Chính Sách Bảo Mật Thông Tin
Người Dùng n88k

Chính sách bảo mật này ("Chính sách") mô tả cách n88k ("chúng tôi", "n88k" hoặc "Nền tảng") thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ của n88k thông qua địa chỉ n88k.org và các tên miền liên kết.

Chính sách này áp dụng cho tất cả người dùng của n88k bao gồm: người đăng ký tài khoản, người dùng chưa đăng nhập (khách), người tham gia chương trình liên kết và đối tác kinh doanh. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính sách này, vui lòng ngừng sử dụng dịch vụ của n88k.

n88k thu thập thông tin theo hai nhóm chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình bạn sử dụng dịch vụ.

Nhóm 1 – Thông tin bạn cung cấp trực tiếp:

Nhóm 2 – Thông tin thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ hệ thống.
• Dữ liệu mạng: Địa chỉ IP, loại kết nối internet (WiFi/4G/5G), tên nhà mạng (Viettel, Mobifone, Vinaphone, VNPT, v.v.).
• Dữ liệu hành vi: Trang bạn truy cập, thứ tự điều hướng, thời gian ở lại, trò chơi bạn tham gia, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử đặt cược chi tiết (sự kiện, số tiền, kết quả, thời gian).
• Dữ liệu phiên đăng nhập: Thời gian đăng nhập, thời gian đăng xuất, thiết bị được sử dụng, vị trí địa lý ước tính dựa trên IP.

n88k chỉ sử dụng thông tin cá nhân của bạn cho những mục đích cụ thể, hợp pháp và đã được thông báo trước. Dưới đây là danh sách đầy đủ các mục đích sử dụng:

• Cung cấp và vận hành dịch vụ: Xác thực danh tính khi đăng nhập, xử lý lệnh đặt cược, tính toán và chi trả thắng cược, xử lý nạp – rút tiền. Đây là mục đích cốt lõi và bắt buộc để n88k có thể hoạt động.
• Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, cảnh báo hoạt động bất thường, thực thi xác thực hai lớp (2FA), điều tra gian lận và lạm dụng hệ thống.
• Tuân thủ pháp luật và AML: Xác minh danh tính theo yêu cầu KYC, lưu trữ hồ sơ giao dịch theo quy định phòng chống rửa tiền, báo cáo giao dịch đáng ngờ cho cơ quan có thẩm quyền khi có căn cứ pháp lý.
• Hỗ trợ khách hàng: Tiếp nhận và xử lý khiếu nại, giải đáp thắc mắc, theo dõi lịch sử trao đổi để cải thiện chất lượng dịch vụ hỗ trợ.
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp với sở thích, hiển thị khuyến mãi liên quan đến lịch sử cược, điều chỉnh giao diện theo thói quen sử dụng.
• Liên lạc và thông báo: Gửi thông báo về giao dịch, cập nhật tài khoản, thông tin khuyến mãi (nếu bạn đồng ý nhận) và thay đổi quan trọng trong chính sách.
• Nghiên cứu và cải tiến sản phẩm: Phân tích tổng hợp hành vi người dùng (dạng ẩn danh) để cải thiện hiệu năng hệ thống, thiết kế tính năng mới và nâng cao trải nghiệm chung của nền tảng.

Theo các quy định bảo vệ dữ liệu cá nhân hiện hành, n88k chỉ xử lý thông tin của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản Sử dụng mà bạn đã chấp thuận khi đăng ký tài khoản n88k. Không có dữ liệu này, chúng tôi không thể cung cấp dịch vụ cho bạn.
• Tuân thủ nghĩa vụ pháp lý: Một số thông tin cần được lưu trữ và xử lý để n88k tuân thủ các quy định pháp luật về phòng chống rửa tiền, tài chính và thuế.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an ninh nền tảng, phát hiện gian lận, phòng ngừa lạm dụng hệ thống – vì lợi ích chung của tất cả người dùng n88k.
• Sự đồng ý của bạn: Đối với các hoạt động không bắt buộc như gửi email marketing, phân tích hành vi để cá nhân hóa sâu hơn, n88k sẽ chỉ thực hiện sau khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào trong phần cài đặt tài khoản.

n88k không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, chúng tôi có thể chia sẻ thông tin với các bên sau đây – và chỉ trong phạm vi thực sự cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank và các đối tác thanh toán nhận thông tin tối thiểu cần thiết (tên, số tài khoản, số tiền) để xử lý giao dịch của bạn. Các đối tác này có nghĩa vụ bảo mật riêng theo quy định của Ngân hàng Nhà nước Việt Nam.
• Nhà cung cấp game: Khi bạn tham gia game của đối tác (PG Soft, Evolution Gaming, Pragmatic Play, v.v.), thông tin phiên chơi (không bao gồm thông tin định danh đầy đủ) được truyền đến hệ thống của họ để vận hành game. Các đối tác này không nhận thông tin nhạy cảm như số CMND hay tài khoản ngân hàng của bạn.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ máy chủ đám mây, hệ thống gửi email giao dịch và các công cụ vận hành hệ thống. Tất cả đều ký thỏa thuận bảo mật dữ liệu với n88k và không được phép sử dụng dữ liệu của bạn cho mục đích riêng của họ.
• Cơ quan pháp luật: n88k có thể chia sẻ thông tin khi được yêu cầu bởi cơ quan pháp luật có thẩm quyền theo quy định của pháp luật hiện hành, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của n88k và người dùng.

n88k sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động trơn tru, cá nhân hóa trải nghiệm và phân tích hiệu suất. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, lưu ngôn ngữ và tùy chỉnh hiển thị, bảo vệ khỏi tấn công CSRF. Loại cookie này không thể tắt vì liên quan trực tiếp đến tính năng cốt lõi của nền tảng.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên nền tảng, trang nào mất nhiều thời gian tải, lỗi kỹ thuật nào thường gặp. Dữ liệu này giúp n88k cải thiện hiệu năng hệ thống.
• Cookie chức năng: Ghi nhớ sở thích của bạn như phương thức thanh toán ưa dùng, cài đặt âm thanh game, độ sáng giao diện để cải thiện trải nghiệm sử dụng lần sau.
• Cookie phân tích (tùy chọn): Phân tích hành vi tổng hợp (ẩn danh hóa) để hiểu xu hướng sử dụng và tối ưu sản phẩm. Bạn có thể từ chối loại cookie này trong phần cài đặt.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng tắt cookie thiết yếu có thể khiến một số tính năng quan trọng của n88k không hoạt động đúng cách.

n88k áp dụng hệ thống bảo vệ dữ liệu nhiều lớp, được thiết kế theo nguyên tắc "bảo mật theo thiết kế" (security by design) và "quyền riêng tư theo thiết kế" (privacy by design):

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và hệ thống n88k sử dụng TLS 1.3 với chứng chỉ SSL 256-bit. Kiểm tra biểu tượng ổ khóa trên thanh địa chỉ trình duyệt để xác nhận.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số CMND) được mã hóa một chiều bằng thuật toán bcrypt hoặc Argon2 trước khi lưu vào cơ sở dữ liệu. Ngay cả kỹ sư nội bộ n88k cũng không thể xem mật khẩu của bạn dưới dạng thường.
• Kiểm soát truy cập nội bộ: Nguyên tắc "đặc quyền tối thiểu" (least privilege) – mỗi nhân viên n88k chỉ có quyền truy cập vào dữ liệu cần thiết cho công việc của họ. Mọi truy cập vào cơ sở dữ liệu nhạy cảm đều được ghi nhật ký và kiểm toán.
• Hạ tầng phân tán: Dữ liệu được lưu trữ trên hệ thống máy chủ phân tán đa vùng địa lý với cơ chế sao lưu tự động, đảm bảo tính khả dụng và phục hồi trong trường hợp sự cố.
• Kiểm tra bảo mật định kỳ: n88k thực hiện kiểm tra xâm nhập (penetration testing) và rà soát bảo mật (security audit) ít nhất mỗi 6 tháng một lần bởi đội ngũ bảo mật chuyên nghiệp.
• Giám sát thời gian thực: Hệ thống phát hiện bất thường (anomaly detection) giám sát 24/7 và cảnh báo ngay lập tức khi phát hiện mẫu hình truy cập đáng ngờ.

n88k lưu trữ dữ liệu của bạn trong thời gian cần thiết để thực hiện mục đích đã nêu, hoặc theo yêu cầu của pháp luật – tùy điều kiện nào dài hơn:

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân mà n88k đang lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu về quyền bảo mật dữ liệu" và thông tin tài khoản để xác minh danh tính. n88k cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận đủ thông tin.

Dịch vụ n88k không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, chúng tôi sẽ xóa thông tin đó ngay lập tức và đóng tài khoản liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em của bạn đã tạo tài khoản tại n88k, hãy liên hệ ngay với chúng tôi qua [email protected]. Chúng tôi sẽ điều tra và xử lý ngay trong vòng 24 giờ làm việc.

Một số nhà cung cấp dịch vụ mà n88k sử dụng có thể đặt máy chủ tại các quốc gia khác. Trong các trường hợp này, dữ liệu của bạn có thể được xử lý ngoài lãnh thổ Việt Nam. n88k đảm bảo rằng mọi việc chuyển giao dữ liệu quốc tế đều được thực hiện dưới sự bảo vệ phù hợp:

• Tất cả đối tác nhận dữ liệu quốc tế phải ký kết Thỏa thuận Xử lý Dữ liệu (DPA) với các điều khoản bảo mật tương đương hoặc cao hơn tiêu chuẩn n88k áp dụng trong nước.
• Dữ liệu chuyển ra nước ngoài được mã hóa trong quá trình truyền tải và tại nơi lưu trữ.
• n88k chỉ làm việc với các đối tác đã được kiểm tra bảo mật và có chứng chỉ tuân thủ tiêu chuẩn quốc tế (ISO 27001, SOC 2, v.v.).

n88k có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp luật. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực bằng cách:

• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập n88k.
• Gửi email đến địa chỉ đăng ký của bạn với tóm tắt những thay đổi chính.
• Hiển thị banner thông báo trong ứng dụng khi bạn đăng nhập lần tiếp theo.

Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản mới nhất. Chúng tôi khuyến khích bạn xem lại Chính sách này định kỳ. Việc tiếp tục sử dụng dịch vụ n88k sau ngày thay đổi có hiệu lực được coi là bạn chấp nhận phiên bản mới.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến việc n88k xử lý thông tin cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo mật Dữ liệu của chúng tôi theo các kênh sau:

• Email (kênh chính thức, được khuyến nghị): [email protected] – tiêu đề email ghi rõ "Yêu cầu về bảo mật dữ liệu". Chúng tôi phản hồi trong vòng 48 giờ làm việc.
• Zalo: Nhắn tin trực tiếp đến n88k.support với từ khóa "Quyền riêng tư" để được ưu tiên xử lý.
• Telegram: Liên hệ @n88k_official cho các yêu cầu khẩn cấp liên quan đến tài khoản bị xâm phạm.

Đối với các khiếu nại không được giải quyết thỏa đáng thông qua kênh hỗ trợ nội bộ, bạn có quyền gửi khiếu nại đến cơ quan quản lý bảo vệ dữ liệu có thẩm quyền theo pháp luật hiện hành.