Chính Sách Bảo Mật
Thông Tin – nohu57

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được nohu57 thu thập, xử lý và lưu trữ liên quan đến các cá nhân ("người dùng") sử dụng nền tảng cá cược trực tuyến tại tên miền nohu57.tech và các tên miền, ứng dụng di động liên quan.

Chính sách này áp dụng đối với:

• Người dùng đã đăng ký tài khoản và đang sử dụng dịch vụ nohu57;
• Khách truy cập chưa đăng ký nhưng có tương tác với nền tảng;
• Người liên hệ với bộ phận hỗ trợ khách hàng của nohu57;
• Bất kỳ cá nhân nào cung cấp dữ liệu cho nohu57 thông qua bất kỳ kênh nào.

Chính sách này không áp dụng cho các trang web bên thứ ba mà nohu57 có thể liên kết đến. Chúng tôi khuyến nghị người dùng đọc chính sách bảo mật riêng của các trang đó trước khi cung cấp thông tin.

2 Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu người dùng trực tiếp cung cấp

• Thông tin định danh: Họ tên đầy đủ, ngày sinh, giới tính, số chứng minh nhân dân / căn cước công dân;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú;
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều – không thể đọc ngược), câu hỏi bảo mật;
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản, tên ngân hàng/ví điện tử (ZaloPay, MoMo, VNPay, ViettelPay); nohu57 không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ;
• Tài liệu xác minh KYC: Ảnh chụp CMND/CCCD hai mặt, ảnh chân dung (selfie), bằng chứng địa chỉ cư trú.

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, nhận dạng thiết bị (Device ID);
• Dữ liệu sử dụng: Trang đã truy cập, thời gian sử dụng, thao tác trong trò chơi, lịch sử cược, lịch sử giao dịch;
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không theo dõi vị trí GPS);
• Cookie và dữ liệu phiên làm việc: Xem chi tiết tại Mục 7.

3 Mục Đích Sử Dụng Dữ Liệu

nohu57 sử dụng dữ liệu cá nhân của người dùng cho các mục đích sau:

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

nohu57 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP:

• Sự đồng ý (Điều 11 NĐ 13/2023): Người dùng cung cấp sự đồng ý rõ ràng tại thời điểm đăng ký và có thể rút lại bất kỳ lúc nào;
• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo điều khoản sử dụng mà người dùng đã chấp thuận;
• Nghĩa vụ pháp lý: Tuân thủ các quy định về phòng chống rửa tiền, thuế và các yêu cầu báo cáo từ cơ quan nhà nước;
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

nohu57 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Nhà cung cấp thanh toán: ZaloPay, MoMo, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, MB Bank) nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch;
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino, nổ hũ và đá gà nhận ID người dùng ẩn danh để theo dõi lịch sử trò chơi;
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính được cấp phép nhận tài liệu KYC để thực hiện kiểm tra;
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan tư pháp, thuế, phòng chống rửa tiền hoặc cơ quan có thẩm quyền khác;
• Chuyển giao kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển giao tài sản, dữ liệu có thể được chuyển cho bên tiếp nhận với cam kết bảo mật tương đương.

6 Lưu Trữ và Bảo Vệ Dữ Liệu

6.1 Hạ tầng bảo mật

Dữ liệu người dùng được lưu trữ trên hệ thống máy chủ bảo mật cao với các lớp bảo vệ:

• Mã hóa dữ liệu lưu trữ (encryption at rest) bằng AES-256;
• Mã hóa dữ liệu truyền tải (encryption in transit) bằng TLS 1.3;
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS);
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập;
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ phân tán địa lý;
• Giám sát hệ thống 24/7 với cảnh báo tự động khi phát hiện bất thường.

6.2 Kiểm soát truy cập nội bộ

Quyền truy cập vào dữ liệu người dùng được kiểm soát chặt chẽ: chỉ nhân viên có vai trò phù hợp mới được cấp quyền truy cập ở mức tối thiểu cần thiết. Toàn bộ hoạt động truy cập được ghi nhật ký và kiểm tra định kỳ.

7 Cookie và Công Nghệ Theo Dõi

nohu57 sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hoạt động nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo tính năng cơ bản hoạt động. Không thể tắt;
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện dịch vụ;
• Cookie chức năng: Ghi nhớ sở thích của người dùng như ngôn ngữ, cài đặt giao diện;
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động gian lận và bảo vệ tài khoản.

Người dùng có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ tính năng của nền tảng nohu57.

8 Thời Gian Lưu Trữ Dữ Liệu

nohu57 lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập, theo nguyên tắc:

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản còn tồn tại;
• Sau khi đóng tài khoản: Dữ liệu giao dịch và KYC được lưu tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền;
• Nhật ký truy cập và bảo mật: Lưu trữ trong 12 tháng để hỗ trợ điều tra sự cố bảo mật;
• Cookie phiên làm việc: Tự động xóa khi đóng trình duyệt;
• Dữ liệu marketing (khi có đồng ý): Cho đến khi người dùng rút lại sự đồng ý.

Khi hết thời hạn lưu trữ cần thiết và không còn nghĩa vụ pháp lý duy trì, nohu57 sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn và không thể khôi phục.

9 Quyền Của Người Dùng

Theo quy định pháp luật Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

10 Dữ Liệu Người Dùng Chưa Thành Niên

Dịch vụ nohu57 chỉ dành cho người từ đủ 18 tuổi trở lên. nohu57 không có chủ ý thu thập dữ liệu cá nhân từ bất kỳ cá nhân nào dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng dữ liệu của người chưa đủ 18 tuổi đã vô tình được thu thập, chúng tôi sẽ:

• Ngay lập tức đình chỉ và điều tra tài khoản liên quan;
• Xóa toàn bộ dữ liệu cá nhân của người chưa thành niên đó;
• Hoàn trả số dư thực tế trong tài khoản (nếu có);
• Báo cáo cho cơ quan có thẩm quyền nếu cần thiết.

11 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của người dùng có thể được xử lý bởi các nhà cung cấp dịch vụ đặt máy chủ ngoài lãnh thổ Việt Nam (ví dụ: nhà cung cấp phần mềm trò chơi quốc tế). Khi chuyển dữ liệu ra ngoài Việt Nam, nohu57 đảm bảo:

• Tuân thủ đúng quy định về chuyển dữ liệu cá nhân ra nước ngoài theo Nghị định 13/2023/NĐ-CP;
• Bên nhận dữ liệu ở nước ngoài phải ký cam kết áp dụng các biện pháp bảo vệ dữ liệu tương đương;
• Chỉ chuyển dữ liệu tối thiểu cần thiết cho mục đích cung cấp dịch vụ;
• Thông báo cho Bộ Công an Việt Nam theo đúng quy trình pháp lý hiện hành.

12 Thay Đổi Chính Sách Bảo Mật

nohu57 bảo lưu quyền cập nhật, sửa đổi chính sách bảo mật này để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày có hiệu lực ở đầu tài liệu này;
• Gửi thông báo qua email đến địa chỉ đăng ký của người dùng trước ít nhất 7 ngày;
• Hiển thị banner thông báo nổi bật trên giao diện chính của nền tảng;
• Trong trường hợp thay đổi căn bản ảnh hưởng đến quyền lợi người dùng, yêu cầu xác nhận đồng ý lại.

Việc tiếp tục sử dụng dịch vụ nohu57 sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với việc bạn đã chấp thuận những thay đổi đó.

13 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện quyền về dữ liệu cá nhân, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của nohu57: