Chính Sách Bảo Mật
Nền Tảng nv88

Chính sách bảo mật này được ban hành bởi nv88 và áp dụng cho tất cả người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào của nv88 – bao gồm nền tảng web tại nv88.club, các ứng dụng di động liên quan và toàn bộ kênh kỹ thuật số do nv88 vận hành.

Chính sách này áp dụng cho tất cả dữ liệu cá nhân mà nv88 xử lý với tư cách là "Bên Kiểm Soát Dữ Liệu" theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam. Chúng tôi cam kết xử lý dữ liệu của bạn một cách minh bạch, hợp pháp và có trách nhiệm.

Nếu bạn không đồng ý với bất kỳ điều khoản nào trong chính sách này, vui lòng ngừng sử dụng dịch vụ của nv88 và liên hệ với chúng tôi để xử lý tài khoản và dữ liệu của bạn theo yêu cầu.

nv88 thu thập các loại thông tin sau từ người dùng theo từng ngữ cảnh cụ thể:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email;
• Tài liệu xác minh danh tính (KYC): ảnh CMND/CCCD/Hộ chiếu còn hiệu lực, ảnh selfie xác nhận;
• Thông tin tài chính: số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) được liên kết;
• Thông tin liên lạc: địa chỉ thường trú, thành phố (Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, v.v.);
• Nội dung bạn gửi trong quá trình liên hệ hỗ trợ hoặc khiếu nại.

2.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình;
• Dữ liệu phiên làm việc: thời gian đăng nhập, thời gian thoát, các trang đã truy cập, luồng điều hướng;
• Dữ liệu cá cược: lịch sử đặt cược, kết quả trò chơi, số tiền giao dịch;
• Dữ liệu thiết bị: ID thiết bị, fingerprint trình duyệt, múi giờ hệ thống.

nv88 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây, theo nguyên tắc tối thiểu hóa dữ liệu – chỉ thu thập và sử dụng những gì thực sự cần thiết:

Mọi hoạt động xử lý dữ liệu cá nhân tại nv88 đều có căn cứ pháp lý rõ ràng theo Nghị định 13/2023/NĐ-CP. Cụ thể, nv88 xử lý dữ liệu dựa trên một hoặc nhiều cơ sở sau:

• Sự đồng ý: Khi bạn đăng ký tài khoản nv88, bạn đồng ý với việc xử lý dữ liệu cho các mục đích đã được mô tả rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào;
• Thực hiện hợp đồng: Chúng tôi cần xử lý một số dữ liệu để cung cấp dịch vụ mà bạn đã yêu cầu, như xử lý giao dịch hay quản lý tài khoản;
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để tuân thủ quy định pháp luật hiện hành, ví dụ quy định AML về phòng chống rửa tiền và tài trợ khủng bố;
• Lợi ích hợp pháp: Trong một số trường hợp chúng tôi xử lý dữ liệu vì lợi ích kinh doanh hợp pháp, luôn đảm bảo không xâm phạm quyền và lợi ích cơ bản của bạn.

nv88 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể sau, chúng tôi có thể chia sẻ dữ liệu của bạn:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ngân hàng), nhà cung cấp game (trong giới hạn dữ liệu tối thiểu cần thiết) và nhà cung cấp dịch vụ đám mây/máy chủ – tất cả đều ký kết thỏa thuận bảo mật dữ liệu với nv88;
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu bắt buộc từ cơ quan điều tra, tòa án hoặc cơ quan quản lý theo quy định pháp luật Việt Nam;
• Phòng chống gian lận: Chia sẻ thông tin với các tổ chức phòng chống gian lận trong ngành khi có bằng chứng về hoạt động bất hợp pháp;
• Chuyển nhượng kinh doanh: Trong trường hợp mua bán, sáp nhập hoặc tái cơ cấu công ty – người dùng sẽ được thông báo trước.

nv88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hoạt động nền tảng. Các loại cookie được sử dụng gồm:

• Cookie thiết yếu: Không thể tắt – cần thiết để duy trì phiên đăng nhập, giỏ cược và các chức năng cơ bản của nv88;
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản người dùng;
• Cookie phân tích (tùy chọn): Thu thập dữ liệu hành vi ẩn danh để cải thiện sản phẩm – bạn có thể tắt loại này trong cài đặt trình duyệt;
• Cookie tùy chỉnh: Ghi nhớ sở thích của bạn như ngôn ngữ, tỷ lệ hiển thị và các cài đặt cá nhân khác.

Bạn có thể quản lý và xóa cookie qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng quan trọng của nv88. Chúng tôi không sử dụng cookie theo dõi từ mạng quảng cáo bên thứ ba.

nv88 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng. Các biện pháp kỹ thuật và tổ chức chính bao gồm:

• Mã hóa truyền tải: TLS 1.3 với chứng chỉ SSL 256-bit cho tất cả kết nối giữa người dùng và máy chủ nv88;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ;
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và được đào tạo bảo mật mới được truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu (least privilege);
• Xác thực đa yếu tố: Bắt buộc áp dụng 2FA cho tất cả hệ thống nội bộ nv88 xử lý dữ liệu người dùng;
• Kiểm tra thâm nhập định kỳ: Thuê đội ngũ bảo mật độc lập kiểm tra và đánh giá lỗ hổng hệ thống ít nhất mỗi năm một lần;
• Nhật ký kiểm toán: Mọi truy cập vào dữ liệu người dùng đều được ghi nhật ký đầy đủ và lưu trữ trong tối thiểu 12 tháng.

nv88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (theo quy định AML);
• Hồ sơ KYC: Tối thiểu 5 năm kể từ ngày xác minh, theo yêu cầu của quy định phòng chống rửa tiền;
• Lịch sử giao dịch tài chính: 10 năm theo quy định pháp luật về kế toán và tài chính;
• Nhật ký kỹ thuật và bảo mật: 12 tháng kể từ ngày tạo;
• Nội dung liên lạc hỗ trợ: 3 năm kể từ ngày giải quyết yêu cầu;
• Dữ liệu cookie phân tích: Tối đa 13 tháng.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình hủy dữ liệu an toàn của nv88.

Theo Nghị định 13/2023/NĐ-CP và các tiêu chuẩn bảo mật quốc tế, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại nv88:

Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ với bộ phận bảo mật dữ liệu của nv88 qua email hoặc live chat. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.

Dịch vụ của nv88 không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào chưa đủ 18 tuổi. Trong trường hợp phát hiện tài khoản được tạo bởi người dưới 18 tuổi:

• Tài khoản sẽ bị khóa lập tức và vĩnh viễn;
• Toàn bộ dữ liệu cá nhân của người dùng đó sẽ bị xóa khỏi hệ thống nv88 trong thời gian sớm nhất có thể;
• Thông tin sự việc có thể được báo cáo cho cơ quan chức năng có thẩm quyền nếu cần thiết.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ đám mây quốc tế hoặc nhà cung cấp game đặt trụ sở ở nước ngoài.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, nv88 đảm bảo:

• Nước tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam;
• Hoặc ký kết thỏa thuận chuyển dữ liệu với các điều khoản bảo vệ quyền lợi người dùng tương đương tiêu chuẩn trong nước;
• Hoặc có sự đồng ý rõ ràng của người dùng đối với việc chuyển dữ liệu cụ thể đó.

Nếu bạn có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật này hoặc cách nv88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Bộ phận Bảo vệ Dữ liệu nv88 (DPO): Qua email hỗ trợ được niêm yết trong phần footer trang web;
• Live chat 24/7: Nhanh nhất – phản hồi trong vài phút;
• Thời gian phản hồi email: Tối đa 5 ngày làm việc cho các vấn đề thông thường; 72 giờ cho các vấn đề bảo mật khẩn cấp.

nv88 bảo lưu quyền cập nhật chính sách bảo mật này để phản ánh các thay đổi về quy định pháp lý, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email hoặc thông báo nổi bật trên nền tảng nv88 ít nhất 14 ngày trước khi thay đổi có hiệu lực.