Phạm Vi Áp Dụng & Định Nghĩa
Chính sách bảo mật này áp dụng đối với tất cả thông tin cá nhân được thu thập thông qua website nx888.biz và các dịch vụ liên quan khi người dùng tại Việt Nam truy cập, đăng ký hoặc sử dụng bất kỳ sản phẩm nào của nx888, bao gồm Live Casino, Nổ Hũ, Thể Thao và Đá Gà.
Các định nghĩa quan trọng trong văn bản này:
- "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể xác định danh tính một cá nhân cụ thể, bao gồm nhưng không giới hạn ở họ tên, số điện thoại, địa chỉ email, số căn cước công dân và thông tin tài chính.
- "Xử lý dữ liệu": Bất kỳ thao tác nào thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, sửa đổi, truyền tải hoặc xóa.
- "Chủ thể dữ liệu": Cá nhân mà dữ liệu cá nhân thuộc về — tức là bạn, người dùng của nền tảng nx888.
- "Bên thứ ba": Tổ chức hoặc cá nhân không phải nx888 và không phải bạn, ví dụ như nhà cung cấp game, đối tác thanh toán hoặc dịch vụ phân tích kỹ thuật.
- "Người kiểm soát dữ liệu": nx888 — đơn vị quyết định mục đích và phương thức xử lý dữ liệu cá nhân của người dùng.
Dữ Liệu Chúng Tôi Thu Thập
nx888 chỉ thu thập dữ liệu cần thiết, tối thiểu để cung cấp và vận hành dịch vụ. Dưới đây là bảng phân loại các nhóm dữ liệu chúng tôi thu thập:
Khi đăng ký tài khoản, thực hiện xác minh danh tính, liên hệ hỗ trợ hoặc tham gia chương trình khuyến mãi, bạn tự nguyện cung cấp thông tin cho nx888. Đây là nguồn dữ liệu chính và chính xác nhất.
Khi bạn truy cập và sử dụng nền tảng nx888, hệ thống tự động ghi lại một số thông tin kỹ thuật nhằm đảm bảo an toàn và cải thiện trải nghiệm người dùng, bao gồm địa chỉ IP, loại thiết bị, dữ liệu phiên đăng nhập và nhật ký hoạt động.
Mục Đích Sử Dụng Dữ Liệu
Toàn bộ dữ liệu thu thập được sử dụng cho các mục đích sau đây — và chỉ các mục đích này:
- Tạo lập & quản lý tài khoản: Xử lý đăng ký, xác thực danh tính và duy trì hồ sơ thành viên.
- Cung cấp dịch vụ: Cho phép truy cập và sử dụng toàn bộ sản phẩm giải trí của nx888, xử lý các giao dịch nạp tiền và rút tiền.
- Bảo mật & phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, rửa tiền, gian lận danh tính và các hành vi lạm dụng hệ thống.
- Tuân thủ pháp luật: Đáp ứng các yêu cầu của cơ quan có thẩm quyền về chống rửa tiền (AML), xác minh độ tuổi và các nghĩa vụ pháp lý khác.
- Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch và cải thiện chất lượng dịch vụ hỗ trợ tiếng Việt.
- Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, thông báo khuyến mãi có liên quan và điều chỉnh giao diện theo thói quen sử dụng.
- Phân tích & cải thiện: Hiểu cách người dùng Việt Nam tương tác với nền tảng để liên tục cải tiến sản phẩm và trải nghiệm người dùng.
- Liên lạc dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách và cập nhật bảo mật.
Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu
Mỗi hoạt động xử lý dữ liệu của nx888 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:
- Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Điều khoản sử dụng, bạn đồng ý cho phép nx888 xử lý thông tin cá nhân theo chính sách này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách yêu cầu đóng tài khoản.
- Thực hiện hợp đồng dịch vụ: Việc xử lý là cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp trò chơi.
- Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý theo yêu cầu của pháp luật hiện hành, bao gồm quy định về chống rửa tiền và xác minh độ tuổi.
- Lợi ích hợp pháp: Một số xử lý được thực hiện để bảo vệ lợi ích hợp pháp của nx888 và người dùng, như phát hiện gian lận, đảm bảo an toàn hệ thống và cải thiện dịch vụ.
Chia Sẻ Thông Tin Với Bên Thứ Ba
nx888 không bán, không cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, trong quá trình vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin hạn chế với các đối tác sau:
- Nhà cung cấp game: Để cung cấp trò chơi, các đối tác như Evolution Gaming, Pragmatic Play cần tiếp nhận mã định danh phiên chơi (session token), không phải thông tin cá nhân đầy đủ của bạn.
- Đối tác thanh toán: MoMo, ZaloPay, Vietcombank và các cổng thanh toán nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ có chính sách bảo mật riêng và đều phải tuân thủ tiêu chuẩn PCI DSS.
- Nhà cung cấp dịch vụ đám mây: Hạ tầng lưu trữ dữ liệu được vận hành trên các máy chủ bảo mật — dữ liệu được mã hóa trước khi truyền tải và lưu trữ.
- Công cụ phân tích kỹ thuật: Dữ liệu ẩn danh (không định danh được cá nhân) được sử dụng để phân tích hiệu suất website và cải thiện trải nghiệm người dùng.
nx888 có nghĩa vụ hợp tác và cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan chức năng Việt Nam và quốc tế trong các trường hợp điều tra hình sự, phòng chống rửa tiền và bảo vệ an ninh. Chúng tôi chỉ cung cấp thông tin tối thiểu cần thiết và sẽ thông báo cho bạn khi được phép làm vậy.
Công Nghệ & Biện Pháp Bảo Mật
nx888 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu của người dùng Việt Nam. Dưới đây là các biện pháp kỹ thuật đang được triển khai:
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ nx888 được mã hóa bằng giao thức TLS 1.3, tiêu chuẩn bảo mật cao nhất hiện nay.
- Mã hóa dữ liệu lưu trữ (AES-256): Thông tin nhạy cảm được mã hóa ngay cả khi lưu trữ trong cơ sở dữ liệu — ngay cả nhân viên nội bộ cũng không thể đọc dữ liệu thô.
- Xác thực đa yếu tố (2FA): Hệ thống hỗ trợ xác thực hai yếu tố qua SMS OTP và ứng dụng authenticator để bảo vệ tài khoản khỏi truy cập trái phép.
- Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng chống xâm nhập (IPS) hoạt động liên tục, cảnh báo tức thì khi phát hiện hoạt động bất thường.
- Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi đội ngũ bảo mật độc lập.
- Kiểm soát truy cập nội bộ: Nhân viên nx888 chỉ được truy cập dữ liệu trong phạm vi công việc cần thiết (nguyên tắc quyền tối thiểu). Mọi truy cập đều được ghi lại và kiểm tra định kỳ.
- Sao lưu & khôi phục thảm họa: Dữ liệu được sao lưu tự động theo chu kỳ và có kế hoạch phục hồi thảm họa nhằm đảm bảo tính liên tục của dịch vụ.
Cookie & Công Nghệ Theo Dõi
nx888 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn.
- Cookie thiết yếu: Cần thiết cho chức năng cơ bản của website — duy trì phiên đăng nhập, xác thực bảo mật. Không thể tắt.
- Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website để cải thiện trải nghiệm. Có thể tắt.
- Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị. Có thể tắt.
- Cookie phân tích: Giúp nx888 hiểu lưu lượng truy cập và hành vi người dùng theo dạng tổng hợp, ẩn danh. Có thể tắt.
Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng nx888.
Thời Gian Lưu Trữ & Xóa Dữ Liệu
nx888 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp luật hiện hành:
- Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
- Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định kế toán và chống rửa tiền.
- Nhật ký truy cập & bảo mật: Lưu trữ 12 tháng kể từ ngày tạo ra, sau đó được xóa tự động.
- Dữ liệu hỗ trợ khách hàng: Lưu trữ 24 tháng kể từ lần liên hệ cuối, trừ khi có tranh chấp đang xử lý.
- Dữ liệu cookie: Theo thời hạn của từng loại cookie, thường từ phiên hiện tại đến tối đa 12 tháng.
Quyền Của Người Dùng Đối Với Dữ Liệu
Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại nx888. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu đến [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.
Quyền Truy Cập
Yêu cầu bản sao của tất cả dữ liệu cá nhân mà nx888 đang lưu giữ về bạn, bao gồm loại dữ liệu, mục đích xử lý và đối tượng được chia sẻ.
Quyền Sửa Đổi
Yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thay đổi có thể yêu cầu xác minh danh tính.
Quyền Xóa Dữ Liệu
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ khi việc lưu giữ là bắt buộc theo pháp luật (ví dụ: hồ sơ giao dịch tài chính 5 năm).
Quyền Hạn Chế Xử Lý
Yêu cầu nx888 tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét hoặc bạn phản đối tính chính xác của dữ liệu.
Quyền Chuyển Dữ Liệu
Nhận dữ liệu cá nhân dưới định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác nếu bạn muốn.
Quyền Phản Đối
Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc mục đích marketing trực tiếp. Yêu cầu từ chối nhận email khuyến mãi được thực hiện ngay lập tức.
Bảo Vệ Trẻ Em & Quy Định Độ Tuổi
nx888 thực hiện các biện pháp sau để bảo vệ trẻ em và người chưa đủ tuổi:
- Yêu cầu khai báo ngày sinh bắt buộc khi đăng ký và từ chối tài khoản của người dưới 18 tuổi.
- Quy trình xác minh danh tính (KYC) bao gồm kiểm tra độ tuổi qua giấy tờ tùy thân có ảnh.
- Hệ thống phát hiện tự động các dấu hiệu bất thường về độ tuổi trong hành vi sử dụng.
- Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản sẽ bị khóa ngay lập tức và toàn bộ số dư được hoàn trả về phương thức thanh toán gốc sau khi xác minh.
- nx888 không cố ý thu thập dữ liệu của người dưới 18 tuổi. Nếu phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký, vui lòng liên hệ ngay để chúng tôi xóa toàn bộ thông tin.
Chuyển Dữ Liệu Ra Ngoài Lãnh Thổ Việt Nam
Trong quá trình vận hành, một số dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài Việt Nam — ví dụ như hạ tầng của các nhà cung cấp game quốc tế hoặc dịch vụ điện toán đám mây. nx888 đảm bảo:
- Chỉ chuyển dữ liệu đến các đối tác ở các quốc gia hoặc vùng lãnh thổ có tiêu chuẩn bảo mật tương đương hoặc cao hơn Việt Nam.
- Mọi giao thức truyền dữ liệu quốc tế đều được mã hóa đầu cuối (end-to-end encryption).
- Hợp đồng với đối tác quốc tế đều bao gồm điều khoản bảo vệ dữ liệu ràng buộc (Standard Contractual Clauses).
Thay Đổi Chính Sách Bảo Mật
nx888 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động xử lý dữ liệu hoặc yêu cầu pháp lý mới. Khi có thay đổi đáng kể, chúng tôi sẽ:
- Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
- Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
- Hiển thị thông báo nổi bật trên giao diện nền tảng trong thời gian chuyển tiếp.
Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được coi là sự chấp thuận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu xóa tài khoản và dữ liệu theo điều 9.
Liên Hệ & Khiếu Nại Về Bảo Mật
Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào đã nêu trong chính sách này, hãy liên hệ Bộ phận Bảo vệ Dữ liệu của nx888:
- Email bảo mật & quyền riêng tư: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được xử lý ưu tiên.
- Chat trực tiếp 24/7: Truy cập giao diện nx888.biz và sử dụng kênh chat — đội ngũ tiếng Việt sẵn sàng hỗ trợ.
- Thời gian phản hồi: Yêu cầu bảo mật dữ liệu được phản hồi trong vòng 7 ngày làm việc và hoàn tất trong vòng 30 ngày làm việc.