Chính Sách
Bảo Mật Dữ Liệu
Của nn89

Chính sách Bảo mật này áp dụng cho toàn bộ người dùng đăng ký tài khoản, truy cập hoặc sử dụng bất kỳ dịch vụ nào của nn89 tại tên miền nn89.biz và các tên miền liên quan. Chính sách này là một phần không thể tách rời của Điều khoản & Điều kiện sử dụng nền tảng.

Trong tài liệu này, các thuật ngữ được hiểu như sau:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể được dùng để nhận dạng một cá nhân cụ thể, trực tiếp hoặc gián tiếp, bao gồm họ tên, số điện thoại, địa chỉ IP, thông tin thiết bị, v.v.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, truyền tải, sửa đổi, xóa.
• "Bên thứ ba": Mọi tổ chức hoặc cá nhân không phải nn89 hoặc người dùng, bao gồm nhà cung cấp dịch vụ thanh toán, nhà cung cấp game và đối tác kỹ thuật.
• "Cookie": Tệp văn bản nhỏ được lưu trên thiết bị của bạn bởi trình duyệt web để ghi nhớ thông tin phiên làm việc.

Chính sách này được viết bằng tiếng Việt và được hiểu theo pháp luật Việt Nam hiện hành. Bằng việc sử dụng dịch vụ nn89, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách Bảo mật này.

nn89 thu thập dữ liệu theo nguyên tắc tối thiểu hóa – chỉ lấy những gì thực sự cần thiết để cung cấp dịch vụ an toàn và hợp pháp. Dưới đây là bảng chi tiết các loại dữ liệu và lý do thu thập:

nn89 sử dụng dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp và sự đồng ý của bạn. Cụ thể, dữ liệu được sử dụng cho các mục đích sau:

• Tạo và quản lý tài khoản: Xác nhận danh tính, thiết lập hồ sơ người dùng và duy trì phiên đăng nhập bảo mật;
• Cung cấp dịch vụ: Xử lý giao dịch nạp rút tiền VNĐ, cung cấp truy cập vào các trò chơi và tính năng của nền tảng nn89;
• Bảo mật và phòng chống gian lận: Phát hiện các hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ tính toàn vẹn của hệ thống;
• Tuân thủ pháp lý: Đáp ứng yêu cầu AML (chống rửa tiền), KYC (xác minh danh tính) và các nghĩa vụ pháp lý khác;
• Chăm sóc khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và cải thiện chất lượng dịch vụ;
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp và hiển thị ưu đãi liên quan dựa trên sở thích của bạn (với sự đồng ý);
• Phân tích và cải tiến: Sử dụng dữ liệu tổng hợp và ẩn danh để hiểu hành vi người dùng và cải thiện nền tảng.

nn89 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

nn89 có thể chia sẻ dữ liệu cá nhân của bạn với các bên sau đây trong những trường hợp giới hạn và được kiểm soát chặt chẽ:

4.1 Nhà cung cấp dịch vụ thanh toán

Để xử lý các giao dịch nạp tiền và rút tiền, nn89 chia sẻ thông tin giao dịch cần thiết với các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng đối tác). Thông tin chia sẻ bị giới hạn ở mức tối thiểu cần thiết để hoàn tất giao dịch và tuân thủ yêu cầu pháp lý.

4.2 Nhà cung cấp game và đối tác kỹ thuật

Một số trò chơi trên nền tảng nn89 được cung cấp bởi nhà phát triển game bên thứ ba. Các nhà cung cấp này chỉ nhận dữ liệu kỹ thuật tối thiểu cần thiết để vận hành trò chơi và bị ràng buộc bởi hợp đồng bảo mật dữ liệu với nn89.

4.3 Cơ quan pháp luật

nn89 sẽ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản theo đúng quy định pháp luật Việt Nam. Chúng tôi sẽ thông báo cho bạn về việc tiết lộ này khi pháp luật cho phép.

Nền tảng nn89 sử dụng cookie và các công nghệ tương tự để đảm bảo trải nghiệm người dùng tốt nhất và duy trì tính bảo mật của phiên đăng nhập.

Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và ngăn chặn tấn công CSRF. Loại cookie này không thể tắt nếu bạn muốn sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web để chúng tôi có thể cải thiện tốc độ tải trang và giao diện người dùng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị và thông tin đăng nhập (nếu bạn chọn "Ghi nhớ").
• Cookie phân tích: Giúp chúng tôi hiểu người dùng tương tác với nn89 như thế nào để cải thiện nền tảng. Dữ liệu này được tổng hợp và ẩn danh.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm một số tính năng của nn89 hoạt động không chính xác.

nn89 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức mạnh mẽ để bảo vệ dữ liệu cá nhân của bạn trước việc truy cập, tiết lộ, sửa đổi hoặc phá hủy trái phép:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền qua giao thức HTTPS với chứng chỉ SSL/TLS 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu;
• Hash mật khẩu: Mật khẩu người dùng được lưu trữ bằng thuật toán bcrypt với salt ngẫu nhiên – không thể giải mã ngược;
• Kiểm soát truy cập: Chỉ những nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân, và quyền truy cập được theo dõi và ghi log đầy đủ;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phát hiện bất thường hoạt động liên tục;
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi đội ngũ bên ngoài độc lập;
• Phục hồi thảm họa: Dữ liệu được sao lưu tự động theo lịch định kỳ trên nhiều máy chủ địa lý phân tán.

Là người dùng nn89, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ chúng tôi qua email [email protected] kèm tiêu đề "Yêu cầu quyền dữ liệu":

nn89 cam kết phản hồi và xử lý mọi yêu cầu về quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp đặc biệt phức tạp, thời hạn có thể kéo dài thêm 60 ngày với thông báo trước.

Dịch vụ của nn89 hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào chưa đủ 18 tuổi.

Phụ huynh hoặc người giám hộ phát hiện con em mình dưới 18 tuổi đã cung cấp thông tin cho nn89 có thể yêu cầu xóa dữ liệu ngay lập tức bằng cách liên hệ CSKH của chúng tôi với đầy đủ thông tin xác nhận.

nn89 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là khung thời gian lưu giữ theo từng loại dữ liệu:

• Thông tin tài khoản và xác minh KYC: Được lưu giữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu tuân thủ AML;
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp lý về lưu trữ hồ sơ kế toán và giao dịch tài chính;
• Lịch sử cá cược và hoạt động trò chơi: 3 năm kể từ ngày giao dịch, phục vụ mục đích giải quyết tranh chấp;
• Dữ liệu kỹ thuật và nhật ký hệ thống: 12 tháng theo mục đích bảo mật và phân tích sự cố;
• Cookie và dữ liệu phiên: Từ 24 giờ (cookie phiên) đến 12 tháng (cookie chức năng);
• Nội dung liên lạc CSKH: 2 năm kể từ lần liên hệ cuối cùng.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình nội bộ của nn89.

nn89 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi về pháp luật, công nghệ hoặc thực tiễn kinh doanh của chúng tôi. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo qua các kênh sau:

• Thông báo nổi bật trên trang chính sách bảo mật với ngày cập nhật được ghi rõ;
• Thông báo trong dashboard tài khoản của bạn khi đăng nhập lần tiếp theo;
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ thông báo ít nhất 30 ngày trước khi có hiệu lực.

Phiên bản mới nhất của Chính sách Bảo mật luôn được đăng tải tại địa chỉ nn89.biz/chinh-sach-bao-mat với ngày hiệu lực rõ ràng ở đầu trang. Việc tiếp tục sử dụng dịch vụ nn89 sau khi chính sách mới có hiệu lực được xem là bạn đồng ý với các thay đổi đó.

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách Bảo mật và dữ liệu cá nhân của bạn tại nn89, vui lòng liên hệ:

• Bộ phận chịu trách nhiệm: Nhóm Bảo mật & Quyền riêng tư nn89
• Email: [email protected] (tiêu đề email: "Yêu cầu bảo mật dữ liệu" hoặc "Khiếu nại quyền riêng tư")
• Thời gian xử lý: Tối đa 30 ngày làm việc đối với yêu cầu thông thường; 72 giờ đối với báo cáo vi phạm bảo mật khẩn cấp
• Thời gian hỗ trợ: 07:00 – 02:00 hàng ngày, từ Thứ Hai đến Chủ Nhật