Chính Sách Bảo Mật nd168

Chào mừng bạn đến với nd168. Chúng tôi hiểu rằng sự riêng tư và bảo mật thông tin cá nhân là mối quan tâm hàng đầu của mọi người chơi tại Việt Nam. Tài liệu Chính sách bảo mật này ("Chính sách") mô tả chi tiết cách nd168 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website, ứng dụng di động và các dịch vụ liên quan do nd168 cung cấp.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng nd168, bao gồm: khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản, và người chơi đang hoạt động. Bằng cách sử dụng dịch vụ của nd168, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách bảo mật này.

nd168 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ và đảm bảo trải nghiệm an toàn cho người chơi. Các loại thông tin chúng tôi có thể thu thập bao gồm:

2.1. Thông tin bạn chủ động cung cấp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, giới tính, số điện thoại, địa chỉ email, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, hình ảnh giấy tờ tùy thân, ảnh chân dung xác minh, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay), địa chỉ ví USDT.
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua email, Zalo hoặc Telegram.

2.2. Thông tin tự động thu thập

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên đăng nhập, các tính năng đã sử dụng.
• Dữ liệu cookie: Cookie phiên, cookie ưu tiên, cookie phân tích hiệu suất (xem thêm Mục 6).
• Dữ liệu vị trí: Quốc gia/khu vực truy cập dựa trên địa chỉ IP (không thu thập vị trí GPS chính xác).

nd168 sử dụng thông tin người dùng cho các mục đích rõ ràng, hợp pháp và được người dùng biết trước. Cụ thể:

Mọi hoạt động thu thập và xử lý dữ liệu cá nhân tại nd168 đều dựa trên một trong các cơ sở pháp lý hợp lệ sau đây:

• Sự đồng ý (Consent): Bạn đã chủ động đồng ý cho phép nd168 xử lý dữ liệu của mình, ví dụ như khi chấp nhận chính sách này khi đăng ký tài khoản, hoặc khi đồng ý nhận email tiếp thị. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng (Contract Performance): Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản sử dụng, ví dụ như xử lý giao dịch thanh toán hay duy trì tài khoản của bạn.
• Nghĩa vụ pháp lý (Legal Obligation): Một số dữ liệu phải được lưu trữ và xử lý theo yêu cầu pháp luật, ví dụ như quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Lợi ích hợp pháp (Legitimate Interest): nd168 xử lý một số dữ liệu vì lợi ích kinh doanh hợp pháp, ví dụ như phát hiện gian lận, cải thiện bảo mật và nâng cao chất lượng dịch vụ, miễn là không xâm phạm quyền lợi của người dùng.

nd168 không bán thông tin cá nhân của người chơi cho bên thứ ba. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ một phần thông tin cần thiết với các đối tác được ủy quyền:

5.1. Đối tác cung cấp dịch vụ

nd168 hợp tác với các nhà cung cấp dịch vụ bên thứ ba để vận hành nền tảng, bao gồm nhà cung cấp dịch vụ thanh toán (như cổng MoMo, ZaloPay, VNPay), nhà cung cấp dịch vụ xác minh danh tính, và nhà cung cấp dịch vụ hạ tầng đám mây. Các đối tác này chỉ được phép xử lý dữ liệu theo đúng chỉ định của nd168 và bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.

5.2. Yêu cầu pháp luật

nd168 có thể tiết lộ thông tin người dùng khi được yêu cầu theo quy định pháp luật Việt Nam, theo lệnh của tòa án có thẩm quyền, hoặc khi hợp tác với cơ quan chức năng trong quá trình điều tra các hành vi vi phạm pháp luật nghiêm trọng như rửa tiền, gian lận tài chính hay bảo vệ trẻ vị thành niên.

5.3. Chuyển giao kinh doanh

Trong trường hợp nd168 tham gia vào quá trình sáp nhập, mua lại hoặc bán toàn bộ/một phần tài sản, thông tin người dùng có thể được chuyển giao như một phần của giao dịch đó. Người chơi sẽ được thông báo trước về bất kỳ thay đổi quyền sở hữu nào ảnh hưởng đến dữ liệu cá nhân.

nd168 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hiệu suất trang web và duy trì bảo mật phiên đăng nhập.

6.1. Các loại cookie nd168 sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để chúng tôi cải thiện trải nghiệm chung.
• Cookie chức năng: Lưu trữ tùy chọn của người dùng như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp nd168 hiểu xu hướng sử dụng tổng thể và tối ưu hóa các tính năng mới. Dữ liệu được tổng hợp và ẩn danh hóa trước khi phân tích.

6.2. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn một số tính năng của nền tảng nd168. Hầu hết các trình duyệt hiện đại như Chrome, Firefox, Safari và Edge đều cung cấp tùy chọn quản lý cookie chi tiết trong phần Cài đặt > Quyền riêng tư.

nd168 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân khỏi các nguy cơ truy cập trái phép, rò rỉ, mất mát hay phá hủy:

7.1. Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit được cấp bởi tổ chức chứng thực uy tín.
• Mã hóa dữ liệu lưu trữ bằng AES-256 cho toàn bộ cơ sở dữ liệu chứa thông tin nhạy cảm.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – nd168 không bao giờ lưu mật khẩu dạng văn bản thuần túy.
• Tường lửa (firewall) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) khả dụng cho tất cả tài khoản người chơi.
• Giám sát giao dịch tự động để phát hiện hoạt động bất thường theo thời gian thực.

7.2. Biện pháp bảo mật tổ chức

• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên nd168 tiếp xúc với dữ liệu người dùng.
• Kiểm tra bảo mật (penetration testing) độc lập hàng năm bởi đơn vị kiểm toán bên ngoài.
• Quy trình phản ứng sự cố bảo mật được tài liệu hóa và diễn tập thường xuyên.
• Phân quyền truy cập theo vai trò (RBAC) – mỗi nhân viên chỉ truy cập đúng dữ liệu cần thiết cho công việc.

nd168 chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết để thực hiện các mục đích thu thập dữ liệu hoặc theo yêu cầu pháp luật. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp luật về hồ sơ tài chính.
• Hồ sơ xác minh danh tính (KYC): Lưu giữ tối thiểu 5 năm kể từ ngày kết thúc mối quan hệ kinh doanh, theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 7 năm kể từ ngày giao dịch theo quy định về lưu trữ hồ sơ kế toán.
• Nhật ký hỗ trợ khách hàng: Lưu giữ 2 năm kể từ lần trao đổi cuối cùng.
• Cookie và dữ liệu phiên: Tối đa 12 tháng hoặc đến khi người dùng xóa cookie.
• Dữ liệu tiếp thị (nếu có đồng ý): Lưu giữ cho đến khi bạn hủy đăng ký hoặc rút lại sự đồng ý.

Sau khi hết thời gian lưu giữ quy định, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình hủy dữ liệu có kiểm soát của nd168.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại nd168:

• Quyền truy cập: Yêu cầu nd168 cung cấp bản sao thông tin cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa thông tin cá nhân của bạn trong một số trường hợp nhất định (trừ khi pháp luật yêu cầu lưu giữ).
• Quyền hạn chế xử lý: Yêu cầu nd168 tạm dừng xử lý dữ liệu của bạn trong thời gian xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nhà cung cấp khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn dựa trên cơ sở lợi ích hợp pháp, bao gồm tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

9.1. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của nd168 qua email [email protected] với tiêu đề "Yêu cầu quyền riêng tư – [Họ tên]". nd168 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

nd168 nghiêm túc thực hiện trách nhiệm bảo vệ trẻ vị thành niên. Dịch vụ của nd168 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi áp dụng các biện pháp sau để thực thi quy định này:

• Yêu cầu xác nhận độ tuổi trong quá trình đăng ký tài khoản.
• Xác minh danh tính và ngày sinh thực tế thông qua quy trình KYC trước khi cho phép giao dịch tài chính.
• Khóa tài khoản ngay lập tức và hoàn trả tiền nếu phát hiện người dùng chưa đủ 18 tuổi.
• Hỗ trợ phụ huynh và người giám hộ thiết lập bộ lọc truy cập để ngăn trẻ vị thành niên sử dụng các trang web cá cược.

nd168 không cố ý thu thập hay lưu trữ bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Nếu bạn tin rằng con em mình đã cung cấp thông tin cá nhân cho nd168, vui lòng liên hệ ngay với chúng tôi để chúng tôi có thể xóa thông tin đó.

nd168 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ, hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ nd168 trong giai đoạn chuyển tiếp.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Lưu lưu trữ phiên bản cũ của Chính sách để người dùng có thể so sánh các thay đổi.

Việc tiếp tục sử dụng dịch vụ nd168 sau khi thay đổi có hiệu lực được coi là sự chấp thuận của bạn đối với phiên bản Chính sách mới nhất. Nếu bạn không đồng ý với bất kỳ thay đổi nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để xử lý việc đóng tài khoản và xóa dữ liệu theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hay cách nd168 xử lý thông tin cá nhân của bạn, đội ngũ bảo mật dữ liệu của chúng tôi luôn sẵn sàng hỗ trợ:

• Email bảo mật dữ liệu: [email protected] – Tiêu đề email: "Yêu cầu quyền riêng tư"
• Telegram hỗ trợ: @nd168support
• Zalo chính thức: nd168.official
• Thời gian phản hồi: Trong vòng 24 giờ đối với các yêu cầu thông thường; tối đa 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu chính thức.