Chính Sách Bảo Mật NH887 – Dữ liệu của bạn được bảo vệ ra sao

Chính sách bảo mật này ("Chính sách") mô tả cách NH887 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website nh887.click, ứng dụng di động NH887 và tất cả các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản tại NH887, người dùng chưa đăng ký nhưng đang duyệt website, và bất kỳ ai tương tác với các kênh dịch vụ khách hàng của chúng tôi.

Bằng cách sử dụng bất kỳ dịch vụ nào của NH887, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung chính sách này. Chính sách bảo mật đọc kèm với Điều khoản và Điều kiện để có bức tranh đầy đủ về quyền lợi và trách nhiệm của các bên.

NH887 thu thập dữ liệu từ ba nguồn chính: thông tin bạn chủ động cung cấp, dữ liệu phát sinh tự động khi bạn sử dụng dịch vụ, và thông tin từ bên thứ ba được ủy quyền trong một số trường hợp cụ thể.

Thông tin bạn cung cấp trực tiếp:

• Họ tên đầy đủ, ngày tháng năm sinh.
• Số điện thoại di động (dùng làm tên đăng nhập và xác thực OTP).
• Địa chỉ email (tùy chọn, dùng để nhận thông báo và khôi phục mật khẩu).
• Thông tin giấy tờ tùy thân (CCCD/CMND, ảnh selfie kèm giấy tờ) – chỉ thu thập khi bạn thực hiện xác minh danh tính KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp và rút tiền.
• Nội dung liên lạc với đội ngũ CSKH của NH887 qua live chat hoặc email.

Dữ liệu thu thập tự động:

• Địa chỉ IP và vị trí địa lý xấp xỉ.
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Lịch sử đặt cược, giao dịch nạp rút và hoạt động trong ứng dụng.
• Thời gian phiên đăng nhập và nhật ký hoạt động tài khoản.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 5).

NH887 chỉ sử dụng dữ liệu thu thập được cho các mục đích hợp lý và cần thiết sau đây. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng của bạn:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý đặt cược, ghi nhận kết quả và thanh toán tiền thưởng.
• Xác minh danh tính (KYC): Đảm bảo tuân thủ yêu cầu độ tuổi tối thiểu 18 tuổi và quy định chống rửa tiền (AML).
• Xử lý thanh toán: Ghi nhận nạp tiền, xử lý yêu cầu rút tiền và xác minh tài khoản ngân hàng/ví điện tử đích.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép, phát hiện gian lận và các hành vi vi phạm điều khoản.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cải thiện chất lượng dịch vụ CSKH.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan quản lý, lưu trữ hồ sơ giao dịch theo quy định.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (đã ẩn danh hóa) để hiểu hành vi người dùng và cải thiện giao diện, tính năng.
• Thông báo dịch vụ: Gửi thông tin quan trọng về tài khoản, thay đổi chính sách và cập nhật hệ thống – đây là thông báo bắt buộc, không thể tắt.
• Khuyến mãi: Gửi thông tin về chương trình ưu đãi và khuyến mãi – chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.

NH887 không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong quá trình vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu nhất định với các đối tác hoạt động theo hợp đồng bảo mật nghiêm ngặt:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp và rút tiền. Các đơn vị này có chính sách bảo mật riêng và NH887 không kiểm soát cách họ xử lý dữ liệu phía của mình.
• Nhà cung cấp game và kèo: Để vận hành Live Casino, Slots và kèo thể thao, NH887 sử dụng dịch vụ từ các nhà cung cấp bên thứ ba (Evolution Gaming, Pragmatic Play, v.v.). Các nhà cung cấp này nhận ID phiên và dữ liệu cược nhưng không nhận thông tin định danh cá nhân của bạn.
• Đối tác xác minh danh tính (eKYC): Dịch vụ eKYC của bên thứ ba hỗ trợ xác minh giấy tờ tùy thân. Dữ liệu KYC chỉ được chia sẻ trong phạm vi cần thiết và bị xóa khỏi hệ thống của đối tác sau khi hoàn tất xác minh.
• Cơ quan chức năng: NH887 sẽ cung cấp dữ liệu người dùng khi có yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền theo đúng quy trình pháp lý. Trong phạm vi được pháp luật cho phép, chúng tôi sẽ thông báo cho bạn trước khi tiết lộ.
• Bên kế thừa trong trường hợp mua lại hoặc sáp nhập: Nếu NH887 được mua lại hoặc sáp nhập với pháp nhân khác, dữ liệu người dùng có thể được chuyển giao. Bạn sẽ được thông báo và có quyền yêu cầu xóa tài khoản trước khi quá trình chuyển giao hoàn tất.

Tất cả các đối tác bên thứ ba mà NH887 chia sẻ dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn so với chính sách của NH887.

Website và ứng dụng NH887 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật tài khoản. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc (Essential cookies): Cần thiết để duy trì phiên đăng nhập, xác thực bảo mật và đảm bảo tính năng cơ bản của nền tảng hoạt động đúng. Không thể tắt loại cookie này.
• Cookie phân tích (Analytics cookies): Thu thập thông tin ẩn danh về cách người dùng sử dụng website – trang nào được truy cập nhiều, tính năng nào được dùng thường xuyên. Dữ liệu này giúp NH887 cải thiện sản phẩm. Bạn có thể từ chối loại này trong cài đặt trình duyệt.
• Cookie chức năng (Functional cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện và bố cục màn hình. Giúp trải nghiệm nhất quán hơn giữa các lần truy cập.
• Cookie bảo mật: Theo dõi hoạt động đăng nhập để phát hiện các phiên đăng nhập bất thường từ thiết bị hoặc địa điểm mới. Đây là một phần của hệ thống bảo vệ tài khoản.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie bắt buộc có thể khiến một số tính năng của NH887 không hoạt động đúng, bao gồm cả đăng nhập và xử lý cược.

NH887 áp dụng nhiều lớp bảo mật kỹ thuật và quản lý để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi trái phép:

• Mã hóa truyền tải: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ NH887 được mã hóa bằng TLS 1.3 / SSL 256-bit. Bạn có thể kiểm tra bằng biểu tượng khóa trên trình duyệt.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt – không ai, kể cả kỹ sư NH887, có thể đọc được mật khẩu của bạn.
• Phân quyền truy cập nội bộ: Chỉ nhân viên cần thiết mới có quyền truy cập dữ liệu người dùng, và mỗi lần truy cập đều được ghi lại đầy đủ trong nhật ký kiểm toán.
• Kiểm tra bảo mật định kỳ: NH887 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần thông qua đơn vị kiểm toán độc lập.
• Hạ tầng đám mây an toàn: Dữ liệu lưu trữ trên hạ tầng đám mây có chứng chỉ ISO 27001, với sao lưu tự động và khả năng phục hồi sau sự cố.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu giao dịch tài chính: lưu trữ tối thiểu 5 năm theo yêu cầu tuân thủ AML.
• Dữ liệu KYC và xác minh danh tính: lưu trữ tối thiểu 5 năm sau khi tài khoản đóng.
• Nhật ký hoạt động và cookie phân tích: xóa sau 13 tháng.
• Dữ liệu tài khoản đã đóng (không vi phạm): ẩn danh hóa sau 2 năm, xóa sau 7 năm.

Mặc dù NH887 áp dụng các biện pháp bảo mật tiêu chuẩn cao, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, NH887 cam kết thông báo trong vòng 72 giờ qua email và thông báo trong ứng dụng.

Với tư cách là người dùng NH887, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email privacy@nh887.click hoặc live chat – chúng tôi sẽ phản hồi trong vòng 30 ngày:

Lưu ý rằng một số yêu cầu xóa dữ liệu có thể không thực hiện được đầy đủ nếu dữ liệu liên quan đến nghĩa vụ lưu trữ hồ sơ theo yêu cầu pháp lý (ví dụ: hồ sơ giao dịch tài chính theo quy định AML). Trong trường hợp đó, NH887 sẽ giải thích rõ lý do và phần dữ liệu nào có thể được xóa.

NH887 không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa đủ tuổi trưởng thành theo quy định pháp luật Việt Nam.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, NH887 sẽ:

• Ngay lập tức đóng băng tài khoản và ngừng mọi hoạt động cược.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 30 ngày.
• Hoàn trả số tiền nạp hợp lệ (nếu có) về phương thức thanh toán gốc.
• Thu hồi toàn bộ tiền thưởng và tiền thắng cược, kể cả tiền thắng từ các phiên cược đã hoàn thành.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đang sử dụng tài khoản của bạn hoặc đã tạo tài khoản riêng tại NH887, hãy liên hệ CSKH ngay lập tức. Chúng tôi sẽ xử lý nhanh chóng và bảo mật.

NH887 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo trước ít nhất 30 ngày thông qua các kênh sau:

• Email gửi đến địa chỉ đã đăng ký với tài khoản của bạn.
• Thông báo đẩy trong ứng dụng di động NH887.
• Banner thông báo nổi bật trên trang chủ và trang Chính sách bảo mật.

Phiên bản mới nhất của chính sách luôn có tại địa chỉ nh887.click/privacy-policy kèm ngày có hiệu lực rõ ràng. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi chính sách mới có hiệu lực.

Đối với những thay đổi nhỏ không ảnh hưởng đến quyền lợi cơ bản của người dùng (như sửa lỗi chính tả, làm rõ câu từ), NH887 có thể thực hiện mà không cần thông báo riêng – nhưng ngày cập nhật ở đầu tài liệu sẽ luôn được ghi lại.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào đối với dữ liệu cá nhân của mình, hãy liên hệ với bộ phận phụ trách bảo mật dữ liệu của NH887:

• Email bảo mật dữ liệu: support@nh887.click – phản hồi trong vòng 24–48 giờ, xử lý yêu cầu trong vòng 30 ngày.
• Live chat: Trực tiếp trong ứng dụng hoặc website NH887 – phản hồi dưới 5 phút cho các vấn đề khẩn cấp liên quan đến bảo mật tài khoản.
• Khiếu nại: Nếu bạn không hài lòng với cách NH887 xử lý yêu cầu bảo mật, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu hoặc cơ quan quản lý có thẩm quyền trong khu vực hoạt động của NH887.

Khi liên hệ về quyền dữ liệu, vui lòng cung cấp thông tin tài khoản đã đăng ký (số điện thoại) và mô tả rõ yêu cầu để chúng tôi có thể xác minh danh tính và xử lý nhanh nhất có thể.