Chính Sách Bảo Mật
nx888 – Dữ liệu của bạn,
trách nhiệm của chúng tôi

Chính sách Bảo mật này được ban hành bởi nx888 và áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp thông qua nền tảng nx888. Tài liệu này giải thích cách chúng tôi xử lý dữ liệu cá nhân của bạn theo đúng quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

Bằng việc sử dụng dịch vụ nx888, bạn xác nhận rằng mình đã đọc và đồng ý với Chính sách Bảo mật này. Nếu không đồng ý, vui lòng không tiếp tục sử dụng dịch vụ. Chính sách này bổ sung cho — không thay thế — các điều khoản trong Điều khoản & Điều kiện của nx888.

nx888 thu thập các loại dữ liệu cá nhân sau để cung cấp và cải thiện dịch vụ:

2.1 Thông tin nhận dạng

• Họ tên đầy đủ, ngày sinh, giới tính
• Số điện thoại di động đang hoạt động tại Việt Nam
• Địa chỉ email (nếu được cung cấp)
• Số CCCD/CMND hoặc hộ chiếu (chỉ thu thập khi xác minh danh tính KYC)
• Ảnh selfie kết hợp giấy tờ tùy thân (chỉ khi KYC yêu cầu)

2.2 Dữ liệu tài chính

• Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, VNPay)
• Lịch sử giao dịch nạp/rút tiền trên nền tảng nx888
• Số dư ví và lịch sử cược (phục vụ tra soát và kiểm toán)

2.3 Dữ liệu kỹ thuật & hành vi

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt
• Thời gian phiên đăng nhập, trang đã truy cập, thao tác trong game
• Dữ liệu vị trí địa lý ở cấp độ tỉnh/thành phố (không theo dõi GPS)
• Nhật ký lỗi và báo cáo sự cố kỹ thuật

nx888 thu thập dữ liệu của bạn thông qua các phương thức sau:

• Trực tiếp từ bạn: Khi điền form đăng ký, cập nhật hồ sơ, thực hiện giao dịch, liên hệ CSKH hoặc tham gia khảo sát.
• Tự động khi sử dụng dịch vụ: Thông qua cookie, pixel theo dõi và nhật ký máy chủ khi bạn tương tác với nền tảng nx888.
• Từ bên thứ ba được ủy quyền: Khi bạn đăng nhập qua Google hoặc Facebook, chúng tôi nhận dữ liệu cơ bản (tên, email) được bạn cho phép chia sẻ.
• Từ đối tác thanh toán: Khi bạn thực hiện giao dịch qua MoMo, ZaloPay, VNPay — các đối tác này xác nhận trạng thái giao dịch cho nx888.
• Từ cơ sở dữ liệu xác minh: Trong quá trình KYC, chúng tôi có thể đối chiếu thông tin với cơ sở dữ liệu công khai hoặc dịch vụ xác minh danh tính được cấp phép.

nx888 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trải nghiệm cá cược cá nhân hóa trên nx888.
• Xác minh danh tính và tuổi tác: Đảm bảo tất cả người dùng đã đủ 18 tuổi và tuân thủ quy định KYC/AML.
• Bảo mật và chống gian lận: Phát hiện, ngăn chặn và điều tra các hoạt động gian lận, rửa tiền hoặc truy cập trái phép.
• Chăm sóc khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng (dạng ẩn danh) để cải thiện tính năng và giao diện nền tảng nx888.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi, sự kiện và cập nhật dịch vụ — với sự đồng ý của bạn.
• Tuân thủ pháp luật: Đáp ứng các nghĩa vụ pháp lý, báo cáo theo yêu cầu của cơ quan có thẩm quyền.

Việc xử lý dữ liệu cá nhân của người dùng tại nx888 được thực hiện dựa trên các cơ sở pháp lý sau theo quy định của pháp luật Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống, cải thiện dịch vụ trong phạm vi không xâm phạm quyền lợi của người dùng.
• Sự đồng ý: Gửi thông tin marketing, sử dụng cookie không thiết yếu — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch theo quy định pháp luật về phòng chống rửa tiền và thuế.

nx888 có thể chia sẻ dữ liệu của bạn với các bên thứ ba chỉ trong các trường hợp sau và với các biện pháp bảo vệ phù hợp:

6.1 Đối tác dịch vụ được ủy quyền

Các nhà cung cấp dịch vụ kỹ thuật, thanh toán và vận hành (ví dụ: cổng thanh toán MoMo, ZaloPay, nhà cung cấp game như Evolution Gaming, Pragmatic Play) nhận dữ liệu cần thiết để thực hiện dịch vụ. Họ bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt với nx888.

6.2 Cơ quan pháp luật

nx888 sẽ cung cấp dữ liệu theo yêu cầu hợp lệ từ cơ quan công an, tòa án hoặc cơ quan quản lý nhà nước theo quy định của pháp luật Việt Nam. Trong mọi trường hợp có thể, chúng tôi sẽ thông báo cho người dùng về yêu cầu này.

6.3 Trường hợp bạn đồng ý

nx888 có thể chia sẻ dữ liệu với các bên khác nếu bạn đã cho phép rõ ràng bằng văn bản hoặc thông qua thiết lập trong tài khoản.

nx888 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, bảo mật tài khoản. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện, cài đặt cá nhân. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu hành vi ẩn danh để cải thiện sản phẩm. Có thể từ chối qua cài đặt trình duyệt.
• Cookie marketing: Chỉ được kích hoạt khi bạn cho phép. Phục vụ cá nhân hóa nội dung khuyến mãi.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của nx888.

nx888 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit trên toàn bộ kết nối.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho thông tin nhạy cảm như mật khẩu (bcrypt) và số tài khoản ngân hàng.
• Hệ thống tường lửa (firewall) đa lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất mỗi 6 tháng.
• Kiểm soát quyền truy cập nội bộ: nhân viên chỉ được truy cập dữ liệu theo phạm vi công việc tối thiểu cần thiết.
• Nhật ký kiểm toán đầy đủ (audit logs) cho mọi hành động liên quan đến dữ liệu người dùng.
• Sao lưu dữ liệu tự động định kỳ vào hệ thống lưu trữ được mã hóa riêng biệt.

nx888 lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết cho mục đích thu thập và theo quy định pháp luật:

• Thông tin tài khoản: Trong suốt thời gian tài khoản còn hoạt động, cộng thêm 5 năm sau khi đóng tài khoản (theo quy định AML).
• Lịch sử giao dịch tài chính: Tối thiểu 10 năm kể từ ngày giao dịch theo quy định kế toán và thuế của Việt Nam.
• Hồ sơ KYC: Tối thiểu 5 năm sau khi kết thúc quan hệ kinh doanh.
• Nhật ký hệ thống kỹ thuật: Tối đa 90 ngày cho nhật ký thông thường; tối đa 2 năm cho nhật ký liên quan đến bảo mật.
• Cookie và dữ liệu phiên: Cookie phiên hết hạn khi đóng trình duyệt; cookie lâu dài theo thời hạn cụ thể của từng loại.
• Thông tin marketing: Xóa ngay sau khi bạn hủy đăng ký nhận thông báo.

Sau khi hết thời hạn lưu giữ bắt buộc, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể phục hồi theo quy trình nội bộ được kiểm toán định kỳ.

Bạn có các quyền sau đây đối với dữ liệu cá nhân do nx888 nắm giữ. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận bảo mật dữ liệu của chúng tôi:

Dịch vụ của nx888 được thiết kế và chỉ dành cho người từ đủ 18 tuổi trở lên. nx888 không có ý định thu thập hoặc xử lý dữ liệu cá nhân của người chưa đủ 18 tuổi dưới bất kỳ hình thức nào.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ lập tức xóa thông tin đó, đóng tài khoản liên quan và hoàn trả số dư (nếu có) theo quy trình xác minh thân nhân. Trong trường hợp này, nx888 cũng sẽ thực hiện các bước ngăn chặn để đảm bảo sự cố không tái diễn.

Nếu bạn có câu hỏi, yêu cầu hoặc khiếu nại về cách nx888 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của chúng tôi:

• Email bảo mật: [email protected] với tiêu đề [Yêu cầu bảo mật dữ liệu]
• Live Chat: Truy cập nền tảng nx888 và sử dụng nút live chat — hoạt động 24/7 bằng tiếng Việt.
• Thời gian phản hồi: Tối đa 15 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.

Nếu bạn không hài lòng với cách nx888 xử lý khiếu nại liên quan đến dữ liệu cá nhân, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.