Chính Sách Bảo Mật nh99
Dữ Liệu Của Bạn — Trách Nhiệm Của Chúng Tôi

Chính sách Bảo mật này áp dụng cho tất cả dịch vụ do nh99 cung cấp, bao gồm trang web chính thức, ứng dụng di động (iOS và Android), các kênh hỗ trợ khách hàng (live chat, email) và mọi dịch vụ liên quan. Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và toàn cầu khi truy cập hoặc sử dụng nền tảng nh99.

Chính sách này được đọc cùng với Điều khoản & Điều kiện và Chính sách Chơi có Trách nhiệm của nh99 — cả ba tài liệu tạo thành khung pháp lý đầy đủ điều chỉnh mối quan hệ giữa bạn và nh99.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ nh99, bạn xác nhận đã đọc và đồng ý với Chính sách Bảo mật này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để đóng tài khoản và xóa dữ liệu.

nh99 thu thập dữ liệu cá nhân theo ba hình thức:

2.1 — Dữ liệu bạn chủ động cung cấp

2.2 — Dữ liệu tự động thu thập khi bạn sử dụng dịch vụ

• Địa chỉ IP và thông tin vị trí địa lý ở cấp quốc gia/tỉnh thành;
• Thông tin thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt;
• Nhật ký hoạt động: thời gian truy cập, trang đã xem, tính năng đã sử dụng;
• Lịch sử giao dịch: tất cả hoạt động nạp tiền, rút tiền và cược trên nền tảng nh99;
• Cookie và dữ liệu lưu trữ phiên (xem chi tiết tại Mục 8).

2.3 — Dữ liệu từ nguồn bên thứ ba

• Thông tin xác minh danh tính từ các nhà cung cấp dịch vụ KYC (Know Your Customer) được ủy quyền;
• Thông tin gian lận từ các tổ chức phòng chống gian lận quốc tế khi cần thiết để bảo vệ cộng đồng người dùng;
• Thông tin công khai từ cơ sở dữ liệu chống rửa tiền (AML) theo yêu cầu pháp lý.

nh99 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, được phân loại theo tầm quan trọng:

Mục đích bắt buộc để cung cấp dịch vụ:

• Tạo, xác minh và duy trì tài khoản nh99 của bạn;
• Xử lý các giao dịch nạp tiền và rút tiền;
• Xác minh danh tính và tuổi tác theo yêu cầu pháp lý;
• Phát hiện và ngăn chặn gian lận, rửa tiền và lạm dụng hệ thống;
• Cung cấp hỗ trợ khách hàng và giải quyết tranh chấp.

Mục đích cải thiện dịch vụ (có thể từ chối):

• Phân tích hành vi sử dụng để cải thiện trải nghiệm người dùng trên nền tảng nh99;
• Cá nhân hóa nội dung và đề xuất game phù hợp với sở thích của bạn;
• Gửi thông báo về khuyến mãi, cập nhật tính năng và tin tức nh99 (bạn có thể hủy bất cứ lúc nào);
• Nghiên cứu và phát triển sản phẩm mới dựa trên dữ liệu tổng hợp ẩn danh.

Mục đích tuân thủ pháp lý:

• Tuân thủ các quy định về chống rửa tiền (AML) và tài trợ khủng bố (CFT);
• Đáp ứng yêu cầu từ cơ quan pháp luật có thẩm quyền;
• Lưu giữ hồ sơ giao dịch theo thời hạn quy định của pháp luật.

nh99 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và nh99 — bao gồm duy trì tài khoản, xử lý thanh toán và cung cấp trò chơi;
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc theo yêu cầu của pháp luật — đặc biệt trong lĩnh vực xác minh danh tính, chống gian lận và lưu trữ hồ sơ tài chính;
• Lợi ích hợp pháp: nh99 có lợi ích hợp pháp trong việc bảo vệ an toàn nền tảng, phát hiện gian lận và cải thiện dịch vụ — miễn là các lợi ích này không gây hại đến quyền riêng tư của bạn;
• Sự đồng ý: Đối với marketing, cá nhân hóa nâng cao và các mục đích tùy chọn, nh99 sẽ xin phép rõ ràng và bạn có thể rút lại sự đồng ý bất cứ lúc nào.

nh99 có thể chia sẻ dữ liệu cá nhân với các bên sau, trong phạm vi tối thiểu cần thiết:

• Nhà cung cấp game (Evolution Gaming, Pragmatic Play, PG Soft, v.v.): Chỉ chia sẻ ID tài khoản ẩn danh và thông tin kỹ thuật cần thiết để chạy trò chơi — không bao gồm thông tin nhận dạng cá nhân;
• Cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng): Dữ liệu giao dịch được chia sẻ bảo mật để xử lý các yêu cầu nạp/rút tiền theo giao thức mã hóa;
• Nhà cung cấp dịch vụ KYC và xác minh danh tính: Thông tin cá nhân được chia sẻ với đối tác xác minh chính thức để hoàn thành quy trình tuân thủ pháp lý;
• Nhà cung cấp hạ tầng kỹ thuật đám mây: Dữ liệu được lưu trữ trên máy chủ đám mây bảo mật theo thỏa thuận bảo mật dữ liệu (DPA) chặt chẽ;
• Cơ quan pháp luật có thẩm quyền: Khi có yêu cầu hợp pháp, nh99 có nghĩa vụ cung cấp thông tin cho cơ quan điều tra, tòa án và cơ quan quản lý nhà nước.

Tất cả đối tác nhận dữ liệu đều ký kết Thỏa thuận Xử lý Dữ liệu (DPA) với nh99, cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn chính sách của chúng tôi.

nh99 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu của bạn. Các biện pháp kỹ thuật và tổ chức hiện đang được áp dụng bao gồm:

• Mã hóa trong quá trình truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho tất cả lưu lượng dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ nh99;
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trong cơ sở dữ liệu — kể cả quản trị viên nội bộ cũng không đọc được mật khẩu người dùng;
• Kiểm soát truy cập theo vai trò (RBAC): Nhân viên nh99 chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ — không ai có quyền truy cập toàn bộ hệ thống;
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) liên tục phân tích nhật ký để phát hiện truy cập bất thường và phản ứng ngay lập tức;
• Kiểm tra thâm nhập định kỳ: Pentest bởi bên thứ ba độc lập được thực hiện hàng quý để phát hiện và vá các lỗ hổng bảo mật;
• Sao lưu dữ liệu mã hóa: Dữ liệu được sao lưu tự động theo lịch và lưu tại vị trí địa lý khác nhau để đảm bảo khả năng phục hồi sau sự cố.

nh99 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết theo mục đích thu thập hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên:

Khi tài khoản của bạn bị đóng theo yêu cầu hoặc do vi phạm điều khoản, nh99 sẽ xóa dữ liệu có thể nhận dạng cá nhân trong vòng 30 ngày, ngoại trừ những dữ liệu cần giữ theo quy định pháp luật nêu trên.

nh99 sử dụng cookie và các công nghệ lưu trữ phiên tương tự để cải thiện trải nghiệm của bạn. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập nền tảng nh99.

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt tài khoản nh99 hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng tắt cookie kỹ thuật cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cơ bản.

nh99 tôn trọng và bảo đảm đầy đủ các quyền sau đây của bạn đối với dữ liệu cá nhân:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội bảo mật dữ liệu của nh99 qua email hỗ trợ. Chúng tôi sẽ xác nhận yêu cầu trong vòng 72 giờ và xử lý trong tối đa 30 ngày. Trong một số trường hợp, chúng tôi có thể yêu cầu xác minh danh tính trước khi thực hiện.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản nh99 khi chưa đủ 18 tuổi, vui lòng liên hệ ngay đội hỗ trợ nh99 qua live chat 24/7 để được xử lý ưu tiên. Mọi dữ liệu liên quan sẽ được xóa hoàn toàn.

nh99 khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát cha mẹ (parental control) và giám sát hoạt động trực tuyến của trẻ em để ngăn chặn truy cập vào các trang web cờ bạc và nội dung dành cho người lớn. Tham khảo thêm tại trang Chơi có trách nhiệm của nh99.

Do tính chất toàn cầu của hạ tầng công nghệ hiện đại, một số dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại máy chủ đặt ngoài Việt Nam — chủ yếu tại các khu vực châu Á bao gồm Singapore, Hồng Kông và Nhật Bản.

Trong mọi trường hợp chuyển dữ liệu quốc tế, nh99 đảm bảo:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam;
• Thỏa thuận chuyển dữ liệu tiêu chuẩn (SCCs) hoặc các cơ chế bảo vệ tương đương đã được ký kết với đơn vị nhận;
• Dữ liệu được mã hóa trong suốt quá trình truyền tải xuyên biên giới;
• Người dùng tại Việt Nam có thể thực hiện đầy đủ các quyền về dữ liệu bất kể dữ liệu đang lưu ở đâu.

nh99 có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi đều được thông báo rõ ràng đến người dùng bằng các hình thức:

• Thông báo qua email đến địa chỉ đã đăng ký (đối với thay đổi quan trọng);
• Banner hoặc popup thông báo khi bạn đăng nhập nh99 lần tiếp theo;
• Cập nhật ngày "Cập nhật lần cuối" hiển thị ở đầu trang này;
• Lưu trữ các phiên bản trước trong kho lưu trữ chính sách để bạn có thể so sánh.

Đối với những thay đổi có thể ảnh hưởng tiêu cực đến quyền lợi của bạn, nh99 sẽ xin phép rõ ràng trước khi áp dụng. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

Nếu bạn có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến cách nh99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ Bộ phận Bảo mật Dữ liệu của chúng tôi: