Chính Sách Bảo Mật
Dữ Liệu Người Dùng nh35

nh35 (sau đây gọi là "chúng tôi", "nh35" hoặc "Công ty") cam kết bảo vệ quyền riêng tư và thông tin cá nhân của tất cả người dùng. Chính sách bảo mật này ("Chính Sách") được xây dựng nhằm đảm bảo tính minh bạch trong việc xử lý dữ liệu cá nhân theo các tiêu chuẩn bảo mật quốc tế và quy định pháp luật hiện hành.

Chính Sách này áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của nh35 thông qua trang web nh35.net, ứng dụng di động và các kênh liên lạc chính thức khác. Chính Sách này là một phần không tách rời của Điều khoản & Điều kiện của nh35.

Chúng tôi hiểu rằng thông tin cá nhân là tài sản quý giá của bạn. Vì vậy, nh35 chỉ thu thập những dữ liệu thực sự cần thiết, sử dụng đúng mục đích đã công bố và áp dụng các biện pháp kỹ thuật tiên tiến nhất để bảo vệ thông tin của bạn khỏi mọi rủi ro truy cập trái phép.

nh35 thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, tần suất đăng nhập.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không theo dõi GPS chính xác).
• Dữ liệu cookie: Cookie phiên, cookie phân tích, cookie tùy chỉnh giao diện (xem thêm Điều 7).

nh35 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được công bố:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và thanh toán tiền thưởng.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận người chơi đủ 18 tuổi theo quy định pháp luật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, hoạt động đáng ngờ và bảo vệ tài sản của người chơi.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích của bạn.
• Thông tin marketing: Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận thông tin).
• Phân tích và cải thiện: Phân tích hành vi người dùng tổng hợp để cải thiện tính năng, hiệu suất và trải nghiệm tổng thể của nền tảng.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, lưu trữ hồ sơ theo quy định và hợp tác với cơ quan có thẩm quyền khi được yêu cầu hợp pháp.

Mọi hoạt động xử lý dữ liệu cá nhân của nh35 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận giữa nh35 và người chơi, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Sự đồng ý của người dùng: Đối với các hoạt động như gửi email marketing hoặc sử dụng cookie không thiết yếu, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định pháp luật bắt buộc, bao gồm quy định về phòng chống rửa tiền, xác minh độ tuổi và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an ninh hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ, với điều kiện không xâm phạm quyền lợi cơ bản của người dùng.

nh35 có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau đây:

Chúng tôi hợp tác với các nhà cung cấp dịch vụ đáng tin cậy để vận hành nền tảng, bao gồm: nhà cung cấp trò chơi (game providers), cổng thanh toán (MoMo, ZaloPay, ngân hàng đối tác), dịch vụ xác minh danh tính và nhà cung cấp hạ tầng đám mây. Các đối tác này chỉ được phép sử dụng dữ liệu của bạn cho mục đích cụ thể đã được ủy quyền và phải tuân thủ các tiêu chuẩn bảo mật nghiêm ngặt.

nh35 có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp luật, bao gồm: lệnh của tòa án, yêu cầu điều tra của cơ quan công an, hoặc các nghĩa vụ báo cáo theo quy định về phòng chống rửa tiền.

Trong trường hợp nh35 tham gia vào hoạt động sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin người dùng có thể được chuyển giao như một phần của giao dịch. Chúng tôi sẽ thông báo cho bạn trước khi thông tin được chuyển giao và áp dụng chính sách bảo mật mới có hiệu lực.

nh35 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của bạn khỏi mọi hình thức truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ nh35 được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngành.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa bằng thuật toán AES-256 trước khi lưu trữ.
• Xác thực hai yếu tố (2FA): Hệ thống hỗ trợ OTP qua SMS và ứng dụng xác thực để tăng cường bảo mật tài khoản.
• Tường lửa và hệ thống phát hiện xâm nhập: Giám sát liên tục 24/7 để phát hiện và ngăn chặn các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: Thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ.

nh35 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu sau khi đóng tài khoản: Tối đa 3 năm cho mục đích giải quyết tranh chấp và tuân thủ pháp lý.
• Dữ liệu marketing (khi bạn hủy đăng ký): Xóa trong vòng 30 ngày kể từ ngày yêu cầu.

nh35 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web.

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của trang web. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin tổng hợp về cách người dùng tương tác với trang web để cải thiện hiệu suất và trải nghiệm.
• Cookie tùy chỉnh: Ghi nhớ sở thích của bạn như ngôn ngữ, cài đặt giao diện và lịch sử tìm kiếm để cá nhân hóa trải nghiệm.
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung và khuyến mãi phù hợp với sở thích của bạn.

nh35 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào:

nh35 áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký tài khoản. Tất cả người dùng phải xác nhận rằng họ đã đủ 18 tuổi và cung cấp giấy tờ tùy thân hợp lệ khi được yêu cầu xác minh KYC.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, nh35 sẽ:

• Khóa tài khoản ngay lập tức và ngừng mọi hoạt động xử lý dữ liệu liên quan.
• Xóa toàn bộ thông tin cá nhân của người dùng đó khỏi hệ thống trong thời gian sớm nhất có thể.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh phù hợp.
• Báo cáo sự việc cho cơ quan có thẩm quyền nếu cần thiết theo quy định pháp luật.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại nh35, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý kịp thời.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như khi sử dụng dịch vụ hạ tầng đám mây quốc tế hoặc hợp tác với các nhà cung cấp trò chơi toàn cầu.

Trong mọi trường hợp chuyển dữ liệu quốc tế, nh35 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu.
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa đầu cuối khi cần thiết.

nh35 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều phương thức sau:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên trang web nh35.net khi bạn đăng nhập.
• Cập nhật ngày "Có hiệu lực" ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Điều 8.

Chúng tôi khuyến khích bạn định kỳ xem lại Chính sách bảo mật này để cập nhật thông tin mới nhất về cách nh35 bảo vệ dữ liệu của bạn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách nh35 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — phản hồi trong vòng 1–2 ngày làm việc.
• Zalo: ID nh35.support — hỗ trợ trực tuyến 24/7.
• Telegram: @nh35official — hỗ trợ trực tuyến 24/7.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp đầy đủ thông tin sau để chúng tôi có thể xử lý nhanh chóng: tên đăng nhập tài khoản, địa chỉ email đã đăng ký, mô tả rõ ràng về yêu cầu của bạn và bản sao giấy tờ tùy thân để xác minh danh tính.