Chính Sách Bảo Mật
Dữ Liệu Cá Nhân nv88

1.1. Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và/hoặc sử dụng dịch vụ của nv88 thông qua trang web nv88.asia, ứng dụng di động (nếu có) và bất kỳ kênh kỹ thuật số nào khác do nv88 vận hành.

1.2. Trong văn bản này, "dữ liệu cá nhân" có nghĩa là bất kỳ thông tin nào liên quan đến một cá nhân có thể được xác định trực tiếp hoặc gián tiếp, bao gồm nhưng không giới hạn ở: tên, địa chỉ email, số điện thoại, địa chỉ IP và thông tin tài chính.

1.3. nv88 đóng vai trò là Bên Kiểm Soát Dữ Liệu (Data Controller) đối với dữ liệu cá nhân mà bạn cung cấp khi sử dụng dịch vụ của chúng tôi.

nv88 thu thập các loại dữ liệu sau đây:

nv88 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các trò chơi và dịch vụ nv88.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh tuổi (18+), phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, gian lận, hoạt động đáng ngờ và xâm phạm bảo mật.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp dịch vụ hỗ trợ tiếng Việt 24/7.
• Cá nhân hóa trải nghiệm: Điều chỉnh giao diện, đề xuất game phù hợp và cá nhân hóa thông báo dựa trên hành vi sử dụng.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông báo này.
• Phân tích và cải thiện: Phân tích xu hướng sử dụng để nâng cao chất lượng dịch vụ, sửa lỗi và phát triển tính năng mới.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý, hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.

nv88 xử lý dữ liệu cá nhân dựa trên một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản nv88.
• Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ các quy định pháp luật hiện hành về AML, CTF, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý cần thiết vì lợi ích hợp pháp của nv88, bao gồm bảo mật nền tảng, phòng chống gian lận và cải thiện dịch vụ — khi lợi ích này không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Đối với các mục đích không bắt buộc như marketing qua email, nv88 chỉ xử lý khi bạn đã cung cấp sự đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5.1. Nguyên tắc cơ bản: nv88 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của hội viên. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng đối tác — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch (tên, số tài khoản, số tiền). Các đơn vị này bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp phần mềm game: Pragmatic Play, PG Soft và các nhà phát triển game đối tác — chỉ nhận mã định danh người dùng ẩn danh, không có thông tin nhận dạng thực tế.
• Dịch vụ xác minh danh tính (KYC): Đơn vị cung cấp dịch vụ xác minh CCCD/CMND độc lập — dữ liệu được truyền qua kênh mã hóa và xóa sau khi hoàn tất xác minh.
• Cơ quan nhà nước có thẩm quyền: nv88 sẽ cung cấp dữ liệu theo yêu cầu của cơ quan điều tra, tòa án hoặc cơ quan pháp luật có thẩm quyền khi có lệnh hợp pháp.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, người dùng sẽ được thông báo trước ít nhất 30 ngày.

6.1. Cookie là gì: Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập nv88.asia. Chúng giúp nv88 ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và phân tích cách bạn sử dụng nền tảng.

6.2. Các loại cookie nv88 sử dụng:

• Cookie thiết yếu: Không thể tắt — cần thiết để đăng nhập, duy trì phiên bảo mật và tải các trang nv88 hoạt động đúng cách.
• Cookie phân tích: Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng điều hướng trên nv88 — giúp cải thiện trải nghiệm. Có thể tắt trong Cài đặt cookie.
• Cookie chức năng: Ghi nhớ tùy chọn như ngôn ngữ, tỷ lệ cược ưa thích và bố cục màn hình để cải thiện trải nghiệm cá nhân.
• Cookie bảo mật: Phát hiện hoạt động bất thường, ngăn chặn đăng nhập trái phép và bảo vệ tài khoản của bạn.

6.3. Kiểm soát cookie: Bạn có thể quản lý tùy chọn cookie thông qua: Cài đặt trình duyệt của bạn, hoặc bảng điều khiển cookie của nv88 (xuất hiện khi lần đầu truy cập). Lưu ý: Tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập vào tài khoản nv88.

nv88 triển khai các biện pháp bảo mật kỹ thuật và tổ chức sau đây để bảo vệ dữ liệu của bạn:

• Mã hóa truyền dữ liệu: SSL/TLS 1.3 trên toàn bộ kết nối giữa trình duyệt và máy chủ nv88. Biểu tượng ổ khóa trên thanh địa chỉ xác nhận kết nối được bảo mật.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ nv88. Mật khẩu được băm (hash) bằng thuật toán bcrypt — không ai có thể đọc mật khẩu gốc của bạn.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với lý do chính đáng mới có thể truy cập dữ liệu người dùng. Mọi truy cập đều được ghi log và kiểm toán định kỳ.
• Xác thực 2 lớp (2FA): Được khuyến khích cho tất cả tài khoản và bắt buộc đối với tài khoản VIP cấp cao.
• Kiểm thử bảo mật định kỳ: nv88 thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất 2 lần mỗi năm bởi đơn vị độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu hàng ngày và lưu trữ ở địa điểm phân tán để đảm bảo khôi phục trong trường hợp sự cố.

nv88 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết tối thiểu:

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn không thể phục hồi (secure deletion) hoặc ẩn danh hóa hoàn toàn để tiếp tục sử dụng cho mục đích thống kê tổng hợp.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại nv88:

Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ qua email hỗ trợ nv88: [email protected]. Tiêu đề email ghi rõ: "Yêu cầu quyền dữ liệu cá nhân - [Tên tài khoản]". Chúng tôi sẽ xác nhận yêu cầu trong vòng 3 ngày làm việc và hoàn thành trong vòng 30 ngày.

10.1. Dịch vụ nv88 không dành cho người dưới 18 tuổi và nv88 không có chủ đích thu thập dữ liệu cá nhân của trẻ em hay người chưa thành niên.

10.2. Nếu nv88 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ: (a) lập tức đình chỉ tài khoản, (b) xóa toàn bộ dữ liệu liên quan trong vòng 72 giờ, và (c) hoàn trả số tiền nạp hợp lệ (sau khi khấu trừ theo quy định tại Điều khoản & Điều kiện).

10.3. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản nv88, vui lòng liên hệ ngay đội hỗ trợ qua email [email protected] để được xử lý khẩn cấp trong vòng 2 giờ.

11.1. nv88 có thể cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ.

11.2. Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, nv88 sẽ:

• Gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ nv88.asia trong suốt thời gian chuyển tiếp.
• Đánh dấu các phần đã thay đổi rõ ràng trong văn bản chính sách.

11.3. Phiên bản lịch sử của Chính sách bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu.

12.1. nv88 đã chỉ định Cán bộ Bảo vệ Dữ liệu (Data Protection Officer — DPO) chịu trách nhiệm giám sát mọi vấn đề liên quan đến Chính sách bảo mật và quyền của chủ thể dữ liệu.

12.2. Để liên hệ với DPO của nv88 về bất kỳ vấn đề quyền riêng tư nào, vui lòng gửi email đến địa chỉ hỗ trợ nv88: [email protected] với tiêu đề "Yêu cầu gặp DPO - Chính sách bảo mật".

12.3. Thời gian phản hồi cam kết:

• Xác nhận nhận yêu cầu: trong vòng 24 giờ.
• Phản hồi sơ bộ: trong vòng 3 ngày làm việc.
• Giải quyết đầy đủ: trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.