Chính Sách Bảo Mật
Thông Tin Tại nh78

1 Giới Thiệu Chung

nh78 là nền tảng cá cược trực tuyến uy tín hàng đầu Việt Nam, phục vụ hàng triệu người chơi trên khắp 63 tỉnh thành từ Hà Nội đến TP. Hồ Chí Minh và Đà Nẵng. Để cung cấp dịch vụ chất lượng cao, an toàn và cá nhân hóa, chúng tôi cần thu thập và xử lý một số thông tin cá nhân từ người dùng.

Chính sách bảo mật này được xây dựng nhằm:

• Giải thích rõ ràng loại thông tin nào nh78 thu thập từ bạn và tại sao.
• Mô tả cách nh78 sử dụng, lưu trữ và bảo vệ thông tin đó.
• Nêu rõ quyền của bạn đối với dữ liệu cá nhân của mình.
• Giải thích các trường hợp nh78 có thể chia sẻ thông tin với bên thứ ba.

Chính sách này tuân thủ các tiêu chuẩn bảo vệ dữ liệu quốc tế và quy định pháp luật Việt Nam hiện hành về an toàn thông tin mạng và bảo vệ dữ liệu cá nhân.

2 Thông Tin Chúng Tôi Thu Thập

nh78 thu thập thông tin theo hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình bạn sử dụng dịch vụ.

2.1. Thông tin bạn cung cấp trực tiếp

2.2. Thông tin được thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ và ngôn ngữ thiết bị.
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ mạng, vị trí địa lý gần đúng (cấp tỉnh/thành phố) dựa trên IP.
• Dữ liệu hành vi: Lịch sử duyệt web trên nền tảng nh78, các trang đã xem, thời gian truy cập, các tính năng đã sử dụng.
• Dữ liệu cá cược: Lịch sử đặt cược, loại trò chơi đã tham gia, số tiền cược, kết quả thắng/thua.
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền và các giao dịch tài chính khác trên tài khoản.
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Mục 5 của chính sách này.

3 Mục Đích Sử Dụng Dữ Liệu

nh78 sử dụng thông tin cá nhân của bạn cho các mục đích sau, đều có cơ sở pháp lý hợp lệ:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản, xử lý các giao dịch nạp/rút tiền, xác minh danh tính (KYC), cung cấp dịch vụ cá cược và trò chơi.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, bao gồm xác minh tuổi (18+), phòng chống rửa tiền (AML), chống gian lận và báo cáo theo yêu cầu của cơ quan có thẩm quyền.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, thông đồng, sử dụng tài khoản trái phép và các hành vi vi phạm điều khoản sử dụng.
• Cá nhân hóa trải nghiệm: Điều chỉnh nội dung, khuyến mãi và các đề xuất trò chơi phù hợp với sở thích và hành vi của từng người chơi.
• Liên lạc và hỗ trợ: Gửi thông báo về giao dịch, cập nhật chính sách, phản hồi yêu cầu hỗ trợ và cung cấp dịch vụ chăm sóc khách hàng.
• Marketing có mục tiêu: Gửi thông tin về khuyến mãi, ưu đãi và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận các thông tin này. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Cải thiện dịch vụ: Phân tích dữ liệu để cải thiện trải nghiệm người dùng, phát triển tính năng mới và nâng cao chất lượng nền tảng.
• Chơi có trách nhiệm: Phát hiện các dấu hiệu cờ bạc quá mức và can thiệp kịp thời để bảo vệ sức khỏe tâm lý của người chơi.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

nh78 không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích lợi nhuận. Tuy nhiên, trong một số trường hợp giới hạn và cụ thể, nh78 có thể chia sẻ thông tin như sau:

• Nhà cung cấp dịch vụ thanh toán: Chia sẻ thông tin tài chính cần thiết với các cổng thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng) để xử lý giao dịch nạp/rút tiền một cách an toàn và chính xác.
• Nhà cung cấp phần mềm trò chơi: Chia sẻ thông tin tài khoản cần thiết với các đối tác cung cấp game để vận hành các trò chơi casino, cá cược thể thao và trò chơi dân gian trên nền tảng nh78.
• Dịch vụ xác minh danh tính: Chia sẻ thông tin định danh với các nhà cung cấp dịch vụ KYC được chứng nhận để xác minh danh tính và tuổi tác của người chơi.
• Cơ quan pháp luật: Cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, tòa án hoặc cơ quan điều tra theo quy định pháp luật Việt Nam.
• Phòng chống rửa tiền: Báo cáo các giao dịch đáng ngờ cho cơ quan có thẩm quyền theo quy định về phòng chống rửa tiền và tài trợ khủng bố.
• Đối tác phân tích: Chia sẻ dữ liệu đã được ẩn danh hóa (không thể nhận dạng cá nhân) với các đối tác phân tích để cải thiện dịch vụ và trải nghiệm người dùng.

Tất cả các đối tác bên thứ ba của nh78 đều được yêu cầu ký kết thỏa thuận xử lý dữ liệu (DPA) và tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn so với nh78.

5 Cookie & Công Nghệ Theo Dõi

nh78 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là giải thích về các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để vận hành website, duy trì phiên đăng nhập và đảm bảo tính năng bảo mật hoạt động bình thường. Bạn không thể vô hiệu hóa loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập thông tin về cách bạn sử dụng website (trang nào được xem nhiều nhất, thông báo lỗi, v.v.) để giúp chúng tôi cải thiện nền tảng. Toàn bộ dữ liệu được thu thập dưới dạng ẩn danh.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, bố cục giao diện, cài đặt âm thanh trong trò chơi và các tùy chỉnh khác.
• Cookie phân tích: Giúp nh78 hiểu hành vi người dùng ở mức tổng hợp thông qua các công cụ phân tích nội bộ. Không có thông tin định danh cá nhân nào được lưu trữ trong các cookie này.

6 Bảo Mật Dữ Liệu

nh78 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ thông tin cá nhân của bạn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ nh78 được mã hóa bằng giao thức SSL/TLS 256-bit — chuẩn mã hóa tương đương ngân hàng quốc tế.
• Mã hóa mật khẩu: Mật khẩu của bạn được mã hóa bằng thuật toán bcrypt với salt ngẫu nhiên trước khi lưu trữ. Ngay cả nhân viên nh78 cũng không thể xem mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): nh78 cung cấp và khuyến khích người chơi bật xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép.
• Hạ tầng máy chủ bảo mật: Dữ liệu được lưu trữ trên hệ thống máy chủ đặt tại các trung tâm dữ liệu đạt chứng nhận ISO 27001, với giám sát bảo mật 24/7 và kiểm soát truy cập vật lý nghiêm ngặt.
• Kiểm tra bảo mật định kỳ: nh78 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ bởi đơn vị bảo mật độc lập.
• Phân quyền truy cập nội bộ: Nhân viên nh78 chỉ có thể truy cập dữ liệu người dùng theo nguyên tắc "cần thiết để biết" (need-to-know), với nhật ký truy cập đầy đủ và được kiểm soát chặt chẽ.
• Phát hiện xâm nhập: Hệ thống IDS/IPS (Intrusion Detection/Prevention System) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa bảo mật trong thời gian thực.

7 Lưu Trữ & Xóa Dữ Liệu

7.1. Thời gian lưu trữ: nh78 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu KYC và xác minh danh tính: Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng.
• Lịch sử cá cược: Lưu trữ 3 năm kể từ ngày đặt cược.
• Nhật ký bảo mật: Lưu trữ 12 tháng để phục vụ điều tra sự cố nếu cần.

7.2. Xóa dữ liệu: Sau khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa tài khoản và không còn nghĩa vụ pháp lý để lưu giữ, nh78 sẽ xóa an toàn (secure deletion) hoặc ẩn danh hóa dữ liệu của bạn theo quy trình chuẩn. Quá trình xóa hoàn toàn có thể mất đến 90 ngày do dữ liệu có thể còn trong hệ thống sao lưu (backup).

8 Quyền Của Người Dùng

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình tại nh78:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ thông tin cá nhân mà nh78 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác, lỗi thời hoặc không đầy đủ trong hồ sơ của mình.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ khi nh78 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu nh78 tạm ngưng xử lý dữ liệu của bạn trong một số trường hợp cụ thể, chẳng hạn khi bạn đang tranh chấp tính chính xác của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc nh78 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận email marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền khiếu nại: Nếu bạn cho rằng nh78 xử lý dữ liệu của bạn không đúng quy định, bạn có quyền gửi khiếu nại đến bộ phận bảo vệ dữ liệu của chúng tôi hoặc cơ quan quản lý có thẩm quyền.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản qua email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". nh78 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

9 Bảo Vệ Người Chơi Chưa Đủ Tuổi

nh78 áp dụng chính sách nghiêm ngặt về bảo vệ trẻ em và người chưa đủ tuổi. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

• nh78 không cố tình thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Trong quá trình đăng ký, chúng tôi yêu cầu người dùng xác nhận độ tuổi và thực hiện xác minh danh tính (KYC) để đảm bảo tuân thủ.
• Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, nh78 sẽ ngay lập tức đóng tài khoản, hoàn trả số dư còn lại (nếu có) và xóa toàn bộ dữ liệu liên quan theo quy định.
• Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã đăng ký tài khoản tại nh78, vui lòng liên hệ ngay qua email [email protected] để được xử lý khẩn cấp.

10 Thay Đổi Chính Sách Bảo Mật

nh78 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua:

• Email gửi đến địa chỉ đăng ký trong tài khoản của bạn.
• Thông báo nổi bật trên trang chủ hoặc trong giao diện tài khoản.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Chúng tôi khuyến khích bạn kiểm tra lại Chính sách bảo mật định kỳ. Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là bạn đã chấp nhận chính sách cập nhật.

11 Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật hoặc cách nh78 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — đánh dấu tiêu đề "Yêu cầu bảo mật dữ liệu"
• Live chat: Truy cập website nh78 và sử dụng tính năng live chat trực tiếp — hỗ trợ 24/7 tất cả các ngày trong tuần.
• Thời gian phản hồi: Tối đa 72 giờ làm việc đối với các yêu cầu thông thường; tối đa 24 giờ đối với các vấn đề bảo mật khẩn cấp.

Đội ngũ bảo vệ dữ liệu của nh78 cam kết xử lý mọi yêu cầu một cách nghiêm túc, kịp thời và bảo mật tuyệt đối.