Chính Sách Bảo Mật no888

Điều 1 — Thông tin chúng tôi thu thập

Để cung cấp dịch vụ giải trí trực tuyến an toàn và cá nhân hóa, no888 có thể thu thập các loại thông tin sau:

• Thông tin định danh cá nhân: Họ và tên đầy đủ, ngày sinh, số CMND/CCCD hoặc hộ chiếu, địa chỉ thường trú;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ nhận thư (nếu có);
• Thông tin tài khoản: Tên đăng nhập, mật khẩu được băm (hashed), câu hỏi bảo mật, lịch sử đăng nhập;
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử được sử dụng để nạp/rút tiền (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, MB Bank, v.v.), lịch sử giao dịch;
• Dữ liệu hành vi sử dụng: Lịch sử đặt cược, trò chơi đã tham gia, thời gian hoạt động, tần suất đăng nhập;
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ, vị trí địa lý gần đúng (cấp tỉnh/thành phố);
• Dữ liệu cookie và theo dõi: Cookie phiên làm việc, cookie phân tích, dữ liệu tương tác người dùng với giao diện.

Chúng tôi chỉ thu thập thông tin thực sự cần thiết cho mục đích cung cấp, cải thiện dịch vụ và tuân thủ nghĩa vụ pháp lý. no888 không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin y tế, quan điểm chính trị hoặc tín ngưỡng tôn giáo.

Điều 2 — Mục đích sử dụng thông tin

Dữ liệu cá nhân của bạn được no888 sử dụng cho các mục đích sau:

• Quản lý tài khoản: Tạo, xác minh, duy trì và bảo vệ tài khoản thành viên của bạn;
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và thanh toán thưởng một cách chính xác và an toàn;
• Xác minh danh tính (KYC): Tuân thủ quy trình xác minh khách hàng nhằm phòng chống gian lận và rửa tiền;
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi và nội dung phù hợp với sở thích và hành vi của bạn;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, yêu cầu hỗ trợ và phản hồi thắc mắc một cách hiệu quả;
• Bảo mật hệ thống: Phát hiện, ngăn chặn các hoạt động gian lận, xâm nhập trái phép hoặc vi phạm điều khoản;
• Truyền thông marketing: Gửi thông báo khuyến mãi, tin tức và ưu đãi đặc biệt (chỉ khi bạn đã đồng ý nhận);
• Phân tích và cải tiến: Nghiên cứu hành vi người dùng tổng hợp (ẩn danh hóa) để nâng cấp sản phẩm và dịch vụ;
• Tuân thủ pháp lý: Đáp ứng yêu cầu từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

Điều 3 — Chia sẻ thông tin với bên thứ ba

no888 không bán hoặc trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác thanh toán: Các cổng thanh toán được ủy quyền (MoMo, ZaloPay, VNPay, ngân hàng đối tác) nhận thông tin giao dịch tối thiểu cần thiết để xử lý thanh toán;
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi và các đối tác game có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi;
• Dịch vụ kỹ thuật: Nhà cung cấp hạ tầng đám mây, bảo mật mạng và phân tích dữ liệu được ký hợp đồng bảo mật nghiêm ngặt;
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền hoặc theo lệnh tòa án;
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao theo thỏa thuận bảo mật tương đương.

Mọi bên thứ ba nhận dữ liệu từ no888 đều bị ràng buộc bởi nghĩa vụ bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

Điều 4 — Lưu trữ và bảo vệ dữ liệu

Dữ liệu cá nhân của bạn được lưu trữ trên máy chủ bảo mật cao, được đặt tại các trung tâm dữ liệu đạt chuẩn quốc tế. Các biện pháp bảo vệ kỹ thuật và tổ chức mà no888 áp dụng bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit;
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho mọi thông tin nhạy cảm;
• Kiểm tra xâm nhập (penetration testing) định kỳ tối thiểu mỗi quý;
• Giám sát bảo mật hệ thống 24/7 bởi đội ngũ kỹ thuật chuyên trách;
• Kiểm soát truy cập dựa trên vai trò (RBAC) — chỉ nhân sự được ủy quyền mới có thể truy cập dữ liệu người dùng;
• Sao lưu dữ liệu tự động hàng ngày với bản sao lưu ngoại vi (offsite backup);
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả nhân viên có quyền truy cập hệ thống.

Thời gian lưu trữ dữ liệu: no888 lưu giữ dữ liệu cá nhân trong suốt thời gian tài khoản của bạn còn hoạt động và thêm tối thiểu 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp tiềm năng. Dữ liệu giao dịch tài chính được lưu trữ tối thiểu 7 năm theo quy định phòng chống rửa tiền.

Điều 5 — Quyền của người dùng đối với dữ liệu cá nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà no888 đang lưu giữ:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa chữa thông tin không chính xác hoặc không đầy đủ;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân ("quyền được lãng quên") — có thể bị giới hạn bởi nghĩa vụ pháp lý;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi khiếu nại đang được xem xét;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào;
• Quyền thu hồi đồng ý: Rút lại sự đồng ý xử lý dữ liệu vì mục đích không bắt buộc (ví dụ: nhận email marketing).

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ hỗ trợ no888 qua địa chỉ email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Điều 6 — Cookie và công nghệ theo dõi

no888 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu quả dịch vụ. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của trang web — không thể tắt;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để cải tiến sản phẩm;
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, cài đặt hiển thị và phương thức thanh toán ưa thích;
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý — dùng để cá nhân hóa quảng cáo và đo lường hiệu quả chiến dịch.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của no888.

Điều 7 — Bảo vệ người dùng dưới 21 tuổi

no888 nghiêm cấm người dưới 21 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa đủ tuổi. Nếu chúng tôi phát hiện rằng dữ liệu của người dưới 21 tuổi đã bị thu thập một cách vô ý, tài khoản liên quan sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ được xóa vĩnh viễn. Nếu bạn tin rằng một người chưa đủ tuổi đã đăng ký tài khoản, vui lòng báo cáo cho chúng tôi qua email hỗ trợ.

Điều 8 — Bảo mật tài khoản cá nhân

Mặc dù no888 áp dụng các biện pháp bảo mật kỹ thuật tiên tiến, bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình. Chúng tôi khuyến nghị:

• Sử dụng mật khẩu mạnh với ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt;
• Kích hoạt xác thực hai yếu tố (2FA) để tăng cường bảo vệ tài khoản;
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ no888 (chúng tôi không bao giờ yêu cầu mật khẩu của bạn);
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị công cộng;
• Thông báo ngay cho no888 nếu phát hiện hoạt động bất thường trong tài khoản.

Điều 9 — Thay đổi chính sách bảo mật

no888 có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực. Ngày cập nhật lần cuối luôn được ghi rõ ở đầu tài liệu. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

Điều 10 — Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách no888 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của chúng tôi qua địa chỉ email [email protected] với tiêu đề "Yêu cầu về quyền riêng tư". Chúng tôi cam kết phản hồi trong vòng 24–48 giờ làm việc.