Chính Sách
Bảo Mật Dữ Liệu

1 Giới Thiệu Và Phạm Vi Áp Dụng

nh881 là nền tảng cá cược và giải trí trực tuyến hoạt động tại thị trường Việt Nam, cung cấp các dịch vụ bao gồm casino trực tuyến, cá cược thể thao, xổ số và tài xỉu. Trong quá trình vận hành, chúng tôi thu thập và xử lý một số dữ liệu cá nhân cần thiết để cung cấp dịch vụ an toàn, hợp lệ và được cá nhân hóa cho từng thành viên.

Chính sách này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản tại nh881.cam;
• Khách vãng lai truy cập website nh881.cam nhưng chưa đăng ký;
• Người dùng truy cập dịch vụ qua ứng dụng di động nh881 (iOS và Android);
• Bất kỳ cá nhân nào liên hệ với đội ngũ hỗ trợ khách hàng của nh881.

Chính sách này không áp dụng đối với các website hoặc dịch vụ của bên thứ ba có thể được liên kết hoặc tham chiếu từ nền tảng nh881. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của các bên thứ ba đó một cách riêng biệt.

2 Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ liệu bạn cung cấp trực tiếp

Khi bạn đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ với chúng tôi, nh881 có thể thu thập các loại dữ liệu sau:

2.2. Dữ liệu được thu thập tự động

Khi bạn truy cập nh881.cam, hệ thống tự động ghi nhận một số thông tin kỹ thuật bao gồm:

• Thông tin thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình;
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet, vị trí địa lý ước tính;
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, đường dẫn điều hướng, tỷ lệ thoát;
• Dữ liệu phiên: Thời gian đăng nhập, thời lượng phiên, tần suất truy cập.

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, nh881 có thể nhận dữ liệu từ các nguồn bên ngoài đáng tin cậy nhằm xác minh danh tính hoặc ngăn chặn gian lận, bao gồm các đối tác xác minh danh tính (eKYC), cơ sở dữ liệu phòng chống rửa tiền, và các nhà cung cấp dịch vụ thanh toán được ủy quyền.

3 Mục Đích Sử Dụng Dữ Liệu

nh881 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp và rút tiền, cung cấp trải nghiệm chơi game được cá nhân hóa;
• Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC (Know Your Customer) và AML (Anti-Money Laundering) theo yêu cầu của pháp luật quốc tế;
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản sử dụng;
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi của người dùng qua mọi kênh liên lạc;
• Cải thiện dịch vụ: Phân tích hành vi người dùng để nâng cao trải nghiệm, tối ưu giao diện và phát triển tính năng mới;
• Thông tin và khuyến mãi: Gửi thông báo về chương trình khuyến mãi, cập nhật tính năng và thông tin quan trọng liên quan đến tài khoản — chỉ khi bạn đã đồng ý nhận;
• Chơi có trách nhiệm: Theo dõi hành vi chơi game để xác định dấu hiệu nghiện cờ bạc và cung cấp hỗ trợ kịp thời.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc xử lý dữ liệu cá nhân của bạn tại nh881 được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và nh881, bao gồm vận hành tài khoản và xử lý giao dịch tài chính;
• Tuân thủ nghĩa vụ pháp lý: Xử lý theo yêu cầu bắt buộc của pháp luật, bao gồm các quy định về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính;
• Lợi ích hợp pháp: Xử lý nhằm bảo vệ lợi ích hợp pháp của nh881 và người dùng, bao gồm phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ;
• Sự đồng ý: Với một số loại dữ liệu không thiết yếu (như thông báo tiếp thị), nh881 chỉ xử lý sau khi có sự đồng ý rõ ràng và có thể rút lại của bạn.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

nh881 không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế sau:

5.1. Đối tác cung cấp dịch vụ

Chúng tôi hợp tác với một số nhà cung cấp dịch vụ bên thứ ba được kiểm duyệt kỹ lưỡng để vận hành nền tảng, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp dịch vụ xác minh danh tính, nhà cung cấp hạ tầng đám mây và bảo mật mạng. Tất cả đối tác đều ký kết thỏa thuận bảo mật dữ liệu (DPA) ràng buộc pháp lý với nh881.

5.2. Yêu cầu pháp lý

nh881 có thể tiết lộ dữ liệu khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền, theo lệnh của tòa án hoặc theo quy định pháp luật bắt buộc — bao gồm các cơ quan điều tra tội phạm tài chính và phòng chống rửa tiền.

5.3. Chuyển giao kinh doanh

Trong trường hợp nh881 trải qua mua bán, sáp nhập hoặc tái cấu trúc doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện họ cam kết tuân thủ Chính sách Bảo mật này.

6 Bảo Mật Và Lưu Trữ Dữ Liệu

6.1. Biện pháp bảo mật kỹ thuật

nh881 triển khai nhiều lớp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc lộ lọt:

• Mã hóa dữ liệu: AES-256 cho dữ liệu lưu trữ; TLS 1.3 cho dữ liệu truyền tải;
• Kiểm soát truy cập: Phân quyền theo nguyên tắc đặc quyền tối thiểu (least privilege), xác thực đa yếu tố cho nhân viên;
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) hoạt động 24/7;
• Kiểm tra bảo mật: Kiểm tra thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập;
• Sao lưu dữ liệu: Sao lưu mã hóa tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau.

6.2. Thời gian lưu trữ dữ liệu

Dữ liệu cá nhân được giữ lại trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại;
• Dữ liệu sau khi đóng tài khoản: Tối đa 5 năm theo yêu cầu tuân thủ AML;
• Nhật ký giao dịch: 7 năm theo quy định tài chính quốc tế;
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ ngày liên hệ cuối cùng;
• Dữ liệu cookie và phân tích: Tối đa 13 tháng.

6.3. Ứng phó sự cố bảo mật

Trong trường hợp xảy ra vi phạm dữ liệu có thể ảnh hưởng đến quyền lợi của bạn, nh881 cam kết thông báo cho các cá nhân bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định về báo cáo vi phạm dữ liệu quốc tế.

7 Cookie Và Công Nghệ Theo Dõi

nh881 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để website hoạt động (đăng nhập, bảo mật phiên, cài đặt ngôn ngữ). Không thể tắt;
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng thông qua dữ liệu ẩn danh;
• Cookie tùy chỉnh: Ghi nhớ sở thích cá nhân của bạn như giao diện, ngôn ngữ và cài đặt trò chơi yêu thích;
• Cookie hiệu suất: Theo dõi thời gian tải trang và lỗi kỹ thuật để cải thiện hiệu suất nền tảng.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng bình thường của website.

8 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại nh881:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của nh881 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu – [Họ tên]". Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Dữ Liệu Trẻ Em Và Người Dưới 18 Tuổi

Dịch vụ của nh881 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật về cờ bạc trực tuyến. Chúng tôi nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng nền tảng.

nh881 không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Quy trình xác minh độ tuổi (eKYC) bắt buộc được áp dụng trong quá trình đăng ký tài khoản nhằm ngăn chặn người chưa đủ tuổi truy cập dịch vụ.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em dưới sự chăm sóc của bạn đã đăng ký tài khoản nh881, hãy liên hệ với đội ngũ hỗ trợ của chúng tôi ngay lập tức để được xử lý ưu tiên.

10 Chuyển Dữ Liệu Xuyên Biên Giới

Để vận hành dịch vụ toàn cầu với chất lượng cao, nh881 có thể lưu trữ và xử lý dữ liệu của bạn trên các máy chủ đặt tại nhiều quốc gia khác nhau, bao gồm Việt Nam, Singapore, các quốc gia trong khu vực Đông Nam Á và Liên minh Châu Âu (EU).

Mọi hoạt động chuyển dữ liệu xuyên biên giới đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses — SCC) được phê duyệt;
• Chuyển dữ liệu đến các quốc gia được công nhận có mức độ bảo vệ dữ liệu tương đương;
• Áp dụng các biện pháp kỹ thuật bổ sung (mã hóa đầu cuối, ẩn danh hóa) khi cần thiết.

11 Thay Đổi Chính Sách Bảo Mật

nh881 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn công nghiệp. Mọi thay đổi đáng kể sẽ được thông báo đến người dùng theo các phương thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn;
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập ít nhất 7 ngày trước khi có hiệu lực;
• Cập nhật ngày "Có hiệu lực" và số phiên bản ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ nh881 sau ngày có hiệu lực của phiên bản mới được coi là sự chấp nhận các thay đổi đó. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Mục 8 của chính sách này.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của nh881 qua các kênh sau:

• Email: [email protected] — tiêu đề "Yêu cầu Bảo mật Dữ liệu"
• Live Chat: Hỗ trợ trực tiếp 24/7 trên website nh881.cam
• Thời gian phản hồi: Tối đa 30 ngày làm việc đối với yêu cầu về quyền dữ liệu; 2–5 phút qua live chat
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh