Chính Sách Bảo Mật
nohu82 – Dữ Liệu Của Bạn, Quyền Của Bạn

1 Giới Thiệu & Phạm Vi Áp Dụng

Chào mừng bạn đến với Chính Sách Bảo Mật của nohu82 ("Chính Sách"). Tài liệu này mô tả cách nohu82 ("chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng trang web nohu82.io, ứng dụng di động và các dịch vụ liên quan (gọi chung là "Nền Tảng").

Chính Sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác nơi nohu82 cung cấp dịch vụ, bao gồm: người truy cập trang web chưa đăng ký, thành viên đã đăng ký tài khoản, người dùng ứng dụng di động, và khách hàng sử dụng dịch vụ hỗ trợ của nohu82.

Chính Sách này bổ sung cho Điều Khoản & Điều Kiện của nohu82 và phải được đọc cùng với tài liệu đó. Trong trường hợp có mâu thuẫn, Chính Sách Bảo Mật sẽ được ưu tiên áp dụng cho các vấn đề liên quan đến dữ liệu cá nhân.

2 Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

nohu82 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Dữ Liệu Bạn Cung Cấp Trực Tiếp

2.2. Dữ Liệu Thu Thập Tự Động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), vị trí địa lý ước tính theo IP (tỉnh/thành phố tại Việt Nam).
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian trên trang, trò chơi đã chơi, lịch sử giao dịch cược, lịch sử nạp/rút tiền.
• Dữ liệu phiên: Thời gian đăng nhập/đăng xuất, thời lượng phiên chơi, thiết bị đã sử dụng.

2.3. Dữ Liệu Từ Bên Thứ Ba

Trong một số trường hợp, nohu82 có thể nhận dữ liệu từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (như Vietcombank, BIDV, MoMo) hoặc từ các cơ sở dữ liệu công khai nhằm mục đích xác minh thông tin và phòng chống gian lận.

3 Mục Đích Sử Dụng Dữ Liệu

nohu82 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, vận hành các trò chơi và sự kiện cá cược.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF) theo yêu cầu của giấy phép hoạt động quốc tế.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị ưu đãi cá nhân hóa và cải thiện giao diện dựa trên hành vi sử dụng.
• Tiếp thị và truyền thông: Gửi thông báo về khuyến mãi, cập nhật tính năng mới và tin tức liên quan (chỉ khi bạn đã đồng ý nhận).
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu pháp luật, hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.
• Phân tích và cải thiện: Phân tích xu hướng sử dụng để cải thiện tính năng, hiệu suất và trải nghiệm tổng thể của Nền Tảng.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của nohu82 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký (ví dụ: tạo tài khoản, xử lý giao dịch).
• Nghĩa vụ pháp lý: Xử lý dữ liệu nhằm tuân thủ các quy định pháp luật về tài chính, AML/CTF và yêu cầu lưu trữ hồ sơ.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của nohu82, chẳng hạn phòng chống gian lận và cải thiện dịch vụ, trong điều kiện không xâm phạm quyền của bạn.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như tiếp thị qua email, nohu82 chỉ xử lý dữ liệu sau khi nhận được sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

nohu82 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

5.1. Nhà Cung Cấp Dịch Vụ

Các đối tác xử lý dữ liệu thay mặt nohu82, bao gồm nhà cung cấp hạ tầng đám mây, nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng nội địa), đơn vị xác minh danh tính KYC và nhà cung cấp phần mềm trò chơi. Tất cả các bên này phải ký cam kết bảo mật và chỉ được phép xử lý dữ liệu theo chỉ thị của nohu82.

5.2. Yêu Cầu Pháp Lý

nohu82 có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp từ cơ quan pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền, hoặc khi cần thiết để phòng chống tội phạm tài chính nghiêm trọng.

5.3. Chuyển Nhượng Doanh Nghiệp

Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu cá nhân có thể được chuyển cho bên tiếp nhận. Chúng tôi sẽ thông báo cho bạn biết trước khi việc chuyển giao diễn ra và bảo đảm các tiêu chuẩn bảo mật vẫn được duy trì.

6 Cookie & Công Nghệ Theo Dõi

nohu82 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ các tính năng bảo mật của Nền Tảng.

6.1. Các Loại Cookie Chúng Tôi Sử Dụng

• Cookie bắt buộc: Cần thiết để Nền Tảng hoạt động đúng chức năng, bao gồm quản lý phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với Nền Tảng để cải thiện trải nghiệm. Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie chức năng: Lưu các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Chỉ được kích hoạt sau khi có sự đồng ý của bạn, dùng để hiển thị nội dung và ưu đãi phù hợp.

6.2. Kiểm Soát Cookie

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng truy cập và sử dụng một số tính năng của Nền Tảng nohu82.

7 Bảo Mật Dữ Liệu

nohu82 triển khai các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân:

• Mã hóa truyền tải : Giao thức TLS 1.3 và chứng chỉ SSL 256-bit bảo vệ mọi dữ liệu truyền giữa trình duyệt của bạn và máy chủ nohu82.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu và có ghi nhật ký đầy đủ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để phát hiện và phản ứng nhanh với các mối đe dọa bảo mật.
• Kiểm thử bảo mật: nohu82 định kỳ thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi các đơn vị độc lập.
• Đào tạo nhân viên: Toàn bộ nhân viên có quyền truy cập dữ liệu được đào tạo định kỳ về bảo mật thông tin và quy trình xử lý dữ liệu an toàn.

8 Thời Gian Lưu Trữ Dữ Liệu

nohu82 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đạt được mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên Nền Tảng.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của các quy định AML/CTF quốc tế.
• Hồ sơ xác minh KYC: Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký truy cập và bảo mật: Lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật.
• Lịch sử hỗ trợ khách hàng: Lưu trữ trong 3 năm để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.
• Dữ liệu tiếp thị (có sự đồng ý): Lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi theo quy trình hủy dữ liệu được chứng nhận của nohu82.

9 Quyền Của Bạn

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà nohu82 đang nắm giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua địa chỉ email support@nohu82.io hoặc live chat trên Nền Tảng:

• Quyền truy cập: Bạn có thể yêu cầu một bản sao toàn bộ dữ liệu cá nhân mà nohu82 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa đổi các thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân, trừ khi việc lưu trữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại hoặc xem xét lại.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp của chúng tôi.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý, bạn có thể rút lại bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

10 Chuyển Dữ Liệu Quốc Tế

Do tính chất hoạt động quốc tế của nohu82, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài Việt Nam. Trong mọi trường hợp chuyển dữ liệu quốc tế, nohu82 đảm bảo:

• Quốc gia hoặc tổ chức tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn quốc tế.
• Có ký kết thỏa thuận bảo mật dữ liệu (DPA) với đối tác nhận dữ liệu, ràng buộc họ vào các nghĩa vụ bảo vệ dữ liệu tương đương Chính Sách này.
• Việc chuyển dữ liệu chỉ được thực hiện khi cần thiết cho mục đích cung cấp dịch vụ hoặc theo yêu cầu pháp luật.

11 Bảo Vệ Người Chưa Thành Niên

Dịch vụ của nohu82 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa thành niên.

Trong quá trình xác minh danh tính (KYC), nohu82 xác nhận độ tuổi của tất cả người dùng. Nếu chúng tôi phát hiện ra rằng dữ liệu của người dưới 18 tuổi đã được thu thập mà không có sự đồng ý của cha mẹ hoặc người giám hộ, chúng tôi sẽ ngay lập tức khóa tài khoản và xóa toàn bộ dữ liệu liên quan.

12 Thay Đổi Chính Sách

nohu82 bảo lưu quyền cập nhật Chính Sách Bảo Mật này bất kỳ lúc nào để phản ánh các thay đổi về quy trình xử lý dữ liệu, yêu cầu pháp lý hoặc tính năng dịch vụ mới. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên Nền Tảng về việc Chính Sách đã được cập nhật.
• Cập nhật ngày sửa đổi gần nhất tại đầu tài liệu này.

Việc tiếp tục sử dụng Nền Tảng sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính Sách Bảo Mật mới nhất. Nếu bạn không đồng ý với các thay đổi, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu xóa tài khoản.

13 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách nohu82 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với Bộ Phận Bảo Vệ Dữ Liệu của chúng tôi:

• Email: support@nohu82.io (tiêu đề: Yêu cầu về Dữ Liệu Cá Nhân)
• Live Chat: Trực tiếp trên nohu82.io — phản hồi dưới 2 phút
• Thời gian xử lý: Tối đa 30 ngày làm việc cho các yêu cầu về quyền dữ liệu

Trong trường hợp khiếu nại không được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền hoặc cơ quan trọng tài độc lập theo quy định của giấy phép hoạt động của nohu82.