Chính Sách Bảo Mật
Thông Tin nhu90

Để cung cấp dịch vụ cá cược trực tuyến an toàn và hợp pháp, nhu90 thu thập các loại thông tin sau từ người dùng:

1.1 Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh (dùng để xác minh đủ 18 tuổi).
• Số CMND / CCCD hoặc hộ chiếu còn hiệu lực.
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện).
• Quốc tịch.

1.2 Thông tin liên lạc:

• Địa chỉ email đăng ký tài khoản.
• Số điện thoại di động.
• Tên tài khoản Zalo hoặc Telegram (nếu dùng để liên hệ hỗ trợ).

1.3 Thông tin tài chính:

• Tên và số tài khoản ngân hàng dùng để nạp/rút tiền (Vietcombank, Techcombank, BIDV, v.v.).
• Tên tài khoản ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay).
• Lịch sử giao dịch nạp và rút tiền.

1.4 Thông tin kỹ thuật và hành vi:

• Địa chỉ IP và vị trí địa lý xấp xỉ khi đăng nhập.
• Loại thiết bị, hệ điều hành và trình duyệt sử dụng.
• Lịch sử đặt cược, trò chơi đã tham gia và thời gian chơi.
• Nhật ký đăng nhập và hoạt động tài khoản.

Thông tin cá nhân của bạn được nhu90 sử dụng cho các mục đích cụ thể sau:

• Xác minh danh tính và tuổi tác: Đảm bảo chỉ người từ đủ 18 tuổi trở lên mới được phép sử dụng dịch vụ theo quy định pháp luật.
• Quản lý tài khoản: Tạo, duy trì và bảo mật tài khoản người dùng; xử lý các yêu cầu đổi mật khẩu, khôi phục tài khoản.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền, hoàn tiền và các giao dịch liên quan một cách chính xác và an toàn.
• Cung cấp dịch vụ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp hướng dẫn sử dụng bằng tiếng Việt.
• Phát hiện gian lận và rửa tiền: Theo dõi các hành vi bất thường nhằm bảo vệ hệ thống và tuân thủ quy định phòng chống rửa tiền (AML).
• Cá nhân hoá trải nghiệm: Hiển thị nội dung, khuyến mãi và đề xuất trò chơi phù hợp với sở thích của từng người dùng.
• Gửi thông báo quan trọng: Cập nhật về thay đổi chính sách, giao dịch tài chính, và các vấn đề liên quan đến tài khoản của bạn.
• Phân tích và cải thiện dịch vụ: Nghiên cứu xu hướng sử dụng để nâng cấp tính năng và trải nghiệm người dùng.
• Tuân thủ nghĩa vụ pháp lý: Báo cáo theo yêu cầu của cơ quan có thẩm quyền tại Việt Nam và các quy định quốc tế áp dụng.

nhu90 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản Sử dụng mà bạn đã đồng ý khi đăng ký tài khoản.
• Sự đồng ý của bạn: Đối với các hoạt động như gửi email tiếp thị hay sử dụng cookie không thiết yếu, chúng tôi chỉ xử lý sau khi có sự đồng ý rõ ràng từ bạn.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ theo yêu cầu của pháp luật Việt Nam, đặc biệt liên quan đến quy định AML/CFT.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm ngăn chặn gian lận, bảo vệ an ninh hệ thống và nâng cao chất lượng dịch vụ trong giới hạn không xâm phạm quyền riêng tư của bạn.

nhu90 không bán thông tin cá nhân của người chơi. Chúng tôi chỉ chia sẻ dữ liệu với các bên thứ ba trong các trường hợp giới hạn và có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, và các ngân hàng nội địa cần dữ liệu tối thiểu để xử lý giao dịch tài chính an toàn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game casino, cá cược thể thao nhận thông tin người chơi giới hạn để xác thực phiên chơi và ngăn chặn gian lận.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Đối tác KYC được uỷ quyền xử lý ảnh giấy tờ tuỳ thân nhằm hoàn tất quy trình xác minh tuổi và danh tính.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, nhu90 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Dịch vụ chống gian lận: Các công cụ phân tích bảo mật giúp phát hiện hành vi đáng ngờ để bảo vệ toàn bộ cộng đồng người dùng.

Tất cả các bên thứ ba nêu trên đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được phép xử lý dữ liệu đúng mục đích được uỷ quyền. nhu90 chịu trách nhiệm giám sát việc tuân thủ của các bên này.

nhu90 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên trang để giúp chúng tôi cải thiện tốc độ và trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, tỷ lệ cược ưa thích và bố cục giao diện để tạo trải nghiệm cá nhân hóa.
• Cookie phân tích: Cung cấp số liệu thống kê tổng hợp về lưu lượng truy cập và hành vi người dùng nhằm hỗ trợ quyết định phát triển sản phẩm.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình hoặc qua bảng điều khiển cookie xuất hiện khi bạn lần đầu truy cập nhu90. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng của nền tảng.

nhu90 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu pháp lý, cụ thể:

• Dữ liệu tài khoản: Được lưu trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản.
• Hồ sơ xác minh danh tính (KYC): Lưu trữ tối thiểu 7 năm theo yêu cầu của quy định AML/CFT.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định pháp luật kế toán và tài chính Việt Nam.
• Nhật ký hoạt động và bảo mật: Lưu trong vòng 2 năm để hỗ trợ điều tra sự cố bảo mật nếu phát sinh.
• Thông tin liên lạc hỗ trợ: Lịch sử chat và email hỗ trợ được lưu 3 năm nhằm đảm bảo tính liên tục trong việc phục vụ khách hàng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá hoàn toàn theo quy trình nội bộ được kiểm toán định kỳ.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình tại nhu90:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà nhu90 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xoá: Yêu cầu xoá dữ liệu cá nhân trong một số trường hợp, trừ khi pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi đang xem xét khiếu nại hoặc yêu cầu chỉnh sửa.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc trong các tình huống cụ thể khác.
• Quyền rút lại sự đồng ý: Thu hồi sự đồng ý đã cấp trước đó vào bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". nhu90 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.

nhu90 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hoá dữ liệu truyền tải bằng TLS 1.3 và dữ liệu lưu trữ bằng AES-256.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — chỉ nhân viên có thẩm quyền mới được tiếp cận dữ liệu nhạy cảm.
• Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ hệ thống nội bộ của nhu90.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ do bên thứ ba độc lập thực hiện ít nhất mỗi năm một lần.
• Giám sát bảo mật 24/7 với hệ thống phát hiện xâm nhập (IDS/IPS) tự động.
• Đào tạo bảo mật thông tin định kỳ cho toàn bộ nhân viên có quyền truy cập dữ liệu.
• Quy trình quản lý sự cố bảo mật được lập thành văn bản và thử nghiệm thực tế hàng quý.

Mặc dù chúng tôi nỗ lực hết sức để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, nhu90 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời thực hiện ngay các biện pháp khắc phục cần thiết.

Dịch vụ của nhu90 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi một cách có chủ đích.

Trong quá trình đăng ký, người dùng bắt buộc phải khai báo ngày sinh và hoàn tất xác minh danh tính (KYC) bằng giấy tờ tùy thân hợp lệ. Mọi tài khoản đăng ký với thông tin tuổi không đủ điều kiện sẽ bị từ chối hoặc vô hiệu hóa ngay lập tức, và mọi dữ liệu liên quan sẽ bị xoá khỏi hệ thống.

Nếu bạn là phụ huynh hoặc người giám hộ và có lý do tin rằng con em của mình đã cung cấp thông tin cá nhân cho nhu90, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi có thể xử lý và xoá dữ liệu đó trong thời gian sớm nhất.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, chẳng hạn như trong các trung tâm dữ liệu quốc tế của các đối tác phần mềm game hay dịch vụ đám mây.

Khi thực hiện việc chuyển dữ liệu xuyên biên giới, nhu90 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có khung pháp lý bảo vệ dữ liệu đầy đủ và tương đương.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với các đối tác nước ngoài.
• Dữ liệu được mã hoá trong toàn bộ quá trình truyền tải quốc tế.
• Tuân thủ đầy đủ quy định tại Điều 25 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.

nhu90 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thực tiễn bảo mật ngành. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn trước ít nhất 14 ngày khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và màn hình đăng nhập của nhu90.
• Cập nhật ngày "Cập nhật lần cuối" tại phần đầu trang chính sách này.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới được coi là sự chấp thuận đối với những thay đổi đó. Nếu bạn không đồng ý với bất kỳ điều chỉnh nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản theo quy trình nêu trong Điều khoản Sử dụng.

Các phiên bản cũ của Chính sách bảo mật sẽ được lưu trữ và có thể được cung cấp theo yêu cầu hợp lý từ người dùng.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách nhu90 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email phụ trách bảo mật dữ liệu: [email protected]
• Tiêu đề email đề nghị ghi rõ: "Yêu cầu quyền riêng tư – [Họ tên – Tên đăng nhập]"
• Zalo & Telegram: nhu90
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, kịp thời và đúng quy định pháp luật. Đội ngũ phụ trách bảo vệ dữ liệu cá nhân (DPO) của nhu90 sẵn sàng hỗ trợ bạn bằng tiếng Việt trong giờ hành chính từ Thứ Hai đến Thứ Sáu, đồng thời hỗ trợ khẩn cấp qua email 24/7.