Chính Sách Bảo Mật
no888

no888 (sau đây gọi là "Chúng tôi", "no888" hoặc "Nền tảng") là nền tảng giải trí trực tuyến hoạt động tại địa chỉ no888.onl, cung cấp các dịch vụ bao gồm Casino Live, Nổ Hũ, Đá Gà trực tiếp, Bắn Cá và cá cược thể thao, hướng đến người dùng tại thị trường Việt Nam.

Chính sách bảo mật này ("Chính sách") áp dụng cho tất cả người dùng truy cập, đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng no888, bất kể hình thức truy cập (trình duyệt web, ứng dụng di động hoặc API). Chính sách này được áp dụng cùng với Điều khoản & Điều kiện và các quy định bổ sung liên quan.

Chúng tôi cam kết tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An toàn thông tin mạng 2015 và các quy định pháp luật Việt Nam liên quan khác trong mọi hoạt động xử lý dữ liệu.

no888 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn chủ động cung cấp

• Họ và tên đầy đủ, ngày sinh, giới tính theo giấy tờ tùy thân.
• Địa chỉ email và số điện thoại dùng để đăng ký tài khoản.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện tại Việt Nam).
• Số CMND/CCCD hoặc hộ chiếu và ảnh chụp giấy tờ tùy thân để xác minh KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền.
• Thông tin liên lạc khi bạn gửi yêu cầu hỗ trợ qua email hoặc chat.

2.2. Thông tin thu thập tự động

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Dữ liệu phiên đăng nhập bao gồm thời gian, tần suất và thời lượng truy cập.
• Lịch sử giao dịch nạp tiền, rút tiền và lịch sử đặt cược.
• Dữ liệu vị trí địa lý ở mức tỉnh/thành phố (không theo dõi GPS chính xác).
• Dữ liệu cookie và các công nghệ theo dõi tương tự được mô tả tại Mục 9.

Dữ liệu cá nhân thu thập được sử dụng cho các mục đích cụ thể sau:

no888 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau theo quy định của Nghị định 13/2023/NĐ-CP:

• Sự đồng ý: Bạn đã chủ động cung cấp thông tin và đồng ý với chính sách này khi đăng ký tài khoản no888.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ và xử lý để tuân thủ các yêu cầu pháp lý về chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ.

no888 không bán dữ liệu cá nhân của người dùng. Tuy nhiên, chúng tôi có thể chia sẻ thông tin với các đối tác đã được kiểm duyệt trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và BIDV nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game tích hợp nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành trò chơi, không bao gồm thông tin nhận dạng cá nhân.
• Đơn vị xác minh danh tính: Đối tác KYC được ủy quyền xử lý giấy tờ tùy thân nhằm xác minh tuổi và danh tính người dùng.
• Cơ quan nhà nước có thẩm quyền: no888 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp hosting và lưu trữ đám mây có quyền truy cập hạn chế vào dữ liệu được mã hóa theo hợp đồng xử lý dữ liệu ràng buộc.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu xuyên biên giới, no888 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Việc chuyển dữ liệu được thực hiện theo các điều khoản hợp đồng tiêu chuẩn được pháp luật Việt Nam thừa nhận.
• Người dùng được thông báo và có quyền phản đối việc chuyển dữ liệu trong các trường hợp không bắt buộc theo pháp luật.
• no888 thực hiện đánh giá tác động bảo vệ dữ liệu trước khi ký kết hợp đồng với bất kỳ nhà cung cấp dịch vụ nước ngoài nào.

no888 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu thời gian lưu trữ dài hơn:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và trong vòng 5 năm sau khi tài khoản được đóng, theo yêu cầu của quy định chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày phát sinh giao dịch theo quy định pháp luật về kế toán và tài chính Việt Nam.
• Dữ liệu xác minh KYC: Tối thiểu 5 năm sau khi kết thúc quan hệ khách hàng theo quy định về phòng chống rửa tiền.
• Lịch sử hỗ trợ khách hàng: 3 nă m kể từ lần liên hệ cuối cùng để phục vụ việc giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Dữ liệu cookie và phiên truy cập: Từ 30 ngày đến 12 tháng tùy loại cookie, chi tiết được mô tả tại Mục 9.
• Dữ liệu tiếp thị: Cho đến khi bạn rút lại sự đồng ý nhận thông tin tiếp thị hoặc yêu cầu xóa dữ liệu.

no888 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi các mối đe dọa bao gồm truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, đảm bảo dữ liệu di chuyển an toàn giữa thiết bị của bạn và hệ thống no888.
• Mã hóa lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên; thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu trữ.
• Tường lửa nhiều lớp: Hệ thống WAF (Web Application Firewall) và tường lửa mạng bảo vệ máy chủ khỏi các cuộc tấn công DDoS, SQL injection và XSS.
• Kiểm soát truy cập nội bộ: Nhân viên no888 chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" với xác thực đa yếu tố bắt buộc.
• Giám sát liên tục 24/7: Hệ thống SIEM (Security Information and Event Management) giám sát hoạt động bất thường và cảnh báo tức thì khi phát hiện dấu hiệu xâm phạm.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi bên thứ ba độc lập.
• Kế hoạch ứng phó sự cố: no888 có quy trình ứng phó sự cố bảo mật rõ ràng, cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra rò rỉ dữ liệu nghiêm trọng.

no888 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và cải thiện hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này. Thời hạn: theo phiên trình duyệt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện tốc độ và trải nghiệm. Thời hạn: tối đa 12 tháng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện và cài đặt hiển thị. Thời hạn: tối đa 6 tháng.
• Cookie tiếp thị: Được sử dụng để hiển thị nội dung và khuyến mãi phù hợp với sở thích của bạn. Thời hạn: tối đa 30 ngày. Bạn có thể tắt loại cookie này trong cài đặt trình duyệt.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật hiện hành, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại no888:

Dịch vụ của no888 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về hoạt động cá cược và giải trí có thưởng. Chúng tôi nghiêm cấm người chưa đủ 18 tuổi đăng ký và sử dụng bất kỳ dịch vụ nào trên nền tảng.

• Quy trình đăng ký bắt buộc xác minh ngày sinh và xác minh giấy tờ tùy thân để ngăn chặn người vị thành niên tạo tài khoản.
• no888 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Phụ huynh hoặc người giám hộ phát hiện con em chưa đủ tuổi đã đăng ký tài khoản có thể báo cáo ngay qua email [email protected] để được xử lý khẩn cấp.

no888 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về biện pháp bảo mật.

• Mọi thay đổi sẽ được đăng tải trên trang này tại địa chỉ no888.onl/chinh-sach-bao-mat kèm ngày có hiệu lực được ghi rõ ở đầu trang.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, no888 sẽ gửi thông báo qua email đã đăng ký ít nhất 7 ngày trước khi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật được coi là sự chấp thuận các điều khoản mới.
• Bạn nên kiểm tra trang này định kỳ để cập nhật các thay đổi mới nhất về chính sách bảo mật.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của no888:

• Email: [email protected] — vui lòng ghi tiêu đề "Yêu cầu về dữ liệu cá nhân" để được xử lý ưu tiên.
• Thời gian phản hồi: no888 cam kết phản hồi trong vòng 48 giờ làm việc và giải quyết hoàn toàn trong 30 ngày làm việc.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh.
• Thời gian hỗ trợ: 24/7 — tất cả các ngày trong năm, kể cả ngày lễ và Tết Nguyên Đán.

Trong trường hợp bạn không hài lòng với cách no888 xử lý khiếu nại, bạn có quyền gửi đơn khiếu nại đến cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.