nohu28 Bảo Vệ
Thông Tin Cá Nhân
Của Bạn

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ giải trí trực tuyến an toàn và cá nhân hóa, nohu28 thu thập các loại thông tin sau từ thành viên trong quá trình đăng ký, sử dụng dịch vụ và tương tác với nền tảng:

1.1 Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh để xác minh đủ 18 tuổi.
• Số Căn cước công dân / Chứng minh nhân dân / Hộ chiếu (khi thực hiện xác minh KYC).
• Địa chỉ thường trú hoặc tạm trú tại Việt Nam.
• Ảnh chân dung hoặc ảnh tài liệu tùy thân (khi yêu cầu xác minh nâng cao).

1.2 Thông tin liên lạc

• Địa chỉ email đăng ký tài khoản.
• Số điện thoại di động (dùng để xác thực OTP và bảo mật 2 lớp).

1.3 Thông tin tài chính

• Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, ViettelPay) được liên kết với tài khoản nohu28.
• Lịch sử giao dịch nạp và rút tiền trong hệ thống.
• Thông tin nguồn gốc tài chính theo yêu cầu phòng chống rửa tiền (AML).

1.4 Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Dữ liệu cookie và công nghệ theo dõi phiên đăng nhập.
• Lịch sử trò chơi, lịch sử cược và thời gian chơi.
• Nhật ký truy cập hệ thống (access logs) để đảm bảo an toàn tài khoản.

2 Mục Đích Sử Dụng Dữ Liệu

nohu28 chỉ sử dụng thông tin cá nhân của thành viên cho các mục đích cụ thể, hợp pháp và được thành viên đồng ý tại thời điểm cung cấp thông tin. Dưới đây là bảng tổng hợp các mục đích sử dụng chính:

nohu28 cam kết không sử dụng dữ liệu cá nhân của thành viên cho bất kỳ mục đích nào khác ngoài các mục đích đã liệt kê ở trên mà không có sự đồng ý bổ sung từ thành viên. Khi nohu28 muốn sử dụng dữ liệu của bạn cho mục đích mới, chúng tôi sẽ thông báo và yêu cầu sự đồng ý trước.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

nohu28 không bán, cho thuê hoặc tiết lộ thông tin cá nhân của thành viên cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, nohu28 có thể chia sẻ một số dữ liệu cần thiết với các đối tác đã được kiểm duyệt kỹ lưỡng theo các điều kiện nghiêm ngặt sau:

• Đối tác cổng thanh toán (MoMo, ZaloPay, ViettelPay, Vietcombank và các ngân hàng liên kết): Dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu của bạn cho mục đích khác.
• Nhà cung cấp trò chơi (các studio quốc tế cung cấp Nổ Hũ, Live Casino, Bắn Cá, v.v.): Chỉ nhận mã định danh phiên chơi ẩn danh, không nhận thông tin nhận dạng cá nhân đầy đủ.
• Nhà cung cấp dịch vụ công nghệ (lưu trữ đám mây, phân tích dữ liệu, bảo mật mạng): Chỉ được truy cập dữ liệu ở mức độ cần thiết để thực hiện nhiệm vụ kỹ thuật được giao. Tất cả đều ký kết Thỏa thuận Xử lý Dữ liệu (DPA) với nohu28.
• Cơ quan pháp luật và cơ quan nhà nước có thẩm quyền: nohu28 sẽ cung cấp thông tin khi có yêu cầu hợp lệ từ các cơ quan có thẩm quyền theo quy định pháp luật hiện hành. Chúng tôi sẽ thông báo cho thành viên về việc tiết lộ như vậy khi được phép theo pháp luật.

4 Chính Sách Cookie

nohu28 sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel tags) để đảm bảo trải nghiệm người dùng tốt nhất, duy trì phiên đăng nhập an toàn và phân tích hành vi sử dụng nhằm cải thiện dịch vụ liên tục.

4.1 Các loại cookie nohu28 sử dụng

• Cookie thiết yếu (Essential Cookies): Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và ngăn chặn giả mạo yêu cầu (CSRF). Không thể tắt loại cookie này vì chúng cần thiết cho hoạt động cơ bản của nền tảng.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách thành viên sử dụng nohu28 (trang được xem nhiều nhất, thời gian trung bình mỗi phiên, v.v.) nhằm cải thiện giao diện và tính năng.
• Cookie cá nhân hóa (Preference Cookies): Ghi nhớ cài đặt ưa thích của bạn như ngôn ngữ hiển thị, mức âm lượng trò chơi và bố cục giao diện.
• Cookie bảo mật (Security Cookies): Phát hiện các hành vi đăng nhập bất thường, giới hạn số lần thử mật khẩu và bảo vệ tài khoản khỏi tấn công brute-force.

4.2 Quản lý và tắt cookie

Thành viên có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng chính của nohu28. Để quản lý tùy chọn cookie, vui lòng truy cập phần Cài đặt trong tài khoản nohu28 hoặc thay đổi cài đặt trực tiếp trong trình duyệt của bạn (Chrome, Firefox, Safari, Edge).

Cookie của nohu28 không được dùng để theo dõi hành vi của bạn trên các trang web bên ngoài nohu28. Chúng tôi không tích hợp cookie theo dõi quảng cáo của bên thứ ba trên nền tảng của mình.

5 Bảo Mật Và Lưu Trữ Dữ Liệu

nohu28 triển khai các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ cao nhất để bảo vệ dữ liệu cá nhân của thành viên khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ nohu28 được mã hóa theo tiêu chuẩn AES-256, đảm bảo không ai có thể đọc được thông tin trong quá trình truyền dẫn.
• Kiến trúc hệ thống phân tầng: Dữ liệu thành viên được lưu trữ trong các máy chủ được phân tách hoàn toàn khỏi giao diện công khai, với nhiều lớp tường lửa (firewall) và hệ thống phát hiện xâm nhập (IDS/IPS).
• Xác thực đa yếu tố (MFA): Tài khoản thành viên và đặc biệt là tài khoản quản trị nội bộ đều yêu cầu xác thực hai yếu tố để đăng nhập.
• Kiểm toán bảo mật định kỳ: nohu28 thực hiện kiểm tra bảo mật thâm nhập (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) định kỳ bởi các công ty bảo mật độc lập.
• Kiểm soát truy cập nội bộ nghiêm ngặt: Chỉ những nhân viên có nhu cầu công việc hợp lệ mới được cấp quyền truy cập dữ liệu cá nhân của thành viên. Mọi lần truy cập đều được ghi lại và kiểm tra.
• Sao lưu dữ liệu tự động: Dữ liệu được sao lưu định kỳ trên các hệ thống dự phòng ở nhiều vị trí địa lý khác nhau để đảm bảo tính liên tục của dịch vụ và khả năng khôi phục khi có sự cố.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu (data breach) ảnh hưởng đến thông tin cá nhân của thành viên, nohu28 cam kết thông báo đến các thành viên bị ảnh hưởng và các cơ quan có thẩm quyền trong thời hạn 72 giờ kể từ khi phát hiện sự cố, theo đúng thông lệ quốc tế tốt nhất.

6 Quyền Của Thành Viên

nohu28 tôn trọng và cam kết bảo đảm đầy đủ các quyền của thành viên liên quan đến dữ liệu cá nhân. Bạn có các quyền sau đây và có thể thực hiện bằng cách liên hệ đội ngũ hỗ trợ nohu28:

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu bản sao của toàn bộ dữ liệu cá nhân mà nohu28 đang lưu trữ về bạn. nohu28 sẽ cung cấp trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa (Right to Rectification): Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu nohu28 cập nhật, chỉnh sửa dữ liệu đó.
• Quyền xóa dữ liệu (Right to Erasure): Trong một số trường hợp nhất định (ví dụ: dữ liệu không còn cần thiết cho mục đích ban đầu), bạn có quyền yêu cầu xóa dữ liệu cá nhân. Tuy nhiên quyền này có thể bị giới hạn khi nohu28 có nghĩa vụ pháp lý phải lưu trữ dữ liệu.
• Quyền hạn chế xử lý (Right to Restriction): Bạn có thể yêu cầu nohu28 tạm dừng xử lý dữ liệu cá nhân của bạn trong khi có tranh chấp về tính chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý.
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc nohu28 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào mà không cần giải thích lý do.
• Quyền rút lại sự đồng ý (Right to Withdraw Consent): Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn (như nhận email khuyến mãi), bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách bỏ chọn trong phần cài đặt tài khoản.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến địa chỉ email hỗ trợ: [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu – [Họ tên]". nohu28 sẽ phản hồi trong vòng 5 ngày làm việc để xác nhận yê u cầu và xử lý trong vòng 30 ngày.

7 Thời Hạn Lưu Trữ Dữ Liệu

nohu28 chỉ lưu trữ dữ liệu cá nhân của thành viên trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Thời hạn lưu trữ cụ thể được quy định như sau:

Sau khi hết thời hạn lưu trữ, nohu28 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân một cách an toàn, đảm bảo dữ liệu không thể được khôi phục hoặc liên kết lại với bất kỳ cá nhân cụ thể nào. Quá trình xóa dữ liệu tuân theo tiêu chuẩn kỹ thuật quốc tế (NIST 800-88) để đảm bảo dữ liệu không thể phục hồi.

8 Cập Nhật Chính Sách Bảo Mật

nohu28 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến trong cách chúng tôi bảo vệ dữ liệu của bạn. Mọi phiên bản cập nhật sẽ được đăng tải tại trang /chinh-sach-bao-mat kèm ngày hiệu lực mới ở đầu trang.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền riêng tư của thành viên, nohu28 sẽ gửi thông báo qua email đăng ký hoặc hiển thị thông báo nổi bật khi thành viên đăng nhập, ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ nohu28 sau ngày hiệu lực của phiên bản cập nhật đồng nghĩa với việc bạn đã đọc, hiểu và chấp nhận Chính sách bảo mật mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày thay đổi có hiệu lực bằng cách liên hệ đội ngũ hỗ trợ nohu28 qua: [email protected]