Chính Sách Bảo Mật Dữ Liệu nm99

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao, nm99 thu thập các loại thông tin sau từ người dùng:

• Thông tin nhận dạng cá nhân: họ và tên đầy đủ, ngày sinh, số CCCD/CMND, ảnh chân dung (phục vụ xác minh KYC).
• Thông tin liên hệ: số điện thoại di động, địa chỉ email, tỉnh/thành phố cư trú tại Việt Nam.
• Thông tin tài khoản: tên đăng nhập, mật khẩu đã mã hóa (bcrypt), lịch sử đăng nhập, cài đặt tài khoản.
• Thông tin tài chính: số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, ACB, MB Bank, v.v.), số điện thoại ví MoMo/ZaloPay/VNPay đã đăng ký, lịch sử nạp/rút tiền. nm99 không lưu trữ số thẻ tín dụng đầy đủ hay mã CVV.
• Dữ liệu hành vi: lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, thiết lập giới hạn cá nhân.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị, múi giờ (ICT UTC+7), nhật ký truy cập.
• Cookie và công nghệ theo dõi: xem chi tiết tại Mục 7 — Chính sách Cookie.

nm99 chỉ thu thập thông tin cần thiết cho mục đích vận hành dịch vụ, xác minh danh tính và tuân thủ quy định phòng chống rửa tiền (AML). Chúng tôi không thu thập thông tin nhạy cảm như dữ liệu y tế, quan điểm chính trị hay thông tin tín dụng chi tiết.

2 Mục Đích Sử Dụng Dữ Liệu

Toàn bộ dữ liệu thu thập được sử dụng đúng mục đích và trong phạm vi cần thiết. Dưới đây là bảng tóm tắt các mục đích sử dụng chính:

nm99 không sử dụng dữ liệu người dùng để xây dựng hồ sơ cá nhân phục vụ quảng cáo của bên thứ ba, không bán insight hành vi, và không sử dụng thông tin cho bất kỳ mục đích nào ngoài danh sách trên.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

nm99 có thể chia sẻ một phần thông tin người dùng với các đối tác trong các trường hợp hạn chế và cụ thể sau:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, Spribe, Ezugi và các đối tác khác nhận ID người chơi ẩn danh (không phải thông tin nhận dạng thực) để cung cấp dịch vụ game.
• Dịch vụ xác minh danh tính (KYC): Đối tác KYC độc lập xử lý CCCD/CMND và ảnh chân dung trong môi trường bảo mật riêng biệt theo tiêu chuẩn ISO 27001.
• Cơ quan chức năng: nm99 có thể cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

4 Lưu Trữ & Bảo Vệ Dữ Liệu

Toàn bộ dữ liệu người dùng nm99 được lưu trữ trên hệ thống máy chủ bảo mật cao với các biện pháp bảo vệ nhiều lớp:

• Mã hóa dữ liệu lưu trữ (at-rest): Cơ sở dữ liệu được mã hóa AES-256. Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên — nm99 không biết và không thể đọc mật khẩu thực của bạn.
• Mã hóa dữ liệu truyền tải (in-transit): Mọi kết nối đến nm99.online đều sử dụng TLS 1.3 (SSL 256-bit), đảm bảo dữ liệu không bị nghe lén hay giả mạo trong quá trình truyền.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập nội bộ đều được ghi nhật ký và kiểm toán định kỳ.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi 6 giờ đến trung tâm dữ liệu dự phòng địa lý riêng biệt, đảm bảo khả năng khôi phục trong trường hợp sự cố.
• Kiểm tra bảo mật: nm99 thực hiện kiểm tra thâm nhập (penetration testing) định kỳ và kiểm toán bảo mật độc lập hàng năm để phát hiện và vá lỗ hổng kịp thời.

Thời gian lưu trữ: Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản hoạt động. Sau khi đóng tài khoản, dữ liệu nhận dạng và giao dịch được lưu trữ tối thiểu 5 năm theo yêu cầu phòng chống rửa tiền. Dữ liệu kỹ thuật (log truy cập) được xóa sau 90 ngày.

5 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là người dùng nm99, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân nm99 đang lưu trữ về bạn, trong vòng 30 ngày làm việc kể từ ngày yêu cầu.
• Quyền chỉnh sửa: Yêu cầu cập nhật, chỉnh sửa thông tin cá nhân không chính xác hoặc lỗi thời. Một số thông tin (như họ tên đã xác minh KYC) cần cung cấp tài liệu chứng minh để chỉnh sửa.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn sử dụng dịch vụ, ngoại trừ dữ liệu phải giữ lại theo nghĩa vụ pháp lý (AML, thuế) trong thời hạn quy định.
• Quyền hạn chế xử lý: Yêu cầu nm99 tạm dừng sử dụng dữ liệu của bạn trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Từ chối nhận thông tin marketing/khuyến mãi bất kỳ lúc nào qua cài đặt tài khoản hoặc liên hệ CSKH.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân ở định dạng có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác theo yêu cầu.

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm số điện thoại đã đăng ký để xác minh danh tính.

6 Bảo Mật Tài Khoản & Xác Thực Hai Yếu Tố

nm99 cung cấp nhiều lớp bảo mật để bảo vệ tài khoản của bạn khỏi truy cập trái phép:

• Xác thực hai yếu tố (2FA): Kích hoạt 2FA qua OTP gửi đến số điện thoại đã đăng ký để tăng cường bảo mật cho mỗi lần đăng nhập.
• Phát hiện đăng nhập bất thường: Hệ thống tự động cảnh báo khi phát hiện đăng nhập từ địa chỉ IP hoặc thiết bị mới, lạ so với thói quen thông thường.
• Tự động đăng xuất: Phiên làm việc tự động kết thúc sau 30 phút không có hoạt động để bảo vệ tài khoản trên thiết bị dùng chung.
• Giới hạn đăng nhập sai: Sau 5 lần nhập sai mật khẩu liên tiếp, tài khoản sẽ bị tạm khóa 15 phút để ngăn chặn tấn công brute-force.

7 Chính Sách Cookie

nm99.online sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt vì ảnh hưởng đến chức năng cốt lõi.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nm99.online nhằm cải thiện giao diện và hiệu suất. Không gắn với danh tính cá nhân.
• Cookie bảo mật: Hỗ trợ phát hiện gian lận, xác thực phiên và bảo vệ chống tấn công CSRF.
• Cookie tùy chỉnh: Ghi nhớ sở thích hiển thị, tỷ lệ kèo yêu thích, giải đấu theo dõi (V.League 1, Ngoại hạng Anh, Champions League) để cá nhân hóa trải nghiệm.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ nm99. Cookie của bên thứ ba (nếu có) cũng bị ràng buộc bởi chính sách bảo mật của đơn vị đó.

8 Chuyển Dữ Liệu Quốc Tế

Do tính chất toàn cầu của ngành dịch vụ trò chơi trực tuyến, một phần dữ liệu người dùng nm99 có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong trường hợp này, nm99 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo mật dữ liệu tương đương hoặc cao hơn yêu cầu của pháp luật Việt Nam.
• Mọi đối tác xử lý dữ liệu quốc tế đều phải ký kết Thỏa thuận xử lý dữ liệu (DPA) với nm99, ràng buộc pháp lý về bảo mật và mục đích sử dụng.
• Người chơi tại Hồ Chí Minh, Hà Nội, Đà Nẵng, Cần Thơ hay bất kỳ tỉnh thành nào trong cả nước đều được bảo vệ bình đẳng bởi chính sách này.

9 Bảo Vệ Trẻ Em & Người Dưới 21 Tuổi

nm99 áp dụng các biện pháp kỹ thuật và quy trình nghiêm ngặt để ngăn chặn người dưới 21 tuổi đăng ký và sử dụng dịch vụ:

• Xác minh ngày sinh bắt buộc trong quá trình đăng ký.
• Xác minh CCCD/CMND trong quy trình KYC để đối chiếu độ tuổi thực tế.
• Đình chỉ và xóa ngay tài khoản nếu phát hiện người dùng dưới 21 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình đã đăng ký tài khoản nm99, vui lòng liên hệ ngay [email protected] để chúng tôi xử lý khẩn cấp và xóa toàn bộ dữ liệu liên quan.

10 Thay Đổi Chính Sách Bảo Mật

nm99 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy trình vận hành, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ nm99.online ít nhất 7 ngày trước khi chính sách mới có hiệu lực.
• Gửi thông báo đến số điện thoại đã đăng ký (nếu người dùng đã bật nhận SMS).
• Hiển thị popup xác nhận khi người dùng đăng nhập lần tiếp theo sau khi chính sách thay đổi.

Ngày cập nhật và số phiên bản luôn được hiển thị rõ ràng ở đầu trang này. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là sự chấp thuận đối với chính sách mới.

11 Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân có thể gửi đến nm99 qua các kênh sau:

• Email: [email protected] — phản hồi trong vòng 2–4 giờ làm việc (giờ Việt Nam, ICT UTC+7).
• Live Chat: Trực tiếp trên nm99.online — phản hồi trong vòng 90 giây, hoạt động 24/7.
• Zalo: Tìm kiếm nm99 trên ứng dụng Zalo để nhắn tin trực tiếp.

nm99 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc. Đối với các yêu cầu phức tạp (xóa dữ liệu, tranh chấp), thời gian xử lý có thể kéo dài đến 14 ngày làm việc. Chúng tôi sẽ thông báo tiến độ xử lý đến bạn trong suốt quá trình.