Chính Sách
Bảo Mật Thông Tin

01Giới Thiệu & Phạm Vi Áp Dụng

Chào mừng bạn đến với nd168 – nền tảng giải trí và cá cược trực tuyến hàng đầu dành cho người dùng Việt Nam. Chính sách bảo mật này ("Chính sách") mô tả cách nd168 ("Chúng tôi") thu thập, lưu trữ, sử dụng, bảo vệ và xử lý thông tin cá nhân của bạn ("Người dùng" hoặc "Bạn") khi sử dụng website nd168.tech, ứng dụng di động và các dịch vụ liên quan.

Bằng cách truy cập và sử dụng dịch vụ nd168, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Chính sách này được áp dụng cùng với Điều khoản & Điều kiện của nd168.

nd168 cam kết xử lý dữ liệu cá nhân của bạn theo đúng các quy định pháp luật hiện hành của Việt Nam, bao gồm Luật An toàn thông tin mạng, Luật Bảo vệ quyền lợi người tiêu dùng và các nghị định liên quan đến bảo vệ dữ liệu cá nhân.

02Thông Tin Chúng Tôi Thu Thập

nd168 thu thập các loại thông tin cá nhân cần thiết để cung cấp dịch vụ an toàn, hợp pháp và có chất lượng cao. Dưới đây là các nhóm dữ liệu chính mà chúng tôi có thể xử lý:

03Cách Thức Thu Thập Thông Tin

nd168 thu thập thông tin của bạn thông qua các kênh sau:

• Đăng ký tài khoản: Khi bạn tạo tài khoản nd168, bạn cung cấp trực tiếp họ tên, email, số điện thoại và thông tin đăng nhập.
• Xác minh KYC: Khi bạn tải lên giấy tờ tùy thân để xác minh danh tính theo yêu cầu pháp lý.
• Giao dịch tài chính: Thông tin tài khoản ngân hàng và ví điện tử được thu thập khi bạn thực hiện nạp tiền hoặc yêu cầu rút thưởng.
• Sử dụng dịch vụ: Hệ thống tự động ghi nhận lịch sử cá cược, thời gian phiên chơi và các tương tác của bạn với nền tảng.
• Cookie và công nghệ theo dõi: Khi bạn duyệt website nd168.tech, chúng tôi thu thập dữ liệu kỹ thuật thông qua cookie và các công cụ phân tích.
• Liên lạc hỗ trợ: Nội dung các cuộc trò chuyện, email hoặc yêu cầu hỗ trợ bạn gửi đến bộ phận chăm sóc khách hàng nd168.
• Nguồn bên thứ ba: Trong một số trường hợp, nd168 có thể nhận thông tin từ đối tác thanh toán hoặc cơ quan xác minh danh tính để phục vụ mục đích chống gian lận.

04Mục Đích Sử Dụng Thông Tin

nd168 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, cụ thể và minh bạch. Dưới đây là các mục đích chính:

• Cung cấp dịch vụ: Quản lý tài khoản, xử lý giao dịch nạp/rút tiền, và đảm bảo trải nghiệm chơi game mượt mà cho người dùng trên toàn lãnh thổ Việt Nam.
• Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC theo yêu cầu của pháp luật, phòng chống rửa tiền (AML) và kiểm soát truy cập người dưới 18 tuổi.
• Bảo mật hệ thống: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống, truy cập trái phép hoặc đa tài khoản.
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời bằng tiếng Việt 24/7.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, gửi thông tin khuyến mãi liên quan và điều chỉnh giao diện theo sở thích của bạn.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có hại và chủ động hỗ trợ người dùng có nguy cơ theo chương trình Chơi có trách nhiệm của nd168.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không nhận dạng được cá nhân) để nâng cao chất lượng nền tảng và phát triển tính năng mới.
• Liên lạc tiếp thị: Gửi thông tin về chương trình khuyến mãi, sự kiện và cập nhật dịch vụ – chỉ khi bạn đã đồng ý nhận thông tin từ nd168.

05Chia Sẻ Dữ Liệu Với Bên Thứ Ba

nd168 tuyệt đối không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các bên sau theo nguyên tắc bảo mật nghiêm ngặt:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán (Vietcombank, MoMo, ZaloPay và các ngân hàng liên kết) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính nhận giấy tờ của bạn để thực hiện xác minh theo quy định pháp luật.
• Nhà cung cấp hạ tầng kỹ thuật: Các đối tác lưu trữ đám mây và bảo mật chịu trách nhiệm vận hành hạ tầng kỹ thuật của nd168 theo hợp đồng bảo mật chặt chẽ.
• Cơ quan pháp luật: nd168 có thể cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, theo đúng trình tự pháp lý.
• Phòng chống gian lận: Dữ liệu kỹ thuật có thể được chia sẻ với mạng lưới phòng chống gian lận ngành để bảo vệ toàn bộ cộng đồng người chơi.

Tất cả đối tác bên thứ ba đều ký kết thỏa thuận bảo mật dữ liệu với nd168 và chỉ được phép sử dụng thông tin cho mục đích đã được chỉ định rõ ràng, không được phép tái sử dụng hoặc chia sẻ tiếp.

06Cookie & Công Nghệ Theo Dõi

nd168 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie cần thiết: Không thể tắt – đây là cookie bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi của website.
• Cookie phân tích: Giúp nd168 hiểu cách người dùng tương tác với nền tảng thông qua dữ liệu tổng hợp và ẩn danh, phục vụ cải thiện trải nghiệm.
• Cookie tùy chọn: Lưu nhớ cài đặt giao diện, ngôn ngữ, và sở thích của bạn để cá nhân hóa trải nghiệm mỗi lần truy cập.
• Cookie bảo mật: Phát hiện các hành vi đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn.

Bạn có thể kiểm soát và xóa cookie thông qua cài đ ặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nd168. Để biết thêm chi tiết về cách quản lý cookie, vui lòng tham khảo phần trợ giúp của trình duyệt bạn đang dùng.

07Bảo Mật Kỹ Thuật

nd168 đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để đảm bảo dữ liệu người dùng luôn được bảo vệ ở mức cao nhất. Các biện pháp kỹ thuật chúng tôi triển khai bao gồm:

• Mã hóa truyền tải: Toàn bộ kết nối đến nd168.tech đều sử dụng giao thức HTTPS với chứng chỉ TLS 1.3 và mã hóa AES-256, đảm bảo không ai có thể đọc lén dữ liệu trong quá trình truyền.
• Mã hóa lưu trữ: Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Tường lửa & WAF: Hệ thống tường lửa ứng dụng web (WAF) chủ động lọc và chặn các cuộc tấn công SQL Injection, XSS, DDoS và các mối đe dọa mạng phổ biến khác.
• Kiểm tra xâm nhập: nd168 thực hiện kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ bảo mật chuyên nghiệp để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Giám sát 24/7: Hệ thống giám sát bảo mật hoạt động liên tục, phát hiện và phản ứng với các sự kiện bất thường trong thời gian thực.
• Phân tách môi trường: Môi trường sản xuất được tách biệt hoàn toàn với môi trường phát triển và kiểm thử, giảm thiểu nguy cơ rò rỉ dữ liệu trong quá trình vận hành.

08Lưu Trữ & Xóa Dữ Liệu

nd168 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc tuân thủ quy định pháp luật hiện hành tại Việt Nam.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm tối thiểu 5 năm sau khi tài khoản đóng, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về phòng chống rửa tiền.
• Dữ liệu KYC: Được lưu trữ theo thời hạn quy định của pháp luật, thông thường là 5 năm sau lần xác minh gần nhất hoặc sau khi tài khoản đóng.
• Nhật ký hệ thống: Được lưu trữ tối đa 12 tháng rồi tự động xóa hoặc ẩn danh hóa.
• Dữ liệu cookie phân tích: Được xóa sau tối đa 13 tháng kể từ lần thu thập.

Khi hết thời hạn lưu trữ cần thiết, nd168 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn bằng các phương pháp đáp ứng tiêu chuẩn kỹ thuật hiện hành, đảm bảo không thể khôi phục hay nhận dạng lại thông tin cá nhân sau khi đã xử lý.

09Quyền Của Người Dùng

Là người dùng nd168, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ với chúng tôi qua email [email protected]:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà nd168 đang lưu giữ về bạn. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu nd168 cập nhật hoặc sửa chữa thông tin cá nhân không chính xác, không đầy đủ hoặc đã lỗi thời.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình khi dữ liệu không còn cần thiết cho mục đích ban đầu, trừ các trường hợp pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu nd168 tạm dừng xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại hoặc xem xét yêu cầu xóa dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc nd168 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Yêu cầu này sẽ được thực hiện ngay lập tức.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận email khuyến mãi), bạn có thể rút lại đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền khiếu nại: Bạn có quyền nộp khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam nếu cho rằng quyền lợi của mình bị vi phạm.

10Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ nd168 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam. nd168 áp dụng các biện pháp nghiêm ngặt để ngăn chặn người chưa đủ tuổi truy cập nền tảng:

• Quy trình xác minh tuổi bắt buộc trong quá trình đăng ký tài khoản thông qua ngày sinh và giấy tờ tùy thân.
• Xác minh KYC (biết khách hàng của bạn) yêu cầu giấy tờ tùy thân hợp lệ của Việt Nam trước khi cho phép giao dịch tài chính.
• nd168 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, chúng tôi sẽ đóng tài khoản ngay lập tức.
• Phụ huynh và người giám hộ được khuyến khích sử dụng phần mềm kiểm soát nội dung trên thiết bị gia đình để ngăn trẻ em truy cập vào các nền tảng cá cược.

11Thay Đổi Chính Sách Bảo Mật

nd168 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về quy trình, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, nd168 sẽ thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên website ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi nhỏ như làm rõ ngôn ngữ hoặc sửa lỗi chính tả, chính sách mới sẽ có hiệu lực ngay sau khi đăng tải.

Việc tiếp tục sử dụng dịch vụ nd168 sau ngày có hiệu lực của Chính sách cập nhật được coi là bạn đã chấp thuận các thay đổi đó. Nếu bạn không đồng ý với phiên bản Chính sách mới, bạn có quyền đóng tài khoản trước ngày có hiệu lực.

12Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện quyền của mình, hoặc muốn báo cáo một vấn đề bảo mật, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của nd168:

• Email: [email protected]
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với câu hỏi thông thường; trong vòng 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu.
• Ngôn ngữ hỗ trợ: Hoàn toàn bằng tiếng Việt, phục vụ 24/7 tất cả 365 ngày trong năm.
• Phạm vi phục vụ: Toàn bộ 63 tỉnh thành trên lãnh thổ Việt Nam.