Chính Sách Bảo Mật
Dữ Liệu Cá Nhân Tại nh881

Chính sách bảo mật này ("Chính Sách") được ban hành bởi nh881 ("Chúng tôi", "nh881") và áp dụng cho toàn bộ hoạt động thu thập, lưu trữ, xử lý và sử dụng dữ liệu cá nhân của bạn ("Người dùng", "Bạn") khi bạn truy cập website nh881.biz, ứng dụng di động và các dịch vụ trực tuyến liên quan do nh881 vận hành.

Chính sách này được xây dựng phù hợp với các quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định liên quan của Luật An toàn thông tin mạng. nh881 cam kết xử lý dữ liệu cá nhân của bạn một cách hợp pháp, minh bạch, công bằng và đảm bảo mức độ bảo mật phù hợp.

nh881 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn đăng ký, xác minh danh tính và sử dụng dịch vụ:

2.1 Dữ liệu bạn chủ động cung cấp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập;
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh, địa chỉ cư trú;
• Thông tin tài chính: Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền (MoMo, ZaloPay, VNPay, Vietcombank, BIDV…);
• Thông tin liên lạc: Nội dung chat, email, phiếu hỗ trợ mà bạn gửi đến đội ngũ chăm sóc khách hàng của nh881.

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình;
• Dữ liệu hoạt động: Lịch sử truy cập trang, thời gian phiên đăng nhập, các hành động thực hiện trên nền tảng;
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả và số tiền thắng/thua;
• Dữ liệu vị trí: Thông tin địa lý ở cấp độ thành phố/quốc gia dựa trên địa chỉ IP (không thu thập vị trí GPS chính xác mà không có sự đồng ý).

nh881 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

Theo quy định của pháp luật về bảo vệ dữ liệu cá nhân, nh881 xử lý dữ liệu của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký và sử dụng tại nh881;
• Sự đồng ý: Đối với các mục đích không bắt buộc (ví dụ: nhận email marketing), nh881 sẽ xin phép bạn trước khi xử lý và bạn có quyền rút lại sự đồng ý bất cứ lúc nào;
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu của cơ quan nhà nước có thẩm quyền hoặc theo các quy định pháp luật hiện hành;
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích kinh doanh hợp pháp của nh881 như cải thiện dịch vụ, phòng chống gian lận — với điều kiện không ảnh hưởng bất lợi đến quyền lợi cơ bản của bạn.

nh881 cam kết không bán, cho thuê hoặc kinh doanh dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Dữ liệu cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các nhà cung cấp dịch vụ thanh toán khác để thực hiện giao dịch nạp/rút tiền. Các đối tác này đều có chính sách bảo mật riêng và bị ràng buộc bởi thỏa thuận bảo mật với nh881;
• Nhà cung cấp phần mềm game: Một số dữ liệu kỹ thuật cần thiết được chia sẻ với các đối tác cung cấp nền tảng game (như SA Gaming, PG Soft, Pragmatic Play…) để cung cấp trải nghiệm chơi game cho bạn;
• Nhà cung cấp dịch vụ đám mây và hạ tầng: Dữ liệu được lưu trữ trên các server và hệ thống đám mây có tiêu chuẩn bảo mật cao, chịu ràng buộc bảo mật chặt chẽ với nh881;
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo đúng thủ tục pháp luật quy định;
• Phòng chống gian lận liên ngành: Trong những trường hợp cần thiết để phát hiện và ngăn chặn hành vi gian lận, rửa tiền hoặc các hoạt động phi pháp liên quan đến nền tảng nh881.

Nền tảng nh881 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và cải thiện chất lượng dịch vụ.

Các loại cookie nh881 sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động đúng chức năng — như duy trì phiên đăng nhập, ghi nhớ giỏ cược và cài đặt ngôn ngữ. Không thể tắt loại cookie này;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng nh881 — giúp chúng tôi xác định trang nào phổ biến, luồng điều hướng ra sao và cải thiện giao diện;
• Cookie chức năng: Lưu nhớ tùy chọn của bạn như giao diện, ngôn ngữ, phương thức thanh toán ưa dùng để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo;
• Cookie bảo mật: Giúp phát hiện đăng nhập bất thường, hoạt động đáng ngờ và bảo vệ tài khoản nh881 của bạn khỏi các cuộc tấn công mạng.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến chức năng hoạt động của nền tảng nh881. Bạn có thể xem lại và điều chỉnh tùy chọn cookie bất cứ lúc nào qua banner cookie khi lần đầu truy cập website.

nh881 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Cụ thể:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và server nh881 đều được mã hóa theo tiêu chuẩn SSL A+ — tương đương hệ thống bảo mật của các ngân hàng lớn tại Việt Nam;
• Mã hóa dữ liệu lưu trữ: Mật khẩu được mã hóa một chiều bằng thuật toán bcrypt — không ai, kể cả đội ngũ kỹ thuật nh881, có thể đọc mật khẩu thực của bạn;
• Kiểm soát truy cập nội bộ: Dữ liệu cá nhân chỉ được truy cập bởi nhân viên có thẩm quyền và cần thiết cho công việc của họ — áp dụng nguyên tắc "tối giản quyền truy cập" (least privilege);
• Kiểm tra bảo mật định kỳ: nh881 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi đội ngũ chuyên gia độc lập;
• Giám sát bất thường 24/7: Hệ thống AI giám sát liên tục phát hiện truy cập bất thường, cuộc tấn công DDoS và các mối đe dọa bảo mật khác trong thời gian thực.

nh881 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho các mục đích đã nêu trong Chính sách này, hoặc theo thời hạn tối thiểu được quy định bởi pháp luật Việt Nam:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định kế toán và phòng chống rửa tiền;
• Dữ liệu KYC: Tối thiểu 5 năm kể từ khi chấm dứt quan hệ kinh doanh, theo quy định phòng chống rửa tiền (AML);
• Nhật ký hoạt động (logs): 12 tháng kể từ ngày ghi nhận;
• Sau khi đóng tài khoản: Dữ liệu được xóa hoặc ẩn danh hóa sau khi hết thời hạn lưu trữ bắt buộc, trừ trường hợp có yêu cầu giữ lại từ cơ quan nhà nước có thẩm quyền.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu của mình mà nh881 đang xử lý:

• Quyền tiếp cận: Yêu cầu xác nhận nh881 có đang xử lý dữ liệu của bạn không và nhận bản sao dữ liệu đó;
• Quyền chỉnh sửa: Yêu cầu nh881 cập nhật, sửa chữa thông tin không chính xác hoặc không đầy đủ;
• Quyền xóa ("quyền được quên"): Yêu cầu nh881 xóa dữ liệu của bạn khi không còn cần thiết — trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu trữ;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng một số hoạt động xử lý dữ liệu trong khi khiếu nại của bạn đang được xem xét;
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp;
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy tính để chuyển sang nhà cung cấp dịch vụ khác;
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp bất cứ lúc nào, không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến địa chỉ email hỗ trợ của nh881. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ của nh881 được thiết kế dành cho người đã đủ 18 tuổi trở lên. nh881 không thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi một cách có chủ đích.

Trong quá trình đăng ký và sử dụng dịch vụ, nh881 áp dụng các biện pháp xác minh độ tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa thông tin đó và đình chỉ tài khoản liên quan.

nh881 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, nh881 sẽ thông báo trước ít nhất 30 ngày qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang chủ nh881.biz;
• Email thông báo gửi đến địa chỉ bạn đã đăng ký;
• Thông báo trong ứng dụng di động nh881.

Ngày cập nhật cuối cùng luôn được hiển thị rõ ràng ở đầu trang Chính sách bảo mật. Bạn nên kiểm tra trang này định kỳ để nắm rõ cách nh881 bảo vệ thông tin của bạn. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản cập nhật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến cách nh881 xử lý dữ liệu cá nhân của bạn, hoặc muốn thực hiện các quyền của mình, vui lòng liên hệ với Đội Bảo Mật Dữ Liệu của chúng tôi:

• Email: [email protected] với tiêu đề "[Bảo mật dữ liệu] - Nội dung yêu cầu"
• Live Chat: Trực tiếp trên nền tảng nh881, hoạt động 24/7, phản hồi trong 5 phút
• Thời gian phản hồi: Tối đa 30 ngày làm việc đối với các yêu cầu về quyền dữ liệu; 24 giờ đối với các vấn đề bảo mật khẩn cấp
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh

nh881 cam kết xem xét mọi yêu cầu một cách nghiêm túc và phản hồi một cách rõ ràng, minh bạch. Nếu bạn không hài lòng với cách nh881 xử lý yêu cầu của mình, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.