Chính Sách Bảo Mật
nh78 – Cam Kết Bảo Vệ
Quyền Riêng Tư Của Bạn

nh78 ("chúng tôi", "Nền tảng") cam kết bảo vệ quyền riêng tư của bạn ("Người dùng", "bạn"). Chính sách bảo mật này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng dịch vụ của nh78.

Chính sách này áp dụng cho tất cả Người dùng của nh78, bao gồm:

• Khách truy cập trang web chưa đăng ký tài khoản.
• Thành viên đã đăng ký và có tài khoản hoạt động.
• Người dùng đã yêu cầu đóng tài khoản (dữ liệu vẫn được lưu trong thời gian pháp định).
• Đối tác đại lý và cộng tác viên marketing của nh78.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ nh78, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản.

nh78 chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ và đảm bảo an toàn cho Người dùng. Các loại dữ liệu được thu thập bao gồm:

nh78 sử dụng dữ liệu thu thập được cho các mục đích sau đây — mỗi mục đích đều có cơ sở pháp lý hợp lệ (xem Điều 4):

1. Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xác thực đăng nhập và cung cấp toàn bộ tính năng của nền tảng.
2. Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về chống rửa tiền (AML) và biết khách hàng của mình (KYC) theo quy định quốc tế.
3. Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, đa tài khoản, lạm dụng khuyến mãi và rửa tiền.
4. Cá nhân hóa trải nghiệm: Hiển thị khuyến mãi phù hợp, gợi ý game dựa trên sở thích và điều chỉnh giao diện theo hành vi sử dụng.
5. Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật.
6. Liên lạc marketing (có sự đồng ý): Gửi thông báo về khuyến mãi, cập nhật sản phẩm và tin tức của nh78 — chỉ khi bạn đã đồng ý nhận thông tin này.
7. Phân tích và cải tiến dịch vụ: Nghiên cứu hành vi sử dụng tổng hợp (ẩn danh hóa) để phát triển tính năng mới và cải thiện hiệu năng hệ thống.
8. Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền khi cần thiết.

nh78 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện bạn đã chấp nhận khi đăng ký.
• Nghĩa vụ pháp lý: Xử lý bắt buộc để tuân thủ luật pháp hiện hành, bao gồm các quy định về AML/KYC và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý để bảo vệ an ninh nền tảng, phát hiện gian lận và duy trì hoạt động kinh doanh bình thường — với điều kiện không xâm phạm quyền cơ bản của bạn.
• Sự đồng ý rõ ràng: Đối với dữ liệu nhạy cảm và liên lạc marketing, nh78 yêu cầu sự đồng ý tường minh, có thể rút lại bất kỳ lúc nào.

Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp dịch vụ máy chủ, xử lý thanh toán (cổng thanh toán MoMo, ZaloPay, VNPay), phân tích dữ liệu và gửi email — tất cả đều ký thỏa thuận bảo mật dữ liệu chặt chẽ với nh78 và chỉ được xử lý dữ liệu theo hướng dẫn của chúng tôi.
• Nhà cung cấp game và phần mềm: Các nhà phát triển game (Pragmatic Play, PG Soft, v.v.) nhận thông tin phiên chơi tối thiểu để vận hành game, không bao gồm thông tin cá nhân đầy đủ.
• Cơ quan pháp luật: Nh78 sẽ tiết lộ dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để điều tra và xử lý gian lận, vi phạm hợp đồng hoặc hoạt động bất hợp pháp ảnh hưởng đến nh78 hoặc người dùng khác.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán một phần tài sản, dữ liệu người dùng có thể được chuyển giao với cam kết bảo mật tương đương.

nh78 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn:

Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ nh78 được mã hóa bằng SSL/TLS 1.3 với chứng chỉ EV (Extended Validation).
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trong cơ sở dữ liệu.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Bảo vệ cơ sở hạ tầng máy chủ khỏi các cuộc tấn công mạng.
• Kiểm tra bảo mật định kỳ: Penetration testing và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi quý bởi đơn vị độc lập.
• Phân quyền truy cập nghiêm ngặt: Nhân viên nh78 chỉ được truy cập dữ liệu khách hàng khi cần thiết cho công việc, theo nguyên tắc "least privilege".

Biện pháp tổ chức

• Đào tạo bảo mật dữ liệu bắt buộc cho toàn bộ nhân viên nh78 mỗi 6 tháng.
• Quy trình ứng phó sự cố bảo mật (Incident Response Plan) rõ ràng và được diễn tập thường xuyên.
• Thông báo vi phạm dữ liệu cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu có sự cố xảy ra.

nh78 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng.

Các loại cookie được sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và chức năng cơ bản của nền tảng. Không thể tắt.
• Cookie hiệu năng/phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web (trang nào được xem nhiều nhất, thời gian dừng lại...) để giúp chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện.
• Cookie marketing (có sự đồng ý): Chỉ sử dụng khi bạn đã đồng ý, giúp cá nhân hóa các thông báo khuyến mãi phù hợp với hành vi duyệt web.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt của trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nh78.

Là chủ thể dữ liệu, bạn có các quyền sau đây mà nh78 cam kết tôn trọng và tạo điều kiện thực hiện:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà nh78 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp bản sao trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ. Một số thông tin (như tên khai sinh đã xác minh KYC) có thể cần tài liệu pháp lý để thay đổi.
• Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Lưu ý rằng chúng tôi có thể từ chối nếu việc lưu giữ là bắt buộc theo pháp luật (ví dụ: hồ sơ tài chính theo yêu cầu AML).
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt là đối với marketing trực tiếp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đối với việc xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: hủy đăng ký nhận email marketing) bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân do bạn cung cấp ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ Bộ phận Bảo mật Dữ liệu của nh78 qua email hoặc live chat. nh78 sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ, miễn phí trừ trường hợp yêu cầu rõ ràng là vô lý hoặc lặp đi lặp lại nhiều lần.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em bạn đã tạo tài khoản tại nh78, hãy liên hệ ngay với chúng tôi để chúng tôi có thể xử lý khẩn cấp.

Đối với người dùng có tiền sử vấn đề cờ bạc nghiêm trọng, nh78 cung cấp công cụ tự loại trừ. Khi tính năng này được kích hoạt, dữ liệu hành vi cá cược của bạn sẽ bị xóa khỏi hệ thống cá nhân hóa và bạn sẽ không nhận được bất kỳ thông tin marketing nào từ nh78 trong thời gian loại trừ. Xem thêm tại Chơi có trách nhiệm.

Dữ liệu của bạn có thể được lưu trữ và xử lý trên các máy chủ đặt tại nhiều quốc gia khác nhau, bao gồm cả các quốc gia bên ngoài Việt Nam, thông qua các đối tác cơ sở hạ tầng đám mây quốc tế của nh78.

Mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết Điều khoản Xử lý Dữ liệu (Data Processing Agreement) với tất cả nhà cung cấp hạ tầng.
• Sử dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được công nhận quốc tế.
• Đảm bảo mức độ bảo vệ dữ liệu tại quốc gia đích tương đương hoặc cao hơn quy định của Việt Nam.

nh78 lưu giữ dữ liệu cá nhân trong thời gian tối thiểu cần thiết để đáp ứng mục đích thu thập, trừ khi pháp luật yêu cầu thời gian lưu giữ dài hơn:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Tối đa 5 năm sau ngày đóng tài khoản, nhằm tuân thủ yêu cầu pháp lý về hồ sơ AML/KYC và giải quyết tranh chấp có thể phát sinh.
• Lịch sử giao dịch tài chính: 7 năm theo quy định về lưu trữ hồ sơ tài chính.
• Nhật ký bảo mật (security logs): 12 tháng để phục vụ điều tra sự cố.
• Dữ liệu marketing (với sự đồng ý): Cho đến khi bạn rút lại sự đồng ý.
• Dữ liệu cookie: Theo thời hạn cookie tương ứng (từ phiên làm việc đến tối đa 2 năm).

Sau khi hết thời gian lưu giữ, dữ liệu được xóa hoàn toàn hoặc ẩn danh hóa không thể nhận dạng lại.

Nếu bạn có câu hỏi về Chính sách bảo mật này, muốn thực hiện các quyền của chủ thể dữ liệu hoặc có lo ngại về cách nh78 xử lý thông tin của bạn, hãy liên hệ:

• Email bảo mật: [email protected]
• Email hỗ trợ chung: [email protected]
• Live chat: Hỗ trợ 24/7 tại nh78.asia — yêu cầu "Bộ phận Bảo mật Dữ liệu" để được chuyển đúng bộ phận.

nh78 bảo lưu quyền cập nhật Chính sách bảo mật này khi cần thiết. Mọi thay đổi quan trọng sẽ được thông báo qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.