Chính Sách Bảo Mật
Dữ Liệu Của Bạn, neo8 Bảo Vệ

1. Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi neo8 tại tên miền neo8.tech và tất cả các tên miền phụ liên quan, bao gồm nền tảng cá cược thể thao, casino trực tuyến, nổ hũ, đá gà, xổ số và mọi tính năng hỗ trợ khác.

Chính sách này áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng dịch vụ neo8, bao gồm cả người dùng tại Việt Nam và các khu vực khác. Bằng cách sử dụng nền tảng của chúng tôi, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được quy định trong chính sách bảo mật này.

Chính sách này không áp dụng đối với các trang web hoặc dịch vụ của bên thứ ba mà neo8 có thể liên kết đến. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng dịch vụ bên thứ ba trước khi cung cấp thông tin cá nhân.

2. Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ neo8, chúng tôi thu thập các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động.
• Thông tin địa chỉ: Tỉnh/thành phố, quận/huyện nơi cư trú (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Giấy tờ tùy thân (KYC): Ảnh chụp chứng minh nhân dân hoặc căn cước công dân, ảnh selfie xác minh danh tính khi được yêu cầu.
• Thông tin tài chính: Tên và số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) được sử dụng để xử lý nạp/rút tiền.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu được mã hóa một chiều (neo8 không bao giờ lưu mật khẩu dạng văn bản thường).

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng neo8, chúng tôi tự động ghi lại một số dữ liệu kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian chơi, tần suất đăng nhập.
• Dữ liệu phiên làm việc: Thời điểm đăng nhập/đăng xuất, thời gian hoạt động trên nền tảng.
• Dữ liệu vị trí: Thông tin vị trí địa lý ở cấp độ quốc gia và tỉnh/thành phố dựa trên địa chỉ IP.
• Cookie và dữ liệu phiên: Chi tiết được mô tả trong mục 6 của chính sách này.

Loại dữ liệu	Nguồn thu thập	Bắt buộc?
Họ tên, ngày sinh	Người dùng cung cấp khi đăng ký	Bắt buộc
Email, số điện thoại	Người dùng cung cấp khi đăng ký	Bắt buộc
Giấy tờ tùy thân (KYC)	Người dùng tải lên theo yêu cầu	Khi rút tiền lần đầu
Thông tin thanh toán	Người dùng cung cấp khi nạp/rút tiền	Khi giao dịch
Địa chỉ IP, thiết bị	Thu thập tự động khi truy cập	Tự động
Lịch sử cược, giao dịch	Hệ thống ghi nhận tự động	Tự động
Cookie phân tích	Trình duyệt người dùng	Tùy chọn

3. Mục Đích Sử Dụng Dữ Liệu

neo8 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

3.1 Vận hành dịch vụ

• Tạo lập và quản lý tài khoản người dùng.
• Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, ViettelPay, ngân hàng nội địa và USDT.
• Ghi nhận và thanh toán kết quả cá cược.
• Cung cấp dịch vụ hỗ trợ khách hàng tiếng Việt 24/7.

3.2 Xác minh và tuân thủ pháp lý

• Thực hiện quy trình xác minh danh tính KYC theo yêu cầu.
• Phòng chống gian lận, rửa tiền và các hoạt động bất hợp pháp.
• Đảm bảo giới hạn độ tuổi — chỉ phục vụ người từ đủ 18 tuổi trở lên.
• Lưu trữ hồ sơ giao dịch theo quy định pháp luật hiện hành.

3.3 Cải thiện trải nghiệm người dùng

• Cá nhân hóa giao diện và đề xuất trò chơi phù hợp với sở thích của bạn.
• Phân tích hành vi sử dụng để cải tiến tính năng và hiệu suất nền tảng.
• Gửi thông báo về khuyến mãi, cập nhật tính năng mới và thông tin tài khoản (nếu bạn đã đăng ký nhận thông báo).

3.4 Chơi có trách nhiệm

• Theo dõi các chỉ số hành vi cá cược để phát hiện sớm dấu hiệu cờ bạc có vấn đề.
• Thực thi các giới hạn tự áp đặt mà người dùng đã thiết lập (giới hạn nạp tiền, tạm dừng tài khoản).
• Liên hệ chủ động với người dùng có dấu hiệu cần hỗ trợ về chơi có trách nhiệm.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại neo8 đều dựa trên một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược trực tuyến theo thỏa thuận với người dùng, bao gồm xử lý tài khoản, giao dịch và kết quả cá cược.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu pháp lý bắt buộc như KYC, phòng chống rửa tiền và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống, cải thiện dịch vụ và phân tích dữ liệu kinh doanh — trong phạm vi không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý: Gửi thông tin marketing, sử dụng cookie phân tích không thiết yếu — bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến khả năng sử dụng dịch vụ cốt lõi.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

neo8 không bán và không cho thuê dữ liệu cá nhân của bạn. Trong một số trường hợp hạn chế và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

5.1 Nhà cung cấp dịch vụ được ủy quyền

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này chỉ nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game casino, nổ hũ và đá gà nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi, không bao gồm thông tin nhận dạng cá nhân.
• Dịch vụ xác minh danh tính: Đối tác KYC nhận thông tin giấy tờ tùy thân để thực hiện xác minh và trả kết quả cho neo8.
• Công cụ phân tích: Dữ liệu hành vi ẩn danh hoặc tổng hợp có thể được chia sẻ với các công cụ phân tích để cải thiện nền tảng.

5.2 Yêu cầu pháp lý

neo8 có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi cơ quan chức năng có thẩm quyền theo quy định của pháp luật, bao gồm trong các trường hợp điều tra gian lận, rửa tiền hoặc tội phạm tài chính. Trong các trường hợp này, chúng tôi sẽ chỉ cung cấp dữ liệu tối thiểu cần thiết theo yêu cầu hợp pháp.

6. Cookie & Công Nghệ Theo Dõi

neo8 sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel tracking) để vận hành và cải thiện nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Loại cookie	Mục đích	Thời hạn	Bắt buộc?
Cookie thiết yếu	Duy trì phiên đăng nhập, bảo mật tài khoản, chống giả mạo CSRF	Phiên / 30 ngày	Bắt buộc
Cookie chức năng	Ghi nhớ ngôn ngữ, cài đặt giao diện, tùy chọn cá nhân	1 năm	Tùy chọn
Cookie phân tích	Đo lường hiệu suất trang, phân tích hành vi ẩn danh	6 tháng	Tùy chọn
Cookie bảo mật	Phát hiện đăng nhập bất thường, xác minh thiết bị đáng tin cậy	90 ngày	Bắt buộc

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của neo8. Cookie tùy chọn có thể được bật/tắt mà không ảnh hưởng đến trải nghiệm cốt lõi.

7. Thời Gian Lưu Trữ Dữ Liệu

neo8 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã công bố hoặc theo yêu cầu pháp lý. Các mốc thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại và ít nhất 5 năm sau khi đóng tài khoản (theo yêu cầu tuân thủ tài chính).
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch để tuân thủ quy định tài chính.
• Tài liệu KYC: Lưu trữ trong thời gian tài khoản hoạt động cộng thêm 5 năm sau khi đóng tài khoản.
• Dữ liệu phiên và log truy cập: Lưu trữ tối đa 12 tháng cho mục đích bảo mật và phát hiện gian lận.
• Thư từ hỗ trợ khách hàng: Lưu trữ 3 năm kể từ ngày trao đổi cuối cùng.
• Cookie và dữ liệu phân tích: Tuân theo thời hạn cookie đã công bố trong bảng mục 6.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể khôi phục theo quy trình nội bộ của neo8.

8. Bảo Mật Dữ Liệu

neo8 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng:

8.1 Bảo mật kỹ thuật

• Mã hóa toàn bộ dữ liệu truyền qua mạng bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu nhạy cảm lưu trữ (at-rest encryption) bao gồm thông tin tài chính và giấy tờ KYC.
• Mật khẩu người dùng được băm một chiều bằng thuật toán bcrypt — neo8 không thể đọc mật khẩu của bạn.
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) có sẵn và được khuyến khích cho tất cả tài khoản.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi bên thứ ba độc lập.

8.2 Bảo mật tổ chức

• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc quyền tối thiểu — nhân viên chỉ truy cập dữ liệu khi có nhu cầu công việc hợp lệ.
• Toàn bộ nhân viên neo8 được đào tạo về bảo mật dữ liệu và ký cam kết bảo mật thông tin.
• Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản ứng tối đa 72 giờ kể từ khi phát hiện.
• Sao lưu dữ liệu định kỳ tại nhiều địa điểm lưu trữ độc lập để đảm bảo khả năng phục hồi.

9. Quyền Của Người Dùng

Là người dùng neo8, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Mọi yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày tiếp nhận:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của neo8 qua email hỗ trợ hoặc live chat 24/7. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo an toàn tài khoản.

10. Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ nằm ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ điện toán đám mây quốc tế hoặc khi làm việc với các đối tác cung cấp phần mềm trò chơi từ nước ngoài.

Trong mọi trường hợp chuyển dữ liệu quốc tế, neo8 đảm bảo:

• Quốc gia hoặc tổ chức tiếp nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Có hợp đồng bảo vệ dữ liệu (Data Processing Agreement) ràng buộc pháp lý với đơn vị tiếp nhận.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế.
• Chỉ chuyển dữ liệu tối thiểu cần thiết để thực hiện mục đích cụ thể đã được xác định trước.

11. Bảo Vệ Trẻ Vị Thành Niên

neo8 áp dụng nhiều biện pháp để ngăn chặn người chưa đủ 18 tuổi tiếp cận dịch vụ:

• Yêu cầu khai báo ngày tháng năm sinh khi đăng ký và xác minh độ tuổi qua quy trình KYC.
• Tự động từ chối đăng ký nếu hệ thống phát hiện người dùng chưa đủ 18 tuổi.
• Đình chỉ và điều tra ngay lập tức các tài khoản bị nghi ngờ thuộc về người chưa đủ tuổi.
• Hoàn trả toàn bộ số dư và đóng vĩnh viễn tài khoản nếu xác nhận người dùng chưa đủ 18 tuổi.

neo8 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Nếu bạn phát hiện trường hợp người chưa đủ tuổi đang sử dụng dịch vụ, vui lòng báo cáo ngay cho chúng tôi qua kênh hỗ trợ 24/7.

12. Thay Đổi Chính Sách

neo8 có quyền cập nhật và sửa đổi chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang web neo8.tech ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng hiện tại.
• Hiển thị thông báo trong giao diện tài khoản người dùng khi đăng nhập lần đầu sau khi thay đổi.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ neo8 sau ngày có hiệu lực của chính sách mới được hiểu là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

13. Liên Hệ & Khiếu Nại

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc muốn báo cáo một mối lo ngại về bảo mật, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live Chat 24/7: Kênh nhanh nhất — phản hồi trong vài phút trực tiếp tại neo8.tech.
• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.
• Zalo & Telegram: Phản hồi trong 2–5 phút trong giờ cao điểm.

Mọi khiếu nại liên quan đến bảo mật dữ liệu sẽ được tiếp nhận và phản hồi trong vòng 7 ngày làm việc. Các yêu cầu thực hiện quyền đối với dữ liệu cá nhân sẽ được hoàn thành trong vòng 30 ngày làm việc kể từ ngày xác minh danh tính thành công.

Trong trường hợp bạn cho rằng neo8 đã xử lý dữ liệu của mình không đúng quy định và không hài lòng với phản hồi của chúng tôi, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.