Chính Sách Bảo Mật Dữ Liệu

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và đáp ứng các yêu cầu pháp lý về xác minh danh tính (KYC) và phòng chống rửa tiền (AML), no789 thu thập các loại thông tin sau:

Thông tin cá nhân cơ bản:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày, tháng, năm sinh để xác minh độ tuổi hợp lệ (từ đủ 18 tuổi trở lên).
• Địa chỉ email đang hoạt động — sử dụng để gửi thông báo quan trọng, xác nhận giao dịch và liên lạc về tài khoản.
• Số điện thoại di động đã đăng ký tại Việt Nam — dùng cho xác thực hai yếu tố (2FA) và thông báo bảo mật.
• Địa chỉ cư trú hiện tại — yêu cầu trong quy trình xác minh danh tính KYC.

Thông tin xác minh danh tính (KYC):

• Ảnh chụp hoặc bản scan Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND) còn hạn, hiển thị đầy đủ thông tin mặt trước và mặt sau.
• Ảnh chân dung selfie cầm giấy tờ tùy thân để xác thực đây là chính chủ sở hữu tài khoản.
• Bằng chứng địa chỉ cư trú (hóa đơn điện nước, sao kê ngân hàng, hoặc giấy tờ chính thức khác có tên và địa chỉ của bạn, phát hành trong vòng 3 tháng gần nhất).

Thông tin tài chính:

• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) đứng tên chính chủ — sử dụng cho các giao dịch nạp và rút tiền.
• Lịch sử giao dịch nạp tiền, rút tiền và các hoạt động cá cược trên nền tảng no789 — phục vụ giải quyết tranh chấp và tuân thủ quy định phòng chống rửa tiền.
• Thông tin về các khoản tiền thưởng đã nhận, điều kiện vòng cược và trạng thái hoàn thành.

Dữ liệu kỹ thuật và sử dụng:

• Địa chỉ IP, loại thiết bị, trình duyệt web, hệ điều hành và các thông tin kỹ thuật khác — phục vụ phát hiện gian lận và bảo vệ tài khoản.
• Thời gian đăng nhập, thời gian hoạt động trên nền tảng và lịch sử tương tác với các trò chơi.
• Dữ liệu cookie và tracking (xem chi tiết tại Mục 5).

no789 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, minh bạch sau đây:

Vận hành và cung cấp dịch vụ:

• Tạo, quản lý và bảo trì tài khoản người dùng của bạn trên nền tảng no789.
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán tiền thắng cược.
• Cung cấp trải nghiệm chơi game cá nhân hóa dựa trên sở thích và lịch sử hoạt động của bạn.
• Gửi thông báo quan trọng về tài khoản, giao dịch, bảo trì hệ thống và cập nhật chính sách.

Tuân thủ pháp luật và quy định:

• Xác minh danh tính (KYC) để đảm bảo người dùng từ đủ 18 tuổi trở lên và đáp ứng các điều kiện hợp pháp.
• Phát hiện và ngăn chặn gian lận, rửa tiền, lạm dụng khuyến mãi và các hoạt động bất hợp pháp khác.
• Cung cấp thông tin cho cơ quan chức năng khi được yêu cầu theo quy định pháp luật (ví dụ: lệnh tòa án, yêu cầu điều tra hình sự).

Bảo mật và bảo vệ tài khoản:

• Giám sát hoạt động bất thường và cảnh báo khi phát hiện dấu hiệu truy cập trái phép hoặc hành vi gian lận.
• Thực hiện xác thực hai yếu tố (2FA) để tăng cường bảo mật đăng nhập.
• Phân tích dữ liệu kỹ thuật để phát hiện và chặn các cuộc tấn công mạng, DDoS và các mối đe dọa bảo mật khác.

Cải thiện dịch vụ và trải nghiệm người dùng:

• Phân tích hành vi sử dụng để cải tiến giao diện, tính năng và hiệu suất của nền tảng no789.
• Nghiên cứu và phát triển sản phẩm mới phù hợp với nhu cầu của thành viên tại Việt Nam.
• Khảo sát ý kiến khách hàng để nâng cao chất lượng dịch vụ hỗ trợ.

Tiếp thị và khuyến mãi (chỉ với sự đồng ý của bạn):

• Gửi email hoặc tin nhắn SMS về các chương trình khuyến mãi, ưu đãi đặc biệt và sự kiện độc quyền dành cho thành viên.
• Cá nhân hóa nội dung tiếp thị dựa trên sở thích và lịch sử chơi game của bạn.
• Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào bằng cách nhấn vào liên kết "Hủy đăng ký" ở cuối mỗi email hoặc liên hệ CSKH.

no789 triển khai các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hình thức truy cập trái phép, mất mát, thay đổi hoặc tiết lộ ngoài ý muốn:

Mã hóa dữ liệu:

• Mọi dữ liệu truyền tải giữa thiết bị của bạn và máy chủ no789 đều được mã hóa bằng giao thức SSL/TLS 256-bit — chuẩn mã hóa ngân hàng quốc tế, đảm bảo không bên thứ ba nào có thể chặn hoặc đọc được thông tin của bạn trong quá trình truyền tải.
• Dữ liệu nhạy cảm (mật khẩu, thông tin thẻ ngân hàng, tài liệu KYC) được mã hóa khi lưu trữ trong cơ sở dữ liệu bằng các thuật toán mã hóa mạnh theo tiêu chuẩn AES-256.

Hạ tầng máy chủ an toàn:

• Máy chủ của no789 đặt tại các trung tâm dữ liệu đạt chuẩn ISO 27001 (tiêu chuẩn quốc tế về quản lý an ninh thông tin), được bảo vệ vật lý 24/7 với kiểm soát ra vào nghiêm ngặt.
• Hệ thống tường lửa (firewall) đa lớp và công nghệ phát hiện xâm nhập (IDS/IPS) giám sát liên tục để chặn các cuộc tấn công mạng.
• Khả năng chống DDoS (Distributed Denial of Service) tiên tiến để đảm bảo dịch vụ luôn ổn định ngay cả khi bị tấn công quy mô lớn.

Kiểm soát truy cập nội bộ:

• Chỉ nhân viên được ủy quyền và qua đào tạo chuyên sâu về bảo mật dữ liệu mới có quyền truy cập vào dữ liệu cá nhân của người dùng.
• Mọi truy cập vào hệ thống dữ liệu đều được ghi nhận chi tiết (audit log) bao gồm người thực hiện, thời gian, mục đích và dữ liệu được truy cập.
• Nhân viên no789 phải ký cam kết bảo mật (NDA) và tuân thủ các quy định nghiêm ngặt về quyền riêng tư dữ liệu.

Sao lưu và khôi phục dữ liệu:

• Dữ liệu người dùng được sao lưu tự động hàng ngày tại nhiều địa điểm địa lý khác nhau để đảm bảo khả năng khôi phục nhanh chóng trong trường hợp xảy ra sự cố kỹ thuật hoặc thiên tai.
• Bản sao lưu cũng được mã hóa và bảo vệ ở mức độ tương tự như dữ liệu chính.

Thời gian lưu trữ:

• Dữ liệu cá nhân và giao dịch của bạn được lưu trữ trong thời gian cần thiết để phục vụ các mục đích đã nêu tại Mục 2.
• Đối với tài khoản đang hoạt động: dữ liệu được lưu trữ liên tục cho đến khi bạn yêu cầu xóa tài khoản.
• Đối với tài khoản đã đóng: dữ liệu có thể được lưu trữ thêm tối đa 5 năm sau khi đóng tài khoản để đáp ứng yêu cầu pháp lý về lưu trữ hồ sơ tài chính và phòng chống rửa tiền, sau đó sẽ được xóa vĩnh viễn.

no789 tôn trọng và bảo vệ quyền riêng tư của bạn. Chúng tôi chỉ chia sẻ thông tin cá nhân của bạn với bên thứ ba trong các trường hợp hạn chế sau:

Nhà cung cấp dịch vụ thanh toán:

• Để xử lý các giao dịch nạp và rút tiền, chúng tôi phải chia sẻ thông tin tài khoản ngân hàng hoặc ví điện tử của bạn với các đối tác thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, v.v.).
• Các nhà cung cấp này cũng phải tuân thủ các tiêu chuẩn bảo mật nghiêm ngặt và chỉ được phép sử dụng thông tin của bạn để xử lý giao dịch cụ thể, không được sử dụng cho bất kỳ mục đích nào khác.

Nhà cung cấp dịch vụ kỹ thuật:

• Chúng tôi sử dụng các đối tác kỹ thuật đáng tin cậy để cung cấp dịch vụ hosting, sao lưu dữ liệu, phân tích web, email marketing và hỗ trợ khách hàng.
• Các đối tác này chỉ được tiếp cận dữ liệu của bạn trong phạm vi cần thiết để thực hiện dịch vụ của họ và phải ký kết hợp đồng bảo mật nghiêm ngặt với no789.

Nhà phát triển trò chơi và nhà cung cấp Live Casino:

• Khi bạn chơi các trò chơi từ nhà cung cấp bên thứ ba (ví dụ: Evolution Gaming, Pragmatic Play, Microgaming), một số thông tin cơ bản (tên đăng nhập, ID người chơi) có thể được chia sẻ để bạn có thể truy cập trò chơi.
• Các nhà cung cấp này không nhận được thông tin tài chính hoặc giấy tờ tùy thân của bạn.

Cơ quan chức năng và yêu cầu pháp lý:

• Chúng tôi có thể tiết lộ thông tin cá nhân của bạn khi được yêu cầu bởi cơ quan có thẩm quyền theo quy định pháp luật, ví dụ: lệnh tòa án, yêu cầu điều tra hình sự, hoặc trát đòi hầu tòa hợp pháp.
• Chúng tôi cũng có thể chia sẻ thông tin để bảo vệ quyền lợi hợp pháp của no789, ngăn chặn gian lận, hoặc đảm bảo an toàn cho người dùng khác.

Chuyển nhượng kinh doanh:

• Trong trường hợp no789 được mua lại, sáp nhập hoặc chuyển nhượng một phần hoặc toàn bộ tài sản, dữ liệu người dùng có thể được chuyển giao cho tổ chức kế thừa. Bạn sẽ được thông báo trước về bất kỳ thay đổi nào về quyền sở hữu dữ liệu của mình.

Như hầu hết các trang web hiện đại, no789 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung.

Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn (máy tính, điện thoại, máy tính bảng) khi bạn truy cập trang web. Cookie giúp trang web "nhớ" thông tin về phiên truy cập của bạn, chẳng hạn như ngôn ngữ ưa thích, cài đặt hiển thị và trạng thái đăng nhập.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để trang web hoạt động bình thường. Ví dụ: duy trì trạng thái đăng nhập của bạn khi di chuyển giữa các trang, ghi nhớ nội dung trong giỏ hàng ảo (nếu có). Bạn không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web (trang nào được xem nhiều nhất, thời gian trung bình trên mỗi trang, tỷ lệ thoát). Dữ liệu này giúp chúng tôi cải thiện hiệu suất và trải nghiệm của nền tảng.
• Cookie chức năng: Ghi nhớ các lựa chọn của bạn (ngôn ngữ, múi giờ, cài đặt hiển thị) để cá nhân hóa trải nghiệm khi bạn quay lại.
• Cookie quảng cáo/tiếp thị: Sử dụng để hiển thị quảng cáo và nội dung khuyến mãi phù hợp với sở thích của bạn dựa trên lịch sử duyệt web. Cookie này có thể được đặt bởi các đối tác quảng cáo của chúng tôi.

Cách quản lý cookie:

Hầu hết trình duyệt web cho phép bạn kiểm soát cookie thông qua cài đặt trình duyệt. Bạn có thể chọn chặn hoặc xóa cookie, nhưng lưu ý rằng điều này có thể ảnh hưởng đến chức năng của trang web (ví dụ: bạn có thể không thể duy trì trạng thái đăng nhập).

Hướng dẫn quản lý cookie cho các trình duyệt phổ biến: Chrome, Firefox, Safari, Edge — bạn có thể tìm thấy trong phần Cài đặt hoặc Quyền riêng tư của trình duyệt.

Công nghệ theo dõi khác:

• Web beacons (pixel tags): Các hình ảnh nhỏ trong email hoặc trang web giúp chúng tôi biết email có được mở hay không, hoặc trang nào được xem.
• Local Storage: Công nghệ lưu trữ dữ liệu trên trình duyệt của bạn tương tự như cookie nhưng có dung lượng lớn hơn.
• Device fingerprinting: Thu thập thông tin kỹ thuật về thiết bị của bạn (loại trình duyệt, hệ điều hành, độ phân giải màn hình) để tạo "dấu vân tay" duy nhất nhằm phát hiện gian lận và bảo vệ tài khoản.

Theo các quy định về bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

Cách thực hiện quyền của bạn:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu của bạn qua email đến [email protected] với tiêu đề "Yêu cầu về Dữ Liệu Cá Nhân". Vui lòng cung cấp:

• Tên đăng nhập tài khoản no789 của bạn.
• Mô tả chi tiết yêu cầu (ví dụ: "Tôi muốn nhận một bản sao toàn bộ dữ liệu cá nhân của tôi", "Tôi muốn xóa tài khoản và toàn bộ dữ liệu").
• Ảnh chụp CCCD/CMND để xác minh danh tính (đảm bảo yêu cầu đến từ chính chủ tài khoản).

Chúng tôi sẽ xem xét và phản hồi yêu cầu của bạn trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian này có thể được kéo dài thêm 15 ngày và chúng tôi sẽ thông báo cho bạn về lý do trì hoãn.

no789 hiểu rằng thông tin tài chính của bạn cực kỳ nhạy cảm. Chúng tôi áp dụng các biện pháp bảo mật cao nhất để bảo vệ mọi giao dịch:

• Mã hóa SSL/TLS 256-bit: Mọi giao dịch nạp và rút tiền đều được mã hóa đầu cuối bằng công nghệ SSL/TLS tiêu chuẩn ngân hàng.
• PCI DSS Compliance: Các đối tác thanh toán của chúng tôi (MoMo, ZaloPay, VNPay, ngân hàng) đều tuân thủ tiêu chuẩn bảo mật dữ liệu ngành thẻ thanh toán (PCI DSS) — tiêu chuẩn toàn cầu cho xử lý, lưu trữ và truyền tải thông tin thẻ tín dụng.
• Tokenization: Thông tin thẻ ngân hàng hoặc ví điện tử của bạn không được lưu trữ trực tiếp trên máy chủ no789. Thay vào đó, chúng tôi sử dụng token (mã thay thế) do nhà cung cấp thanh toán cấp để xử lý giao dịch.
• Xác thực giao dịch: Mỗi giao dịch rút tiền đều yêu cầu xác thực qua mã OTP gửi về số điện thoại đã đăng ký hoặc xác thực 2FA, đảm bảo chỉ chính chủ tài khoản mới có thể thực hiện giao dịch.
• Giám sát gian lận: Hệ thống AI của chúng tôi tự động phát hiện các giao dịch bất thường (số tiền lớn đột ngột, địa chỉ IP lạ, nhiều lần rút trong thời gian ngắn) và tạm giữ giao dịch để xác minh thủ công nếu cần.
• Không lưu trữ thông tin thanh toán hoàn chỉnh: no789 không bao giờ lưu trữ số thẻ tín dụng đầy đủ, mã CVV hoặc mật khẩu ví điện tử của bạn. Thông tin này được xử lý trực tiếp bởi nhà cung cấp thanh toán có chứng nhận PCI DSS.

Dịch vụ của no789 nghiêm cấm người dưới 18 tuổi tham gia. Chúng tôi không cố ý thu thập hoặc lưu trữ thông tin cá nhân của trẻ em và thiếu niên.

Cam kết của no789:

• Quy trình đăng ký yêu cầu người dùng xác nhận họ từ đủ 18 tuổi trở lên.
• Hệ thống xác minh danh tính (KYC) kiểm tra ngày sinh trên giấy tờ tùy thân để đảm bảo tuổi hợp lệ.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ đóng tài khoản ngay lập tức, hủy mọi giao dịch và hoàn trả số tiền nạp vào (nếu có) cho người giám hộ hợp pháp sau khi xác minh danh tính.

Trách nhiệm của phụ huynh:

Chúng tôi khuyến khích các bậc phụ huynh và người giám hộ giám sát hoạt động trực tuyến của trẻ em. Nếu bạn phát hiện con em mình đã tạo tài khoản tại no789 mà chưa đủ tuổi, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi có thể xử lý và đóng tài khoản đó.

no789 có quyền cập nhật hoặc sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật mới.

Cách chúng tôi thông báo thay đổi:

• Mọi thay đổi quan trọng sẽ được thông báo cho bạn qua email đã đăng ký ít nhất 7 ngày trước khi có hiệu lực.
• Chúng tôi cũng sẽ hiển thị thông báo nổi bật trên trang chủ no789.cam khi bạn đăng nhập.
• Phiên bản cập nhật của chính sách sẽ luôn được đăng tải tại trang này (https://no789.cam/chinh-sach-bao-mat) với ngày "Cập nhật gần nhất" được ghi rõ ở đầu tài liệu.

Trách nhiệm của bạn:

Chúng tôi khuyến khích bạn xem lại chính sách bảo mật định kỳ để cập nhật các thay đổi. Việc tiếp tục sử dụng dịch vụ no789 sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản trước khi chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào về chính sách bảo mật này hoặc cách no789 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

Chúng tôi cam kết xem xét mọi khiếu nại về quyền riêng tư một cách nghiêm túc và phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Quyền khiếu nại với cơ quan quản lý:

Nếu bạn cho rằng no789 đã vi phạm các quy định về bảo vệ dữ liệu cá nhân và không hài lòng với cách chúng tôi giải quyết khiếu nại của bạn, bạn có quyền nộp đơn khiếu nại lên cơ quan quản lý có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam hoặc khu vực pháp lý tương ứng.