Bảo vệ dữ liệu cá nhân
của bạn tại nk875

1 Thông tin chúng tôi thu thập

Trong quá trình bạn đăng ký, sử dụng và tương tác với nền tảng nk875, chúng tôi có thể thu thập các loại thông tin sau đây:

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số chứng minh nhân dân / căn cước công dân (khi xác minh danh tính KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được băm và không thể đọc ngược), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) được liên kết để nạp/rút tiền — chỉ lưu thông tin cần thiết để xử lý giao dịch.

1.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, mã định danh thiết bị di động.
• Dữ liệu hành vi: Lịch sử truy cập, các trang bạn xem, thời gian phiên đăng nhập, thao tác nhấp chuột.
• Dữ liệu vị trí: Quốc gia và vùng địa lý được xác định qua địa chỉ IP (không theo dõi vị trí GPS chính xác).
• Dữ liệu cookie: Thông tin phiên, tùy chọn giao diện và cài đặt ngôn ngữ được lưu trong cookie trình duyệt.

1.3 Thông tin từ bên thứ ba:

• Thông tin xác minh danh tính từ các dịch vụ KYC được ủy quyền.
• Dữ liệu gian lận hoặc danh sách đen từ các tổ chức phòng chống rửa tiền (AML) hợp pháp.

2 Mục đích sử dụng dữ liệu

nk875 sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây:

3 Cơ sở pháp lý xử lý dữ liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại nk875 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam và tiêu chuẩn quốc tế:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận giữa bạn và nk875 (ví dụ: tạo tài khoản, xử lý giao dịch tài chính, cung cấp dịch vụ cá cược).
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ các quy định pháp luật về chống rửa tiền, tài trợ khủng bố (AML/CFT) và báo cáo thuế theo yêu cầu của cơ quan nhà nước có thẩm quyền.
• Lợi ích hợp pháp: nk875 xử lý một số dữ liệu để bảo vệ lợi ích hợp pháp như phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ — miễn là không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động xử lý tùy chọn như gửi email tiếp thị hay phân tích hành vi nâng cao, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

4 Chia sẻ dữ liệu với bên thứ ba

nk875 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Dữ liệu giao dịch tối thiểu được chia sẻ với các đối tác như Vietcombank, Techcombank, BIDV, MoMo, ZaloPay để xử lý thanh toán an toàn. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Đối tác xác minh danh tính: Thông tin KYC có thể được chia sẻ với các dịch vụ xác minh danh tính được cấp phép để thực hiện quy trình xác minh theo yêu cầu pháp lý.
• Nhà cung cấp phần mềm trò chơi: Dữ liệu phiên chơi ẩn danh được chia sẻ với các đối tác cung cấp nền tảng casino và slot game để đảm bảo trải nghiệm liền mạch.
• Cơ quan nhà nước có thẩm quyền: nk875 có nghĩa vụ cung cấp dữ liệu cho cơ quan chức năng khi có lệnh hợp pháp, lệnh tòa án hoặc yêu cầu điều tra theo quy định pháp luật Việt Nam.
• Tổ chức phòng chống gian lận: Dữ liệu có thể được chia sẻ với các tổ chức AML/CFT hợp pháp nhằm phát hiện và ngăn chặn hoạt động rửa tiền, gian lận tài chính.

5 Bảo mật và lưu trữ dữ liệu

nk875 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ nk875;
• Mã hóa dữ liệu lưu trữ (AES-256) cho tất cả thông tin nhạy cảm trong cơ sở dữ liệu;
• Băm mật khẩu một chiều bằng thuật toán bcrypt — ngay cả nhân viên nk875 cũng không thể đọc mật khẩu của bạn;
• Xác thực hai lớp (2FA) có sẵn và được khuyến nghị cho tất cả tài khoản;
• Giám sát hệ thống 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật;
• Kiểm tra bảo mật định kỳ bởi đội ngũ chuyên gia bảo mật độc lập;
• Phân quyền truy cập nội bộ — chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng và chỉ trong phạm vi nhiệm vụ của họ.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại;
• Dữ liệu giao dịch tài chính: được lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về kế toán và AML;
• Dữ liệu KYC: được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng;
• Dữ liệu hành vi và log truy cập: được lưu trữ tối đa 24 tháng rồi xóa tự động;
• Cookie phiên: hết hạn tự động sau khi đóng trình duyệt hoặc sau 30 ngày không hoạt động.

6 Cookie và công nghệ theo dõi

nk875 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web của bạn và phân tích cách người dùng tương tác với nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động cơ bản (duy trì phiên đăng nhập, bảo mật CSRF, lưu giỏ cược). Cookie này không thể bị tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng trang web để giúp chúng tôi cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie tùy chọn: Ghi nhớ cài đặt ngôn ngữ, giao diện tối/sáng và các tùy chọn cá nhân hóa khác của bạn. Bạn có thể xóa chúng bất kỳ lúc nào từ trình duyệt.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nk875.

7 Quyền của người dùng đối với dữ liệu cá nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại nk875:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà nk875 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác, lỗi thời hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ khi pháp luật yêu cầu lưu giữ (ví dụ: dữ liệu giao dịch tài chính trong 5 năm).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng một số hoạt động xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền di chuyển dữ liệu: Yêu cầu nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý cho bất kỳ hoạt động xử lý nào dựa trên sự đồng ý của bạn mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc.

8 Dữ liệu của người chưa đủ 18 tuổi

nk875 là nền tảng chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, chúng tôi sẽ ngay lập tức xóa dữ liệu đó và đình chỉ tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại nk875, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý kịp thời.

9 Chuyển dữ liệu quốc tế

Trong một số trường hợp vận hành, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt tại các quốc gia ngoài Việt Nam — ví dụ khi sử dụng dịch vụ đám mây quốc tế hoặc cơ sở hạ tầng của các đối tác cung cấp trò chơi.

Trong mọi trường hợp chuyển dữ liệu quốc tế, nk875 đảm bảo rằng:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam;
• Các thỏa thuận hợp đồng phù hợp (Điều khoản hợp đồng tiêu chuẩn) được ký kết với mọi bên nhận dữ liệu ở nước ngoài;
• Dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế bằng giao thức TLS 1.3 trở lên;
• Bạn được thông báo về việc chuyển dữ liệu quốc tế khi đăng ký tài khoản và có quyền phản đối nếu không đồng ý.

10 Thay đổi chính sách bảo mật

nk875 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang Chính sách bảo mật ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này;
• Yêu cầu bạn xác nhận lại sự đồng ý nếu thay đổi liên quan đến việc xử lý dữ liệu theo cách mới hoặc khác biệt đáng kể.

Việc bạn tiếp tục sử dụng nền tảng nk875 sau ngày thay đổi có hiệu lực đồng nghĩa bạn chấp thuận phiên bản Chính sách bảo mật mới nhất. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày thay đổi có hiệu lực.

11 Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách nk875 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email phụ trách bảo mật dữ liệu: [email protected]
  Tiêu đề email: "Yêu cầu bảo mật dữ liệu — [Tên tài khoản của bạn]"
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với câu hỏi thông thường; trong vòng 30 ngày làm việc đối với các yêu cầu về quyền dữ liệu chính thức.
• Hỗ trợ: 24/7, kể cả ngày lễ và cuối tuần — Phục vụ toàn quốc Việt Nam từ Hà Nội, TP. Hồ Chí Minh đến Đà Nẵng và các tỉnh thành khác.