Chính Sách Bảo Mật
nn888 — Bảo vệ thông tin của bạn

1. Thông Tin Chúng Tôi Thu Thập

Khi bạn đăng ký và sử dụng dịch vụ của nn888, chúng tôi có thể thu thập các loại thông tin sau đây nhằm đảm bảo chất lượng dịch vụ, tuân thủ nghĩa vụ pháp lý và bảo vệ tính toàn vẹn của nền tảng:

1.1 Thông tin cá nhân do bạn cung cấp

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch và số giấy tờ tùy thân (CCCD/hộ chiếu) khi thực hiện xác minh KYC.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam và địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật và thông tin xác thực hai yếu tố (2FA).
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV hoặc các ngân hàng khác), thông tin ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng để nạp và rút tiền.

1.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và thiết bị sử dụng.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các trò chơi đã tham gia và lịch sử giao dịch đặt cược.
• Dữ liệu vị trí: Thông tin vị trí địa lý ở mức độ quốc gia/tỉnh thành (không theo dõi vị trí GPS thời gian thực) nhằm phát hiện gian lận và tuân thủ quy định địa lý.
• Dữ liệu cookie: Thông tin phiên trình duyệt, tùy chọn cài đặt và dữ liệu phân tích ẩn danh (xem thêm tại Mục 4).

Loại dữ liệu	Ví dụ cụ thể	Mức độ bắt buộc
Thông tin nhận dạng	Họ tên, ngày sinh, CCCD	Bắt buộc (KYC)
Thông tin liên lạc	Email, số điện thoại	Bắt buộc (đăng ký)
Thông tin tài chính	Số tài khoản ngân hàng, ví MoMo	Bắt buộc (giao dịch)
Dữ liệu kỹ thuật	Địa chỉ IP, loại thiết bị	Tự động (bảo mật)
Dữ liệu hành vi	Lịch sử cược, thời gian chơi	Tự động (phân tích)
Cookie & theo dõi	ID phiên, tùy chọn giao diện	Có thể từ chối

---

2. Mục Đích Sử Dụng Thông Tin

nn888 sử dụng thông tin thu thập được vào các mục đích hợp pháp và minh bạch sau đây. Chúng tôi không xử lý dữ liệu cá nhân của bạn ngoài các mục đích đã được nêu trong chính sách này:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý các giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và duy trì lịch sử giao dịch.
• Xác minh danh tính (KYC/AML): Tuân thủ các nghĩa vụ pháp lý về chống rửa tiền (AML) và xác minh độ tuổi theo quy định quốc tế dành cho nền tảng cờ bạc có giấy phép.
• Phòng chống gian lận và bảo mật: Phát hiện và ngăn chặn các hành vi gian lận, đặt cược bất hợp lệ, truy cập trái phép và lạm dụng chương trình khuyến mãi.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi có liên quan và điều chỉnh giao diện theo tùy chọn của bạn.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, khiếu nại và phản hồi của người chơi một cách hiệu quả.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất cứ lúc nào.
• Phân tích và cải thiện: Nghiên cứu hành vi sử dụng để tối ưu hóa giao diện, tốc độ tải trang và chất lượng trò chơi trên nền tảng nn888.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề để chủ động hỗ trợ người chơi thông qua chương trình tự giới hạn và tự loại trừ.

---

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

nn888 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể sau đây, thông tin của bạn có thể được chia sẻ với các đối tác được lựa chọn kỹ lưỡng:

• Nhà cung cấp cổng thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng liên kết cần nhận một số thông tin tài khoản để hoàn tất giao dịch nạp/rút tiền. Các đối tác này đều có chính sách bảo mật riêng và tuân thủ tiêu chuẩn PCI DSS.
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game (game providers) cần nhận thông tin ID người chơi ẩn danh để ghi nhận kết quả và tỷ lệ hoàn trả. Tên thật và thông tin tài chính không được chia sẻ.
• Đơn vị xác minh danh tính: Dịch vụ KYC bên thứ ba được ủy quyền xử lý tài liệu xác minh danh tính theo tiêu chuẩn quốc tế. Dữ liệu được mã hóa đầu cuối trong quá trình truyền tải.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, nn888 có nghĩa vụ cung cấp thông tin cần thiết theo quy định pháp luật hiện hành.
• Đơn vị phân tích & bảo mật: Các công cụ phân tích và phát hiện gian lận hoạt động trên dữ liệu ẩn danh hoặc tổng hợp, không cho phép nhận dạng cá nhân cụ thể.

Tất cả các đối tác bên thứ ba được nn888 chọn lựa đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA — Data Processing Agreement) và chỉ được phép xử lý thông tin trong phạm vi nhiệm vụ được giao. nn888 chịu trách nhiệm giám sát việc tuân thủ của tất cả đối tác.

---

4. Chính Sách Cookie

nn888 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và thu thập dữ liệu phân tích ẩn danh nhằm cải thiện dịch vụ.

4.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — bao gồm cookie phiên đăng nhập, xác thực bảo mật và ghi nhớ tùy chọn ngôn ngữ. Loại này không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang nào được truy cập nhiều nhất, thời gian tải trang) để giúp chúng tôi tối ưu hóa hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như giao diện đã chọn, mức cược mặc định và cài đặt thông báo để mang lại trải nghiệm nhất quán.
• Cookie phân tích: Sử dụng dữ liệu tổng hợp để phân tích xu hướng sử dụng và cải thiện nội dung. Dữ liệu này hoàn toàn ẩn danh và không liên kết đến danh tính cá nhân.

4.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại như Chrome, Firefox và Safari đều cho phép bạn chặn hoặc xóa cookie. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng nn888. Cookie của bên thứ ba (nếu có) đều thuộc phạm vi kiểm soát của nhà cung cấp tương ứng và tuân theo chính sách bảo mật của họ.

---

5. Bảo Mật Dữ Liệu

Bảo vệ dữ liệu cá nhân của người chơi là ưu tiên hàng đầu của nn888. Chúng tôi áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để ngăn chặn truy cập trái phép, mất mát, thay đổi hoặc tiết lộ thông tin ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ nn888 đều được mã hóa theo tiêu chuẩn SSL/TLS 256-bit — chuẩn bảo mật tương đương với các ngân hàng lớn như Vietcombank và BIDV.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và số tài khoản ngân hàng được mã hóa bằng thuật toán bcrypt và AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): nn888 cung cấp và khuyến khích mạnh mẽ việc kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép, ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và chỉ trong phạm vi cần thiết cho công việc của họ (nguyên tắc tối thiểu đặc quyền).
• Giám sát liên tục 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát mạng hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
• Kiểm thử bảo mật định kỳ: nn888 thực hiện kiểm thử penetration testing và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính khả dụng và phục hồi trong trường hợp sự cố.

Mặc dù nn888 áp dụng các biện pháp bảo mật tiêu chuẩn cao nhất, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp phát hiện vi phạm dữ liệu nghiêm trọng có thể ảnh hưởng đến bạn, nn888 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố.

---

6. Quyền Của Người Dùng

Là người dùng dịch vụ nn888, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email [email protected] hoặc Live Chat 24/7:

nn888 sẽ phản hồi mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 60 ngày với thông báo trước. Chúng tôi không tính phí cho việc thực hiện các quyền này, trừ trường hợp yêu cầu rõ ràng là vô lý hoặc lặp đi lặp lại quá mức.

---

7. Lưu Trữ Dữ Liệu

nn888 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn tồn tại và hoạt động trên nền tảng nn888.
• Dữ liệu sau khi đóng tài khoản: Hồ sơ giao dịch tài chính và thông tin xác minh KYC được lưu giữ tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu AML quốc tế.
• Nhật ký bảo mật: Dữ liệu đăng nhập và nhật ký hoạt động bảo mật được lưu giữ trong 2 năm để phục vụ điều tra sự cố nếu cần.
• Dữ liệu marketing: Thông tin liên lạc marketing được xóa ngay khi bạn hủy đăng ký nhận thông báo hoặc yêu cầu xóa.
• Dữ liệu phân tích ẩn danh: Dữ liệu đã được ẩn danh hóa không còn liên kết đến cá nhân cụ thể và có thể được lưu giữ vô thời hạn cho mục đích thống kê.

Khi thời gian lưu giữ kết thúc, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (secure deletion) hoặc hủy vật lý đối với phương tiện lưu trữ, đảm bảo không thể phục hồi.

---

8. Liên Hệ Về Bảo Mật Dữ Liệu

nn888 có Cán bộ Bảo vệ Dữ liệu (DPO — Data Protection Officer) chuyên trách giám sát việc tuân thủ chính sách bảo mật và xử lý các yêu cầu liên quan đến dữ liệu cá nhân. Nếu bạn có bất kỳ thắc mắc, khiếu nại hoặc yêu cầu nào liên quan đến việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ qua:

• Email: [email protected] (ghi rõ tiêu đề: "Yêu cầu về dữ liệu cá nhân")
• Live Chat: Hỗ trợ trực tiếp 24/7 bằng tiếng Việt ngay trên nền tảng nn888
• Thời gian phản hồi: Trong vòng 3 ngày làm việc cho các câu hỏi chung; 30 ngày làm việc cho yêu cầu thực hiện quyền chính thức

nn888 cam kết xử lý mọi khiếu nại về bảo mật dữ liệu một cách nghiêm túc, công bằng và kịp thời. Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia bạn cư trú.