Bảo Vệ Dữ Liệu Cá Nhân Của Bạn Tại nohi90

1. Giới Thiệu

nohi90 ("Chúng tôi", "nohi90", "Nền tảng") là nền tảng cá cược trực tuyến được vận hành nhằm phục vụ người chơi tại thị trường Việt Nam. Chúng tôi nhận thức sâu sắc rằng quyền riêng tư và bảo mật thông tin cá nhân là quyền lợi cơ bản của mỗi người dùng, đặc biệt trong lĩnh vực dịch vụ trực tuyến liên quan đến tài chính như cá cược.

Chính sách bảo mật này được soạn thảo nhằm cung cấp cho người dùng cái nhìn rõ ràng, minh bạch và toàn diện về cách nohi90 xử lý dữ liệu cá nhân. Chúng tôi cam kết tuân thủ các quy định hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam, bao gồm Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

1.1 Phạm vi áp dụng

Chính sách này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua trang web nohi90.tech, ứng dụng di động nohi90 (nếu có), các kênh hỗ trợ khách hàng qua email và live chat, cũng như bất kỳ dịch vụ kỹ thuật số nào khác do nohi90 vận hành.

2. Thông Tin Chúng Tôi Thu Thập

nohi90 chỉ thu thập các thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và hiệu quả. Dữ liệu chúng tôi có thể thu thập bao gồm các loại sau:

2.1 Thông tin đăng ký tài khoản

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ tại Việt Nam
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi)
• Địa chỉ email liên lạc chính thức
• Số điện thoại di động đăng ký tại Việt Nam
• Tên đăng nhập và mật khẩu (được mã hoá một chiều bằng bcrypt — nohi90 không thể đọc mật khẩu gốc của bạn)

2.2 Thông tin xác minh danh tính (KYC)

• Ảnh chụp Chứng minh nhân dân / Căn cước công dân / Hộ chiếu còn hiệu lực
• Ảnh chân dung (selfie) kèm giấy tờ tùy thân để xác minh danh tính trực tiếp
• Bằng chứng địa chỉ cư trú (hoá đơn điện/nước hoặc sao kê ngân hàng trong vòng 3 tháng)

2.3 Dữ liệu giao dịch tài chính

• Lịch sử nạp/rút tiền, bao gồm số tiền, thời gian và phương thức thanh toán (MoMo, ZaloPay, Vietcombank, v.v.)
• Thông tin tài khoản ngân hàng hoặc ví điện tử được liên kết (chỉ lưu số tài khoản/ví để xử lý giao dịch)
• Lịch sử cược, kết quả ván chơi và số dư tài khoản

2.4 Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP và thông tin vị trí địa lý (tỉnh/thành phố tại Việt Nam)
• Loại thiết bị, hệ điều hành, trình duyệt và phiên bản phần mềm
• Thời gian đăng nhập, thời lượng phiên chơi và các trang đã truy cập
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Điều 6)

3. Mục Đích Sử Dụng Dữ Liệu

Toàn bộ dữ liệu cá nhân mà nohi90 thu thập chỉ được sử dụng cho các mục đích cụ thể, hợp pháp và đã được thông báo rõ ràng dưới đây:

nohi90 không sử dụng dữ liệu cá nhân của người dùng cho các mục đích ngoài danh sách trên mà không có sự đồng ý bổ sung từ người dùng.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

4.1 Nguyên tắc không chia sẻ thương mại

nohi90 tuyệt đối không bán, cho thuê, trao đổi hay chuyển nhượng thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại hoặc marketing mà không có sự đồng ý rõ ràng bằng văn bản từ người dùng đó.

4.2 Các trường hợp chia sẻ dữ liệu hợp pháp

Trong một số trường hợp cụ thể và hạn chế, nohi90 có thể chia sẻ thông tin cần thiết với các bên sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, Agribank) nhận thông tin thanh toán tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp trò chơi bên thứ ba: Các đối tác phát triển game casino và đá gà có thể nhận ID người dùng ẩn danh (không phải tên thật hay thông tin nhạy cảm) để đồng bộ kết quả ván chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, dịch vụ email và công cụ phân tích được ký hợp đồng bảo mật dữ liệu nghiêm ngặt với nohi90.
• Cơ quan pháp luật có thẩm quyền: nohi90 có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước Việt Nam có thẩm quyền, trong phạm vi pháp luật cho phép.

5. Lưu Trữ Và Bảo Vệ Dữ Liệu

5.1 Địa điểm và thời gian lưu trữ

Dữ liệu cá nhân của người dùng được lưu trữ trên các máy chủ bảo mật đặt tại trung tâm dữ liệu được chứng nhận bởi tiêu chuẩn quốc tế ISO 27001. Thời gian lưu trữ dữ liệu được xác định theo từng loại:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản vì mục đích tuân thủ pháp lý và phòng chống gian lận.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán tài chính tại Việt Nam.
• Nhật ký kỹ thuật (logs): Được lưu trữ tối đa 12 tháng rồi tự động xoá.

5.2 Các biện pháp bảo vệ kỹ thuật

nohi90 áp dụng nhiều lớp bảo vệ kỹ thuật để đảm bảo an toàn dữ liệu người dùng, bao gồm:

• Mã hoá dữ liệu khi truyền tải bằng TLS 1.3 / SSL 256-bit
• Mã hoá dữ liệu khi lưu trữ (AES-256) đối với thông tin nhạy cảm
• Tường lửa (firewall) nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS)
• Phân quyền truy cập nội bộ theo nguyên tắc tối thiểu (least privilege access)
• Sao lưu dữ liệu định kỳ với mã hoá và lưu trữ tách biệt về mặt vật lý
• Kiểm tra bảo mật (penetration testing) ít nhất 2 lần mỗi năm

6. Cookie Và Công Nghệ Theo Dõi

6.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nohi90.tech. Chúng giúp hệ thống ghi nhớ tuỳ chọn của bạn, duy trì phiên đăng nhập và cung cấp trải nghiệm cá nhân hoá tốt hơn.

6.2 Các loại cookie nohi90 sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xử lý giao dịch an toàn và đảm bảo bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp nohi90 hiểu cách người dùng tương tác với nền tảng để cải thiện trải nghiệm. Dữ liệu được thu thập theo dạng tổng hợp, ẩn danh.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ và các tuỳ chọn hiển thị cá nhân của bạn trên nền tảng nohi90.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn.

6.3 Quản lý cookie

Bạn có thể kiểm soát và xoá cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng nohi90. Trình duyệt phổ biến tại Việt Nam như Chrome, Firefox, Safari và Edge đều có tuỳ chọn quản lý cookie trong phần Cài đặt (Settings).

7. Quyền Của Người Dùng

Theo quy định về bảo vệ dữ liệu cá nhân tại Việt Nam, người dùng nohi90 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

7.1 Quyền truy cập

Bạn có quyền yêu cầu nohi90 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn. nohi90 sẽ phản hồi trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

7.2 Quyền chỉnh sửa

Nếu thông tin cá nhân của bạn trên hệ thống nohi90 không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chỉnh sửa. Một số thay đổi (như tên thật, ngày sinh) có thể yêu cầu xác minh bổ sung để đảm bảo tính toàn vẹn dữ liệu.

7.3 Quyền xoá dữ liệu

Bạn có quyền yêu cầu xoá dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu có thể được giữ lại vì nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch tài chính theo quy định kế toán Việt Nam).

7.4 Quyền phản đối và hạn chế xử lý

Bạn có quyền phản đối việc nohi90 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp và yêu cầu hạn chế xử lý trong thời gian có khiếu nại đang được xem xét. Để huỷ đăng ký nhận email khuyến mãi từ nohi90, bạn có thể nhấn vào liên kết "Huỷ đăng ký" ở cuối mỗi email hoặc liên hệ hỗ trợ.

7.5 Quyền di chuyển dữ liệu

Theo yêu cầu, nohi90 có thể cung cấp dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy tính (CSV hoặc JSON) để bạn chuyển sang nền tảng khác nếu muốn.

8. Bảo Mật Tài Khoản

8.1 Trách nhiệm của người dùng

Mặc dù nohi90 áp dụng nhiều lớp bảo mật kỹ thuật, bảo mật tài khoản cũng phụ thuộc vào hành vi của chính người dùng. Chúng tôi khuyến nghị mạnh mẽ:

• Sử dụng mật khẩu mạnh, dài ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt
• Không sử dụng cùng một mật khẩu cho nohi90 và các tài khoản khác
• Kích hoạt xác thực hai yếu tố (2FA) ngay sau khi đăng ký tài khoản
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên nohi90 (chúng tôi không bao giờ hỏi mật khẩu của bạn)
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị dùng chung
• Báo ngay cho nohi90 nếu phát hiện có hoạt động đáng ngờ trên tài khoản của mình

8.2 Phát hiện và xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật nghiêm trọng có thể ảnh hưởng đến dữ liệu người dùng, nohi90 cam kết:

• Phát hiện và ngăn chặn sự cố trong thời gian sớm nhất có thể
• Thông báo đến những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố
• Phối hợp với cơ quan chức năng có thẩm quyền tại Việt Nam nếu cần thiết
• Công bố thông tin minh bạch về phạm vi và nguyên nhân của sự cố
• Thực hiện các biện pháp khắc phục toàn diện để ngăn chặn tái diễn

9. Trẻ Em Và Người Chưa Đủ Tuổi

Dịch vụ của nohi90 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật hiện hành tại Việt Nam về cá cược trực tuyến. Đây là quy định bắt buộc và không có ngoại lệ.

nohi90 thực hiện các biện pháp xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký tài khoản, bao gồm yêu cầu người dùng cung cấp ngày sinh và xác minh giấy tờ tùy thân hợp lệ. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

10. Thay Đổi Chính Sách Bảo Mật

nohi90 có quyền cập nhật và điều chỉnh Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc tiêu chuẩn bảo mật ngành. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến người dùng bằng một hoặc nhiều phương thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn
• Hiển thị thông báo nổi bật trên trang chủ nohi90.tech
• Hiển thị hộp thoại xác nhận khi bạn đăng nhập lần tiếp theo sau khi chính sách được cập nhật

Ngày có hiệu lực của phiên bản chính sách hiện tại luôn được ghi rõ ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ nohi90 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý với những thay đổi, bạn có quyền yêu cầu đóng tài khoản và xoá dữ liệu theo quy trình tại Điều 7.

11. Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách nohi90 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 2 giờ làm việc đối với các vấn đề bảo mật khẩn cấp; trong vòng 7 ngày làm việc đối với các yêu cầu dữ liệu thông thường
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh
• Thời gian hoạt động: 24 giờ mỗi ngày, 7 ngày mỗi tuần, bao gồm cả Tết Nguyên Đán