Chính Sách Bảo Mật Thông Tin Người Dùng nu888

Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ tại nu888, bạn cung cấp cho chúng tôi các thông tin cá nhân sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) dùng để nạp/rút tiền.
• Thông tin xác minh KYC: Ảnh chụp CMND/CCCD hai mặt, ảnh chân dung tự chụp (selfie with ID) khi cần.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, lịch sử giao dịch, lịch sử cá cược.

Thông tin thu thập tự động

Khi bạn truy cập nền tảng nu888, hệ thống tự động thu thập một số dữ liệu kỹ thuật cần thiết để vận hành dịch vụ:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Dữ liệu phiên đăng nhập: thời gian truy cập, thời lượng sử dụng, các trang đã xem.
• Cookie và bộ nhớ cục bộ (local storage) phục vụ cho việc duy trì phiên đăng nhập và cá nhân hóa.
• Dữ liệu vị trí địa lý ở cấp độ quốc gia/tỉnh thành (không thu thập vị trí GPS chính xác).
• Nhật ký hoạt động trong trò chơi: ván cược, kết quả, số tiền đặt cược, thời điểm chơi.

Thông tin từ bên thứ ba

Trong một số trường hợp, nu888 có thể nhận thông tin về bạn từ các nguồn đáng tin cậy, bao gồm nhà cung cấp dịch vụ thanh toán (khi xử lý giao dịch nạp/rút tiền), đối tác xác minh danh tính và nhà cung cấp game (Pragmatic Play, Evolution Gaming, Microgaming, v.v.) nhằm giải quyết tranh chấp về kết quả trò chơi. Mọi thông tin nhận từ bên thứ ba đều được xử lý theo đúng chính sách này.

Vận hành và cung cấp dịch vụ

Thông tin của bạn được sử dụng chủ yếu để cung cấp và duy trì dịch vụ cá cược trực tuyến tại nu888, bao gồm: tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, xác minh danh tính theo quy trình KYC, hỗ trợ kỹ thuật và chăm sóc khách hàng.

Bảo mật và phòng chống gian lận

nu888 sử dụng dữ liệu người dùng để phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền, đánh cắp tài khoản và các hoạt động vi phạm khác. Đây là mục đích bắt buộc nhằm bảo vệ toàn thể cộng đồng người dùng và tính toàn vẹn của nền tảng nu888.

Cá nhân hóa và cải thiện dịch vụ

Dữ liệu hành vi sử dụng được phân tích để cải thiện trải nghiệm người dùng, đề xuất các trò chơi phù hợp sở thích, gửi thông báo về khuyến mãi liên quan và tối ưu hóa hiệu suất kỹ thuật của nền tảng. Bạn có thể từ chối nhận thông tin tiếp thị bằng cách liên hệ bộ phận hỗ trợ.

Tuân thủ quy định pháp luật

nu888 có nghĩa vụ lưu giữ một số loại dữ liệu giao dịch theo yêu cầu pháp lý liên quan đến phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF). Trong trường hợp nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền, nu888 có thể tiết lộ thông tin cần thiết theo đúng quy trình pháp lý.

Nguyên tắc không bán dữ liệu

nu888 tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại hoặc tiếp thị. Đây là cam kết cốt lõi và không thể thay đổi trong chính sách bảo mật của chúng tôi.

Các trường hợp chia sẻ có giới hạn

Thông tin của bạn chỉ có thể được chia sẻ trong các trường hợp hạn chế và cần thiết sau đây:

• Đối tác thanh toán: Vietcombank, Techcombank, BIDV, MB Bank, MoMo, ZaloPay, VNPay nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, Microgaming và các đối tác game khác nhận dữ liệu phiên chơi để giải quyết tranh chấp kỹ thuật.
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính độc lập nhận thông tin nhận dạng để hoàn tất quy trình KYC bắt buộc.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp lý.

Tất cả đối tác bên thứ ba đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được xử lý dữ liệu đúng với mục đích được chỉ định.

Biện pháp kỹ thuật

nu888 áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu người dùng, bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ nu888.
• Mật khẩu được băm (hashed) bằng thuật toán bcrypt — nu888 không lưu trữ mật khẩu dạng văn bản thuần túy.
• Tường lửa ứng dụng web (WAF) nhiều lớp bảo vệ khỏi tấn công SQL injection, XSS và DDoS.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Sao lưu dữ liệu tự động hàng ngày với khả năng phục hồi trong vòng 4 giờ khi xảy ra sự cố.

Kiểm soát truy cập nội bộ

Quyền truy cập vào dữ liệu cá nhân của người dùng trong nội bộ nu888 được kiểm soát chặt chẽ theo nguyên tắc đặc quyền tối thiểu (least privilege). Chỉ nhân viên có thẩm quyền và nhu cầu công việc rõ ràng mới được cấp quyền truy cập vào từng loại dữ liệu cụ thể. Mọi hoạt động truy cập dữ liệu nhạy cảm đều được ghi nhật ký và kiểm toán định kỳ.

Ứng phó sự cố bảo mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi người dùng, nu888 cam kết thông báo đến những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, cung cấp thông tin về phạm vi ảnh hưởng và các bước khắc phục đã thực hiện. Chúng tôi cũng sẽ báo cáo cho cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

Các loại cookie sử dụng

nu888 sử dụng các loại cookie sau trên nền tảng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo chức năng cơ bản của nền tảng. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng để cải thiện trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, hạn mức cược và cài đặt hiển thị.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động bất thường và bảo vệ tài khoản khỏi tấn công CSRF.

Quản lý cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng chính của nền tảng nu888. Các cookie không thiết yếu có thể được tắt mà không ảnh hưởng đáng kể đến chức năng cơ bản.

Thời gian lưu trữ theo loại dữ liệu

Các loại dữ liệu khác nhau được lưu trữ trong khoảng thời gian phù hợp với mục đích sử dụng và yêu cầu pháp lý:

• Thông tin tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản.
• Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm theo yêu cầu về phòng chống rửa tiền.
• Nhật ký hoạt động kỹ thuật: Lưu 90 ngày rồi xóa tự động.
• Dữ liệu cookie không thiết yếu: Xóa sau 30 ngày hoặc khi phiên trình duyệt kết thúc.
• Tài liệu KYC: Lưu trữ 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản.

Quy trình xóa dữ liệu

Sau khi hết thời hạn lưu trữ hoặc nhận được yêu cầu xóa hợp lệ, nu888 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn bằng phương pháp an toàn đảm bảo không thể phục hồi. Bạn sẽ nhận được xác nhận qua email khi quá trình xóa hoàn tất (thông thường trong vòng 14 ngày làm việc kể từ khi yêu cầu được chấp thuận).

Chính sách tuổi tối thiểu

Dịch vụ nu888 chỉ dành cho người từ đủ 21 tuổi trở lên. nu888 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 21 tuổi. Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới độ tuổi quy định, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình khẩn cấp.

Quy trình cập nhật

nu888 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng qua email đã đăng ký ít nhất 7 ngày trước khi có hiệu lực.

Phiên bản mới nhất của chính sách bảo mật luôn được đăng tải công khai tại trang /chinh-sach-bao-mat với ngày cập nhật rõ ràng. Việc tiếp tục sử dụng dịch vụ nu888 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận các thay đổi đó.

Lịch sử phiên bản

Các phiên bản chính sách bảo mật trước đây được lưu trữ và có thể được cung cấp theo yêu cầu. Nếu bạn muốn xem lại phiên bản cũ của chính sách, hãy liên hệ bộ phận hỗ trợ và cung cấp ngày tháng cụ thể bạn muốn tham khảo.

Kênh liên hệ về bảo mật dữ liệu

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân của bạn tại nu888 có thể được gửi đến:

• Email bảo mật dữ liệu: [email protected]
• Tiêu đề email: [YÊU CẦU BẢO MẬT DỮ LIỆU] + nội dung yêu cầu
• Thời gian phản hồi: Trong vòng 3 ngày làm việc (khẩn cấp: 24 giờ)
• Giờ làm việc: 08:00 – 22:00 ICT (UTC+7), tất cả các ngày trong tuần

Quy trình giải quyết khiếu nại

Khi nhận được khiếu nại liên quan đến dữ liệu cá nhân, nu888 cam kết thực hiện theo quy trình sau: xác nhận tiếp nhận trong vòng 24 giờ, điều tra và xử lý trong vòng 7 ngày làm việc, thông báo kết quả giải quyết bằng văn bản qua email. Nếu bạn không hài lòng với kết quả, bạn có quyền khiếu nại lên cấp cao hơn trong nội bộ nu888 hoặc tìm kiếm sự hỗ trợ từ các tổ chức bảo vệ người tiêu dùng.