Mục 1. Phạm Vi Áp Dụng
Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà no88 thu thập và xử lý trong quá trình bạn sử dụng nền tảng no88.asia và các ứng dụng di động liên quan. Chính sách này áp dụng đối với tất cả người dùng — bao gồm người đã đăng ký tài khoản, người đang trong quá trình đăng ký, và người truy cập nền tảng mà chưa tạo tài khoản.
no88 là đơn vị kiểm soát dữ liệu chịu trách nhiệm về việc thu thập và xử lý dữ liệu cá nhân của bạn theo quy định trong chính sách này. Chúng tôi cam kết xử lý dữ liệu một cách có trách nhiệm, minh bạch và tuân thủ đầy đủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.
Mục 2. Dữ Liệu Cá Nhân Chúng Tôi Thu Thập
2.1. Dữ liệu bạn cung cấp trực tiếp
Khi đăng ký và sử dụng dịch vụ no88, bạn cung cấp cho chúng tôi các thông tin sau:
- Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD/Hộ chiếu (khi xác minh danh tính).
- Thông tin liên lạc: Số điện thoại di động, địa chỉ email, địa chỉ cư trú.
- Thông tin tài khoản: Tên đăng nhập, mật khẩu (được băm và mã hóa, không lưu dạng văn bản thuần), câu hỏi bảo mật.
- Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản (phục vụ xử lý rút tiền), lịch sử giao dịch nạp/rút.
- Tài liệu xác minh: Ảnh CMND/CCCD mặt trước và mặt sau, ảnh selfie xác thực danh tính (theo yêu cầu KYC).
2.2. Dữ liệu thu thập tự động
Khi bạn truy cập và sử dụng nền tảng no88, hệ thống tự động thu thập:
- Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
- Dữ liệu sử dụng: Lịch sử đặt cược, thời gian phiên chơi, trang đã xem, hành động tương tác trên nền tảng.
- Dữ liệu vị trí: Vị trí địa lý tổng quát dựa trên địa chỉ IP (không thu thập GPS chính xác nếu không được phép rõ ràng).
- Cookie và dữ liệu phiên: Token phiên đăng nhập, tùy chọn ngôn ngữ và giao diện, thông tin giỏ cược.
Mục 3. Mục Đích Sử Dụng Dữ Liệu
no88 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau:
| Mục đích | Loại dữ liệu sử dụng | Cơ sở pháp lý |
|---|---|---|
| Tạo và quản lý tài khoản người dùng | Thông tin nhận dạng, liên lạc, tài khoản | Thực hiện hợp đồng |
| Xử lý giao dịch nạp/rút tiền | Thông tin tài chính, danh tính | Thực hiện hợp đồng |
| Xác minh danh tính (KYC/AML) | Tài liệu xác minh, danh tính | Nghĩa vụ pháp lý |
| Phòng chống gian lận và rửa tiền | Dữ liệu kỹ thuật, giao dịch, sử dụng | Lợi ích hợp pháp / Nghĩa vụ pháp lý |
| Hỗ trợ khách hàng | Thông tin liên lạc, lịch sử tài khoản | Thực hiện hợp đồng |
| Gửi thông báo khuyến mãi | Email, số điện thoại | Sự đồng ý của người dùng |
| Cải thiện dịch vụ và phân tích | Dữ liệu sử dụng, kỹ thuật (ẩn danh) | Lợi ích hợp pháp |
| Tuân thủ nghĩa vụ pháp lý | Toàn bộ dữ liệu liên quan | Nghĩa vụ pháp lý |
Mục 4. Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu
no88 chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ. Các cơ sở pháp lý mà chúng tôi dựa vào bao gồm:
- Thực hiện hợp đồng: Xử lý là cần thiết để cung cấp dịch vụ bạn đã đăng ký và sử dụng tại no88.
- Nghĩa vụ pháp lý: Xử lý là cần thiết để tuân thủ các quy định pháp luật hiện hành, bao gồm quy định phòng chống rửa tiền và xác minh danh tính.
- Lợi ích hợp pháp: Xử lý là cần thiết vì lợi ích hợp pháp của no88 (ví dụ: bảo mật hệ thống, phòng chống gian lận) mà không ảnh hưởng bất hợp lý đến quyền lợi của bạn.
- Sự đồng ý: Trong một số trường hợp, chúng tôi xử lý dữ liệu dựa trên sự đồng ý rõ ràng của bạn — bao gồm gửi thông tin khuyến mãi qua email/SMS. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
Mục 5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba
no88 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn và có kiểm soát sau:
5.1. Đối tác dịch vụ
Chúng tôi chia sẻ dữ liệu tối thiểu cần thiết với các đối tác cung cấp dịch vụ cho no88, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng), nhà cung cấp dịch vụ xác minh danh tính KYC, và nhà cung cấp phần mềm trò chơi (Evolution, PG Soft, Pragmatic Play, JILI). Tất cả đối tác này đều ký thỏa thuận bảo mật dữ liệu và chỉ được sử dụng dữ liệu cho mục đích cung cấp dịch vụ.
5.2. Cơ quan pháp luật
no88 có thể cung cấp dữ liệu cho cơ quan pháp luật, cơ quan quản lý nhà nước hoặc tòa án khi có yêu cầu bằng văn bản hợp lệ theo quy định pháp luật. Trong trường hợp này, no88 sẽ cung cấp chính xác dữ liệu được yêu cầu mà không mở rộng phạm vi.
5.3. Điều chuyển doanh nghiệp
Trong trường hợp no88 tham gia vào việc sáp nhập, mua lại hoặc bán tài sản doanh nghiệp, dữ liệu cá nhân của người dùng có thể được chuyển giao như một phần của giao dịch. Chúng tôi sẽ thông báo cho bạn trước khi dữ liệu của bạn được chuyển giao và được điều chỉnh bởi chính sách bảo mật khác.
Mục 6. Cookie Và Công Nghệ Theo Dõi
no88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng. Các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Không thể tắt — cần thiết để nền tảng hoạt động, bao gồm token phiên đăng nhập và cookie bảo mật CSRF.
- Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện dịch vụ.
- Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, múi giờ, tỷ lệ hiển thị kèo) để cá nhân hóa trải nghiệm.
- Cookie tiếp thị: Chỉ được kích hoạt với sự đồng ý rõ ràng của bạn. Dùng để hiển thị nội dung khuyến mãi phù hợp.
Bạn có thể quản lý tùy chọn cookie trong phần cài đặt tài khoản no88 hoặc thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.
Mục 7. Thời Gian Lưu Trữ Dữ Liệu
no88 lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo thời hạn tối thiểu do pháp luật quy định:
- Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại và hoạt động.
- Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định về kế toán và phòng chống rửa tiền.
- Hồ sơ xác minh danh tính KYC: Tối thiểu 5 năm kể từ ngày đóng tài khoản theo quy định AML/KYC.
- Log đăng nhập và bảo mật: 12 tháng kể từ thời điểm tạo log.
- Dữ liệu hỗ trợ khách hàng: 3 năm kể từ ngày giải quyết xong yêu cầu cuối cùng.
- Cookie và dữ liệu phiên: Tùy loại cookie — từ khi đóng trình duyệt (session cookie) đến tối đa 12 tháng (persistent cookie).
Mục 8. Bảo Mật Dữ Liệu
no88 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc hủy hoại. Các biện pháp bảo mật bao gồm:
- Mã hóa TLS 1.3 cho toàn bộ dữ liệu truyền tải giữa client và server.
- Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên — không lưu dạng văn bản thuần.
- Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
- Giám sát 24/7 phát hiện xâm nhập và hành vi bất thường theo thời gian thực.
- Phân quyền truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ.
- Sao lưu dữ liệu định kỳ với mã hóa, lưu tại địa điểm địa lý phân tán để đảm bảo khả năng phục hồi.
Tuy nhiên, không có hệ thống bảo mật nào là tuyệt đối. no88 khuyến nghị người dùng luôn dùng mật khẩu mạnh, bật xác thực hai bước (2FA) và không chia sẻ thông tin đăng nhập với bất kỳ ai.
Mục 9. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân
Là chủ thể dữ liệu, bạn có các quyền sau đối với dữ liệu cá nhân của mình tại no88:
Quyền Truy Cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân no88 đang lưu giữ về bạn trong vòng 30 ngày.
Quyền Chỉnh Sửa
Yêu cầu cập nhật hoặc sửa đổi dữ liệu không chính xác về bạn trong hệ thống của no88.
Quyền Xóa Dữ Liệu
Yêu cầu xóa dữ liệu cá nhân (trừ trường hợp có nghĩa vụ pháp lý buộc phải lưu giữ).
Quyền Phản Đối
Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
Quyền Di Chuyển Dữ Liệu
Nhận dữ liệu cá nhân dưới định dạng có cấu trúc, phổ biến và có thể đọc bằng máy.
Quyền Hạn Chế Xử Lý
Yêu cầu hạn chế xử lý dữ liệu trong khi khiếu nại đang được xem xét hoặc xác minh.
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với no88 qua email [email protected] hoặc Zalo no88.official với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.
Mục 10. Trẻ Em Và Người Chưa Đủ Tuổi
Dịch vụ của no88 không dành cho người dưới 18 tuổi. Chúng tôi không cố tình thu thập dữ liệu cá nhân từ người chưa đủ 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu từ người chưa đủ tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ thông tin đó và đóng tài khoản liên quan.
Phụ huynh hoặc người giám hộ nếu phát hiện con em mình đã tạo tài khoản tại no88 vui lòng liên hệ ngay với đội hỗ trợ để chúng tôi xử lý kịp thời.
Mục 11. Chuyển Dữ Liệu Ra Ngoài Lãnh Thổ
Trong quá trình cung cấp dịch vụ, dữ liệu cá nhân của bạn có thể được xử lý bởi các đối tác công nghệ và nhà cung cấp dịch vụ đặt tại các quốc gia khác. Khi chuyển dữ liệu xuyên biên giới, no88 đảm bảo:
- Việc chuyển giao được thực hiện bằng hợp đồng tiêu chuẩn hoặc các cơ chế chuyển giao được phê duyệt.
- Nước nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc các biện pháp bổ sung được áp dụng.
- Chỉ dữ liệu tối thiểu cần thiết mới được chuyển giao, theo nguyên tắc tối giản dữ liệu.
Mục 12. Thay Đổi Chính Sách Bảo Mật
no88 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động, quy định pháp luật hoặc thực tiễn ngành. Khi có thay đổi quan trọng, chúng tôi sẽ:
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang.
- Gửi thông báo qua email đăng ký tài khoản hoặc thông báo trong ứng dụng.
- Đối với thay đổi quan trọng về quyền của người dùng, thông báo ít nhất 30 ngày trước khi có hiệu lực.
Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Phiên bản hiện tại của chính sách bảo mật luôn được đăng tải tại no88.asia/chinh-sach-bao-mat.
Mục 13. Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu
Nếu bạn có câu hỏi, khiếu nại hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân, vui lòng liên hệ đội ngũ bảo vệ dữ liệu của no88:
- Email: [email protected] (tiêu đề: "Bảo mật dữ liệu cá nhân")
- Zalo: no88.official — trực tuyến 24/7
- Telegram: @no88asia — trực tuyến 24/7
- Live Chat: Trực tiếp trên no88.asia — phản hồi trong 2–5 phút
Đội ngũ hỗ trợ tiếng Việt của no88 sẵn sàng giải đáp mọi thắc mắc liên quan đến quyền riêng tư và bảo mật dữ liệu của bạn, 24 giờ mỗi ngày, 7 ngày mỗi tuần, kể cả ngày lễ và Tết Nguyên Đán.