Chính Sách Bảo Mật NN33 – Dữ Liệu Của Bạn Được Bảo Vệ Ra Sao

Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký hoặc đang truy cập nền tảng NN33 – bao gồm website chính, bất kỳ trang con nào thuộc nn33.io và tất cả dịch vụ liên quan.

Khi bạn tạo tài khoản tại NN33, bạn đồng ý với chính sách này. Nếu bạn truy cập với tư cách khách (chưa đăng ký), một phần dữ liệu kỹ thuật vẫn được thu thập tự động – điều này được giải thích rõ tại Mục 2 và Mục 5.

NN33 thu thập các loại thông tin sau theo từng mức độ cần thiết:

Chúng tôi không thu thập số CMND/CCCD đầy đủ (chỉ xác minh trong quá trình KYC và không lưu bản sao số thẻ), không thu thập dữ liệu sinh trắc học và không theo dõi vị trí GPS của bạn.

NN33 sử dụng dữ liệu đã thu thập cho các mục đích sau, không hơn không kém:

• Vận hành tài khoản: Xác thực đăng nhập, xử lý nạp/rút tiền, ghi nhận lịch sử cược và quản lý số dư tài khoản
• Bảo mật và chống gian lận: Phát hiện hành vi bất thường, ngăn chặn truy cập trái phép, chống rửa tiền và bảo vệ tài khoản của bạn
• Cải thiện dịch vụ: Phân tích xu hướng sử dụng (dạng ẩn danh, không gắn tên cá nhân) để cải tiến tính năng và trải nghiệm người dùng
• Hỗ trợ khách hàng: Tra cứu lịch sử để giải quyết khiếu nại, kiểm tra giao dịch và phản hồi chính xác khi bạn cần trợ giúp
• Tuân thủ pháp luật: Lưu trữ hồ sơ tài chính theo quy định, phối hợp với cơ quan chức năng khi có yêu cầu hợp pháp bằng văn bản
• Thông báo dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật chính sách quan trọng (không phải quảng cáo, trừ khi bạn đã đồng ý riêng)

Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát. NN33 không bao giờ bán dữ liệu cá nhân. Các bên có thể tiếp cận một phần dữ liệu của bạn bao gồm:

• Cổng thanh toán (MoMo, ZaloPay, ViettelPay, NAPAS): Nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Không nhận dữ liệu lịch sử cược.
• Nhà cung cấp game (Pragmatic Play, Evolution v.v.): Nhận ID người dùng ẩn danh và dữ liệu phiên chơi để vận hành game. Không nhận thông tin cá nhân thực.
• Dịch vụ xác minh danh tính (KYC): Nhận thông tin định danh để so khớp trong quá trình xác minh. Không lưu trữ lâu dài sau khi hoàn thành.
• Cơ quan pháp luật: Chỉ cung cấp khi có yêu cầu bằng văn bản hợp pháp từ cơ quan có thẩm quyền. NN33 sẽ thông báo cho bạn nếu pháp luật cho phép.

Tất cả đối tác kỹ thuật của NN33 phải ký thỏa thuận bảo mật dữ liệu trước khi tích hợp và chỉ được xử lý dữ liệu trong phạm vi đã thỏa thuận. NN33 kiểm tra định kỳ việc tuân thủ này.

NN33 sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi dùng:

• Cookie thiết yếu: Duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và đảm bảo bảo mật giao dịch. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích (nội bộ): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng – giúp NN33 cải thiện giao diện. Không gắn danh tính cá nhân.
• Cookie chức năng: Ghi nhớ tùy chọn game, cài đặt âm thanh và cấu hình bàn cược của bạn để không phải thiết lập lại mỗi lần vào.

NN33 không sử dụng cookie của mạng quảng cáo bên thứ ba (như Google Ads hay Facebook Pixel) trên các trang có thông tin tài chính nhạy cảm của người dùng.

Bảo mật không phải là tính năng thêm vào sau – tại NN33, nó được xây dựng vào kiến trúc hệ thống từ đầu. Các biện pháp kỹ thuật đang áp dụng:

• TLS 1.3: Mã hóa toàn bộ dữ liệu truyền giữa thiết bị và máy chủ. Không hỗ trợ các phiên bản cũ (TLS 1.0/1.1) đã lỗi thời.
• AES-256: Dữ liệu nhạy cảm (thông tin KYC, số tài khoản thanh toán) được mã hóa tại nơi lưu trữ với tiêu chuẩn AES-256.
• Phân tách dữ liệu: Dữ liệu tài chính được lưu trên hệ thống tách biệt hoàn toàn khỏi dữ liệu hành vi người dùng – ngay cả nhân viên NN33 cũng không thể xem cả hai cùng lúc.
• Xác thực 2 lớp (2FA): Người dùng được khuyến khích bật 2FA. Nội bộ NN33 bắt buộc 2FA cho mọi nhân sự có quyền truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: NN33 thực hiện penetration testing (kiểm thử xâm nhập) hàng quý bởi đội ngũ bảo mật độc lập.
• Giám sát bất thường 24/7: Hệ thống tự động phát hiện hoạt động bất thường và khóa tạm thời tài khoản khi có dấu hiệu xâm phạm.

NN33 không lưu dữ liệu mãi mãi. Mỗi loại dữ liệu có thời hạn lưu trữ cụ thể:

Sau khi hết thời hạn, dữ liệu được xóa tự động theo lịch hệ thống hoặc ẩn danh hóa không thể khôi phục. Nếu bạn yêu cầu xóa tài khoản, NN33 sẽ xóa toàn bộ dữ liệu không bắt buộc giữ theo pháp luật trong vòng 30 ngày.

Là người dùng NN33, bạn có các quyền sau với dữ liệu cá nhân của mình:

Dịch vụ của NN33 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc lưu trữ dữ liệu cá nhân của bất kỳ người dưới 18 tuổi nào.

Nếu chúng tôi phát hiện ra rằng một tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình khẩn cấp. Số dư nạp tiền (nếu có) sẽ được hoàn trả về nguồn ban đầu sau khi xác minh.

NN33 có thể cập nhật chính sách bảo mật này để phản ánh thay đổi về công nghệ, pháp luật hoặc cách chúng tôi vận hành. Quy trình thông báo khi có thay đổi:

• Thay đổi nhỏ (cập nhật ví dụ, làm rõ ngôn từ): Chỉ cập nhật ngày ở đầu tài liệu, không thông báo riêng
• Thay đổi quan trọng (thêm loại dữ liệu mới, thay đổi cách chia sẻ): Thông báo qua email trước ít nhất 14 ngày
• Thay đổi ảnh hưởng đến quyền của bạn: Yêu cầu bạn xác nhận chấp nhận trước khi có hiệu lực

Phiên bản trước của chính sách được lưu giữ và có thể yêu cầu để so sánh bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ.

Mọi câu hỏi, yêu cầu hoặc báo cáo liên quan đến bảo mật dữ liệu cá nhân tại NN33 đều được xử lý bởi đội ngũ chuyên trách:

• Email chuyên biệt: support@nn33.io (ghi rõ tiêu đề "Bảo mật dữ liệu")
• Live Chat: Truy cập NN33, yêu cầu được kết nối với bộ phận bảo mật tài khoản
• Thời gian phản hồi: Trong vòng 48 giờ cho câu hỏi thông thường; 24 giờ cho sự cố khẩn cấp

Nếu bạn phát hiện lỗ hổng bảo mật hoặc hành vi đáng ngờ liên quan đến dữ liệu người dùng NN33, vui lòng báo cáo ngay. Chúng tôi đánh giá cao sự đóng góp của cộng đồng trong việc giữ an toàn cho toàn bộ người dùng.