Chính Sách
Bảo Mật Thông Tin
Người Dùng nh897

01Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi nền tảng nh897 thông qua trang web nh897.io, ứng dụng di động (nếu có) và mọi dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các quốc gia khác truy cập nền tảng hợp pháp. "Dữ liệu cá nhân" trong chính sách này được hiểu là bất kỳ thông tin nào có thể dùng để xác định danh tính của một cá nhân cụ thể, dù trực tiếp hay gián tiếp.

02Dữ Liệu Chúng Tôi Thu Thập

nh897 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ liệu đăng ký tài khoản

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh
• Địa chỉ email
• Số điện thoại di động
• Tên đăng nhập do người dùng tự chọn
• Mật khẩu (được lưu dưới dạng mã băm không thể đọc ngược)

2.2 Dữ liệu xác minh danh tính (KYC)

• Số Chứng minh nhân dân / Căn cước công dân / Hộ chiếu
• Ảnh chụp mặt trước và mặt sau giấy tờ tùy thân
• Ảnh selfie xác minh (nếu được yêu cầu)
• Bằng chứng địa chỉ cư trú (hóa đơn tiện ích, sao kê ngân hàng)

2.3 Dữ liệu tài chính

• Thông tin tài khoản ngân hàng / ví điện tử (số tài khoản, tên chủ tài khoản)
• Lịch sử giao dịch nạp và rút tiền
• Lịch sử cược và kết quả trò chơi

2.4 Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP và vị trí địa lý xấp xỉ
• Loại thiết bị, hệ điều hành, trình duyệt web
• Thời gian đăng nhập, thời lượng phiên truy cập
• Dữ liệu cookie và bộ nhớ cục bộ (xem Mục 6)
• Nhật ký hoạt động trên nền tảng

03Mục Đích Sử Dụng Dữ Liệu

nh897 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và minh bạch sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trải nghiệm cá cược và trò chơi.
• Xác minh danh tính: Tuân thủ yêu cầu KYC/AML (chống rửa tiền), xác nhận độ tuổi 18+ theo quy định pháp luật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, đăng nhập trái phép và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời yêu cầu hỗ trợ và cải thiện chất lượng dịch vụ.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ báo cáo và lưu trữ hồ sơ theo yêu cầu của cơ quan có thẩm quyền.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi phù hợp với sở thích và lịch sử hoạt động của bạn (chỉ khi có sự đồng ý).
• Tiếp thị và truyền thông: Gửi thông báo về khuyến mãi, sự kiện mới — chỉ khi bạn đã đăng ký nhận và có thể hủy bất kỳ lúc nào.

04Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại nh897 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo thỏa thuận dịch vụ giữa nh897 và người chơi.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu của pháp luật hiện hành, bao gồm quy định về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Bảo vệ nền tảng và người chơi khỏi gian lận, phát hiện lạm dụng và cải thiện an toàn hệ thống.
• Sự đồng ý: Đối với dữ liệu không bắt buộc (như cookie tiếp thị, thông báo khuyến mãi), chúng tôi chỉ xử lý sau khi có sự đồng ý tự nguyện, rõ ràng từ bạn.

05Chia Sẻ Dữ Liệu Với Bên Thứ Ba

nh897 không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

5.1 Đối tác xử lý thanh toán

Để xử lý giao dịch nạp và rút tiền, nh897 chia sẻ thông tin thanh toán cần thiết với các đối tác như MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank). Việc chia sẻ này bị giới hạn ở mức tối thiểu cần thiết để hoàn tất giao dịch.

5.2 Nhà cung cấp dịch vụ kỹ thuật

Các nhà cung cấp dịch vụ đám mây, lưu trữ máy chủ và phân tích dữ liệu được nh897 ký hợp đồng xử lý dữ liệu (DPA) với điều khoản bảo mật chặt chẽ. Họ chỉ được phép xử lý dữ liệu theo chỉ thị của nh897 và không được sử dụng dữ liệu cho mục đích riêng.

5.3 Cơ quan pháp luật

5.4 Chuyển giao kinh doanh

Trong trường hợp nh897 tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Người dùng sẽ được thông báo trước ít nhất 30 ngày về bất kỳ sự thay đổi quyền sở hữu dữ liệu nào.

06Cookie Và Công Nghệ Theo Dõi

nh897 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động cơ bản.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện giao diện và hiệu suất. Có thể tắt trong phần cài đặt cookie.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm. Có thể tắt trong phần cài đặt.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý. Dùng để phân phát quảng cáo và khuyến mãi phù hợp với sở thích của bạn. Có thể rút đồng ý bất kỳ lúc nào.

07Lưu Trữ Và Bảo Mật Dữ Liệu

7.1 Thời gian lưu trữ

nh897 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại
• Dữ liệu KYC và tài chính: Tối thiểu 5 năm sau khi tài khoản bị đóng (theo quy định AML)
• Nhật ký hoạt động kỹ thuật: 12 tháng
• Dữ liệu tiếp thị: Cho đến khi bạn rút đồng ý

7.2 Biện pháp bảo mật kỹ thuật

nh897 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu của bạn:

• Mã hóa TLS 1.3 cho toàn bộ dữ liệu truyền tải
• Mã hóa AES-256 cho dữ liệu lưu trữ tĩnh
• Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên
• Tường lửa ứng dụng web (WAF) chống tấn công SQL injection, XSS
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing)
• Xác thực hai yếu tố (2FA) cho tài khoản người chơi và toàn bộ nhân viên nội bộ

7.3 Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu có thể ảnh hưởng đến quyền lợi của bạn, nh897 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời triển khai ngay các biện pháp khắc phục và ngăn chặn thiệt hại tiếp theo.

08Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà nh897 đang lưu giữ:

09Dữ Liệu Trẻ Em Và Người Vị Thành Niên

nh897 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Quá trình đăng ký tài khoản bao gồm bước xác nhận độ tuổi và quy trình KYC bắt buộc để xác minh người chơi đã đủ tuổi hợp pháp.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa và mọi giao dịch sẽ được hoàn trả theo quy trình xử lý vi phạm độ tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản trên nh897, vui lòng liên hệ ngay với chúng tôi qua kênh hỗ trợ 24/7 để được xử lý khẩn cấp.

10Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ nằm ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ đám mây quốc tế hoặc đối tác kỹ thuật toàn cầu.

Trong mọi trường hợp chuyển dữ liệu quốc tế, nh897 đảm bảo rằng:

• Bên nhận dữ liệu phải ký kết thỏa thuận xử lý dữ liệu (DPA) với các điều khoản bảo vệ tương đương hoặc cao hơn tiêu chuẩn của Việt Nam
• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức được đánh giá là có mức độ bảo vệ dữ liệu đầy đủ
• Người chơi sẽ được thông báo nếu có thay đổi đáng kể về vị trí lưu trữ dữ liệu

11Thay Đổi Chính Sách Bảo Mật

nh897 bảo lưu quyền cập nhật hoặc sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến bảo mật. Mọi thay đổi sẽ có hiệu lực ngay khi được đăng tải tại địa chỉ nh897.io/chinh-sach-bao-mat.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người chơi, nh897 sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng. Ngày cập nhật luôn được ghi rõ ở đầu trang và trong mục lục bên trái.

12Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách nh897 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: support@nh897.io
• Live Chat: Hoạt động 24/7 trực tiếp trên nền tảng
• Telegram: @nh897_official
• Zalo: nh897 Hỗ Trợ

Mọi yêu cầu liên quan đến quyền dữ liệu cá nhân sẽ được tiếp nhận và phản hồi trong vòng 30 ngày làm việc. Đối với các vấn đề khẩn cấp liên quan đến bảo mật tài khoản, chúng tôi ưu tiên xử lý trong vòng 24 giờ.