Chính Sách Bảo Mật
Dữ Liệu nh188

Chính sách Bảo mật này áp dụng cho tất cả các cá nhân tương tác với nền tảng nh188, bao gồm:

• Thành viên đã đăng ký và có tài khoản hoạt động trên nh188.io.
• Khách truy cập (chưa đăng ký) duyệt website nh188.io.
• Người dùng liên hệ với bộ phận hỗ trợ khách hàng thông qua bất kỳ kênh nào (email, Zalo, Telegram).
• Bất kỳ cá nhân nào cung cấp thông tin cá nhân cho nh188 trong quá trình xác minh danh tính hoặc giải quyết tranh chấp.

Chính sách này không áp dụng đối với các trang web của bên thứ ba có thể được liên kết hoặc nhắc đến trên nền tảng nh188. nh188 không chịu trách nhiệm về chính sách bảo mật của các bên thứ ba đó.

nh188 thu thập các loại dữ liệu cá nhân sau trong quá trình cung cấp dịch vụ:

Dữ liệu do Thành viên trực tiếp cung cấp:

Dữ liệu thu thập tự động khi sử dụng dịch vụ:

nh188 sử dụng dữ liệu cá nhân của Thành viên cho các mục đích cụ thể và hợp pháp sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xác nhận kết quả cược và cung cấp lịch sử tài khoản đầy đủ.
2. Xác minh danh tính (KYC): Xác nhận Thành viên đủ 18 tuổi trở lên và đáp ứng các yêu cầu pháp lý về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
3. Bảo mật tài khoản: Phát hiện, ngăn chặn và điều tra các hoạt động gian lận, truy cập trái phép hoặc hành vi bất thường trên tài khoản.
4. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ khách hàng.
5. Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, khuyến mãi phù hợp với sở thích và lịch sử chơi của Thành viên.
6. Liên lạc dịch vụ: Gửi thông báo quan trọng về tài khoản, thay đổi chính sách, bảo trì hệ thống và cập nhật bảo mật.
7. Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ theo quy định của cơ quan nhà nước có thẩm quyền.
8. Phân tích và cải tiến: Phân tích hành vi sử dụng (ở dạng tổng hợp, ẩn danh) để cải thiện hiệu năng nền tảng và trải nghiệm người dùng.

nh188 không bán, không cho thuê và không trao đổi thông tin cá nhân của Thành viên với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và có kiểm soát, dữ liệu có thể được chia sẻ với:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, Vietcombank và các tổ chức tài chính liên quan — chỉ ở mức thông tin tối thiểu cần thiết để xác nhận và hoàn tất giao dịch.
• Nhà cung cấp dịch vụ công nghệ: Các đơn vị vận hành cơ sở hạ tầng máy chủ, dịch vụ lưu trữ đám mây và bảo mật hệ thống — theo thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Đơn vị xác minh danh tính: Các nhà cung cấp dịch vụ KYC được ủy quyền để hỗ trợ quá trình xác minh CCCD/CMND và ảnh selfie.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật hiện hành của Việt Nam.
• Trong trường hợp tái cơ cấu doanh nghiệp: Nếu nh188 trải qua quá trình sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu Thành viên có thể được chuyển giao kèm theo cam kết bảo mật tương đương.

Trong mọi trường hợp, nh188 yêu cầu các bên thứ ba nhận dữ liệu phải ký kết thỏa thuận bảo mật và chỉ sử dụng dữ liệu đúng với mục đích được ủy quyền.

nh188 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Các loại cookie được sử dụng bao gồm:

• Cookie bắt buộc (Strictly Necessary): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích (Analytics): Thu thập thông tin ẩn danh về cách Thành viên điều hướng và tương tác với website nhằm cải thiện hiệu năng và giao diện.
• Cookie chức năng (Functional): Ghi nhớ các tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt giao diện để mang lại trải nghiệm nhất quán.
• Cookie bảo mật (Security): Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

Thành viên có thể quản lý cài đặt cookie thông qua trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng nh188.

nh188 áp dụng các biện pháp kỹ thuật và tổ chức đa lớp để bảo vệ dữ liệu cá nhân của Thành viên khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ nh188 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số CCCD, thông tin tài khoản ngân hàng) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Xác thực hai yếu tố: Hệ thống quản trị nội bộ yêu cầu xác thực đa yếu tố cho mọi nhân viên có quyền truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: nh188 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch định kỳ và lưu trữ ở vị trí địa lý dự phòng để đảm bảo khả năng phục hồi khi có sự cố.

Thời hạn lưu giữ dữ liệu:

• Dữ liệu tài khoản hoạt động: được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: lưu trữ tối thiểu 5 năm theo yêu cầu tuân thủ pháp lý về kế toán và phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): lưu trữ 5 năm kể từ ngày tài khoản bị đóng.
• Nhật ký đăng nhập và bảo mật: lưu trữ 12 tháng, sau đó được ẩn danh hóa tự động.
• Dữ liệu tài khoản đã đóng theo yêu cầu của Thành viên: xóa trong vòng 30 ngày, ngoại trừ các dữ liệu bắt buộc lưu trữ theo quy định pháp luật.

Thành viên có các quyền sau đây đối với dữ liệu cá nhân của mình được nh188 lưu giữ:

Để thực hiện bất kỳ quyền nào nêu trên, Thành viên vui lòng liên hệ trực tiếp với bộ phận bảo mật dữ liệu của nh188 qua email [email protected] hoặc qua Zalo nh188official. nh188 cam kết phản hồi và xử lý mọi yêu cầu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Một số yêu cầu có thể bị từ chối hoặc giới hạn nếu việc thực hiện chúng mâu thuẫn với nghĩa vụ pháp lý của nh188, ảnh hưởng đến quyền lợi của bên thứ ba hoặc liên quan đến hồ sơ điều tra gian lận đang tiến hành.

Nền tảng nh188 chỉ dành cho người từ đủ 18 tuổi trở lên. nh188 nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ bởi người chưa đủ 18 tuổi.

nh188 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi. Trong quá trình xác minh danh tính (KYC), nh188 kiểm tra ngày sinh trên giấy tờ tùy thân để đảm bảo Thành viên đáp ứng yêu cầu độ tuổi tối thiểu.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên nh188, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý kịp thời.

nh188 bảo lưu quyền cập nhật, sửa đổi hoặc thay thế Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp luật mới hoặc cải tiến về bảo mật.

Khi có thay đổi đáng kể, nh188 sẽ thông báo đến Thành viên thông qua một hoặc nhiều phương thức sau:

• Thông báo nổi bật trên trang chủ nh188.io trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo đến địa chỉ email đã đăng ký của Thành viên.
• Thông báo trong lần đăng nhập tiếp theo của Thành viên, yêu cầu xác nhận chấp nhận phiên bản mới.

Ngày cập nhật gần nhất sẽ luôn được hiển thị rõ ràng ở đầu tài liệu này. Việc Thành viên tiếp tục sử dụng dịch vụ nh188 sau khi thay đổi có hiệu lực đồng nghĩa với việc chấp nhận phiên bản Chính sách Bảo mật cập nhật.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại nh188, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — phản hồi trong vòng 24 giờ làm việc.
• Zalo: nh188official — hỗ trợ trực tiếp 24/7.
• Telegram: @nh188cs — hỗ trợ trực tiếp 24/7.

Trong trường hợp bạn cho rằng nh188 đã xử lý dữ liệu của bạn không đúng theo Chính sách này, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.