Bảo Vệ Dữ Liệu &
Quyền Riêng Tư Của Bạn

Chính sách bảo mật này mô tả cách nn89 — nhà cái cá cược trực tuyến uy tín vận hành tại tên miền nn89.pro — thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng các dịch vụ của chúng tôi.

Chính sách này áp dụng cho toàn bộ người dùng truy cập website nn89.pro, sử dụng ứng dụng di động của nn89, hoặc tương tác với bất kỳ dịch vụ nào mà nn89 cung cấp — bất kể phương thức truy cập là máy tính để bàn, điện thoại thông minh hay máy tính bảng.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của nn89, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ xóa tài khoản.

nn89 chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Các loại dữ liệu chúng tôi thu thập bao gồm:

Chúng tôi không thu thập số thẻ tín dụng/ghi nợ đầy đủ — tất cả giao dịch thanh toán được xử lý qua cổng thanh toán bảo mật của bên thứ ba được chứng nhận PCI-DSS. nn89 không lưu trữ thông tin thẻ ngân hàng đầy đủ trên máy chủ của mình.

nn89 sử dụng dữ liệu thu thập được cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và chúng tôi không xử lý dữ liệu vượt quá phạm vi đã công bố:

• Quản lý tài khoản và xác thực danh tính: Tạo, duy trì và bảo mật tài khoản người dùng; xác minh danh tính theo yêu cầu KYC nhằm phòng chống gian lận và rửa tiền.
• Cung cấp dịch vụ cá cược: Xử lý đặt cược, ghi nhận kết quả, quản lý số dư, xử lý yêu cầu nạp tiền và rút tiền một cách chính xác và kịp thời.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp sở thích, hiển thị khuyến mãi liên quan, điều chỉnh giao diện theo tùy chọn của từng người dùng.
• Hỗ trợ khách hàng: Giải đáp thắc mắc, xử lý khiếu nại, tra cứu lịch sử giao dịch khi cần thiết để hỗ trợ người dùng hiệu quả.
• Phòng chống gian lận và bảo mật: Phát hiện, ngăn chặn và điều tra các hành vi gian lận, truy cập trái phép, rửa tiền hoặc vi phạm điều khoản sử dụng.
• Tuân thủ pháp lý: Lưu trữ dữ liệu giao dịch theo yêu cầu của pháp luật Việt Nam; cung cấp thông tin cho cơ quan nhà nước khi có yêu cầu hợp pháp.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để hiểu hành vi người dùng, tối ưu hóa hiệu suất hệ thống và phát triển tính năng mới.
• Liên lạc và thông báo: Gửi thông báo quan trọng về tài khoản, cập nhật điều khoản, thông tin giao dịch qua email hoặc SMS theo số điện thoại đã đăng ký.

Mọi hoạt động xử lý dữ liệu cá nhân của nn89 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý với việc xử lý dữ liệu được mô tả. Bạn có thể rút lại sự đồng ý bất cứ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số dịch vụ.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ hợp đồng giữa nn89 và người dùng, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để nn89 tuân thủ các quy định pháp luật hiện hành tại Việt Nam, bao gồm các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Lợi ích hợp pháp: nn89 có thể xử lý một số dữ liệu dựa trên lợi ích hợp pháp, chẳng hạn như phòng ngừa gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — với điều kiện lợi ích này không lấn át quyền và tự do cơ bản của bạn.

nn89 không bán hoặc cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán được chứng nhận (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV) nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Một số dữ liệu trò chơi được chia sẻ với nhà cung cấp phần mềm game để xác nhận kết quả và giải quyết tranh chấp kỹ thuật.
• Dịch vụ xác minh danh tính (KYC): Khi cần thiết, nn89 sử dụng dịch vụ xác minh danh tính từ bên thứ ba được chứng nhận để kiểm tra tính xác thực của giấy tờ do bạn cung cấp.
• Cơ quan nhà nước: nn89 sẽ tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính.
• Phòng chống gian lận: Trong các trường hợp đặc biệt, nn89 có thể chia sẻ dữ liệu tối thiểu với các nền tảng khác trong khuôn khổ hợp tác phòng chống gian lận liên ngành, nhằm bảo vệ toàn bộ cộng đồng người dùng.

nn89 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các tính năng cốt lõi của dịch vụ. Không thể tắt loại cookie này vì dịch vụ sẽ không hoạt động nếu thiếu chúng.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với website (trang được xem nhiều nhất, thời gian trung bình trên trang, tỷ lệ thoát). Dữ liệu được tổng hợp và ẩn danh hoàn toàn.
• Cookie chức năng: Lưu tùy chọn ngôn ngữ, giao diện, múi giờ và các cài đặt cá nhân để không cần thiết lập lại mỗi lần truy cập.
• Cookie bảo mật: Phát hiện đăng nhập bất thường, chống tấn công CSRF và bảo vệ phiên làm việc của bạn khỏi các mối đe dọa bảo mật phổ biến.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của dịch vụ nn89 không hoạt động đúng cách. Để biết thêm về cách quản lý cookie, hãy tham khảo tài liệu hướng dẫn của trình duyệt bạn đang dùng.

nn89 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu lưu trữ (At-Rest Encryption): Toàn bộ dữ liệu nhạy cảm được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — nn89 không lưu mật khẩu dạng văn bản thuần.
• Mã hóa dữ liệu truyền tải (In-Transit Encryption): Mọi kết nối đến nn89 đều bắt buộc sử dụng HTTPS với TLS 1.2 trở lên. Kết nối HTTP không mã hóa bị từ chối tự động.
• Phân quyền truy cập nghiêm ngặt: Nhân viên nn89 chỉ được truy cập dữ liệu trong phạm vi công việc của họ theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege). Mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký và kiểm tra định kỳ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều địa điểm địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Kiểm tra bảo mật định kỳ: nn89 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) định kỳ bởi đội ngũ bảo mật độc lập.

Dữ liệu tài khoản đang hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại. Sau khi tài khoản bị đóng hoặc xóa, dữ liệu giao dịch tài chính sẽ được lưu trữ thêm 5 năm để tuân thủ quy định pháp lý về lưu trữ hồ sơ tài chính. Dữ liệu không cần thiết sẽ được xóa an toàn theo quy trình tiêu hủy dữ liệu được chứng nhận.

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà nn89 đang lưu trữ và xử lý. nn89 cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà nn89 đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và dữ liệu hoạt động.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin như họ tên và ngày sinh có thể yêu cầu xác minh giấy tờ trước khi chỉnh sửa.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng quyền này có thể bị hạn chế khi dữ liệu cần lưu giữ để tuân thủ nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong khi đang khiếu nại về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy, để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là trong các hoạt động tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu đến địa chỉ email hỗ trợ của nn89. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu nhằm đảm bảo an toàn cho tài khoản của bạn.

Dịch vụ của nn89 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

• Trong quá trình đăng ký, nn89 yêu cầu xác nhận độ tuổi và tiến hành xác minh danh tính (KYC) để phát hiện và ngăn chặn tài khoản của người vị thành niên.
• Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa trong vòng 30 ngày, sau khi hoàn tất các nghĩa vụ pháp lý cần thiết.
• Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình đã đăng ký tài khoản tại nn89, vui lòng liên hệ ngay với bộ phận hỗ trợ của chúng tôi để được xử lý khẩn cấp.

Để vận hành dịch vụ cá cược trực tuyến với chất lượng cao và độ ổn định tối ưu, nn89 có thể cần chuyển một số dữ liệu kỹ thuật đến các máy chủ đặt ngoài lãnh thổ Việt Nam.

Trong trường hợp này, nn89 đảm bảo rằng:

• Việc chuyển dữ liệu chỉ được thực hiện đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Mọi hoạt động chuyển dữ liệu đều được bảo vệ bởi các điều khoản hợp đồng ràng buộc pháp lý, đảm bảo dữ liệu của bạn được xử lý an toàn và bảo mật tại điểm đến.
• Dữ liệu nhận dạng cá nhân (PII) của người dùng Việt Nam được ưu tiên lưu trữ trên máy chủ đặt tại Việt Nam hoặc khu vực có mức độ bảo vệ dữ liệu tương đương.
• Bạn có quyền được thông tin về bất kỳ hoạt động chuyển dữ liệu xuyên biên giới nào và có thể yêu cầu nn89 cung cấp thêm thông tin chi tiết bằng cách liên hệ bộ phận hỗ trợ.

nn89 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến dịch vụ.

• Khi có thay đổi đáng kể, nn89 sẽ thông báo cho bạn qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên trang chủ ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi nhỏ về mặt kỹ thuật hoặc làm rõ ngôn ngữ mà không ảnh hưởng đến quyền của bạn, chúng tôi có thể cập nhật ngay mà không cần thông báo trước.
• Ngày có hiệu lực của phiên bản hiện tại luôn được hiển thị rõ ràng ở đầu tài liệu này. Chúng tôi khuyến khích bạn kiểm tra trang này định kỳ để nắm bắt các cập nhật mới nhất.
• Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được xem là bạn chấp nhận Chính sách bảo mật đã được cập nhật. Nếu không đồng ý, bạn có thể đóng tài khoản bằng cách liên hệ bộ phận hỗ trợ.

Nếu bạn có câu hỏi về Chính sách bảo mật này, muốn thực hiện các quyền dữ liệu của mình, hoặc cần báo cáo một sự cố bảo mật, vui lòng liên hệ với nn89 qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — dành cho mọi yêu cầu liên quan đến dữ liệu cá nhân và quyền riêng tư.
• Thời gian xử lý: nn89 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh. Đối với người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và tất cả 63 tỉnh thành, đội ngũ hỗ trợ tiếng Việt luôn sẵn sàng 24/7.
• Báo cáo vi phạm bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trên hệ thống của nn89, vui lòng báo cáo có trách nhiệm qua email trên. nn89 nghiêm túc tiếp nhận mọi báo cáo bảo mật và có chương trình khen thưởng dành cho những phát hiện có giá trị.