Chính Sách Bảo Mật
Thông Tin Người Dùng nh78

1 Phạm Vi & Đ ối Tượng Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do nh78 cung cấp tại tên miền nh78.org, bao gồm trang web, ứng dụng di động và bất kỳ nền tảng kỹ thuật số nào khác thuộc sở hữu hoặc vận hành bởi nh78.

Chính sách này áp dụng cho tất cả người dùng truy cập hoặc sử dụng dịch vụ nh78, bao gồm: thành viên đã đăng ký, khách truy cập chưa đăng ký, và đối tác liên kết. Chính sách được soạn thảo bằng tiếng Việt và có giá trị pháp lý tại Việt Nam.

2 Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ nh78, chúng tôi thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số CCCD/CMND (khi xác minh danh tính).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp/rút tiền.
• Thông tin xác minh KYC: Ảnh chụp giấy tờ tùy thân và ảnh selfie khi được yêu cầu.

2.2 Thông tin thu thập tự động

Khi bạn sử dụng dịch vụ nh78, hệ thống tự động ghi nhận:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Lịch sử truy cập, trang đã xem, thời gian phiên đăng nhập.
• Lịch sử giao dịch nạp tiền, rút tiền và hoạt động cá cược.
• Dữ liệu vị trí địa lý ở mức độ thành phố/tỉnh (không theo dõi vị trí chính xác).
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem Điều 6).

Loại dữ liệu	Mục đích thu thập	Thời gian lưu trữ
Thông tin đăng ký	Tạo và quản lý tài khoản	Suốt thời gian tài khoản tồn tại + 5 năm
Dữ liệu giao dịch	Xử lý thanh toán, phòng chống gian lận	7 năm (theo quy định pháp luật)
Nhật ký truy cập	Bảo mật hệ thống, phân tích kỹ thuật	12 tháng
Cookie phiên	Duy trì đăng nhập, cá nhân hóa	Đến khi đóng trình duyệt hoặc 30 ngày

3 Mục Đích Sử Dụng Thông Tin

nh78 sử dụng thông tin thu thập được cho các mục đích sau:

1. Cung cấp và vận hành dịch vụ: Tạo tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
2. Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và xác nhận người dùng đủ 18 tuổi.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và các hoạt động đáng ngờ.
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật.
5. Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện và tính năng.
6. Thông báo khuyến mãi: Gửi thông tin về chương trình ưu đãi (chỉ khi bạn đã đồng ý nhận).
7. Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp pháp.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

nh78 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

• Đối tác thanh toán: Thông tin giao dịch được chia sẻ với MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank và các đối tác thanh toán khác chỉ để xử lý giao dịch tài chính.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hệ thống (lưu trữ đám mây, bảo mật mạng) được ký kết thỏa thuận bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: Khi có lệnh của tòa án hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Phòng chống gian lận: Chia sẻ thông tin với các tổ chức phòng chống gian lận và rửa tiền theo quy định pháp luật.

5 Lưu Trữ & Bảo Mật Dữ Liệu

5.1 Nơi lưu trữ dữ liệu

Dữ liệu người dùng nh78 được lưu trữ trên các máy chủ bảo mật cao, được đặt tại các trung tâm dữ liệu đạt tiêu chuẩn quốc tế. Toàn bộ dữ liệu được sao lưu định kỳ để đảm bảo khả năng phục hồi trong trường hợp sự cố.

5.2 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ.
• Mật khẩu được băm (hash) bằng thuật toán bcrypt – nh78 không bao giờ lưu mật khẩu dạng văn bản thuần.
• Xác thực hai yếu tố (2FA) cho tài khoản có yêu cầu bảo mật cao.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.

5.3 Xử lý sự cố bảo mật

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của người dùng, nh78 cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Cung cấp thông tin rõ ràng về phạm vi ảnh hưởng và các bước khắc phục.
• Báo cáo sự cố cho cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.

6 Cookie & Công Nghệ Theo Dõi

nh78 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của trang web. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với trang web để cải thiện dịch vụ. Bạn có thể từ chối loại cookie này.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn của bạn (ngôn ngữ, cài đặt hiển thị) để cung cấp trải nghiệm phù hợp hơn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc thông qua bảng điều khiển cookie trên trang web nh78. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của trang web.

7 Quyền Của Người Dùng

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà nh78 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với chúng tôi qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu.

8 Bảo Vệ Trẻ Em & Người Dưới 18 Tuổi

Dịch vụ của nh78 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ:

• Xóa toàn bộ dữ liệu liên quan ngay lập tức.
• Đình chỉ và đóng tài khoản vi phạm.
• Hoàn trả số dư tiền thật (nếu có) theo quy trình xác minh danh tính.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản nh78, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ xử lý kịp thời.

9 Thay Đổi Chính Sách Bảo Mật

nh78 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang web nh78 ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ nh78 sau khi chính sách mới có hiệu lực được coi là sự chấp thuận của bạn đối với các thay đổi đó.

10 Liên Hệ Về Bảo Mật

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân, vui lòng liên hệ với Bộ phận Bảo mật Dữ liệu của nh78:

• Email: [email protected]
• Live Chat: Hỗ trợ trực tuyến 24/7 tại nh78.org
• Thời gian phản hồi: Trong vòng 24 giờ làm việc

Mọi khiếu nại liên quan đến bảo mật dữ liệu sẽ được xem xét nghiêm túc và giải quyết trong vòng 30 ngày làm việc. Trong trường hợp không thể giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.