Chính Sách Bảo Mật nh99

Thông Tin Chúng Tôi Thu Thập

nh99 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và cá nhân hóa cho từng người dùng. Chúng tôi không thu thập dữ liệu thừa hay không liên quan. Dưới đây là các nhóm thông tin mà nh99 có thể thu thập trong quá trình bạn sử dụng nền tảng:

1.1. Thông tin nhận dạng cá nhân (PII):

• Họ và tên đầy đủ theo giấy tờ tùy thân;
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi);
• Số căn cước công dân (CCCD), chứng minh nhân dân (CMND) hoặc hộ chiếu;
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện);
• Số điện thoại di động đã đăng ký tại Việt Nam;
• Địa chỉ email cá nhân.

1.2. Thông tin tài khoản và giao dịch:

• Tên đăng nhập và mật khẩu (được mã hóa bằng bcrypt, không lưu dạng văn bản thô);
• Lịch sử nạp tiền, rút tiền và số dư tài khoản;
• Thông tin ví điện tử (MoMo, ZaloPay) và tài khoản ngân hàng được liên kết;
• Lịch sử các trò chơi đã tham gia, kết quả cược và thời gian chơi;
• Mã giao dịch và biên lai điện tử.

1.3. Thông tin kỹ thuật và thiết bị:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố);
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt;
• Dữ liệu phiên đăng nhập (thời gian, thời lượng, tần suất);
• Cookie và các công nghệ theo dõi tương tự (xem Phần 4);
• Nhật ký truy cập (access logs) phục vụ mục đích bảo mật và xử lý sự cố.

1.4. Thông tin giao tiếp:

• Nội dung chat với đội ngũ hỗ trợ khách hàng (live chat, Zalo, Telegram);
• Email và phản hồi bạn gửi cho nh99;
• Khiếu nại, tranh chấp và tài liệu liên quan bạn cung cấp.

Mục Đích Sử Dụng Dữ Liệu

Toàn bộ dữ liệu cá nhân thu thập bởi nh99 chỉ được sử dụng cho các mục đích hợp pháp, minh bạch và phục vụ trực tiếp lợi ích của người dùng. nh99 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích thương mại nào ngoài phạm vi đã được nêu rõ trong chính sách này.

Bạn có quyền phản đối hoặc rút lại sự đồng ý đối với bất kỳ mục đích nào dựa trên "Sự đồng ý" ở trên bằng cách liên hệ đội ngũ hỗ trợ nh99. Việc rút lại sự đồng ý sẽ không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước thời điểm bạn rút lại.

Chia Sẻ và Tiết Lộ Thông Tin

Trong một số trường hợp hạn chế và được kiểm soát chặt chẽ, nh99 có thể chia sẻ thông tin của bạn với các bên dưới đây, chỉ ở mức độ cần thiết tối thiểu:

3.1. Nhà cung cấp dịch vụ ủy quyền:

nh99 làm việc với một số đối tác kỹ thuật đáng tin cậy để vận hành nền tảng, bao gồm nhà cung cấp cổng thanh toán (xử lý giao dịch VNĐ), nhà cung cấp trò chơi (truyền dữ liệu kết quả game), dịch vụ lưu trữ đám mây bảo mật và công cụ phân tích ẩn danh. Tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt và không được phép sử dụng thông tin của bạn ngoài phạm vi dịch vụ được giao.

3.2. Yêu cầu pháp lý:

nh99 có nghĩa vụ tiết lộ thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, lệnh của tòa án, hoặc trong khuôn khổ điều tra về gian lận tài chính, rửa tiền và tài trợ khủng bố theo quy định pháp luật hiện hành.

3.3. Bảo vệ quyền lợi nh99 và người dùng:

Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ an toàn cho người dùng khác, hoặc bảo vệ quyền và lợi ích hợp pháp của nh99, chúng tôi có thể tiết lộ thông tin ở mức độ tối thiểu và cần thiết.

3.4. Chuyển nhượng doanh nghiệp:

Trong trường hợp nh99 tham gia vào bất kỳ hoạt động sáp nhập, mua lại hoặc tái cơ cấu nào, thông tin người dùng có thể được chuyển giao như một phần tài sản của doanh nghiệp. Người dùng sẽ được thông báo trước về bất kỳ sự thay đổi nào liên quan đến việc xử lý dữ liệu của họ.

Chính Sách Cookie và Theo Dõi

nh99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo hoạt động ổn định của nền tảng và phục vụ mục đích phân tích. Dưới đây là phân loại các loại cookie mà nh99 sử dụng:

Khi truy cập nh99 lần đầu, bạn sẽ thấy thông báo cookie và có thể lựa chọn chấp nhận hoặc từ chối các loại cookie không bắt buộc. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng.

Bạn cũng có thể quản lý cookie trực tiếp thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép xem, xóa hoặc chặn cookie theo từng trang web cụ thể.

nh99 không sử dụng cookie theo dõi đa nền tảng (cross-site tracking) hay bán dữ liệu hành vi của bạn cho mạng quảng cáo bên thứ ba.

Biện Pháp Bảo Mật Dữ Liệu

nh99 áp dụng hệ thống bảo mật đa lớp theo tiêu chuẩn quốc tế để bảo vệ toàn vẹn và tính bảo mật của dữ liệu người dùng. Dưới đây là các biện pháp kỹ thuật và tổ chức mà chúng tôi triển khai:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ nh99 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, đảm bảo không có bên thứ ba nào có thể đọc được thông tin trong quá trình truyền tải;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm một chiều bằng thuật toán bcrypt với salt ngẫu nhiên; thông tin tài chính được mã hóa AES-256 khi lưu trữ;
• Xác thực hai lớp (2FA): nh99 hỗ trợ và khuyến nghị kích hoạt xác thực hai lớp qua SMS OTP hoặc ứng dụng xác thực (Authenticator App) để bảo vệ tài khoản;
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát mối đe dọa hoạt động liên tục, tự động cảnh báo và ngăn chặn các hoạt động đáng ngờ;
• Kiểm tra bảo mật định kỳ: nh99 tiến hành kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) định kỳ bởi đội ngũ bảo mật độc lập;
• Kiểm soát truy cập nội bộ: Nhân viên nh99 chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know); mọi truy cập đều được ghi nhật ký và kiểm toán thường xuyên;
• Trung tâm dữ liệu bảo mật: Dữ liệu được lưu trữ tại các trung tâm dữ liệu đạt chứng nhận ISO 27001, với hạ tầng dự phòng và sao lưu tự động hàng ngày.

Mặc dù nh99 áp dụng mọi biện pháp hợp lý để bảo vệ dữ liệu, không có hệ thống bảo mật nào trên internet là tuyệt đối an toàn 100%. Bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình bằng cách sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và kích hoạt xác thực hai lớp.

Quyền Của Người Dùng Với Dữ Liệu Cá Nhân

nh99 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện các quyền sau bất kỳ lúc nào bằng cách liên hệ đội ngũ hỗ trợ nh99:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà nh99 đang lưu giữ về bạn. nh99 sẽ cung cấp thông tin này trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ;
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ. Thông tin liên quan đến xác minh danh tính (KYC) cần cung cấp tài liệu chứng minh đi kèm;
• Quyền xóa ("Quyền được quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình, ngoại trừ những dữ liệu nh99 có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo quy định pháp luật về chống rửa tiền);
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu nh99 hạn chế việc xử lý dữ liệu của bạn, ví dụ khi bạn đang phản đối tính chính xác của dữ liệu hoặc đang chờ xem xét khiếu nại;
• Quyền phản đối: Bạn có quyền phản đối việc nh99 xử lý dữ liệu của bạn dựa trên cơ sở "lợi ích hợp pháp", đặc biệt là đối với hoạt động tiếp thị trực tiếp;
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình theo định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (JSON, CSV);
• Quyền rút lại sự đồng ý: Bất kỳ lúc nào, bạn có thể rút lại sự đồng ý đã cấp cho nh99 đối với các hoạt động xử lý dựa trên sự đồng ý, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ hỗ trợ nh99 qua live chat hoặc gửi email đến địa chỉ hỗ trợ chính thức với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". nh99 sẽ phản hồi trong vòng 15 ngày làm việc.

Lưu Trữ và Xóa Dữ Liệu

nh99 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc trong thời gian pháp luật yêu cầu. Dưới đây là chính sách lưu trữ cụ thể theo từng loại dữ liệu:

• Thông tin tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu của các quy định về phòng chống rửa tiền;
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật tài chính hiện hành tại Việt Nam;
• Hồ sơ KYC (giấy tờ tùy thân): Được lưu giữ trong thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi đóng tài khoản;
• Nhật ký truy cập và bảo mật: Được lưu trữ tối đa 12 tháng vì mục đích bảo mật và xử lý sự cố;
• Nội dung giao tiếp với bộ phận hỗ trợ: Được lưu giữ tối đa 2 năm để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp;
• Dữ liệu cookie và phân tích: Được xóa tự động sau 12 tháng hoặc sớm hơn nếu bạn chủ động xóa cookie.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (multi-pass overwrite) hoặc tiêu hủy vật lý (đối với phương tiện lưu trữ vật lý) để đảm bảo không thể khôi phục lại.

Nếu bạn yêu cầu đó ng tài khoản và xóa dữ liệu, nh99 sẽ tiến hành xóa toàn bộ thông tin không bắt buộc lưu trữ theo pháp luật trong vòng 30 ngày làm việc kể từ khi xác nhận yêu cầu hợp lệ. Bạn sẽ nhận được thông báo xác nhận khi quá trình xóa dữ liệu hoàn tất.

Cập Nhật Chính Sách Bảo Mật

nh99 có quyền cập nhật, sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong quy trình hoạt động, yêu cầu pháp lý mới hoặc cải tiến về bảo mật. Mọi thay đổi đều được thực hiện minh bạch và người dùng luôn được thông báo kịp thời.

Khi có sự thay đổi đáng kể trong chính sách bảo mật, nh99 sẽ thực hiện một hoặc nhiều hình thức thông báo sau:

• Hiển thị thông báo nổi bật trên trang chủ và trang chính sách bảo mật trong ít nhất 30 ngày trước khi thay đổi có hiệu lực;
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn;
• Hiển thị thông báo trong tài khoản của bạn khi đăng nhập lần tiếp theo;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc bạn tiếp tục sử dụng nền tảng nh99 sau ngày có hiệu lực của chính sách mới được coi là sự chấp thuận đối với những thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách bảo mật mới, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản theo quy trình được mô tả trong Phần 7.

Chúng tôi khuyến nghị bạn xem xét lại chính sách bảo mật này định kỳ — ít nhất mỗi 6 tháng một lần — để nắm rõ cách nh99 bảo vệ thông tin của bạn. Lịch sử các phiên bản chính sách bảo mật trước đây có thể được cung cấp theo yêu cầu.