Chính Sách Bảo Mật
Dữ Liệu Cá Nhân nn68

Chính Sách này áp dụng cho tất cả Người Dùng truy cập nền tảng nn68 từ mọi thiết bị, bao gồm máy tính, điện thoại thông minh, máy tính bảng và bất kỳ thiết bị nào có kết nối internet. Chính Sách có hiệu lực kể từ ngày 01 tháng 01 năm 2026.

Trong Chính Sách này, các thuật ngữ dưới đây được hiểu như sau:

• "Dữ Liệu Cá Nhân": Bất kỳ thông tin nào liên quan đến một cá nhân đã được xác định hoặc có thể được xác định danh tính, bao gồm họ tên, ngày sinh, CMND/CCCD, địa chỉ email, số điện thoại và thông tin tài khoản ngân hàng.
• "Xử Lý": Bất kỳ hoạt động nào liên quan đến Dữ Liệu Cá Nhân, bao gồm thu thập, ghi lại, lưu trữ, truy xuất, sử dụng, tiết lộ hoặc xóa.
• "Bên Thứ Ba": Bất kỳ tổ chức hoặc cá nhân nào không phải là Người Dùng hoặc nn68, bao gồm các đối tác cung cấp dịch vụ thanh toán và nhà cung cấp trò chơi.
• "Cookie": Tệp văn bản nhỏ được lưu trữ trên thiết bị của Người Dùng khi truy cập nền tảng, dùng để ghi nhớ tùy chọn và phân tích hành vi sử dụng.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của nn68, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách này.

nn68 thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng nền tảng:

2.1. Dữ liệu bạn chủ động cung cấp:

• Thông tin đăng ký: họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động.
• Thông tin xác minh danh tính (KYC): ảnh CMND/CCCD hoặc hộ chiếu, ảnh chân dung xác minh, địa chỉ thường trú.
• Thông tin tài chính: số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, VNPay, v.v.) được liên kết để nạp/rút tiền.
• Thông tin liên lạc: nội dung tin nhắn khi bạn liên hệ với bộ phận hỗ trợ qua Live Chat, email hoặc Zalo/Telegram.

2.2. Dữ liệu thu thập tự động:

• Dữ liệu thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành, số nhận dạng thiết bị (Device ID).
• Dữ liệu hành vi: trang đã truy cập, thời gian sử dụng, tính năng đã sử dụng, lịch sử đặt cược và giao dịch.
• Dữ liệu vị trí: quốc gia và thành phố dựa trên địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) — chúng tôi không thu thập vị trí GPS chính xác.
• Cookie và công nghệ theo dõi tương tự (xem Mục 7 để biết thêm chi tiết).

nn68 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

nn68 cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn.

nn68 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank nhận được thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này đều có chính sách bảo mật riêng và được ràng buộc bởi thỏa thuận bảo mật với nn68.
• Nhà cung cấp trò chơi: Dữ liệu phiên chơi (không bao gồm thông tin tài chính nhạy cảm) có thể được chia sẻ với các nhà cung cấp game để đảm bảo hoạt động bình thường và phát hiện gian lận.
• Dịch vụ phân tích: nn68 sử dụng công cụ phân tích nội bộ để theo dõi hiệu suất nền tảng. Dữ liệu này được ẩn danh hóa trước khi xử lý.
• Yêu cầu pháp lý: nn68 có thể tiết lộ thông tin theo lệnh của tòa án hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam.

Dữ liệu cá nhân của bạn được lưu trữ trên hệ thống máy chủ bảo mật với các biện pháp bảo vệ vật lý và kỹ thuật số toàn diện. Chúng tôi áp dụng chính sách lưu trữ dữ liệu theo nguyên tắc tối thiểu hóa như sau:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản để tuân thủ các quy định về chống rửa tiền (AML) và lưu trữ hồ sơ tài chính theo pháp luật.
• Dữ liệu giao dịch tài chính: Được lưu trữ 7 năm theo yêu cầu của các quy định tài chính và thuế hiện hành.
• Nhật ký hoạt động (log): Được lưu trữ tối đa 12 tháng rồi được xóa tự động hoặc ẩn danh hóa.
• Cookie phân tích: Hết hạn sau tối đa 13 tháng kể từ lần truy cập cuối.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn và không thể khôi phục theo quy trình xóa dữ liệu an toàn của nn68.

Là Người Dùng của nn68, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu một bản sao đầy đủ tất cả dữ liệu cá nhân mà nn68 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ về bạn.
• Quyền xóa ("quyền được lãng quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi việc lưu giữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu của mình trong khi xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp của nn68, đặc biệt là đối với hoạt động tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đối với bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý của bạn bất kỳ lúc nào.

nn68 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm sử dụng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie ưu tiên ngôn ngữ. Không thể tắt các cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, tỷ lệ cược ưa thích và cài đặt giao diện. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm sử dụng.
• Cookie phân tích: Giúp chúng tôi hiểu cách Người Dùng tương tác với nền tảng, từ đó cải thiện tính năng và hiệu suất. Tất cả dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie tiếp thị: Chỉ được kích hoạt với sự đồng ý rõ ràng của bạn. Dùng để hiển thị nội dung và khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý và kiểm soát cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie nhất định có thể làm giảm chức năng của nền tảng nn68.

nn68 triển khai nhiều lớp bảo mật để bảo vệ tài khoản và dữ liệu của bạn:

• Mã hóa mật khẩu: Mật khẩu của bạn được lưu trữ dưới dạng hash một chiều sử dụng thuật toán bcrypt — ngay cả nhân viên nn68 cũng không thể đọc mật khẩu thực của bạn.
• Xác thực hai yếu tố (2FA): nn68 hỗ trợ xác thực qua SMS OTP và ứng dụng authenticator. Chúng tôi khuyến nghị tất cả Người Dùng kích hoạt 2FA ngay sau khi đăng ký.
• Giám sát đăng nhập bất thường: Hệ thống tự động phát hiện và cảnh báo khi có đăng nhập từ thiết bị hoặc địa điểm lạ (ví dụ: đăng nhập lúc 2 giờ sáng từ địa chỉ IP mới).
• Tự động khóa phiên: Phiên đăng nhập tự động hết hạn sau 30 phút không hoạt động để ngăn chặn truy cập trái phép.
• Mã hóa kết nối: Toàn bộ kết nối đến nn68 được bảo vệ bằng HTTPS/TLS 1.3 — giao thức bảo mật mới nhất và an toàn nhất hiện nay.

nn68 thực hiện chính sách bảo vệ người chưa đủ tuổi một cách nghiêm ngặt và toàn diện:

• Nền tảng nn68 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của người dưới 18 tuổi.
• Tất cả tài khoản mới đều trải qua quy trình xác minh độ tuổi bắt buộc trước khi được phép thực hiện giao dịch tài chính đầu tiên.
• Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ bị xóa trong thời gian sớm nhất có thể theo quy định pháp luật.
• Cha mẹ hoặc người giám hộ phát hiện trẻ em đang sử dụng nền tảng nn68 có thể liên hệ ngay tại [email protected] để yêu cầu hành động khẩn cấp.

nn68 có quyền cập nhật Chính Sách Bảo Mật này bất kỳ lúc nào để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể:

• Chúng tôi sẽ thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi phiên bản mới có hiệu lực.
• Thông báo cũng sẽ được hiển thị nổi bật trên trang chủ nn68 trong thời gian chuyển tiếp.
• Ngày cập nhật mới nhất luôn được ghi rõ ở đầu trang này.
• Việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính Sách mới nhất.

Nếu bạn có bất kỳ câu hỏi hoặc lo ngại nào về Chính Sách Bảo Mật này, vui lòng liên hệ với Nhân Viên Bảo Vệ Dữ Liệu (DPO) của nn68:

• Email: [email protected]
• Tiêu đề email: "Câu hỏi về Chính Sách Bảo Mật"
• Thời gian phản hồi: Trong vòng 5 ngày làm việc
• Hỗ trợ trực tiếp: Live Chat 24/7 trên nền tảng nn68