Chính Sách Bảo Mật Neo – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Nguyên tắc đầu tiên của Neo trong việc thu thập dữ liệu là tối giản hóa. Chúng tôi không hỏi những gì không cần thiết, không lưu những gì không có mục đích rõ ràng. Dưới đây là toàn bộ các loại dữ liệu mà Neo thu thập và lý do tại sao:

Neo xử lý dữ liệu cá nhân của bạn chỉ khi có cơ sở pháp lý hợp lệ: để thực hiện hợp đồng dịch vụ với bạn, để tuân thủ nghĩa vụ pháp lý, hoặc vì lợi ích hợp pháp không xâm phạm quyền riêng tư của bạn. Các mục đích cụ thể bao gồm:

• Vận hành tài khoản và dịch vụ: Tạo và quản lý tài khoản, xử lý đặt cược, thanh toán nạp/rút tiền, ghi lịch sử giao dịch và cung cấp các tính năng dịch vụ.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố theo yêu cầu của cơ quan có thẩm quyền. Bao gồm xác minh tuổi và xác thực giấy tờ.
• Phòng chống gian lận và bảo mật: Phát hiện, ngăn chặn và điều tra các hành vi gian lận, tạo nhiều tài khoản, lạm dụng khuyến mãi và các vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Trả lời câu hỏi, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật. Lịch sử trao đổi giúp đội hỗ trợ Neo xử lý vấn đề nhanh hơn.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện giao diện, tối ưu tốc độ và phát triển tính năng mới phù hợp hơn.
• Thông tin và khuyến mãi: Gửi thông báo về giao dịch, cập nhật dịch vụ và ưu đãi cá nhân hóa. Bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào.
• Chơi có trách nhiệm: Theo dõi mô hình cá cược để phát hiện sớm các dấu hiệu chơi quá mức và cung cấp can thiệp kịp thời theo chính sách trách nhiệm xã hội của Neo.

Nguyên tắc cốt lõi của Neo: dữ liệu cá nhân của bạn không bao giờ được bán hay chia sẻ vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong những trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, ngân hàng đối tác nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch. Tất cả đối tác đều ký cam kết bảo mật dữ liệu với Neo.
• Cơ quan pháp luật và quản lý: Neo có nghĩa vụ cung cấp dữ liệu khi nhận được lệnh hợp lệ từ cơ quan có thẩm quyền. Chúng tôi chỉ cung cấp đúng những gì được yêu cầu và thông báo cho bạn khi được phép.
• Nhà cung cấp dịch vụ kỹ thuật: Một số nhà cung cấp hạ tầng kỹ thuật (lưu trữ đám mây, hỗ trợ IT) có thể truy cập dữ liệu trong phạm vi cần thiết để vận hành hệ thống, luôn dưới hợp đồng bảo mật nghiêm ngặt.
• Chuyển nhượng kinh doanh: Trong trường hợp Neo tham gia vào sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao nhưng vẫn tiếp tục được bảo vệ theo chính sách tương đương hoặc tốt hơn.

Neo sử dụng cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Đây là những gì bạn cần biết về từng loại:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cơ bản. Không thể tắt mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn điều hướng trang, giúp Neo xác định các trang chậm hoặc lỗi và cải thiện hiệu suất tổng thể.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị và các thiết lập cá nhân hóa để không phải cấu hình lại mỗi lần truy cập.
• Cookie phân tích: Giúp Neo hiểu người dùng tương tác với dịch vụ như thế nào ở cấp độ tổng hợp, không liên kết với danh tính cá nhân cụ thể.

Bạn có thể quản lý và xóa cookie qua cài đặt trình duyệt của mình. Tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ Neo.

Bảo mật kỹ thuật tại Neo không phải là một tính năng – đó là nền tảng được xây dựng vào từng lớp hệ thống. Chúng tôi đầu tư liên tục vào bảo mật vì đây là cam kết với người dùng, không chỉ là yêu cầu tuân thủ:

• Mã hóa truyền tải: TLS 1.3 cho tất cả kết nối. Chứng chỉ SSL được gia hạn tự động và giám sát 24/7 để tránh downtime bảo mật.
• Mã hóa lưu trữ: Cơ sở dữ liệu được mã hóa AES-256 ở trạng thái lưu trữ. Mật khẩu được băm một chiều với salt ngẫu nhiên – Neo không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập nội bộ: Nguyên tắc quyền tối thiểu (least privilege) – nhân viên Neo chỉ có quyền truy cập đúng những dữ liệu cần thiết cho công việc của họ. Mọi truy cập đều được ghi log.
• Phát hiện xâm nhập: Hệ thống IDS/IPS theo dõi lưu lượng mạng để phát hiện tấn công và bất thường. Cảnh báo tự động kích hoạt khi phát hiện hành vi đáng ngờ.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động theo chu kỳ và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong mọi tình huống.
• Kế hoạch ứng phó sự cố: Neo có quy trình ứng phó sự cố bảo mật được tài liệu hóa và kiểm thử định kỳ. Trong vòng 72 giờ sau khi phát hiện rò rỉ dữ liệu có ảnh hưởng đến bạn, Neo sẽ thông báo trực tiếp.

Neo tôn trọng quyền riêng tư và quyền kiểm soát dữ liệu của bạn. Dưới đây là 6 quyền cụ thể bạn có, cùng cách thực hiện:

• Dữ liệu tài khoản đang hoạt động: Được giữ trong toàn bộ thời gian tài khoản tồn tại và ít nhất 5 năm sau khi đóng tài khoản theo yêu cầu AML.
• Lịch sử giao dịch: Lưu tối thiểu 5 năm theo nghĩa vụ pháp lý tài chính. Bạn có thể tải xuống lịch sử giao dịch bất kỳ lúc nào trong tài khoản.
• Dữ liệu hỗ trợ khách hàng: Các cuộc hội thoại hỗ trợ được lưu 2 năm sau lần tương tác cuối, sau đó được ẩn danh hóa cho mục đích đào tạo.
• Dữ liệu kỹ thuật và log: Log hệ thống được lưu 90 ngày cho mục đích bảo mật, sau đó tự động xóa. Log phát hiện gian lận có thể được giữ lâu hơn nếu đang trong quá trình điều tra.
• Tài khoản không hoạt động: Sau 24 tháng không có hoạt động, Neo sẽ thông báo qua email trước khi bắt đầu quy trình lưu trữ hạn chế dữ liệu.

Dịch vụ của Neo không dành cho và không thu thập dữ liệu từ người dưới 18 tuổi. Đây là giới hạn không thể thỏa hiệp. Nếu chúng tôi phát hiện bất kỳ tài khoản nào được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và mọi dữ liệu liên quan sẽ bị xóa.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em bạn đã cung cấp thông tin cá nhân cho Neo, hãy liên hệ ngay với chúng tôi qua email support@neo-bangla.com để chúng tôi xử lý ngay lập tức.

Neo có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi email thông báo đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên giao diện Neo trong ít nhất 7 ngày
• Cập nhật ngày "sửa đổi lần cuối" ở đầu trang này và duy trì bản lưu trữ các phiên bản trước

Tiếp tục sử dụng dịch vụ Neo sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản cập nhật. Nếu không đồng ý, bạn có thể yêu cầu đóng tài khoản và nhận lại số dư thực còn lại.

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hay yêu cầu nào liên quan đến cách Neo xử lý dữ liệu cá nhân của bạn, đội ngũ bảo mật dữ liệu Neo sẵn sàng hỗ trợ: