Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại nn55

Chính sách bảo mật này ("Chính sách") mô tả cách nền tảng cá cược trực tuyến nn55 ("nn55", "Chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Bạn", "Người chơi") khi truy cập và sử dụng dịch vụ tại website nn55.ws. Chúng tôi coi trọng quyền riêng tư của bạn và cam kết xử lý dữ liệu cá nhân một cách minh bạch, trách nhiệm và an toàn.

1 Thu Thập Dữ Liệu Cá Nhân

nn55 thu thập thông tin cá nhân của người chơi thông qua nhiều phương thức khác nhau nhằm cung cấp dịch vụ chất lượng cao và đảm bảo tuân thủ các quy định pháp lý liên quan. Các loại dữ liệu chúng tôi thu thập bao gồm:

1.1 Thông Tin Bạn Cung Cấp Trực Tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Ảnh CMND/CCCD hoặc hộ chiếu, ảnh chân dung (selfie), bằng chứng địa chỉ cư trú (hóa đơn điện/nước hoặc sao kê ngân hàng có tên và địa chỉ).
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản (được che một phần), phương thức thanh toán đã đăng ký (MoMo, ZaloPay, Vietcombank, Techcombank, BIDV, v.v.).
• Thông tin liên lạc với hỗ trợ: Nội dung tin nhắn, email, yêu cầu hỗ trợ và phản hồi bạn gửi cho đội ngũ chăm sóc khách hàng nn55.

1.2 Thông Tin Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu phiên đăng nhập: Thời gian đăng nhập, thời gian đăng xuất, lịch sử phiên hoạt động.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian ở lại mỗi trang, trò chơi đã chơi, lịch sử cá cược và kết quả.
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID), loại thiết bị (máy tính để bàn, điện thoại di động, máy tính bảng).

2 Mục Đích Sử Dụng Thông Tin

nn55 sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau đây:

Mục đích sử dụng	Cơ sở pháp lý
Tạo và quản lý tài khoản người chơi	Thực hiện hợp đồng dịch vụ
Xác minh danh tính và tuổi (KYC)	Nghĩa vụ pháp lý
Xử lý giao dịch nạp/rút tiền	Thực hiện hợp đồng dịch vụ
Phòng chống gian lận và rửa tiền (AML)	Nghĩa vụ pháp lý & lợi ích hợp pháp
Cung cấp hỗ trợ khách hàng	Thực hiện hợp đồng dịch vụ
Gửi thông báo khuyến mãi (khi có đồng ý)	Sự đồng ý của người dùng
Cải thiện trải nghiệm người dùng và nền tảng	Lợi ích hợp pháp
Hỗ trợ chơi có trách nhiệm	Nghĩa vụ pháp lý & lợi ích hợp pháp

nn55 cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

nn55 tuyệt đối không bán dữ liệu cá nhân của bạn. Trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ thông tin với các bên sau đây và chỉ ở mức tối thiểu cần thiết:

3.1 Đối Tác Xử Lý Thanh Toán

Để xử lý các giao dịch tài chính, nn55 chia sẻ thông tin cần thiết với các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS và không được phép sử dụng thông tin của bạn cho mục đích khác.

3.2 Nhà Cung Cấp Trò Chơi

Một số trò chơi trên nền tảng nn55 được cung cấp bởi các nhà phát hành game độc lập. Trong quá trình chơi, dữ liệu phiên game tối thiểu có thể được truyền đến máy chủ của nhà cung cấp để xử lý kết quả. Dữ liệu này không bao gồm thông tin tài chính hay thông tin nhận dạng cá nhân đầy đủ.

3.3 Cơ Quan Pháp Luật

nn55 có nghĩa vụ cung cấp thông tin người dùng khi có yêu cầu chính thức từ các cơ quan chức năng có thẩm quyền tại Việt Nam theo đúng quy định pháp luật, bao gồm các yêu cầu điều tra liên quan đến gian lận, rửa tiền hoặc tài trợ khủng bố.

4 Cookie Và Công Nghệ Theo Dõi

nn55 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích lưu lượng truy cập. Có bốn loại cookie chính mà chúng tôi sử dụng:

4.1 Cookie Cần Thiết (Bắt Buộc)

Các cookie này là bắt buộc để website hoạt động đúng chức năng. Chúng bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie cài đặt ngôn ngữ. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng nền tảng.

4.2 Cookie Phân Tích (Tuỳ Chọn)

Giúp chúng tôi hiểu cách người dùng tương tác với website, bao gồm trang nào được truy cập nhiều nhất và nơi người dùng gặp khó khăn. Thông tin này được sử dụng ẩn danh để cải thiện trải nghiệm tổng thể.

4.3 Cookie Chức Năng (Tuỳ Chọn)

Ghi nhớ các tùy chọn cá nhân hóa của bạn như bố cục giao diện, ngôn ngữ hiển thị và cài đặt âm thanh trong trò chơi, giúp mỗi phiên truy cập trở nên tiện lợi hơn.

4.4 Cookie Marketing (Tuỳ Chọn, Cần Đồng Ý)

Được sử dụng để hiển thị các chương trình khuyến mãi phù hợp với sở thích và lịch sử chơi của bạn. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến việc sử dụng các tính năng cốt lõi của nền tảng.

5 Bảo Mật Dữ Liệu

nn55 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy không có chủ ý.

5.1 Biện Pháp Kỹ Thuật

• Mã hóa dữ liệu: Toàn bộ dữ liệu truyền tải được mã hóa bằng TLS 1.3 / SSL 256-bit. Dữ liệu nhạy cảm lưu trữ trong cơ sở dữ liệu (như số tài khoản ngân hàng) được mã hóa thêm bằng AES-256.
• Tường lửa nhiều lớp: Hệ thống tường lửa ứng dụng web (WAF) ngăn chặn các cuộc tấn công phổ biến như SQL injection, XSS và DDoS.
• Kiểm tra xâm nhập: Nền tảng nn55 được kiểm tra bảo mật định kỳ bởi các chuyên gia bảo mật độc lập (penetration testing) ít nhất hai lần mỗi năm.
• Phân quyền truy cập: Nhân viên nội bộ chỉ được truy cập dữ liệu cần thiết cho công việc của họ theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Xác thực đa yếu tố nội bộ: Mọi nhân viên có quyền truy cập hệ thống quản trị đều bắt buộc sử dụng xác thực đa yếu tố (MFA).

5.2 Biện Pháp Tổ Chức

• Đào tạo bảo mật thông tin định kỳ cho toàn bộ nhân viên tiếp xúc với dữ liệu người dùng.
• Chính sách xử lý vi phạm dữ liệu rõ ràng với quy trình thông báo trong vòng 72 giờ kể từ khi phát hiện sự cố nghiêm trọng.
• Hợp đồng bảo mật thông tin bắt buộc ký kết với tất cả nhà cung cấp dịch vụ bên thứ ba có quyền truy cập dữ liệu.
• Ghi nhật ký (audit log) toàn bộ hoạt động truy cập và chỉnh sửa dữ liệu người dùng trong hệ thống nội bộ.

6 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà nn55 đang nắm giữ:

• Quyền truy cập: Bạn có quyền yêu cầu nn55 cung cấp bản sao các thông tin cá nhân chúng tôi đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc chưa đầy đủ, bạn có quyền yêu cầu cập nhật, chỉnh sửa thông qua trang hồ sơ tài khoản hoặc liên hệ bộ phận hỗ trợ.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân ("quyền được quên"). Tuy nhiên, quyền này bị giới hạn bởi nghĩa vụ lưu giữ hồ sơ pháp lý và phòng chống gian lận theo quy định hiện hành.
• Quyền phản đối xử lý: Bạn có quyền phản đối việc nn55 sử dụng dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào bằng cách hủy đăng ký nhận thông báo trong phần cài đặt tài khoản.
• Quyền chuyển dữ liệu: Bạn có quyền yêu cầu nn55 cung cấp dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Bất kỳ lúc nào bạn có thể rút lại sự đồng ý đã cấp trước đó (ví dụ: đồng ý nhận email khuyến mãi) mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước thời điểm rút lại.

7 Lưu Trữ Và Xóa Dữ Liệu

nn55 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này hoặc theo yêu cầu của pháp luật. Dưới đây là thời hạn lưu trữ điển hình cho từng loại dữ liệu:

Loại dữ liệu	Thời hạn lưu trữ	Lý do
Thông tin tài khoản cơ bản	Suốt thời gian tài khoản hoạt động + 5 năm	Nghĩa vụ pháp lý AML
Hồ sơ KYC (CMND/CCCD)	5 năm sau khi đóng tài khoản	Quy định phòng chống rửa tiền
Lịch sử giao dịch tài chính	7 năm	Nghĩa vụ kế toán & thuế
Lịch sử cá cược & trò chơi	3 năm	Giải quyết tranh chấp
Nhật ký đăng nhập & bảo mật	12 tháng	Phát hiện gian lận
Cookie phân tích	13 tháng	Cải thiện dịch vụ
Nội dung hỗ trợ khách hàng	3 năm	Chất lượng dịch vụ & đào tạo

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng các phương pháp không thể khôi phục hoặc được ẩn danh hóa hoàn toàn để sử dụng cho mục đích thống kê tổng hợp.

8 Cập Nhật Chính Sách Bảo Mật

nn55 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ của chúng tôi. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng ít nhất một trong các cách sau:

• Hiển thị thông báo nổi bật trên trang chủ nn55.ws ngay sau khi chính sách có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực đối với các thay đổi quan trọng.
• Hiển thị thông báo trong tài khoản người chơi khi đăng nhập lần tiếp theo.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang Chính sách này.

Việc bạn tiếp tục sử dụng nền tảng nn55 sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản và rút số dư còn lại.

Lịch sử các phiên bản trước của Chính sách bảo mật có thể được cung cấp theo yêu cầu bằng cách liên hệ bộ phận hỗ trợ qua email [email protected].