Chính Sách Bảo Mật Thông Tin NAW88

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa trải nghiệm cho từng thành viên, naw88 thu thập một số loại thông tin nhất định trong quá trình bạn đăng ký và sử dụng nền tảng. Dưới đây là toàn bộ các nhóm dữ liệu mà chúng tôi thu thập, không có gì thêm ngoài những gì được liệt kê:

Thông tin nhận dạng cá nhân (bắt buộc khi đăng ký):

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày tháng năm sinh (xác nhận đủ 18 tuổi theo quy định)
• Số điện thoại đang hoạt động tại Việt Nam
• Địa chỉ email cá nhân (không chấp nhận email tạm thời)
• Địa chỉ cư trú tại Việt Nam

Thông tin tài chính (thu thập khi bạn nạp/rút tiền):

• Tên chủ tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay)
• Số tài khoản ngân hàng (được lưu ở dạng mã hóa, không ai đọc trực tiếp được)
• Lịch sử giao dịch nạp và rút tiền

Dữ liệu kỹ thuật (tự động thu thập khi bạn truy cập):

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố)
• Loại thiết bị, hệ điều hành và trình duyệt web
• Thời gian truy cập, trang đã xem, thời lượng phiên
• Dữ liệu cookie và localStorage (xem chi tiết ở mục 5)

Thông tin xác minh danh tính (KYC – chỉ thu thập khi cần thiết):

• Ảnh mặt trước và mặt sau của CCCD/CMND
• Ảnh selfie để đối chiếu khuôn mặt (nếu yêu cầu xác minh nâng cao)
• Sao kê ngân hàng hoặc bằng chứng nguồn gốc tiền (khi giao dịch vượt ngưỡng AML)

Naw88 chỉ sử dụng dữ liệu của bạn cho các mục đích được liệt kê dưới đây. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào khác mà không có sự đồng ý rõ ràng của bạn:

• Vận hành tài khoản: Tạo và quản lý tài khoản thành viên, xử lý đăng nhập, bảo mật phiên truy cập.
• Xử lý giao dịch: Xác nhận nạp tiền, xử lý yêu cầu rút tiền, đối soát giao dịch khi có tranh chấp.
• Xác minh tuổi và danh tính (KYC): Đảm bảo tuân thủ quy định người chơi phải đủ 18 tuổi và phòng chống gian lận.
• Phòng chống rửa tiền (AML): Giám sát các giao dịch bất thường theo yêu cầu của giấy phép cá cược quốc tế.
• Hỗ trợ khách hàng: Trả lời câu hỏi, giải quyết khiếu nại, cải thiện chất lượng dịch vụ CSKH.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan đến sở thích của bạn.
• Thông báo dịch vụ: Gửi email/SMS về giao dịch thành công, cập nhật bảo mật, thay đổi điều khoản.
• Phân tích và cải thiện: Tổng hợp dữ liệu ẩn danh để tối ưu hiệu suất nền tảng và trải nghiệm người dùng.

Naw88 áp dụng nhiều lớp bảo mật kỹ thuật và quy trình nội bộ để đảm bảo dữ liệu của bạn không bị truy cập trái phép, mất mát hay tiết lộ:

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ naw88 được bảo vệ bằng giao thức TLS 1.3 / SSL 256-bit – tương đương tiêu chuẩn ngân hàng điện tử.
• Mã hóa lưu trữ: Mật khẩu được băm (hashed) bằng bcrypt với salt ngẫu nhiên; thông tin tài khoản ngân hàng được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng, và phải xác thực hai yếu tố (2FA). Mọi truy cập đều được ghi log và kiểm toán định kỳ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và tường lửa ứng dụng web (WAF) hoạt động liên tục để chặn các cuộc tấn công tự động.
• Kiểm tra bảo mật định kỳ: Naw88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập ít nhất hai lần mỗi năm.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ ở địa điểm dự phòng riêng biệt, đảm bảo khả năng khôi phục khi có sự cố.

Naw88 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau và ở mức tối thiểu cần thiết:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay và Internet Banking nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền. Họ được ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ KYC: Trong quá trình xác minh danh tính, hình ảnh CCCD/CMND của bạn có thể được xử lý bởi đối tác KYC được chứng nhận, hoạt động theo ISO 27001.
• Yêu cầu pháp lý: Naw88 có thể tiết lộ dữ liệu khi được yêu cầu bởi cơ quan thực thi pháp luật có thẩm quyền thông qua lệnh tư pháp hợp lệ. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.
• Phòng chống gian lận liên ngành: Trong các trường hợp nghi ngờ gian lận hoặc rửa tiền nghiêm trọng, một số thông tin có thể được chia sẻ với các tổ chức phòng chống gian lận được ủy quyền.

Bất kỳ bên thứ ba nào tiếp nhận dữ liệu của bạn đều được yêu cầu ký kết Thỏa thuận xử lý dữ liệu (DPA) và chỉ được phép sử dụng dữ liệu đúng mục đích được ủy thác.

Naw88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn, đảm bảo bảo mật phiên đăng nhập và phân tích cách người dùng tương tác với nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết (bắt buộc): Duy trì phiên đăng nhập, bảo mật CSRF, lưu trữ giỏ cược. Không thể tắt vì cần thiết để nền tảng hoạt động.
• Cookie hiệu suất (tùy chọn): Thu thập dữ liệu ẩn danh về tốc độ tải trang, tỷ lệ lỗi – giúp đội kỹ thuật naw88 cải thiện hiệu suất.
• Cookie phân tích (tùy chọn): Theo dõi hành vi người dùng ở cấp độ tổng hợp để hiểu tính năng nào được ưa chuộng. Dữ liệu này được ẩn danh hóa.
• Cookie tùy chỉnh (tùy chọn): Lưu ngôn ngữ ưa thích, giá trị cược mặc định, cài đặt giao diện để hiển thị đúng lần sau khi bạn quay lại.

Bạn có thể quản lý tùy chọn cookie tại bất kỳ thời điểm nào thông qua trình duyệt của mình hoặc bảng điều khiển cookie trên website naw88. Tắt cookie tùy chọn không ảnh hưởng đến khả năng đặt cược hay rút tiền của bạn.

Là người dùng naw88, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@naw88.bet với tiêu đề "Yêu cầu quyền dữ liệu – [tên quyền]". Chúng tôi cam kết xử lý trong vòng 72 giờ làm việc:

Naw88 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là chính sách lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm sau ngày giao dịch theo yêu cầu của quy định AML quốc tế.
• Hồ sơ KYC (CCCD/CMND): Lưu trữ 5 năm sau khi tài khoản được đóng, sau đó xóa vĩnh viễn theo lịch tự động.
• Log truy cập kỹ thuật: Lưu trữ 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu tài khoản đã đóng: Sau khi tài khoản bị đóng, dữ liệu nhận dạng cá nhân sẽ được ẩn danh hóa trong vòng 30 ngày, trừ dữ liệu phải giữ theo luật.

Khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên. Quá trình này diễn ra tự động theo lịch định kỳ của hệ thống.

Naw88 nghiêm cấm tuyệt đối việc người dưới 18 tuổi đăng ký tài khoản và sử dụng bất kỳ dịch vụ nào trên nền tảng. Đây là yêu cầu pháp lý và cũng là cam kết đạo đức của chúng tôi.

• Trong quá trình đăng ký, naw88 xác minh ngày sinh và có thể yêu cầu giấy tờ tùy thân để xác nhận tuổi.
• Nếu chúng tôi phát hiện bất kỳ dữ liệu nào của người dưới 18 tuổi đã vô tình được thu thập, tài khoản liên quan sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ được xóa trong vòng 48 giờ.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người chưa đủ tuổi đang sử dụng naw88, hãy liên hệ ngay với chúng tôi qua email support@naw88.bet.

Naw88 có thể cập nhật chính sách bảo mật này để phản ánh các thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo qua:

• Email gửi đến địa chỉ đã đăng ký của bạn trước ít nhất 14 ngày so với ngày có hiệu lực
• Thông báo nổi bật trên website và ứng dụng naw88
• Cập nhật số phiên bản và ngày "Cập nhật lần cuối" ở đầu trang này

Nếu bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật, điều đó được coi là bạn đã chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu.

Mọi thắc mắc, yêu cầu về quyền dữ liệu hoặc báo cáo sự cố bảo mật liên quan đến naw88, vui lòng liên hệ:

• Email hỗ trợ bảo mật: support@naw88.bet
• Tiêu đề email: "Yêucầu bảo mật – [nội dung cụ thể]"
• Thời gian phản hồi: Trong vòng 72 giờ làm việc (Thứ Hai – Thứ Sáu, 8:00 – 18:00 giờ Việt Nam)
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng naw88, hãy báo cáo có trách nhiệm qua email trên thay vì công khai. Chúng tôi cam kết xử lý nghiêm túc mọi báo cáo hợp lệ.