Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Là Ưu Tiên Số Một

Chính sách bảo mật này ("Chính sách") mô tả cách nh888 ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn ("người dùng", "bạn") khi bạn truy cập và sử dụng dịch vụ tại https://nh888.tech. Bằng cách đăng ký hoặc tiếp tục sử dụng nh888, bạn đồng ý với các điều khoản trong Chính sách này.

---

01 Thông Tin Chúng Tôi Thu Thập

nh888 thu thập các loại dữ liệu cá nhân sau trong quá trình bạn sử dụng dịch vụ:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số CMND/CCCD/hộ chiếu, ảnh chân dung và địa chỉ cư trú được cung cấp trong quá trình đăng ký và xác minh danh tính (KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động và địa chỉ nhận thông báo tài khoản.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, lịch sử giao dịch nạp và rút tiền (không bao gồm số thẻ tín dụng đầy đủ — chúng tôi không lưu trữ thông tin thẻ thanh toán).
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, kết quả thắng/thua và các tùy chọn cá nhân trên nền tảng.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, múi giờ, độ phân giải màn hình và thông tin thiết bị truy cập.
• Dữ liệu cookie: Dữ liệu phiên làm việc, tùy chọn ngôn ngữ, trạng thái đăng nhập và thông tin hành vi duyệt web trong phạm vi tên miền nh888.tech.

Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích cụ thể và rõ ràng đã được thông báo. nh888 không thu thập dữ liệu sinh trắc học hoặc dữ liệu nhạy cảm về sức khỏe, tôn giáo hay quan điểm chính trị.

---

02 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân thu thập được sử dụng cho các mục đích sau:

• Xác minh danh tính người dùng và ngăn chặn gian lận, rửa tiền theo quy định pháp luật Việt Nam;
• Vận hành tài khoản, xử lý giao dịch nạp/rút tiền và quản lý lịch sử đặt cược;
• Cung cấp hỗ trợ khách hàng 24/7 bằng tiếng Việt và giải quyết khiếu nại hiệu quả;
• Cá nhân hóa trải nghiệm người dùng: đề xuất trò chơi phù hợp, ưu đãi cá nhân hóa và thông báo liên quan;
• Phân tích hành vi người dùng tổng hợp (ẩn danh hóa) nhằm cải thiện tính năng và hiệu suất nền tảng;
• Gửi thông báo giao dịch, cập nhật bảo mật và thông tin về chương trình khuyến mãi (nếu bạn đã đồng ý);
• Tuân thủ nghĩa vụ pháp lý, báo cáo cơ quan có thẩm quyền khi được yêu cầu hợp pháp;
• Triển khai các công cụ chơi có trách nhiệm như theo dõi thời gian chơi và phát hiện hành vi cờ bạc có vấn đề.

---

03 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

nh888 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và cụ thể sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền;
• Nhà cung cấp phần mềm trò chơi: Các thông tin định danh ẩn danh (ID phiên, hạn mức cược) được chia sẻ với nhà cung cấp game để vận hành trò chơi;
• Dịch vụ xác minh KYC: Thông tin CMND/CCCD và ảnh chân dung được gửi tới đối tác xác minh danh tính được ủy quyền;
• Cơ quan pháp luật: nh888 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam;
• Kiểm toán độc lập: Kiểm toán viên được ủy quyền có thể truy cập dữ liệu tổng hợp và ẩn danh hóa trong phạm vi kiểm toán.

Tất cả bên thứ ba nhận dữ liệu đều phải ký kết thỏa thuận bảo mật dữ liệu với nh888 và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương.

---

04 Bảo Mật & Lưu Trữ Dữ Liệu

nh888 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng:

• Mã hóa TLS 1.3 (SSL 256-bit) cho toàn bộ kết nối giữa người dùng và máy chủ;
• Mã hóa AES-256 cho dữ liệu lưu trữ tĩnh (at-rest encryption) trên hệ thống cơ sở dữ liệu;
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege);
• Xác thực đa yếu tố bắt buộc cho tất cả nhân sự nội bộ truy cập hệ thống sản xuất;
• Giám sát và phát hiện xâm nhập 24/7, kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) hàng quý;
• Sao lưu dữ liệu tự động và kế hoạch khôi phục thảm họa (DRP) với mục tiêu RTO dưới 4 giờ.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu, nh888 cam kết thông báo cho người dùng bị ảnh hưởng và cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định tại Nghị định 13/2023/NĐ-CP.

---

05 Cookie & Công Nghệ Theo Dõi

nh888 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn cookie trong cài đặt trình duyệt hoặc thông qua bảng điều khiển cookie khi truy cập lần đầu. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

---

06 Thời Gian Lưu Giữ Dữ Liệu

nh888 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng;
• Hồ sơ KYC và giao dịch tài chính: Tối thiểu 5 năm sau ngày tài khoản đóng theo quy định về chống rửa tiền (AML);
• Nhật ký hoạt động kỹ thuật: 12 tháng kể từ ngày ghi nhận;
• Dữ liệu cookie phân tích: Tối đa 90 ngày;
• Dữ liệu sau đóng tài khoản: Tối đa 6 tháng để xử lý khiếu nại và nghĩa vụ pháp lý còn tồn đọng, sau đó sẽ được xóa hoặc ẩn danh hóa vĩnh viễn.

---

07 Cách Thực Thi Quyền Của Bạn

Để thực thi bất kỳ quyền nào liên quan đến dữ liệu cá nhân, bạn có thể gửi yêu cầu bằng tiếng Việt qua địa chỉ email hỗ trợ của nh888. Yêu cầu cần nêu rõ: họ tên tài khoản, loại quyền muốn thực thi và lý do (nếu có). Chúng tôi sẽ xác minh danh tính và phản hồi trong vòng 15 ngày làm việc.

Trong trường hợp không hài lòng với cách xử lý của nh888, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam hoặc các cơ quan bảo vệ người tiêu dùng có thẩm quyền.

---

08 Bảo Vệ Dữ Liệu Trẻ Em

Dịch vụ nh888 chỉ dành cho người dùng từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, nh888 sẽ ngay lập tức vô hiệu hóa tài khoản và xóa toàn bộ dữ liệu liên quan mà không cần thông báo trước. Nếu bạn tin rằng con em mình đã vô tình đăng ký tài khoản, vui lòng liên hệ bộ phận hỗ trợ của chúng tôi ngay lập tức.

---

09 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý bởi các máy chủ đặt tại nước ngoài (ví dụ: nhà cung cấp hạ tầng đám mây quốc tế). Khi thực hiện chuyển dữ liệu quốc tế, nh888 đảm bảo:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam;
• Ký kết điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu;
• Toàn bộ dữ liệu được mã hóa trong quá trình truyền tải quốc tế;
• Tuân thủ đầy đủ Điều 25 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.

---

10 Liên Hệ Bộ Phận Bảo Mật

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của nh888 qua:

• Email hỗ trợ: support (tại) nh888.tech — phản hồi trong vòng 24 giờ (ngày làm việc)
• Hỗ trợ trực tuyến: Chat trực tiếp 24/7 trên nền tảng nh888 bằng tiếng Việt
• Thời gian xử lý: Tối đa 15 ngày làm việc cho các yêu cầu về quyền dữ liệu

---

11 Cập Nhật Chính Sách

nh888 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi về pháp lý, kỹ thuật hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực được coi là bạn đã chấp nhận phiên bản Chính sách mới nhất. Lịch sử các phiên bản Chính sách bảo mật trước đây có thể được cung cấp theo yêu cầu.