Chính Sách Bảo Mật nwe8

Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ và đảm bảo tuân thủ các quy định nội bộ, nwe8 có thể thu thập các loại thông tin sau từ người chơi:

• Thông tin định danh: Họ tên đầy đủ, ngày sinh, số CCCD/CMND, hộ chiếu (dùng cho xác minh KYC).
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank…), thông tin ví điện tử (MoMo, ZaloPay, VNPay) — lưu ý: chúng tôi không lưu trữ mật khẩu ví hoặc mã PIN.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã chơi, thời gian phiên truy cập, tần suất nạp/rút tiền.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, cookies, ID thiết bị di động.
• Thông tin tự nguyện: Nội dung bạn gửi qua form hỗ trợ, chat trực tiếp hoặc email đến [email protected].

Mục Đích Sử Dụng Thông Tin

nwe8 sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau:

• Xác minh danh tính người chơi và tuổi tác (chỉ dành cho người từ đủ 21 tuổi trở lên).
• Xử lý giao dịch nạp tiền, rút tiền và quản lý tài khoản người chơi.
• Phát hiện và ngăn chặn gian lận, rửa tiền, lạm dụng khuyến mãi.
• Cá nhân hóa trải nghiệm người dùng và đề xuất trò chơi phù hợp.
• Gửi thông báo giao dịch, cập nhật tài khoản và khuyến mãi (nếu bạn đã đồng ý nhận).
• Cải thiện chất lượng dịch vụ và giao diện nền tảng thông qua phân tích dữ liệu ẩn danh.
• Tuân thủ các nghĩa vụ pháp lý khi có yêu cầu từ cơ quan có thẩm quyền.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã yêu cầu (đăng ký tài khoản, giao dịch tài chính).
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, phân tích rủi ro.
• Tuân thủ pháp luật: Lưu giữ hồ sơ giao dịch, hợp tác với cơ quan điều tra khi có lệnh hợp pháp.
• Sự đồng ý: Gửi email marketing và thông báo khuyến mãi (bạn có thể rút lại sự đồng ý bất cứ lúc nào).

Chia Sẻ Thông Tin Với Bên Thứ Ba

nwe8 không bán dữ liệu cá nhân của người chơi. Tuy nhiên, trong một số trường hợp hạn chế, thông tin có thể được chia sẻ với:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như cổng thanh toán ngân hàng, MoMo, ZaloPay, VNPay — chỉ ở mức tối thiểu cần thiết để hoàn tất giao dịch.
• Nhà cung cấp trò chơi: Các studio như Pragmatic Play, Evolution Gaming, Spribe nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Đối tác xác minh danh tính (KYC): Dịch vụ bên thứ ba hỗ trợ xác minh CCCD/hộ chiếu theo quy trình bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi có lệnh tư pháp hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.
• Kiểm toán độc lập: Các tổ chức kiểm định RNG và bảo mật nhận dữ liệu kỹ thuật ẩn danh.

Tất cả đối tác bên thứ ba đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với nwe8 và bị ràng buộc bởi các nghĩa vụ bảo mật tương đương.

Cookies & Công Nghệ Theo Dõi

nwe8 sử dụng cookies và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng:

• Cookies thiết yếu: Duy trì phiên đăng nhập, bảo mật tài khoản — không thể tắt.
• Cookies phân tích: Đo lường lưu lượng truy cập và hành vi người dùng ở dạng ẩn danh.
• Cookies chức năng: Ghi nhớ ngôn ngữ, cài đặt giao diện và tùy chọn trò chơi.
• Cookies tiếp thị: Cá nhân hóa quảng cáo và khuyến mãi liên quan (chỉ khi bạn đã đồng ý).

Bạn có thể kiểm soát cookies qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookies thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Thời Gian Lưu Trữ Dữ Liệu

nwe8 lưu trữ dữ liệu cá nhân theo nguyên tắc tối giản thời gian — chỉ giữ khi còn cần thiết:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn tồn tại.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch (tuân thủ quy định AML).
• Dữ liệu KYC/xác minh danh tính: Tối thiểu 5 năm sau khi đóng tài khoản.
• Nhật ký kỹ thuật và IP logs: Tối đa 12 tháng.
• Dữ liệu marketing (nếu bạn hủy đăng ký): Xóa trong vòng 30 ngày.

Bảo Mật Kỹ Thuật

nwe8 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người chơi:

• Mã hóa dữ liệu truyền tải: TLS 1.3 / SSL 256-bit trên toàn bộ kết nối.
• Mã hóa dữ liệu lưu trữ: AES-256 cho cơ sở dữ liệu và backup.
• Xác thực hai yếu tố (2FA/OTP) cho các thao tác nhạy cảm.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Phân quyền truy cập dữ liệu nội bộ — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc.

Quyền Của Người Chơi Đối Với Dữ Liệu

Là người dùng dịch vụ nwe8, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân". nwe8 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Chuyển Dữ Liệu Quốc Tế

Dịch vụ của nwe8 có thể liên quan đến việc chuyển và lưu trữ dữ liệu tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp chuyển dữ liệu quốc tế, nwe8 đảm bảo:

• Quốc gia/khu vực nhận dữ liệu cung cấp mức độ bảo vệ tương đương hoặc cao hơn.
• Các điều khoản hợp đồng tiêu chuẩn (SCCs) được ký kết với mọi bên nhận dữ liệu.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế.

Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách nwe8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email bảo mật: [email protected] (tiêu đề: "Bảo mật dữ liệu")
• Thời gian phản hồi: Tối đa 72 giờ làm việc cho các vấn đề bảo mật khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.

nwe8 có Nhân viên Bảo vệ Dữ liệu (DPO) chuyên trách giám sát việc tuân thủ các quy định về quyền riêng tư trên toàn nền tảng.