Chính Sách Bảo Mật Thông Tin

nh18 thu thập các loại thông tin sau đây trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng của chúng tôi:

1.1 Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày sinh (dùng để xác minh độ tuổi đủ 18+).
• Số Căn Cước Công Dân (CCCD) hoặc Chứng Minh Nhân Dân (CMND) — chỉ thu thập trong quá trình xác minh danh tính KYC.
• Ảnh chân dung selfie xác nhận danh tính (chỉ dùng cho quy trình KYC).
• Địa chỉ liên lạc tại Việt Nam (tỉnh/thành phố).

1.2 Thông tin liên lạc

• Số điện thoại di động (dùng để gửi OTP xác minh và thông báo quan trọng).
• Địa chỉ email (tùy chọn — dùng để nhận thông báo khuyến mãi nếu đăng ký).

1.3 Thông tin tài chính

• Tên ngân hàng và số tài khoản ngân hàng (chỉ dùng để xử lý giao dịch rút tiền).
• Tên chủ tài khoản ví điện tử (MoMo, ZaloPay) liên kết với tài khoản nh18.
• Lịch sử giao dịch nạp/rút tiền và đặt cược trên nền tảng.

1.4 Thông tin kỹ thuật và hành vi

• Địa chỉ IP và vị trí địa lý gần đúng tại thời điểm đăng nhập.
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Dữ liệu phiên làm việc (session): thời gian đăng nhập, thời lượng sử dụng và các tính năng đã truy cập.
• Nhật ký hoạt động (logs) trên nền tảng nhằm mục đích phát hiện gian lận và bảo mật hệ thống.

nh18 sử dụng thông tin thu thập được cho các mục đích sau đây, được thực hiện hoàn toàn vì lợi ích của người dùng và tuân thủ quy định pháp luật:

nh18 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để nh18 thực hiện nghĩa vụ theo thỏa thuận dịch vụ với bạn — bao gồm tạo tài khoản, xử lý giao dịch và cung cấp trải nghiệm chơi game.
• Sự đồng ý của người dùng: Đối với một số hoạt động xử lý dữ liệu không bắt buộc (như gửi email marketing), nh18 chỉ thực hiện sau khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào.
• Lợi ích hợp pháp: nh18 xử lý một số dữ liệu nhằm bảo vệ lợi ích hợp pháp của nền tảng và thành viên, bao gồm phát hiện gian lận, bảo mật hệ thống và ngăn chặn lạm dụng dịch vụ.
• Tuân thủ pháp luật: Trong một số trường hợp, nh18 có nghĩa vụ xử lý và lưu giữ dữ liệu theo yêu cầu của pháp luật Việt Nam hiện hành, đặc biệt liên quan đến phòng chống rửa tiền và báo cáo tài chính.

nh18 cam kết không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

4.1 Đối tác xử lý thanh toán

Để xử lý các giao dịch nạp và rút tiền, nh18 cần chia sẻ thông tin tài khoản cần thiết với các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay và các ngân hàng nội địa. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS và không được phép sử dụng thông tin của bạn ngoài mục đích xử lý giao dịch.

4.2 Nhà cung cấp phần mềm trò chơi

Một số trò chơi trên nền tảng nh18 được cung cấp bởi các đối tác phần mềm bên thứ ba. Các đối tác này có thể nhận dữ liệu phiên chơi game (không bao gồm thông tin tài chính hay CCCD/CMND) để vận hành trò chơi và kiểm toán kết quả.

4.3 Cơ quan pháp luật có thẩm quyền

nh18 có thể cung cấp thông tin người dùng cho cơ quan chức năng có thẩm quyền của Việt Nam khi có lệnh yêu cầu hợp pháp, lệnh tòa án hoặc khi cần thiết để ngăn chặn hoạt động phạm tội theo quy định pháp luật.

nh18 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật nền tảng.

5.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie ghi nhớ ngôn ngữ. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của trang web.
• Cookie hiệu suất: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng thông qua dữ liệu tổng hợp và ẩn danh. Dữ liệu này được dùng để tối ưu hóa tốc độ tải trang và trải nghiệm điều hướng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như mức cược yêu thích, cài đặt âm thanh và giao diện hiển thị để tiết kiệm thời gian thiết lập trong các phiên chơi tiếp theo.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, các thiết bị mới và nguy cơ gian lận tiềm ẩn nhằm bảo vệ tài khoản của bạn.

5.2 Quản lý tùy chọn cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ nh18. Hầu hết các trình duyệt hiện đại đều cho phép bạn xem, xóa và kiểm soát cookie trong phần Cài đặt → Quyền riêng tư & Bảo mật.

nh18 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ.

6.1 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ nh18 đều được mã hóa hoàn toàn.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với độ phức tạp cao. Thông tin tài khoản ngân hàng được mã hóa AES-256 trước khi lưu trữ.
• Tường lửa đa lớp (WAF): Hệ thống tường lửa ứng dụng web bảo vệ nền tảng khỏi các cuộc tấn công SQL injection, XSS và các mối đe dọa phổ biến khác.
• Giám sát 24/7: Đội ngũ kỹ thuật nh18 giám sát hệ thống liên tục, phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực.
• Kiểm tra xâm nhập định kỳ: nh18 thực hiện kiểm tra bảo mật (penetration testing) định kỳ với sự tham gia của các chuyên gia bảo mật độc lập.

6.2 Biện pháp bảo mật tổ chức

• Nhân viên nh18 chỉ được truy cập dữ liệu khách hàng khi có nhu cầu công việc thực sự (nguyên tắc cần-biết).
• Toàn bộ nhân viên có quyền truy cập dữ liệu phải ký cam kết bảo mật thông tin và được đào tạo định kỳ về an ninh mạng.
• Nhật ký truy cập dữ liệu của nhân viên được ghi lại và kiểm tra định kỳ bởi bộ phận tuân thủ nội bộ.

nh18 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là khung thời gian lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời gian lưu trữ quy định, dữ liệu của bạn sẽ được xóa vĩnh viễn khỏi hệ thống nh18 hoặc được ẩn danh hóa hoàn toàn để không còn khả năng nhận dạng cá nhân. Quá trình xóa dữ liệu được thực hiện theo tiêu chuẩn kỹ thuật đảm bảo không thể khôi phục.

Với tư cách là thành viên của nh18, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ nh18. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc.

nh18 hoạt động theo nguyên tắc nghiêm ngặt về độ tuổi tối thiểu. Dịch vụ của chúng tôi được thiết kế dành riêng cho người từ 18 tuổi trở lên và chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

• Tất cả thành viên đăng ký tài khoản đều phải khai báo ngày sinh và xác nhận đủ 18 tuổi theo Điều khoản Sử dụng của nh18.
• Trong quá trình xác minh danh tính KYC, nh18 kiểm tra thông tin ngày sinh trên CCCD/CMND để đảm bảo người dùng đủ độ tuổi theo quy định.
• Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ số dư (trừ tiền thưởng) sẽ được hoàn trả và dữ liệu liên quan bị xóa khỏi hệ thống.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý bởi các hệ thống máy chủ hoặc đối tác kỹ thuật đặt ở ngoài lãnh thổ Việt Nam. Khi điều này xảy ra, nh18 thực hiện các biện pháp sau để đảm bảo dữ liệu của bạn được bảo vệ ở mức tương đương:

• Chỉ chuyển giao dữ liệu đến các quốc gia hoặc tổ chức có khung bảo vệ dữ liệu được công nhận đủ tiêu chuẩn quốc tế.
• Ký kết hợp đồng xử lý dữ liệu với tất cả đối tác nhận dữ liệu, trong đó quy định rõ nghĩa vụ bảo mật và giới hạn sử dụng dữ liệu.
• Ưu tiên lưu trữ dữ liệu người dùng Việt Nam trên hạ tầng máy chủ tại khu vực Đông Nam Á để giảm thiểu rủi ro chuyển giao quốc tế.

nh18 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang Chính Sách Bảo Mật ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua hệ thống tin nhắn nội bộ đến tất cả thành viên đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này để bạn dễ dàng nhận biết phiên bản hiện hành.

Việc bạn tiếp tục sử dụng dịch vụ nh18 sau ngày có hiệu lực của Chính Sách Bảo Mật mới được xem là sự chấp thuận đối với tất cả các thay đổi đó. Nếu bạn không đồng ý với nội dung chính sách được cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa toàn bộ dữ liệu cá nhân trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật hay cách nh18 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 3 ngày làm việc kể từ ngày nhận được yêu cầu.
• Thời gian giải quyết: Tối đa 15 ngày làm việc đối với các yêu cầu liên quan đến quyền dữ liệu cá nhân.

Để thực hiện quyền về dữ liệu cá nhân (xem, sửa, xóa, chuyển dữ liệu), vui lòng gửi email với tiêu đề "Yêu cầu quyền dữ liệu — [Tên đăng nhập]" kèm theo ảnh chụp CCCD/CMND để xác minh danh tính. nh18 sẽ xử lý yêu cầu của bạn trong thời gian sớm nhất.