Chính Sách Bảo Mật
now888

Chính sách bảo mật này ("Chính sách") do now888 ban hành nhằm giải thích rõ ràng và minh bạch cách chúng tôi xử lý dữ liệu cá nhân của bạn khi bạn truy cập, đăng ký và sử dụng nền tảng cá cược trực tuyến now888, bao gồm website, ứng dụng di động và mọi dịch vụ liên quan.

now888 đóng vai trò là Bên Kiểm Soát Dữ Liệu (Data Controller) và chịu trách nhiệm pháp lý về việc xử lý dữ liệu cá nhân của bạn theo quy định của Nghị định về bảo vệ dữ liệu cá nhân tại Việt Nam, Quy định Bảo vệ Dữ liệu Chung của Liên minh Châu Âu (GDPR), và Luật Bảo vệ Dữ liệu Cá nhân (PDPA) áp dụng tại các thị trường liên quan.

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa một chiều)
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD, hình ảnh giấy tờ tùy thân, ảnh chân dung, địa chỉ cư trú
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) – chỉ phần cần thiết cho giao dịch, không lưu toàn bộ thông tin thẻ
• Thông tin liên lạc: Nội dung cuộc trò chuyện với bộ phận hỗ trợ khách hàng, email và phản hồi bạn gửi cho now888

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị
• Dữ liệu hoạt động: Lịch sử truy cập trang, thời gian sử dụng, các trang đã xem, game đã chơi và thống kê cá cược
• Dữ liệu vị trí: Quốc gia và khu vực dựa trên địa chỉ IP (không theo dõi vị trí GPS chính xác)
• Cookie và dữ liệu phiên: Xem chi tiết tại mục 6 của Chính sách này

now888 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích đã được xác định trước và hoàn toàn hợp pháp. Cụ thể:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game và hỗ trợ khách hàng 24/7
• Xác minh danh tính & tuổi: Đảm bảo chỉ người từ đủ 18 tuổi trở lên mới có thể sử dụng dịch vụ; phát hiện và ngăn chặn gian lận danh tính
• Tuân thủ pháp lý: Thực hiện nghĩa vụ KYC/AML (Chống rửa tiền), báo cáo theo yêu cầu của cơ quan có thẩm quyền và lưu trữ hồ sơ theo quy định
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn gian lận và bảo vệ tài khoản khỏi các mối đe dọa an ninh mạng
• Cá nhân hóa trải nghiệm: Đề xuất game, khuyến mãi và nội dung phù hợp với sở thích của bạn; tối ưu giao diện dựa trên thiết bị sử dụng
• Cải thiện dịch vụ: Phân tích hành vi người dùng ẩn danh để cải thiện hiệu suất nền tảng và phát triển tính năng mới
• Marketing (khi có sự đồng ý): Gửi thông tin khuyến mãi, cập nhật sản phẩm và ưu đãi cá nhân hóa qua email/SMS – chỉ khi bạn đã đồng ý nhận
• Chơi có trách nhiệm: Giám sát các chỉ số cá cược để phát hiện dấu hiệu rủi ro và can thiệp kịp thời theo cam kết Gamcare của now888

Theo quy định của GDPR và pháp luật bảo vệ dữ liệu cá nhân, mọi hoạt động xử lý dữ liệu của now888 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ bạn đã đăng ký (quản lý tài khoản, xử lý giao dịch)
• Nghĩa vụ pháp lý: Xử lý bắt buộc theo yêu cầu của pháp luật, bao gồm KYC/AML, lưu trữ hồ sơ tài chính và báo cáo cho cơ quan có thẩm quyền
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, cải thiện bảo mật hệ thống và tối ưu hóa dịch vụ – không xâm phạm quyền và lợi ích cơ bản của bạn
• Sự đồng ý: Gửi thông tin marketing, sử dụng cookie không cần thiết và xử lý dữ liệu nhạy cảm ngoài phạm vi nghĩa vụ pháp lý

now888 không bao giờ bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát chặt chẽ dưới đây:

• Đối tác cung cấp dịch vụ: Các nhà cung cấp kỹ thuật (lưu trữ đám mây, xử lý thanh toán, phát triển phần mềm) hoạt động theo hợp đồng xử lý dữ liệu nghiêm ngặt và chỉ được dùng dữ liệu theo chỉ thị của now888
• Nhà cung cấp game: Các nhà phát hành game như Pragmatic Play, PG Soft nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành game – không nhận thông tin định danh đầy đủ của bạn
• Cơ quan thực thi pháp luật: Khi có yêu cầu pháp lý hợp lệ từ tòa án hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật
• Tổ chức chống gian lận: Cơ sở dữ liệu ngành về gian lận và rửa tiền nhằm phát hiện và ngăn chặn hành vi bất hợp pháp

now888 sử dụng cookie và các công nghệ tương tự (local storage, web beacons) để cải thiện trải nghiệm của bạn và vận hành dịch vụ. Có ba loại cookie chính:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo mật form và các chức năng cốt lõi của nền tảng. Không thể tắt – cần thiết để dịch vụ hoạt động.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện trải nghiệm. Có thể từ chối mà không ảnh hưởng đến dịch vụ.
• Cookie tùy chỉnh hóa (tùy chọn): Ghi nhớ ngôn ngữ, tùy chỉnh giao diện và sở thích game của bạn. Vô hiệu hóa cookie này đồng nghĩa với việc không lưu được cài đặt cá nhân.

now888 triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của thành viên:

• Mã hóa truyền dữ liệu: SSL/TLS 1.3 với mã hóa 256-bit cho mọi kết nối giữa thiết bị người dùng và hệ thống
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu; mật khẩu được băm bằng bcrypt với salt ngẫu nhiên
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc được giao
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và phân tích nhật ký hoạt động 24/7
• Kiểm toán định kỳ: Kiểm tra bảo mật độc lập (penetration testing) ít nhất mỗi năm một lần
• Sao lưu dữ liệu: Sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà now888 đang xử lý:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của now888. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 60 ngày và chúng tôi sẽ thông báo trước.

Để cung cấp dịch vụ, dữ liệu của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi điều này xảy ra, now888 đảm bảo:

• Quốc gia tiếp nhận dữ liệu được đánh giá là cung cấp mức độ bảo vệ dữ liệu đầy đủ bởi các cơ quan giám sát độc lập
• Đối với các chuyển giao sang quốc gia không có mức bảo vệ đầy đủ: áp dụng Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses – SCC) được Ủy ban Châu Âu phê duyệt
• Các biện pháp bảo mật kỹ thuật bổ sung (mã hóa đầu cuối, ẩn danh hóa) được áp dụng trước khi chuyển dữ liệu khi cần thiết

Bạn có quyền yêu cầu thông tin chi tiết về các biện pháp bảo vệ cụ thể được áp dụng cho việc chuyển giao dữ liệu của mình bằng cách liên hệ với bộ phận bảo mật của now888.

Dịch vụ now888 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu bạn là cha mẹ hoặc người giám hộ và lo ngại rằng con em mình có thể đã tạo tài khoản now888, vui lòng liên hệ ngay với bộ phận hỗ trợ để chúng tôi xử lý kịp thời và xóa toàn bộ dữ liệu liên quan.

now888 có thể cập nhật Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng:

• Chúng tôi sẽ thông báo qua email đăng ký hoặc thông báo nổi bật trong tài khoản của bạn
• Đối với các thay đổi ảnh hưởng đến quyền của bạn, chúng tôi sẽ thông báo ít nhất 30 ngày trước khi thay đổi có hiệu lực
• Ngày "Cập nhật lần cuối" tại đầu tài liệu luôn phản ánh phiên bản hiện hành nhất

Chúng tôi khuyến khích bạn xem xét Chính sách này định kỳ để cập nhật thông tin về cách now888 bảo vệ dữ liệu của bạn.

Nếu bạn có câu hỏi, mối lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ với Nhân viên Bảo vệ Dữ liệu (DPO) của now888:

Nếu bạn cho rằng now888 đã xử lý dữ liệu của bạn không đúng quy định và không hài lòng với cách chúng tôi giải quyết khiếu nại, bạn có quyền gửi khiếu nại lên Cơ quan Bảo vệ Dữ liệu Cá nhân có thẩm quyền tại quốc gia của bạn hoặc tại quốc gia cấp phép hoạt động của now888.