Chính Sách Bảo Mật
và Quyền Riêng Tư nx888

1 Giới Thiệu và Phạm Vi Áp Dụng

Chính sách Bảo mật và Quyền riêng tư này ("Chính sách") được ban hành bởi nx888 và áp dụng cho toàn bộ các dịch vụ, tính năng và nội dung được cung cấp thông qua tên miền nx888.bid và mọi tên miền phụ liên quan ("Nền tảng"). Chính sách này mô tả cách nx888 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Bạn" hoặc "Người dùng") khi sử dụng Nền tảng.

Bằng việc truy cập hoặc sử dụng bất kỳ phần nào của Nền tảng nx888, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng Nền tảng ngay lập tức và yêu cầu xóa tài khoản nếu đã đăng ký.

Chính sách này được soạn thảo phù hợp với các quy định về bảo vệ dữ liệu cá nhân tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, cũng như các tiêu chuẩn quốc tế tương đương. nx888 cam kết tuân thủ nghiêm ngặt các quy định này trong mọi hoạt động xử lý dữ liệu.

2 Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

Khi đăng ký tài khoản, thực hiện giao dịch, hoặc liên hệ với đội ngũ hỗ trợ nx888, bạn cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND hoặc số hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú hiện tại.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) — chỉ lưu định danh tài khoản, không lưu mật khẩu.
• Tài liệu xác minh KYC: Ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh danh tính, hóa đơn chứng minh địa chỉ.
• Nội dung liên lạc: Tin nhắn gửi qua hệ thống chat hỗ trợ, nội dung email, và phản hồi khảo sát (nếu có).

Khi bạn sử dụng Nền tảng, hệ thống nx888 tự động ghi lại một số dữ liệu kỹ thuật và hành vi cần thiết cho vận hành dịch vụ:

3 Mục Đích Sử Dụng Dữ Liệu Cá Nhân

nx888 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và được công bố trước. Chúng tôi không xử lý dữ liệu ngoài phạm vi các mục đích đã tuyên bố dưới đây:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký, xác minh tài khoản, xử lý giao dịch nạp/rút tiền, và cung cấp quyền truy cập vào các trò chơi trên nền tảng.
• Tuân thủ pháp lý và quy định: Thực hiện nghĩa vụ KYC/AML theo quy định pháp luật, lưu giữ hồ sơ giao dịch theo yêu cầu kiểm toán, và báo cáo cho cơ quan có thẩm quyền khi cần thiết.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, tài khoản trùng lặp, gian lận tài chính và các hành vi vi phạm điều khoản dịch vụ.
• Nâng cao trải nghiệm: Phân tích hành vi sử dụng tổng hợp (dữ liệu ẩn danh) để cải thiện giao diện, hiệu năng và tính năng của Nền tảng.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, tra cứu lịch sử giao dịch và giải quyết tranh chấp.
• Thông tin và khuyến mãi: Gửi thông báo về khuyến mãi, cập nhật dịch vụ qua email hoặc thông báo đẩy — bạn có thể hủy đăng ký bất kỳ lúc nào.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

nx888 không bán, không cho thuê, và không trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào. Trong một số trường hợp giới hạn và có kiểm soát, dữ liệu có thể được chia sẻ với:

Các đối tác kỹ thuật hỗ trợ vận hành Nền tảng (nhà cung cấp cổng thanh toán, nhà cung cấp dịch vụ xác minh KYC, dịch vụ điện toán đám mây, nhà cung cấp dịch vụ trò chơi) có thể tiếp cận dữ liệu ở mức tối thiểu cần thiết. Tất cả các đối tác này đều ký kết thỏa thuận xử lý dữ liệu (DPA) với nx888, cam kết tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn.

nx888 có nghĩa vụ pháp lý phải cung cấp dữ liệu người dùng cho cơ quan có thẩm quyền khi nhận được yêu cầu hợp pháp, bao gồm: lệnh tòa án, yêu cầu điều tra hình sự, cơ quan quản lý cấp phép, và cơ quan phòng chống rửa tiền. Trong các trường hợp này, nx888 sẽ cố gắng thông báo cho người dùng khi pháp luật cho phép.

Trong trường hợp mua bán, sáp nhập hoặc tái cơ cấu tổ chức, dữ liệu người dùng có thể được chuyển giao như một phần tài sản kinh doanh. Người dùng sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu nếu không đồng ý với các điều kiện mới.

5 Lưu Trữ, Bảo Mật và Thời Hạn Giữ Dữ Liệu

nx888 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, hoặc tiết lộ không được phép:

• Mã hóa dữ liệu khi truyền tải bằng TLS 1.3 và khi lưu trữ bằng AES-256.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của mình.
• Xác thực đa yếu tố (MFA) bắt buộc cho toàn bộ nhân viên có quyền truy cập hệ thống.
• Kiểm tra bảo mật (penetration testing) định kỳ do đơn vị độc lập thực hiện ít nhất mỗi năm một lần.
• Giám sát hệ thống 24/7 và hệ thống phát hiện xâm nhập (IDS/IPS) tự động.
• Sao lưu dữ liệu tự động hàng ngày, lưu trữ tại cơ sở hạ tầng dự phòng địa lý phân tán.

Dữ liệu cá nhân được lưu giữ trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý, tùy điều kiện nào dài hơn:

• Dữ liệu tài khoản đang hoạt động: được giữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: được giữ tối thiểu 5 năm theo yêu cầu kiểm toán và AML.
• Hồ sơ KYC và giao dịch tài chính: được giữ tối thiểu 7 năm theo quy định pháp luật.
• Dữ liệu nhật ký kỹ thuật (logs): được giữ tối đa 12 tháng, sau đó xóa tự động.
• Dữ liệu marketing (nếu người dùng đã hủy đăng ký nhận thông báo): xóa trong vòng 30 ngày.

6 Cookie và Công Nghệ Theo Dõi

Nền tảng nx888 sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel theo dõi) để cung cấp trải nghiệm người dùng tốt hơn. Dưới đây là phân loại các cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để Nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ tiền tệ đã chọn, bảo vệ chống CSRF. Không thể tắt.
• Cookie phân tích (Tùy chọn): Thu thập dữ liệu sử dụng ẩn danh để cải thiện Nền tảng. Bạn có thể từ chối loại cookie này.
• Cookie tùy chọn (Tùy chọn): Ghi nhớ ngôn ngữ, chủ đề giao diện và các tùy chỉnh cá nhân khác của bạn.

Để quản lý cookie, bạn có thể điều chỉnh cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của Nền tảng.

7 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân mà nx888 đang lưu giữ:

• Quyền truy cập: Yêu cầu bản sao của tất cả dữ liệu cá nhân mà nx888 đang lưu giữ về bạn — được cung cấp trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, với điều kiện không có nghĩa vụ pháp lý buộc phải giữ lại.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi đang xem xét tranh chấpvề tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích marketing trực tiếp — có hiệu lực ngay lập tức khi nhận được yêu cầu.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào đối với các hoạt động xử lý dựa trên sự đồng ý — không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

8 Bảo Vệ Dữ Liệu Trẻ Em

nx888 là nền tảng cờ bạc trực tuyến chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi một cách có chủ đích.

Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi thông qua bất kỳ phương tiện nào, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống trong thời gian sớm nhất có thể, trừ khi việc lưu giữ là bắt buộc theo quy định pháp luật.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cá nhân cho nx888, vui lòng liên hệ ngay với chúng tôi tại [email protected] để chúng tôi xử lý kịp thời.

9 Chuyển Dữ Liệu Xuyên Biên Giới

Do tính chất vận hành quốc tế của nx888, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam nơi các nhà cung cấp dịch vụ kỹ thuật của chúng tôi đặt máy chủ. Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, nx888 đảm bảo:

• Quốc gia tiếp nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn, hoặc
• Việc chuyển dữ liệu được thực hiện dựa trên các điều khoản hợp đồng tiêu chuẩn (SCCs) được cơ quan quản lý công nhận, hoặc
• Nhà cung cấp dịch vụ tiếp nhận đã có chứng nhận bảo mật quốc tế (ISO 27001, SOC 2 Type II) và ký kết thỏa thuận xử lý dữ liệu với nx888.

Mọi dữ liệu được chuyển ra nước ngoài đều được mã hóa trong quá trình truyền tải và tại nơi lưu trữ. Bạn có quyền yêu cầu thông tin chi tiết về cơ chế bảo vệ áp dụng cho việc chuyển dữ liệu của mình bằng cách liên hệ với chúng tôi.

10 Thay Đổi Chính Sách Bảo Mật

nx888 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được đăng tải trên trang này kèm theo ngày cập nhật mới ở đầu tài liệu.

• Đối với các thay đổi nhỏ về mặt kỹ thuật hoặc làm rõ nội dung: có hiệu lực ngay khi đăng tải.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền của người dùng: nx888 sẽ thông báo qua email ít nhất 14 ngày trước khi có hiệu lực.
• Việc tiếp tục sử dụng Nền tảng sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc chấp nhận các thay đổi đó.

Chúng tôi khuyến khích bạn xem lại Chính sách này định kỳ để nắm rõ cách nx888 bảo vệ thông tin của bạn. Lịch sử các phiên bản Chính sách có thể được cung cấp theo yêu cầu.

11 Liên Hệ Về Quyền Riêng Tư và Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách nx888 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email phụ trách bảo mật dữ liệu: [email protected] — tiêu đề email "BẢO MẬT DỮ LIỆU"
• Live chat hỗ trợ: Truy cập trực tiếp Nền tảng nx888, biểu tượng chat góc dưới bên phải — hỗ trợ tiếng Việt 24/7.
• Thời gian phản hồi: Trong vòng 24 giờ với yêu cầu thông thường; tối đa 30 ngày với yêu cầu thực hiện quyền dữ liệu chính thức.