Nowgoal5 hiểu rằng thông tin cá nhân là tài sản riêng tư của bạn – không phải thứ chúng tôi có quyền sử dụng tùy tiện. Tài liệu này giải thích rõ ràng chúng tôi thu thập gì, dùng vào việc gì, bảo vệ như thế nào và quyền của bạn đối với dữ liệu của chính mình.
Tóm tắt nhanh những điều quan trọng nhất trong chính sách bảo mật – trước khi bạn đọc chi tiết bên dưới.
Mọi kết nối giữa thiết bị của bạn và máy chủ nowgoal5 được mã hóa SSL 256-bit. Thông tin tài khoản, dữ liệu giao dịch và lịch sử cá cược không bao giờ được truyền dưới dạng văn bản thuần có thể đọc được.
Nowgoal5 tuyệt đối không bán, không cho thuê và không chia sẻ thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Đây là cam kết ràng buộc, không phải lời hứa marketing.
2FA qua OTP SMS hoặc ứng dụng xác thực có sẵn cho mọi tài khoản nowgoal5. Sinh trắc học vân tay và Face ID trên app bổ sung thêm một lớp bảo vệ mà không gây bất tiện khi đăng nhập hàng ngày.
Dữ liệu cá nhân được lưu trữ trên hệ thống máy chủ bảo mật đa lớp với quyền truy cập hạn chế nghiêm ngặt. Chỉ nhân viên có thẩm quyền và lý do xác đáng mới có thể truy cập dữ liệu người dùng – mỗi lần truy cập đều được ghi log.
Hệ thống bảo mật của nowgoal5 được kiểm định định kỳ bởi tổ chức bảo mật độc lập bên ngoài – không phải tự đánh giá nội bộ. Kết quả kiểm định được dùng để cải thiện liên tục, không chỉ để có giấy chứng nhận.
Bạn có quyền xem, chỉnh sửa, yêu cầu xóa hoặc xuất toàn bộ dữ liệu cá nhân mà nowgoal5 đang lưu về bạn. Không cần lý do, không cần giải thích – đây là quyền mặc định của mọi người dùng.
Chính sách bảo mật này mô tả cách Nowgoal5 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng dịch vụ tại nowgoal5.world và ứng dụng di động chính thức. Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với chính sách này.
Nowgoal5 tiếp cận vấn đề bảo mật dữ liệu theo nguyên tắc thu thập tối thiểu cần thiết: chúng tôi chỉ thu thập những thông tin thực sự cần để cung cấp dịch vụ, xác minh danh tính và tuân thủ các nghĩa vụ pháp lý – không thu thập thêm vì "phòng khi cần sau này".
Phạm vi áp dụng: Chính sách này áp dụng cho mọi người dùng truy cập nowgoal5.world và ứng dụng di động nowgoal5 trên iOS và Android, bất kể bạn chỉ duyệt trang hay đã đăng ký tài khoản. Chính sách được viết bằng tiếng Việt và đây là phiên bản có giá trị chính thức.
Nowgoal5 thu thập dữ liệu theo hai nguồn chính: thông tin bạn chủ động cung cấp và dữ liệu kỹ thuật được thu thập tự động trong quá trình sử dụng dịch vụ.
Thông tin bạn cung cấp trực tiếp:
| Loại dữ liệu | Ví dụ cụ thể | Khi nào thu thập |
|---|---|---|
| Thông tin nhận dạng | Họ tên đầy đủ, ngày sinh | Khi đăng ký, khi xác minh KYC |
| Thông tin liên lạc | Số điện thoại, địa chỉ email | Khi đăng ký tài khoản |
| Giấy tờ tùy thân | CCCD/CMND, hộ chiếu (ảnh) | Khi xác minh danh tính (KYC) |
| Thông tin thanh toán | Số tài khoản ngân hàng, tên ví MoMo/ZaloPay | Khi thực hiện giao dịch tài chính |
| Lịch sử hoạt động | Lịch sử cược, giao dịch nạp rút | Tự động trong quá trình sử dụng |
Dữ liệu kỹ thuật thu thập tự động:
Nowgoal5 không bao giờ thu thập: Danh bạ điện thoại, tin nhắn SMS, ảnh cá nhân, vị trí GPS chính xác, dữ liệu từ ứng dụng khác trên thiết bị của bạn. Quyền truy cập camera chỉ được kích hoạt khi bạn chủ động dùng tính năng quét QR – không chạy ngầm.
Mỗi loại dữ liệu nowgoal5 thu thập đều có mục đích cụ thể và rõ ràng. Chúng tôi không thu thập dữ liệu mà không biết sẽ dùng vào việc gì.
Nowgoal5 không bán, không cho thuê và không chia sẻ thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Đây là nguyên tắc bất biến, không có ngoại lệ cho mục đích kinh doanh.
Tuy nhiên, có một số tình huống hạn chế mà việc chia sẻ dữ liệu với bên thứ ba là cần thiết để vận hành dịch vụ:
Cam kết ràng buộc: Mọi bên thứ ba có quyền truy cập dữ liệu người dùng nowgoal5 đều ký thỏa thuận bảo mật dữ liệu (DPA) và chỉ được xử lý dữ liệu theo đúng mục đích đã thỏa thuận. Vi phạm dẫn đến chấm dứt hợp đồng ngay lập tức.
Nowgoal5 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, rò rỉ và tấn công mạng. Dưới đây là các biện pháp cụ thể đang được triển khai:
Giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho mọi kết nối HTTP. Dữ liệu tài chính sử dụng thêm lớp mã hóa end-to-end riêng biệt. Chứng chỉ SSL được gia hạn tự động – không có khoảng trống bảo mật.
Mật khẩu được lưu dưới dạng hash bcrypt – ngay cả nhân viên nowgoal5 cũng không thể đọc mật khẩu của bạn. Thông tin giấy tờ tùy thân và dữ liệu KYC được mã hóa AES-256 trong cơ sở dữ liệu.
Hệ thống phân quyền theo vai trò (RBAC) – mỗi nhân viên chỉ truy cập được đúng phần dữ liệu cần cho công việc. Mọi lần truy cập dữ liệu nhạy cảm đều được ghi log kèm danh tính, thời gian và lý do.
Hệ thống IDS/IPS giám sát lưu lượng mạng 24/7 để phát hiện các hành vi bất thường. WAF (Web Application Firewall) bảo vệ khỏi các cuộc tấn công SQL injection, XSS và CSRF phổ biến.
Dữ liệu được sao lưu tự động mỗi giờ lên nhiều trung tâm dữ liệu ở các vị trí địa lý khác nhau. Quy trình khôi phục sau thảm họa (DR) được kiểm thử định kỳ với RTO mục tiêu dưới 4 giờ.
Kiểm thử xâm nhập (penetration testing) được thực hiện bởi đội ngũ bảo mật bên ngoài ít nhất hai lần mỗi năm. Mọi lỗ hổng bảo mật phát hiện được vá trong vòng 48 giờ tùy mức độ nghiêm trọng.
Nowgoal5 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của dịch vụ. Dưới đây là phân loại cụ thể:
Nowgoal5 không sử dụng cookie theo dõi quảng cáo từ bên thứ ba, không nhúng pixel theo dõi từ mạng xã hội và không chia sẻ dữ liệu hành vi duyệt web với bất kỳ nền tảng quảng cáo nào.
Quản lý cookie: Bạn có thể xóa cookie và điều chỉnh cài đặt cookie trong trình duyệt bất kỳ lúc nào. Việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ. Trên ứng dụng di động, bạn có thể quản lý quyền theo dõi trong cài đặt hệ thống của điện thoại.
Nowgoal5 tôn trọng quyền kiểm soát dữ liệu cá nhân của người dùng. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào:
Yêu cầu xem toàn bộ dữ liệu cá nhân nowgoal5 đang lưu về bạn. Chúng tôi cung cấp bản tóm tắt trong vòng 5 ngày làm việc.
Cập nhật thông tin cá nhân không chính xác trực tiếp trong phần cài đặt tài khoản hoặc qua yêu cầu hỗ trợ.
Yêu cầu xóa dữ liệu cá nhân khi đóng tài khoản, trừ dữ liệu phải giữ theo yêu cầu pháp lý (thường là hồ sơ giao dịch tài chính trong 5 năm).
Yêu cầu xuất toàn bộ dữ liệu cá nhân dưới dạng file có thể đọc được (CSV/JSON) để chuyển sang dịch vụ khác.
Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp hoặc khiếu nại đang được xem xét.
Tắt nhận thông báo marketing, từ chối phân tích hành vi cá nhân hóa và yêu cầu không dùng dữ liệu cho mục đích phân tích sản phẩm.
Cách thực hiện quyền của bạn: Gửi yêu cầu qua live chat 24/7 hoặc email support@nowgoal5.world với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Nowgoal5 phản hồi và xử lý trong vòng 5 ngày làm việc. Không cần giải thích lý do để thực hiện các quyền này.
Nowgoal5 không lưu trữ dữ liệu cá nhân vô thời hạn. Mỗi loại dữ liệu có thời gian lưu trữ xác định dựa trên mục đích sử dụng và yêu cầu pháp lý:
Nowgoal5 nghiêm cấm người dưới 18 tuổi sử dụng bất kỳ dịch vụ nào trên nền tảng. Chính sách bảo mật này và mọi dịch vụ của nowgoal5 không hướng đến đối tượng người dùng chưa đủ tuổi.
Nếu nowgoal5 phát hiện đã vô tình thu thập dữ liệu cá nhân của người dưới 18 tuổi, toàn bộ dữ liệu liên quan sẽ bị xóa ngay lập tức và tài khoản sẽ bị đóng vĩnh viễn. Không có dữ liệu nào của người chưa đủ tuổi được giữ lại với bất kỳ lý do nào.
Báo cáo vi phạm độ tuổi: Nếu bạn phát hiện người dưới 18 tuổi đang sử dụng tài khoản nowgoal5 – kể cả tài khoản của người khác – hãy báo cáo ngay qua email support@nowgoal5.world hoặc live chat. Nowgoal5 xử lý mọi báo cáo trong vòng 24 giờ và giữ bí mật danh tính người báo cáo.
Nowgoal5 có thể cập nhật chính sách bảo mật này khi cần thiết – do thay đổi công nghệ, yêu cầu pháp lý hoặc cải thiện thực hành bảo mật. Mọi thay đổi đều tuân theo quy trình thông báo sau:
Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này. Nếu bạn muốn so sánh với phiên bản trước, liên hệ hỗ trợ để nhận bản lịch sử thay đổi.
Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện các quyền dữ liệu cá nhân hoặc nghi ngờ có sự cố bảo mật liên quan đến tài khoản của mình, hãy liên hệ với nowgoal5 theo các kênh sau:
Khi báo cáo sự cố bảo mật, hãy cung cấp:
Thời gian phản hồi cam kết: Sự cố bảo mật khẩn cấp (tài khoản bị truy cập trái phép, giao dịch không rõ nguồn gốc): xử lý trong vòng 1 giờ. Yêu cầu quyền dữ liệu thông thường: 5 ngày làm việc. Câu hỏi về chính sách bảo mật: 24 giờ làm việc.
Trong lĩnh vực dịch vụ trực tuyến, chính sách bảo mật thường là tài liệu ít ai đọc nhất và được cập nhật ít nhất. Nowgoal5 chọn hướng khác: coi chính sách bảo mật là tài liệu sống – được cập nhật theo thực tế kỹ thuật và phản hồi từ người dùng, không phải là văn bản pháp lý đóng băng một lần rồi thôi.
Một trong những câu hỏi phổ biến nhất mà đội hỗ trợ nowgoal5 nhận được là: "Tại sao nowgoal5 cần số điện thoại thật của tôi?". Câu trả lời thẳng thắn là: để bảo vệ tài khoản của chính bạn. Khi phát hiện đăng nhập từ thiết bị mới hoặc vị trí lạ, nowgoal5 cần một cách liên lạc đáng tin cậy để xác nhận đó có phải bạn không. Email có thể bị tấn công cùng lúc với tài khoản nowgoal5 – nhưng số điện thoại vật lý trong tay bạn khó bị chiếm hơn nhiều.
Về vấn đề dữ liệu KYC – ảnh CCCD và selfie xác minh – đây là phần người dùng thường e ngại nhất khi cung cấp. Nowgoal5 hiểu điều này và có lý do cụ thể để yêu cầu. Không phải mọi tài khoản đều cần xác minh KYC ngay – chỉ khi bạn muốn rút số tiền lớn hoặc khi hệ thống phát hiện hoạt động cần xác nhận thêm. Dữ liệu KYC được mã hóa riêng biệt, chỉ nhân viên xác minh có quyền truy cập và mỗi lần truy cập đều được ghi log. Nowgoal5 không dùng ảnh CCCD của bạn cho bất kỳ mục đích nào khác ngoài xác minh danh tính.
Một vấn đề thực tế khác là câu hỏi về cookie và theo dõi. Nowgoal5 không sử dụng mạng quảng cáo bên thứ ba để theo dõi hành vi của người dùng ngoài trang web. Điều này có nghĩa là khi bạn truy cập các trang web khác sau khi dùng nowgoal5, bạn sẽ không bị "theo đuổi" bởi quảng cáo của nowgoal5. Đây là lựa chọn có chủ đích – nowgoal5 không muốn trao quyền theo dõi người dùng của mình cho bất kỳ mạng quảng cáo nào.
Vấn đề rò rỉ dữ liệu là nỗi lo thực của mọi người dùng dịch vụ trực tuyến. Nowgoal5 có quy trình xử lý sự cố rò rỉ dữ liệu (Data Breach Response Plan) được cập nhật và kiểm thử hàng năm. Trong trường hợp xảy ra sự cố ảnh hưởng đến dữ liệu người dùng, nowgoal5 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện – kể cả khi chưa có đủ thông tin để đánh giá đầy đủ mức độ ảnh hưởng. Thông báo muộn không phải là lựa chọn.
Điều cuối cùng cần nhấn mạnh là: nowgoal5 không coi chính sách bảo mật là vũ khí pháp lý để bảo vệ công ty khỏi trách nhiệm. Mục đích của tài liệu này là để bạn hiểu rõ mình đang ở đâu, nowgoal5 biết gì về bạn và bạn có thể làm gì nếu không hài lòng. Nếu bất kỳ phần nào của chính sách này không rõ ràng, đội hỗ trợ 24/7 của nowgoal5 sẵn sàng giải thích bằng ngôn ngữ tự nhiên – không phải ngôn ngữ pháp lý.
Những thắc mắc phổ biến nhất từ người chơi về cách nowgoal5 xử lý dữ liệu cá nhân.