Chính Sách Bảo Mật
Dữ Liệu Cá Nhân nh188

Mục 1 Giới Thiệu & Phạm Vi Áp Dụng

nh188 (sau đây gọi là "chúng tôi", "nh188" hoặc "nền tảng") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng. Chính sách bảo mật này áp dụng cho tất cả dịch vụ được cung cấp thông qua tên miền nh188.tech và các tên miền liên quan, bao gồm website, ứng dụng di động và bất kỳ nền tảng kỹ thuật số nào khác thuộc sở hữu hoặc vận hành bởi nh188.

Chính sách này áp dụng cho:

• Người dùng đã đăng ký tài khoản và sử dụng dịch vụ nh188.
• Khách truy cập trang web nh188 chưa đăng ký tài khoản.
• Người dùng liên hệ với đội ngũ hỗ trợ khách hàng qua email hoặc live chat.
• Người tham gia các chương trình khuyến mãi hoặc sự kiện do nh188 tổ chức.

Chính sách bảo mật này được xây dựng dựa trên các nguyên tắc bảo vệ dữ liệu quốc tế, bao gồm Quy định Bảo vệ Dữ liệu Chung của Châu Âu (GDPR) và các quy định pháp lý liên quan của Việt Nam. Mọi thuật ngữ không được định nghĩa trong tài liệu này sẽ có nghĩa như đã quy định trong Điều khoản & Điều kiện của nh188.

Mục 2 Dữ Liệu Chúng Tôi Thu Thập

nh188 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

2.1. Dữ liệu bạn chủ động cung cấp

2.2. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, lịch sử điều hướng, tính năng đã sử dụng.
• Dữ liệu vị trí: Quốc gia và thành phố suy luận từ địa chỉ IP (Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, v.v.) — không thu thập GPS chính xác.
• Dữ liệu phiên chơi: Lịch sử cược, kết quả trò chơi, giá trị giao dịch, thời gian phiên chơi.
• Cookie và công nghệ tương tự: Xem chi tiết tại Mục 6.

2.3. Dữ liệu từ nguồn bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận dữ liệu từ các nguồn hợp pháp bên ngoài, bao gồm:

• Nhà cung cấp dịch vụ xác minh danh tính để hỗ trợ quy trình KYC.
• Nhà cung cấp thanh toán (MoMo, ZaloPay, ViettelPay) xác nhận trạng thái giao dịch.
• Cơ sở dữ liệu kiểm tra danh sách đen phòng chống rửa tiền (AML/CFT).
• Đối tác phân tích dữ liệu ẩn danh để cải thiện trải nghiệm người dùng.

Mục 3 Mục Đích Sử Dụng Dữ Liệu

nh188 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, theo đúng nguyên tắc giới hạn mục đích trong bảo vệ dữ liệu:

3.1. Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng trên nền tảng nh188.
• Xử lý giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, Vietcombank, USDT TRC20.
• Cung cấp quyền truy cập vào các trò chơi: Live Casino, Thể thao điện tử, Đá Gà, Nổ Hũ.
• Gửi thông báo giao dịch và cập nhật tài khoản quan trọng.

3.2. Tuân thủ pháp lý và bảo mật

• Xác minh danh tính người dùng (KYC) theo yêu cầu chống rửa tiền (AML).
• Phát hiện và ngăn chặn gian lận, lạm dụng tài khoản, và các hoạt động bất hợp pháp.
• Tuân thủ các yêu cầu báo cáo theo quy định pháp luật hiện hành.
• Lưu trữ hồ sơ giao dịch theo thời hạn pháp lý bắt buộc.

3.3. Cải thiện dịch vụ

• Phân tích hành vi người dùng để tối ưu hóa giao diện và trải nghiệm chơi game.
• Nghiên cứu và phát triển tính năng mới phù hợp với nhu cầu người chơi Việt Nam.
• Xử lý khiếu nại và cải thiện chất lượng hỗ trợ khách hàng.

3.4. Tiếp thị và khuyến mãi

Với sự đồng ý của bạn, nh188 có thể sử dụng thông tin liên hệ để gửi thông tin về khuyến mãi, ưu đãi đặc biệt và sự kiện. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào bằng cách liên hệ đội ngũ hỗ trợ hoặc sử dụng tùy chọn trong cài đặt tài khoản.

Mục 4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

nh188 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ bạn đã đăng ký và thực hiện các giao dịch theo yêu cầu của bạn.
• Nghĩa vụ pháp lý: Xử lý theo yêu cầu của pháp luật, bao gồm quy định AML/KYC và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ và phân tích kinh doanh trong phạm vi không xâm phạm quyền lợi của bạn.
• Sự đồng ý: Tiếp thị trực tiếp, phân tích hành vi nâng cao và chia sẻ dữ liệu không bắt buộc — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Mục 5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

nh188 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin với các bên thứ ba trong các trường hợp giới hạn và cần thiết sau đây:

5.1. Nhà cung cấp dịch vụ được ủy quyền

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính nhận dữ liệu cần thiết để thực hiện xác minh theo quy định.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm trò chơi Live Casino, Đá Gà, Nổ Hũ nhận thông tin phiên chơi ở mức tối thiểu cần thiết.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp lưu trữ và xử lý dữ liệu được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

Tất cả nhà cung cấp dịch vụ được ủy quyền đều ký kết thỏa thuận xử lý dữ liệu (DPA) với nh188, cam kết bảo vệ thông tin của bạn và chỉ sử dụng dữ liệu cho mục đích đã được chỉ định.

5.2. Yêu cầu pháp lý

nh188 có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền, cơ quan thực thi pháp luật hoặc theo lệnh tòa án hợp lệ. Trong những trường hợp này, chúng tôi sẽ chỉ cung cấp dữ liệu ở mức tối thiểu cần thiết và thông báo cho người dùng khi pháp luật cho phép.

5.3. Chuyển nhượng kinh doanh

Trong trường hợp sáp nhập, mua lại hoặc bán toàn bộ hoặc một phần tài sản kinh doanh của nh188, dữ liệu cá nhân của người dùng có thể được chuyển giao cho tổ chức tiếp nhận. Chúng tôi sẽ thông báo cho bạn trước khi dữ liệu của bạn được chuyển giao và chịu sự điều chỉnh của chính sách bảo mật khác.

Mục 6 Cookie & Công Nghệ Theo Dõi

nh188 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website của chúng tôi.

6.1. Các loại cookie chúng tôi sử dụng

6.2. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của nền tảng nh188. Đối với cookie phân tích và chức năng, bạn có thể từ chối mà không ảnh hưởng đến chức năng cơ bản.

Mục 7 Thời Gian Lưu Trữ Dữ Liệu

nh188 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, trừ trường hợp pháp luật yêu cầu hoặc cho phép thời gian lưu trữ dài hơn.

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định pháp lý về kế toán và chống rửa tiền.
• Hồ sơ KYC và xác minh danh tính: Lưu trữ 5 năm sau khi quan hệ kinh doanh chấm dứt.
• Nhật ký hoạt động và bảo mật: Lưu trữ trong 12 tháng kể từ ngày ghi nhận.
• Dữ liệu tiếp thị: Lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.
• Nội dung hỗ trợ khách hàng: Lưu trữ 3 năm kể từ ngày tương tác cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại.

Mục 8 Bảo Mật Dữ Liệu

nh188 triển khai các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

8.1. Biện pháp kỹ thuật

• Mã hóa truyền tải: Tất cả dữ liệu được mã hóa bằng giao thức TLS 1.3 và SSL 256-bit trong quá trình truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 ngay cả khi ở trạng thái nghỉ (at rest) trên máy chủ.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật tài khoản nâng cao cho người dùng.
• Tường lửa và IDS/IPS: Hệ thống phát hiện và ngăn chặn xâm nhập hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên.

8.2. Biện pháp tổ chức

• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu — chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng.
• Đào tạo bảo mật định kỳ cho tất cả nhân viên xử lý dữ liệu cá nhân.
• Quy trình kiểm tra lý lịch đối với nhân viên tiếp cận dữ liệu nhạy cảm.
• Chính sách bàn làm việc sạch và màn hình khóa để ngăn chặn truy cập vật lý trái phép.

Mục 9 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được lưu giữ bởi nh188:

9.1. Danh sách quyền đầy đủ

• Quyền truy cập (Điều 15 GDPR): Yêu cầu bản sao đầy đủ dữ liệu cá nhân mà nh188 lưu giữ về bạn, cùng thông tin về cách thức xử lý.
• Quyền chỉnh sửa (Điều 16 GDPR): Yêu cầu cập nhật thông tin không chính xác hoặc bổ sung thông tin còn thiếu.
• Quyền xóa — "Quyền bị lãng quên" (Điều 17 GDPR): Yêu cầu xóa dữ liệu khi không còn cần thiết, trừ trường hợp có nghĩa vụ pháp lý giữ lại.
• Quyền hạn chế xử lý (Điều 18 GDPR): Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp được giải quyết.
• Quyền di chuyển dữ liệu (Điều 20 GDPR): Nhận dữ liệu cá nhân ở định dạng có cấu trúc, có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối (Điều 21 GDPR): Phản đối xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp cho các hoạt động xử lý dữ liệu tùy chọn bất kỳ lúc nào.

9.2. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào được liệt kê ở trên, vui lòng gửi yêu cầu đến địa chỉ email bảo mật của chúng tôi: [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm theo:

• Họ tên đầy đủ và tên đăng nhập tài khoản nh188.
• Loại quyền bạn muốn thực hiện.
• Thông tin cụ thể về dữ liệu liên quan (nếu áp dụng).
• Bằng chứng xác minh danh tính để ngăn chặn truy cập trái phép vào dữ liệu của bạn.

nh188 cam kết phản hồi yêu cầu trong vòng 30 ngày làm việc. Đối với yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước.

Mục 10 Chuyển Dữ Liệu Quốc Tế

Trong quá trình cung cấp dịch vụ, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam, nơi có các nhà cung cấp dịch vụ và máy chủ của nh188 đặt trụ sở.

Khi chuyển dữ liệu quốc tế, nh188 đảm bảo mức độ bảo vệ dữ liệu tương đương thông qua:

• Ký kết Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) với các đối tác nhận dữ liệu.
• Chỉ chuyển dữ liệu đến các quốc gia có khung bảo vệ dữ liệu được công nhận tương đương.
• Yêu cầu tất cả đối tác nhận dữ liệu nước ngoài tuân thủ các biện pháp bảo vệ tương đương với chính sách này.

Mục 11 Bảo Vệ Trẻ Em & Người Vị Thành Niên

Dịch vụ nh188 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ bất kỳ người nào dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em bạn đã cung cấp thông tin cá nhân cho nh188, vui lòng liên hệ ngay với chúng tôi qua địa chỉ [email protected] để chúng tôi có thể xử lý kịp thời.

Mục 12 Thay Đổi Chính Sách Bảo Mật

nh188 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc cải tiến thực hành bảo vệ dữ liệu. Mọi thay đổi sẽ được đăng tải trên trang này với ngày cập nhật mới.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, nh188 sẽ thông báo qua email đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực được xem là bạn đã chấp nhận chính sách mới.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để nắm bắt các cập nhật mới nhất về cách nh188 bảo vệ thông tin của bạn.

Mục 13 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách nh188 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] — Tiêu đề: "Yêu cầu quyền riêng tư"
• Live Chat: Hỗ trợ trực tuyến 24/7 trên nền tảng nh188 bằng tiếng Việt
• Thời gian phản hồi: Trong vòng 48 giờ làm việc với email; tức thì với live chat

Đội ngũ bảo mật dữ liệu của nh188 phục vụ hoàn toàn bằng tiếng Việt, sẵn sàng hỗ trợ người chơi tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn quốc.