Chính Sách Bảo Mật NH8 – Cam Kết Bảo Vệ Dữ Liệu Người Dùng Việt Nam

1. Giới Thiệu

NH8 ("chúng tôi", "nền tảng") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng ("bạn"). Chính sách bảo mật này được xây dựng nhằm giải thích rõ ràng và minh bạch: chúng tôi thu thập những dữ liệu gì, dùng vào mục đích gì, bảo vệ ra sao và bạn có những quyền gì đối với dữ liệu đó.

Chính sách này là một phần không thể tách rời của Điều khoản và Điều kiện NH8. Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ sau ngày cập nhật chính sách, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung tài liệu này.

NH8 hoạt động theo các nguyên tắc bảo vệ dữ liệu được công nhận quốc tế, bao gồm: tính hợp pháp, minh bạch và công bằng; giới hạn mục đích; tối thiểu hóa dữ liệu; chính xác; giới hạn lưu trữ; tính toàn vẹn và bảo mật.

2. Dữ Liệu Chúng Tôi Thu Thập

NH8 thu thập các loại dữ liệu sau đây, tùy thuộc vào cách bạn tương tác với nền tảng:

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD, ảnh giấy tờ tùy thân, selfie xác minh, bằng chứng địa chỉ
• Thông tin thanh toán: Số tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay), thông tin ngân hàng (chỉ những gì cần thiết cho giao dịch)
• Nội dung liên lạc: Nội dung chat, email, và các yêu cầu hỗ trợ bạn gửi cho NH8

2.2 Dữ Liệu Thu Thập Tự Động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, mã nhận dạng thiết bị
• Dữ liệu kết nối: Địa chỉ IP, vị trí địa lý ước tính (chỉ cấp độ thành phố), nhà mạng
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, thao tác đặt cược, game đã chơi
• Cookie và dữ liệu phiên làm việc: Chi tiết tại Mục 6

2.3 Dữ Liệu Từ Bên Thứ Ba

Trong một số trường hợp, NH8 có thể nhận dữ liệu từ các đối tác xác minh danh tính hoặc phát hiện gian lận nhằm mục đích bảo mật tài khoản và tuân thủ pháp lý.

3. Mục Đích Sử Dụng Dữ Liệu

NH8 sử dụng dữ liệu cá nhân của bạn cho những mục đích cụ thể sau đây:

4. Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

NH8 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Khi xử lý là cần thiết để thực hiện dịch vụ bạn đã yêu cầu (mở tài khoản, xử lý giao dịch, giải quyết tranh chấp...)
• Nghĩa vụ pháp lý: Khi NH8 bắt buộc phải thu thập và lưu trữ dữ liệu theo yêu cầu của pháp luật, đặc biệt là quy định về chống rửa tiền (AML) và biết khách hàng (KYC)
• Lợi ích hợp pháp: Khi xử lý là cần thiết cho lợi ích hợp pháp của NH8 hoặc bên thứ ba, với điều kiện quyền lợi của bạn không bị xâm phạm (ví dụ: phát hiện gian lận, bảo mật hệ thống)
• Sự đồng ý: Khi bạn đã cấp phép rõ ràng cho một mục đích cụ thể (như nhận email marketing). Bạn có thể thu hồi sự đồng ý bất cứ lúc nào

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

NH8 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong những trường hợp cụ thể và giới hạn sau:

5.1 Nhà Cung Cấp Dịch Vụ (Processors)

Một số đối tác kỹ thuật của NH8 cần tiếp cận dữ liệu để cung cấp dịch vụ thay mặt chúng tôi, bao gồm:

• Nhà cung cấp xử lý thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác – chỉ nhận dữ liệu cần thiết cho giao dịch
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, Microgaming... – chỉ nhận mã người chơi ẩn danh, không nhận thông tin định danh
• Nhà cung cấp dịch vụ xác minh danh tính: Xử lý tài liệu KYC theo tiêu chuẩn bảo mật cao nhất
• Nhà cung cấp dịch vụ đám mây: Lưu trữ dữ liệu được mã hóa trên hạ tầng Tier-3

Tất cả đối tác đều ký kết thỏa thuận xử lý dữ liệu (DPA) cam kết bảo mật và chỉ sử dụng dữ liệu đúng mục đích được ủy quyền.

5.2 Cơ Quan Pháp Luật

NH8 có nghĩa vụ cung cấp dữ liệu cho cơ quan thực thi pháp luật khi nhận được yêu cầu hợp pháp theo quy định pháp lý hiện hành. Trừ khi bị pháp luật cấm, NH8 sẽ thông báo cho bạn trước khi tiết lộ.

6. Cookie và Công Nghệ Theo Dõi

NH8 sử dụng cookie và các công nghệ tương tự để cung cấp trải nghiệm tốt hơn, phân tích lưu lượng truy cập và ngăn chặn gian lận. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản.

7. Biện Pháp Bảo Mật Dữ Liệu

NH8 áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn:

8. Thời Gian Lưu Trữ Dữ Liệu

NH8 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý:

• Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại
• Hồ sơ KYC và giao dịch tài chính: Tối thiểu 5 năm sau khi tài khoản đóng (yêu cầu AML)
• Lịch sử đặt cược: 2 năm kể từ ngày đặt cược
• Nội dung hỗ trợ và khiếu nại: 3 năm sau khi giải quyết
• Cookie phân tích: Tối đa 12 tháng từ lần truy cập cuối
• Dữ liệu tiếp thị (nếu đồng ý): Cho đến khi bạn rút sự đồng ý

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa để không thể nhận dạng cá nhân.

9. Chuyển Dữ Liệu Quốc Tế

Một số nhà cung cấp dịch vụ của NH8 có thể đặt máy chủ ở ngoài Việt Nam. Khi chuyển dữ liệu quốc tế, NH8 đảm bảo:

• Chỉ chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với đối tác quốc tế
• Dữ liệu được mã hóa trong suốt quá trình truyền
• Nhà cung cấp nước ngoài không được phép sử dụng dữ liệu NH8 cho bất kỳ mục đích nào khác ngoài việc cung cấp dịch vụ được ủy quyền

10. Bảo Vệ Trẻ Em và Vị Thành Niên

Dịch vụ NH8 dành cho người từ đủ 18 tuổi trở lên. NH8 không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con bạn đã cung cấp thông tin cá nhân cho NH8, hãy liên hệ ngay với chúng tôi tại support@nh8.click để xóa thông tin đó.

NH8 sử dụng nhiều biện pháp để ngăn chặn người dưới 18 tuổi đăng ký, bao gồm xác minh ngày sinh, kiểm tra KYC và phân tích hành vi tài khoản. Tài khoản bị nghi ngờ thuộc về người dưới tuổi sẽ bị tạm đình chỉ ngay lập tức trong khi điều tra.

11. Thay Đổi Chính Sách Bảo Mật

NH8 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh thay đổi về hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi có hiệu lực
• Hiển thị thông báo nổi bật trên trang chủ và khi đăng nhập
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu

Nếu bạn không đồng ý với phiên bản cập nhật, hãy liên hệ NH8 để đóng tài khoản trước ngày có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày đó được hiểu là bạn chấp thuận chính sách mới.

12. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật hoặc cách NH8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email: support@nh8.click (tiêu đề: "Yêu cầu về quyền riêng tư")
• Live Chat: Trực tiếp trên website/ứng dụng NH8 – phản hồi trong vòng 90 giây
• Thời gian xử lý: Tối đa 72 giờ làm việc cho các yêu cầu về dữ liệu