Cam Kết Bảo Vệ
Thông Tin Cá Nhân
Của Bạn Tại nn89

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đáp ứng các yêu cầu pháp lý, nn89 thu thập các loại thông tin cá nhân sau đây từ người dùng của mình:

1.1. Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Số chứng minh nhân dân / căn cước công dân / hộ chiếu
• Địa chỉ thường trú và địa chỉ liên lạc hiện tại
• Ảnh chân dung và ảnh chụp giấy tờ tùy thân (cho quy trình KYC)

1.2. Thông tin liên lạc

• Địa chỉ email đã đăng ký tài khoản
• Số điện thoại di động (dùng để xác thực OTP)
• Tên người dùng (username) trên nền tảng

1.3. Thông tin tài chính

• Tên chủ tài khoản ngân hàng, số tài khoản, tên ngân hàng (Vietcombank, Techcombank, BIDV, Agribank, MB Bank, v.v.)
• Thông tin ví điện tử đã liên kết (MoMo, ZaloPay, VNPay, ViettelPay)
• Địa chỉ ví USDT TRC20 (nếu sử dụng thanh toán tiền điện tử)
• Lịch sử giao dịch nạp và rút tiền

1.4. Dữ liệu hoạt động & kỹ thuật

• Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị
• Lịch sử trò chơi, lịch sử đặt cược và kết quả
• Thời gian đăng nhập, thời lượng phiên chơi, tần suất truy cập
• Dữ liệu cookie và các công nghệ theo dõi phiên (xem thêm Mục 7)

nn89 sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể sau:

nn89 không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam, nn89 chỉ xử lý dữ liệu cá nhân khi có một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

1. Sự đồng ý của bạn: Khi bạn chủ động cung cấp thông tin và đồng ý với Chính sách bảo mật này trong quá trình đăng ký tài khoản hoặc sử dụng dịch vụ.
2. Thực hiện hợp đồng: Khi xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều Khoản và Điều Kiện mà bạn đã đồng ý, bao gồm xử lý thanh toán và cung cấp dịch vụ cá cược.
3. Nghĩa vụ pháp lý: Khi pháp luật yêu cầu nn89 thu thập, lưu trữ hoặc cung cấp dữ liệu, chẳng hạn như quy định về chống rửa tiền (AML) và báo cáo tài chính.
4. Lợi ích hợp pháp: Khi việc xử lý cần thiết để bảo vệ an toàn nền tảng, phòng chống gian lận và duy trì tính toàn vẹn của dịch vụ, miễn là không ảnh hưởng bất hợp lý đến quyền riêng tư của bạn.

nn89 cam kết không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán và ngân hàng đối tác (MoMo, ZaloPay, VNPay, Vietcombank, v.v.) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ có nghĩa vụ bảo mật thông tin theo tiêu chuẩn ngành.
• Nhà cung cấp trò chơi: Các đối tác phần mềm trò chơi (game provider) nhận dữ liệu phiên chơi để cung cấp trải nghiệm casino, thể thao và slot game. Việc chia sẻ được giới hạn ở mức tối thiểu cần thiết.
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính độc lập nhận thông tin cần thiết để kiểm tra tính hợp lệ của giấy tờ tùy thân theo yêu cầu pháp luật.
• Cơ quan pháp luật: nn89 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế theo hiệp ước hỗ trợ pháp lý.
• Dịch vụ phân tích & bảo mật: Các công cụ phân tích và bảo mật kỹ thuật số nhận dữ liệu ẩn danh hoặc giả danh để phát hiện gian lận và cải thiện hiệu năng hệ thống.

nn89 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, tuân theo nguyên tắc tối giản dữ liệu. Thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 05 năm kể từ ngày xác minh hoặc kể từ ngày tài khoản bị đóng, theo quy định về chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 05 năm theo yêu cầu của pháp luật về kế toán và tài chính tại Việt Nam.
• Lịch sử cá cược và trò chơi: 03 năm kể từ ngày giao dịch phát sinh.
• Nhật ký đăng nhập và dữ liệu kỹ thuật: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu tiếp thị (nếu bạn đã đồng ý): Cho đến khi bạn hủy đăng ký hoặc rút lại sự đồng ý.
• Tài khoản đã bị đóng: Dữ liệu nhận dạng cơ bản được lưu trữ thêm tối đa 05 năm sau khi đóng tài khoản cho mục đích pháp lý và kiểm toán.

Sau khi hết thời gian lưu trữ hợp lệ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy vết về cá nhân. nn89 tiến hành rà soát định kỳ 12 tháng một lần để xác định và xóa các dữ liệu đã hết thời hạn lưu trữ.

Theo Nghị định 13/2023/NĐ-CP, bạn với tư cách là chủ thể dữ liệu có các quyền sau đây đối với thông tin cá nhân của mình mà nn89 đang lưu giữ:

nn89 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ các tính năng kỹ thuật của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web.

Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie chức năng: Lưu nhớ tùy chọn của bạn như ngôn ngữ, giao diện và cài đặt cá nhân để cải thiện trải nghiệm sử dụng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng, giúp chúng tôi cải thiện thiết kế và hiệu năng.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung và khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể kiểm soát cài đặt cookie thông qua trình duyệt của mình hoặc thông qua bảng điều khiển tùy chọn cookie trên nền tảng nn89. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng dịch vụ.

nn89 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa dữ liệu: Tất cả dữ liệu truyền tải được mã hóa bằng TLS 1.3 / SSL 256-bit. Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu — chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cá nhân, và chỉ ở mức độ cần thiết cho công việc của họ.
• Xác thực hai yếu tố (2FA): Bắt buộc đối với toàn bộ nhân viên nn89 khi truy cập hệ thống có chứa dữ liệu khách hàng.
• Kiểm tra bảo mật định kỳ: Nền tảng được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất 02 lần mỗi năm.
• Giám sát liên tục: Hệ thống phát hiện bất thường hoạt động 24/7 để nhận diện và phản ứng với các mối đe dọa bảo mật trong thời gian thực.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại các trung tâm dữ liệu dự phòng địa lý tách biệt.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ ngoài lãnh thổ Việt Nam, đặc biệt khi sử dụng các nhà cung cấp dịch vụ đám mây hoặc đối tác game quốc tế.

Khi chuyển dữ liệu ra nước ngoài, nn89 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam, hoặc
• Có ký kết thỏa thuận bảo vệ dữ liệu (DPA) với bên nhận, đảm bảo các điều khoản hợp đồng tiêu chuẩn về bảo vệ quyền riêng tư, hoặc
• Việc chuyển dữ liệu được thực hiện với sự đồng ý rõ ràng của bạn sau khi được thông báo đầy đủ về rủi ro tiềm ẩn.

nn89 luôn ưu tiên lưu trữ dữ liệu của người dùng Việt Nam tại các máy chủ đặt trong khu vực Đông Nam Á hoặc Việt Nam khi có thể để giảm thiểu rủi ro liên quan đến chuyển dữ liệu xuyên biên giới.

Dịch vụ của nn89 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

nn89 áp dụng quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký tài khoản và xác minh KYC. Mọi tài khoản bị phát hiện thuộc về người dưới 18 tuổi sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống của chúng tôi.

nn89 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên trang chủ và trang Chính sách bảo mật với ngày có hiệu lực mới.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực (đối với các thay đổi quan trọng).
• Yêu cầu bạn xác nhận lại sự đồng ý nếu thay đổi ảnh hưởng đến cách chúng tôi xử lý dữ liệu theo cách mà bạn chưa đồng ý trước đó.

Việc tiếp tục sử dụng dịch vụ nn89 sau ngày có hiệu lực của bản Chính sách cập nhật được hiểu là bạn đã đọc và đồng ý với các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã nêu trong Mục 6.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của nn89:

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm tối đa 60 ngày và chúng tôi sẽ thông báo cho bạn về việc gia hạn đó.

Nếu bạn không hài lòng với cách xử lý của nn89, bạn có quyền nộp khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ dữ liệu có thẩm quyền tại địa phương của bạn.