phát hiện các hoạt động đăng nhập bất thường, cảnh báo xâm phạm và bảo vệ số dư của bạn
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch và cải thiện chất lượng dịch vụ hỗ trợ
• Tuân thủ pháp lý: Lưu giữ hồ sơ theo yêu cầu của cơ quan quản lý và đáp ứng các yêu cầu điều tra hợp pháp
• Cải thiện nền tảng: Phân tích hành vi sử dụng để nâng cấp tính năng, giao diện và trải nghiệm người dùng
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi, chương trình thưởng phù hợp — bạn có thể hủy đăng ký bất cứ lúc nào

4. Chia sẻ dữ liệu với bên thứ ba

Newba chỉ chia sẻ dữ liệu cá nhân của bạn trong những trường hợp thực sự cần thiết và luôn theo nguyên tắc tối thiểu hóa dữ liệu — nghĩa là chỉ cung cấp đúng thông tin cần thiết cho từng mục đích cụ thể.

Các trường hợp có thể chia sẻ dữ liệu bao gồm:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch để xử lý nạp/rút tiền. Các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu với Newba
• Nhà cung cấp game: Tên tài khoản và ID người chơi được chia sẻ với các nhà phát triển game để kết nối phiên chơi — không bao giờ bao gồm thông tin tài chính hay CCCD
• Cơ quan pháp luật: Khi có lệnh yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, Newba sẽ tuân thủ theo quy định của pháp luật
• Phòng chống gian lận: Một số dữ liệu kỹ thuật (IP, fingerprint thiết bị) có thể được chia sẻ với hệ thống phát hiện gian lận ngành nhằm bảo vệ toàn bộ cộng đồng người chơi

5. Biện pháp bảo vệ dữ liệu

Newba đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của người chơi được bảo vệ ở mức cao nhất. Các biện pháp kỹ thuật và tổ chức hiện đang áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ Newba đều được mã hóa theo chuẩn tương đương ngân hàng
• Lưu trữ mật khẩu an toàn: Mật khẩu được băm (hash) bằng thuật toán bcrypt — ngay cả kỹ thuật viên Newba cũng không thể đọc mật khẩu gốc của bạn
• Xác thực hai bước (2FA): Bạn có thể kích hoạt bảo mật thêm lớp OTP qua SMS hoặc ứng dụng xác thực
• Giám sát 24/7: Hệ thống SIEM theo dõi liên tục các hoạt động bất thường và cảnh báo ngay lập tức khi phát hiện dấu hiệu xâm phạm
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, mọi truy cập đều được ghi log đầy đủ
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật ít nhất mỗi 6 tháng một lần
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi

6. Cookie và công nghệ theo dõi

Newba sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo vệ chống tấn công CSRF. Không thể tắt loại này
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng nhằm cải thiện giao diện và tính năng
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và các lựa chọn cá nhân hóa của bạn
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của Newba.

7. Quyền của bạn đối với dữ liệu cá nhân

Newba tôn trọng và đảm bảo đầy đủ các quyền của bạn liên quan đến dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ trực tiếp với đội ngũ hỗ trợ Newba:

Newba cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.

8. Thời gian lưu trữ dữ liệu

Newba chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này. Thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ suốt thời gian tài khoản tồn tại
• Hồ sơ giao dịch tài chính: Lưu tối thiểu 5 năm theo yêu cầu pháp lý phòng chống rửa tiền
• Lịch sử đăng nhập & bảo mật: Lưu 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu có
• Nội dung hỗ trợ khách hàng: Lưu 24 tháng kể từ ngày kết thúc ticket hỗ trợ
• Dữ liệu sau khi đóng tài khoản: Thông tin cá nhân được xóa trong vòng 30 ngày; hồ sơ giao dịch được giữ theo yêu cầu pháp lý

9. Bảo vệ trẻ em

Dịch vụ của Newba được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc có lý do để tin rằng dữ liệu của một người dưới 18 tuổi đã được thu thập, chúng tôi sẽ ngay lập tức xóa thông tin đó và đóng tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản Newba, vui lòng liên hệ ngay với chúng tôi qua email support@newba.app.

10. Thay đổi chính sách bảo mật

Newba có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến biện pháp bảo mật. Mọi thay đổi đều sẽ được công bố tại trang này với ngày có hiệu lực rõ ràng.

Với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, Newba sẽ gửi thông báo qua email đã đăng ký ít nhất 7 ngày trước khi có hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ sau ngày đó đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới.

11. Liên hệ về vấn đề bảo mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hay dữ liệu cá nhân của mình tại Newba, đừng ngần ngại liên hệ với chúng tôi qua:

• Email bảo mật: support@newba.app
• Live Chat: Có sẵn 24/7 ngay trên giao diện sau khi đăng nhập vào tài khoản Newba
• Thời gian phản hồi: Trong vòng 72 giờ làm việc với mọi yêu cầu liên quan đến dữ liệu cá nhân