Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại nh18

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi nh18 thông qua:

• Trang web chính thức tại địa chỉ nh18.cam và tất cả các trang con liên quan.
• Ứng dụng di động nh18 trên nền tảng Android và iOS.
• Các kênh liên lạc và hỗ trợ khách hàng bao gồm Live Chat, Zalo và email.
• Mọi giao dịch tài chính thực hiện thông qua hệ thống thanh toán của nh18.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà nh18 có thể liên kết đến trong quá trình cung cấp dịch vụ. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng bên thứ ba khi truy cập các trang đó.

2 Dữ Liệu Chúng Tôi Thu Thập

nh18 thu thập các loại dữ liệu cá nhân sau đây trong quá trình vận hành dịch vụ:

Chúng tôi không thu thập dữ liệu nhạy cảm như thông tin y tế, quan điểm chính trị, tôn giáo hay xu hướng tính dục trừ khi được pháp luật yêu cầu hoặc người dùng tự nguyện cung cấp trong quá trình hỗ trợ.

3 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân của bạn được nh18 sử dụng cho các mục đích hợp pháp, cụ thể và rõ ràng sau đây:

• Tạo lập và quản lý tài khoản: Xác minh danh tính, duy trì hồ sơ người dùng và đảm bảo an toàn tài khoản.
• Xử lý giao dịch tài chính: Xác nhận nạp tiền, xử lý rút tiền và duy trì lịch sử giao dịch theo yêu cầu pháp lý.
• Cung cấp và cải thiện dịch vụ: Vận hành nền tảng cá cược, cá nhân hóa trải nghiệm người dùng và phát triển tính năng mới.
• Phòng chống gian lận và rửa tiền: Thực hiện các biện pháp AML/CFT (chống rửa tiền và tài trợ khủng bố) theo quy định quốc tế.
• Tuân thủ nghĩa vụ pháp lý: Đáp ứng yêu cầu của cơ quan quản lý, cơ quan thuế và cơ quan thực thi pháp luật khi có yêu cầu hợp pháp.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, xử lý tranh chấp và cung cấp hỗ trợ kỹ thuật.
• Tiếp thị có mục tiêu: Gửi thông báo khuyến mãi, ưu đãi cá nhân hóa phù hợp với sở thích của bạn — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Chơi có trách nhiệm: Theo dõi các chỉ số hành vi để phát hiện sớm dấu hiệu cờ bạc có hại và can thiệp kịp thời.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

nh18 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận Chính sách bảo mật này.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu theo Điều khoản & Điều kiện của nh18.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật, đặc biệt liên quan đến AML, KYC và báo cáo thuế.
• Lợi ích hợp pháp: nh18 có lợi ích hợp pháp trong việc bảo vệ hệ thống khỏi gian lận, cải thiện chất lượng dịch vụ và duy trì tính toàn vẹn của nền tảng — miễn là lợi ích này không xâm phạm quyền và tự do của bạn.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

nh18 không bán dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ thông tin với các bên sau trong phạm vi cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin cần thiết để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game casino, slot, thể thao và đá gà nhận dữ liệu phiên chơi ở mức tối thiểu để vận hành trò chơi.
• Công ty kiểm toán và xác minh độc lập: Nhằm đảm bảo tính công bằng và minh bạch của kết quả trò chơi.
• Cơ quan thực thi pháp luật và cơ quan quản lý: Khi có yêu cầu hợp pháp bằng văn bản từ cơ quan có thẩm quyền.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác hỗ trợ hạ tầng kỹ thuật, lưu trữ đám mây và bảo mật mạng, được ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.

Tất cả bên thứ ba nhận dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn so với nh18.

6 Thời Gian Lưu Trữ Dữ Liệu

nh18 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý bắt buộc. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối đa 5 năm sau khi đóng tài khoản, theo yêu cầu của quy định AML và nghĩa vụ lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và thuế.
• Dữ liệu hỗ trợ khách hàng: Được lưu trữ tối đa 3 năm để phục vụ giải quyết tranh chấp.
• Cookie và dữ liệu phiên: Tùy loại cookie, thời hạn từ phiên làm việc (session) đến tối đa 24 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn để không thể nhận diện lại cá nhân.

7 Bảo Mật Dữ Liệu

nh18 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hỗ trợ và khuyến khích người dùng kích hoạt 2FA để bảo vệ tài khoản.
• Kiểm soát truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu theo nguyên tắc "cần biết" (need-to-know), có nhật ký kiểm toán đầy đủ.
• Kiểm thử bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi đơn vị độc lập.
• Trung tâm dữ liệu an toàn: Máy chủ đặt tại trung tâm dữ liệu đạt chuẩn ISO 27001, có hệ thống giám sát và dự phòng 24/7.

8 Cookie & Công Nghệ Theo Dõi

nh18 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động bình thường — duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web nhằm cải thiện trải nghiệm. Có thể từ chối.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như giao diện, ngôn ngữ và cài đặt âm thanh. Có thể từ chối.
• Cookie tiếp thị: Phục vụ hiển thị quảng cáo phù hợp với sở thích của bạn. Chỉ được kích hoạt sau khi bạn đồng ý.

Bạn có thể quản lý tùy chọn cookie thông qua bảng điều khiển cookie xuất hiện khi truy cập lần đầu hoặc trong phần cài đặt tài khoản. Việc tắt một số cookie có thể ảnh hưởng đến một số tính năng của trang web.

9 Quyền Của Chủ Thể Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại nh18:

10 Trẻ Em & Người Dưới 18 Tuổi

Dịch vụ của nh18 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa đủ 18 tuổi.

nh18 áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký tài khoản. Nếu chúng tôi phát hiện rằng một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống của chúng tôi.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp dữ liệu cho nh18, vui lòng liên hệ với chúng tôi ngay lập tức qua email [email protected] để chúng tôi có thể xử lý kịp thời.

11 Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, đặc biệt khi sử dụng các dịch vụ của nhà cung cấp phần mềm trò chơi quốc tế hoặc hạ tầng đám mây.

Mọi việc chuyển dữ liệu xuyên biên giới đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu.
• Đảm bảo bên nhận dữ liệu đáp ứng mức độ bảo vệ tương đương với quy định của Việt Nam.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) khi cần thiết trước khi chuyển dữ liệu.

Việc chuyển dữ liệu ra nước ngoài luôn được thực hiện theo đúng quy định tại Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan của Việt Nam.

12 Thay Đổi Chính Sách

nh18 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động của chúng tôi, yêu cầu pháp lý mới hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Mọi thay đổi đều sẽ được đăng tải trên trang này kèm ngày cập nhật mới nhất.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, nh18 sẽ thông báo trước ít nhất 15 ngày thông qua một hoặc nhiều phương thức sau:

• Thông báo nổi bật trên trang chủ nh18.cam.
• Gửi email đến địa chỉ email đã đăng ký của bạn.
• Hiển thị thông báo trong giao diện tài khoản khi đăng nhập.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được xem là sự chấp thuận của bạn đối với các thay đổi đó. Bạn có thể kiểm tra ngày cập nhật ở đầu trang để biết phiên bản hiện hành.

13 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách nh18 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected]
• Live Chat: Trực tiếp tại nh18.cam, hoạt động 24/7
• Zalo: Hỗ trợ từ 08:00 – 24:00 hàng ngày

Chúng tôi cam kết phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 10 ngày làm việc. Nếu bạn không hài lòng với phản hồi của chúng tôi, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin thuộc Bộ Thông tin và Truyền thông Việt Nam theo quy định pháp luật hiện hành.