Chính Sách Bảo Mật neo10

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng neo10.asia, bao gồm website chính thức, ứng dụng di động và các kênh dịch vụ liên quan. Các thuật ngữ sử dụng trong chính sách này được định nghĩa như sau:

• "Dữ liệu cá nhân" — bất kỳ thông tin nào có thể xác định danh tính của bạn, bao gồm tên, địa chỉ email, số điện thoại, thông tin tài khoản ngân hàng và dữ liệu thiết bị.
• "Xử lý dữ liệu" — bao gồm mọi hoạt động liên quan đến dữ liệu cá nhân như thu thập, lưu trữ, sử dụng, chia sẻ hoặc xóa bỏ.
• "Bên thứ ba" — các đối tác kỹ thuật, nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ViettelPay) và nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming, Ezugi, NetEnt, Spribe) mà neo10 hợp tác.
• "Cookie" — tệp dữ liệu nhỏ được lưu trên thiết bị của bạn nhằm cải thiện trải nghiệm sử dụng và phân tích hành vi người dùng.

Chính sách này được viết bằng tiếng Việt và là phiên bản có giá trị pháp lý chính thức. Phiên bản này cập nhật lần cuối vào ngày 01/01/2026.

neo10 thu thập các loại dữ liệu sau đây khi bạn sử dụng nền tảng:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa hoàn toàn, neo10 không bao giờ lưu mật khẩu dạng văn bản thuần).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu, ảnh chân dung (selfie) xác minh và bằng chứng địa chỉ cư trú khi cần thiết cho các giao dịch rút tiền lớn.
• Dữ liệu tài chính: Lịch sử giao dịch nạp/rút tiền, số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay), số thẻ Visa/Mastercard (chỉ lưu 4 chữ số cuối để xác minh).
• Dữ liệu hành vi: Lịch sử cược, thời gian chơi, trò chơi ưa thích, tần suất đăng nhập và các hoạt động trong nền tảng.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, múi giờ (ICT UTC+7) và dữ liệu cookie/phiên làm việc.
• Dữ liệu liên lạc: Nội dung trao đổi với đội ngũ hỗ trợ khách hàng 24/7 qua chat, email hoặc các kênh hỗ trợ khác.

neo10 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, tất cả đều nhằm phục vụ và bảo vệ người chơi:

• Vận hành dịch vụ: Tạo tài khoản, xử lý đăng nhập, quản lý số dư và thực hiện các giao dịch tài chính an toàn.
• Xác minh danh tính: Tuân thủ quy định phòng chống rửa tiền (AML) và đảm bảo chỉ người đủ 21 tuổi mới được sử dụng nền tảng.
• Chơi có trách nhiệm: Phân tích hành vi chơi để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và cung cấp hỗ trợ kịp thời.
• Bảo mật nền tảng: Phát hiện, điều tra và ngăn chặn gian lận, hack và các hoạt động bất hợp pháp trên neo10.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không định danh cá nhân) để nâng cao chất lượng giao diện, tốc độ nạp trang và trải nghiệm người dùng.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình thưởng, sự kiện đặc biệt (Tết Nguyên Đán, Ngày Nhà giáo 20/11, v.v.) qua email hoặc thông báo đẩy — chỉ khi bạn đồng ý nhận.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật và hợp tác với cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

neo10 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những mục đích được liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn.

neo10 không bán, không cho thuê dữ liệu cá nhân của bạn cho bên thứ ba vì bất kỳ mục đích thương mại nào. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, v.v.) nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền của bạn.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe và Ezugi nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của kết quả trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu và bảo mật hệ thống theo hợp đồng bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: Trong trường hợp có lệnh của tòa án, cơ quan thực thi pháp luật hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam, neo10 có thể có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết bảo vệ dữ liệu tương đương hoặc cao hơn.

Mọi đối tác được chia sẻ dữ liệu đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) với neo10 và chỉ được phép sử dụng dữ liệu cho mục đích đã được xác định rõ ràng.

neo10 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật hệ thống:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật phiên làm việc. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng neo10 (trang nào truy cập nhiều nhất, thời gian chơi trung bình) để cải thiện giao diện và trải nghiệm.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ ICT (UTC+7) và tùy chọn giao diện của bạn giữa các phiên truy cập.
• Cookie bảo mật: Phát hiện các mẫu truy cập bất thường, ngăn chặn tấn công brute-force và bảo vệ tài khoản khỏi các hoạt động đáng ngờ.

Bạn có thể quản lý cài đặt cookie trong trình duyệt hoặc ứng dụng của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của neo10.

neo10 triển khai các biện pháp bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ neo10 được mã hóa theo tiêu chuẩn tương đương hệ thống ngân hàng quốc tế.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt; dữ liệu tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo vệ tài khoản bằng OTP qua SMS hoặc ứng dụng xác thực (Google Authenticator, Authy). Bắt buộc với tài khoản có số dư trên ₫5.000.000.
• Giám sát 24/7: Hệ thống AI tự động phát hiện các hoạt động bất thường, cố gắng đăng nhập trái phép và các mẫu giao dịch đáng ngờ theo thời gian thực.
• Kiểm tra bảo mật định kỳ: neo10 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đơn vị độc lập.
• Hạn chế quyền truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi log đầy đủ để kiểm tra.

Mặc dù neo10 nỗ lực tối đa trong việc bảo vệ dữ liệu, không có hệ thống nào hoàn toàn miễn nhiễm với rủi ro. Trong trường hợp xảy ra sự cố bảo mật nghiêm trọng, neo10 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.

neo10 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động trên neo10.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu hành vi và log hệ thống: Lưu giữ trong 24 tháng kể từ ngày tạo ra, sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu tài khoản đã đóng: Thông tin cơ bản được lưu giữ 2 năm sau khi tài khoản bị đóng để phục vụ mục đích pháp lý và phòng chống gian lận. Sau thời hạn này, dữ liệu sẽ bị xóa vĩnh viễn.
• Dữ liệu KYC: Lưu giữ 5 năm sau khi tài khoản đóng theo yêu cầu pháp luật về xác minh danh tính.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà neo10 đang lưu giữ:

Trong quá trình vận hành, một số dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. neo10 đảm bảo:

• Mọi việc chuyển dữ liệu xuyên quốc gia đều tuân thủ các biện pháp bảo vệ tương đương hoặc cao hơn tiêu chuẩn bảo vệ dữ liệu tại Việt Nam.
• Các máy chủ đặt tại nước ngoài (nếu có) đều được bảo vệ bằng hợp đồng ràng buộc pháp lý với các điều khoản bảo mật dữ liệu nghiêm ngặt.
• Dữ liệu tài chính nhạy cảm liên quan đến giao dịch VND luôn được xử lý ưu tiên trên hệ thống máy chủ khu vực Đông Nam Á để đảm bảo độ trễ thấp và tuân thủ pháp luật địa phương.
• Người dùng tại Việt Nam có quyền yêu cầu thông tin về nơi dữ liệu của mình đang được lưu trữ và xử lý bất kỳ lúc nào.

neo10 áp dụng chính sách bảo vệ người chơi dưới độ tuổi nghiêm ngặt:

• neo10 tuyệt đối không cho phép người dưới 21 tuổi đăng ký hoặc sử dụng nền tảng. Đây là yêu cầu bắt buộc không có ngoại lệ. 🔞
• Quy trình xác minh tuổi (KYC) được thực hiện bắt buộc đối với tất cả tài khoản mới trước khi có thể thực hiện giao dịch tài chính đầu tiên.
• neo10 không cố ý thu thập bất kỳ dữ liệu nào từ người dưới 21 tuổi. Nếu phát hiện tài khoản thuộc người dưới tuổi quy định, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu sẽ bị xóa.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký neo10, hãy liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

Nếu bạn có bất kỳ thắc mắc, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách neo10 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (thời gian phản hồi trong vòng 48 giờ làm việc)
• Bộ phận bảo vệ dữ liệu (DPO): Gửi tiêu đề email "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.
• Hỗ trợ trực tiếp: Chat trực tuyến 24/7 ngay trên nền tảng neo10.asia.

neo10 cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, nhanh chóng và minh bạch. Sự tin tưởng của người chơi là nền tảng cốt lõi để neo10 phát triển bền vững tại thị trường Việt Nam.

neo10 có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh:

• Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký của bạn ít nhất 7 ngày trước khi có hiệu lực.
• Phiên bản cập nhật sẽ được đăng tải trên trang Chính sách bảo mật với ngày hiệu lực rõ ràng ở đầu trang.
• Việc tiếp tục sử dụng neo10 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách bảo mật đã được cập nhật.
• Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Phiên bản hiện tại của Chính sách bảo mật này có hiệu lực từ ngày 01/01/2026. Đây là phiên bản 3.0, thay thế toàn bộ các phiên bản trước đó.