Chính Sách Bảo Mật
nu888 – Quyền Riêng Tư Của Bạn

Điều 1: Giới Thiệu

Chính sách Bảo mật này ("Chính sách") mô tả cách nu888 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng trang web, ứng dụng và các dịch vụ của nu888 (gọi chung là "Dịch vụ").

Bằng cách đăng ký và sử dụng Dịch vụ của nu888, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách này, đồng thời đồng ý để nu888 xử lý thông tin cá nhân của bạn theo các điều khoản được mô tả ở đây.

nu888 coi quyền riêng tư là quyền cơ bản. Chúng tôi xây dựng hệ thống bảo mật theo nguyên tắc "Privacy by Design" — bảo mật được tích hợp vào từng tính năng ngay từ giai đoạn thiết kế, không phải là một lớp bổ sung sau này.

Điều 2: Dữ Liệu Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ nu888, bạn cung cấp cho chúng tôi:

• Thông tin danh tính: Họ tên, ngày tháng năm sinh, giới tính, số CMND/CCCD/Hộ chiếu
• Thông tin liên hệ: Địa chỉ email, số điện thoại, địa chỉ thường trú
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu (được mã hoá một chiều, không thể giải mã)
• Thông tin tài chính: Số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, VNPay) dùng để giao dịch
• Tài liệu xác minh KYC: Ảnh CMND/CCCD, hộ chiếu, hóa đơn tiện ích xác minh địa chỉ

2.2. Thông tin thu thập tự động

Khi bạn sử dụng Dịch vụ, chúng tôi tự động thu thập:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng (Viettel, VNPT, MobiFone, v.v.), múi giờ
• Dữ liệu hành vi: Các trang đã truy cập, thời gian sử dụng, thao tác trong trò chơi
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược và kết quả
• Cookie và dữ liệu phiên làm việc: Phục vụ nhận dạng phiên đăng nhập và cá nhân hoá trải nghiệm

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận dữ liệu từ đối tác xác minh danh tính (KYC providers) và nhà cung cấp dịch vụ thanh toán để đảm bảo tính chính xác của thông tin và ngăn chặn gian lận.

Điều 3: Mục Đích Sử Dụng Dữ Liệu

nu888 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

1. Cung cấp và vận hành Dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép tham gia trò chơi
2. Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền và đảm bảo người dùng đủ 18 tuổi
3. Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và gian lận
4. Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ
5. Cá nhân hoá trải nghiệm: Đề xuất trò chơi phù hợp, cá nhân hoá giao diện và thông báo khuyến mãi liên quan
6. Phân tích và cải thiện: Hiểu cách người dùng tương tác với Dịch vụ để cải tiến sản phẩm
7. Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan có thẩm quyền theo quy định hiện hành

Điều 4: Cơ Sở Pháp Lý Xử Lý Dữ Liệu

nu888 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp Dịch vụ bạn đã đăng ký sử dụng
• Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính, lưu hồ sơ giao dịch theo yêu cầu pháp luật về phòng chống rửa tiền
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, cải thiện Dịch vụ
• Sự đồng ý: Gửi thông tin marketing và khuyến mãi — bạn có thể rút lại sự đồng ý bất kỳ lúc nào

Điều 5: Chia Sẻ Dữ Liệu

nu888 tuyệt đối không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

5.1. Đối tác dịch vụ được uỷ quyền

Chúng tôi chia sẻ dữ liệu cần thiết (không nhiều hơn) với các đối tác vận hành Dịch vụ: nhà cung cấp dịch vụ thanh toán (xử lý giao dịch MoMo, ZaloPay, ngân hàng), nhà cung cấp dịch vụ KYC (xác minh danh tính) và nhà cung cấp hạ tầng đám mây (lưu trữ dữ liệu). Tất cả đối tác này đều ký kết thoả thuận bảo mật và bị ràng buộc chỉ được sử dụng dữ liệu cho mục đích được uỷ quyền.

5.2. Cơ quan pháp luật

nu888 sẽ cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền (cảnh sát, toà án, cơ quan thuế) theo đúng trình tự pháp luật. Trong phạm vi được phép, chúng tôi sẽ thông báo cho bạn trước khi tiết lộ.

5.3. Chuyển giao kinh doanh

Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Bạn sẽ được thông báo trước và có quyền yêu cầu xoá dữ liệu nếu không đồng ý.

Điều 6: Lưu Trữ & Bảo Mật Dữ Liệu

6.1. Biện pháp bảo mật kỹ thuật

nu888 áp dụng các biện pháp bảo mật kỹ thuật ở mức cao nhất:

• Mã hoá SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt/thiết bị và máy chủ
• Mã hoá AES-256 cho dữ liệu lưu trữ tại phần tĩnh (data at rest)
• Mật khẩu được băm bằng thuật toán bcrypt — không thể giải mã ngược
• Xác thực đa yếu tố (MFA) bắt buộc cho nhân viên có quyền truy cập dữ liệu
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
• Kiểm tra bảo mật (penetration testing) định kỳ bởi bên thứ ba độc lập

6.2. Biện pháp bảo mật tổ chức

Ngoài các biện pháp kỹ thuật, nu888 áp dụng nguyên tắc "đặc quyền tối thiểu" — mỗi nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ. Mọi truy cập vào dữ liệu nhạy cảm đều được ghi lại đầy đủ và kiểm tra định kỳ.

Điều 7: Cookie & Công Nghệ Theo Dõi

nu888 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập.

7.1. Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để Dịch vụ hoạt động — duy trì phiên đăng nhập, bảo mật CSRF
• Cookie phân tích: Hiểu cách người dùng tương tác với Dịch vụ (tốc độ tải trang, tỷ lệ thoát)
• Cookie chức năng: Ghi nhớ ngôn ngữ, vùng địa lý (TP. Hồ Chí Minh, Hà Nội, v.v.) và tuỳ chọn giao diện
• Cookie marketing: Hiển thị nội dung và ưu đãi liên quan — chỉ với sự đồng ý của bạn

7.2. Quản lý cookie

Bạn có thể quản lý cookie qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến hoạt động bình thường của Dịch vụ.

Điều 8: Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại nu888:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu Quyền Dữ Liệu – [Tên tài khoản]". nu888 sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu.

Điều 9: Thời Gian Lưu Giữ Dữ Liệu

nu888 lưu giữ dữ liệu cá nhân trong thời gian cần thiết để:

• Cung cấp Dịch vụ trong suốt thời gian tài khoản hoạt động
• Tuân thủ nghĩa vụ pháp lý (hồ sơ KYC, lịch sử giao dịch thường được lưu tối thiểu 5 năm theo quy định phòng chống rửa tiền)
• Giải quyết tranh chấp và thực thi các thoả thuận pháp lý

Khi tài khoản bị đóng và hết thời gian lưu trữ bắt buộc, nu888 sẽ xoá hoặc ẩn danh hoá toàn bộ dữ liệu cá nhân của bạn một cách an toàn.

Điều 10: Thay Đổi Chính Sách Bảo Mật

nu888 có thể cập nhật Chính sách này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp luật hoặc tiêu chuẩn bảo mật mới. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ thông báo qua email và hiển thị thông báo rõ ràng trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Ngày "Cập nhật lần cuối" ở đầu tài liệu cho biết phiên bản hiện tại. Việc tiếp tục sử dụng Dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách mới.

Điều 11: Liên Hệ Về Bảo Mật & Quyền Riêng Tư

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân, vui lòng liên hệ với Bộ phận Bảo Vệ Dữ Liệu của nu888: