Chính Sách Bảo Mật
Thông Tin Người Dùng NS88

Chính sách bảo mật này được áp dụng cho toàn bộ thông tin cá nhân mà NS88 thu thập thông qua:

• Website chính thức tại địa chỉ ns88.biz và tất cả tên miền phụ thuộc.
• Ứng dụng di động NS88 dành cho hệ điều hành Android và iOS (khi được phát hành).
• Mọi giao tiếp trực tiếp giữa người dùng và NS88 qua email, Live Chat, Zalo, Telegram hoặc các kênh hỗ trợ khác.
• Giao dịch tài chính và dữ liệu hoạt động chơi trên nền tảng NS88.

Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba có thể được liên kết hoặc tích hợp vào nền tảng NS88. Người dùng nên đọc chính sách bảo mật riêng của từng bên thứ ba đó.

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, địa chỉ IP.
• Dữ liệu phiên làm việc: Thời gian đăng nhập, thời lượng phiên, trang đã truy cập, tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cược, kết quả trò chơi, số dư tài khoản.
• Dữ liệu vị trí: Khu vực địa lý xấp xỉ dựa trên địa chỉ IP (không thu thập GPS chính xác).

NS88 chỉ sử dụng dữ liệu cá nhân cho các mục đích hợp lý sau đây:

• Xác thực danh tính và quản lý tài khoản người dùng NS88.
• Xử lý giao dịch nạp tiền và rút tiền về tài khoản của người dùng.
• Cung cấp hỗ trợ khách hàng và giải quyết khiếu nại một cách chính xác.

• Phát hiện và ngăn chặn gian lận, rửa tiền và truy cập tài khoản trái phép.
• Xác minh độ tuổi nhằm đảm bảo chỉ người từ đủ 18 tuổi mới được sử dụng dịch vụ NS88.
• Tuân thủ nghĩa vụ pháp lý về chống rửa tiền (AML) và các quy định tài chính liên quan.

• Phân tích hành vi sử dụng để cải thiện giao diện và trải nghiệm người dùng NS88.
• Nghiên cứu và phát triển tính năng mới phù hợp với nhu cầu thực tế của người dùng Việt Nam.

NS88 có thể gửi thông báo về khuyến mãi, cập nhật dịch vụ qua SMS hoặc thông báo ứng dụng. Người dùng có quyền từ chối nhận bất kỳ loại thông báo tiếp thị nào bằng cách liên hệ bộ phận hỗ trợ NS88.

NS88 xử lý dữ liệu cá nhân của người dùng dựa trên các căn cứ pháp lý sau:

• Thực hiện hợp đồng: Dữ liệu cần thiết để NS88 cung cấp dịch vụ mà bạn đã đăng ký — bao gồm xử lý giao dịch và quản lý tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu của các quy định về chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận và bảo vệ an toàn hệ thống — để bảo vệ cả NS88 lẫn người dùng.
• Sự đồng ý: Với một số loại xử lý dữ liệu tùy chọn (như gửi tiếp thị cá nhân hóa), NS88 chỉ thực hiện khi có sự đồng ý rõ ràng từ người dùng và người dùng có thể rút lại sự đồng ý bất kỳ lúc nào.

Dữ liệu cá nhân của người dùng NS88 được lưu trữ trên hạ tầng máy chủ đặt tại Singapore và Nhật Bản — các trung tâm dữ liệu đạt tiêu chuẩn bảo mật ISO 27001. Dữ liệu được sao lưu đa điểm để đảm bảo tính sẵn sàng và bảo vệ khỏi mất mát.

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt người dùng và máy chủ NS88.
• Mã hóa dữ liệu tại chỗ (at-rest encryption) cho toàn bộ cơ sở dữ liệu lưu trữ thông tin cá nhân.
• Mật khẩu được hash bằng thuật toán bcrypt — NS88 không lưu mật khẩu dưới dạng văn bản thuần túy.
• Phân quyền truy cập tối thiểu — chỉ nhân viên có trách nhiệm cụ thể mới được truy cập từng loại dữ liệu.
• Giám sát bảo mật 24/7 và hệ thống phát hiện xâm nhập tự động theo thời gian thực.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đơn vị bảo mật độc lập.

NS88 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Sau khi tài khoản bị đóng, dữ liệu giao dịch được lưu tối thiểu 05 năm theo quy định về chống rửa tiền và lưu trữ hồ sơ tài chính. Dữ liệu phân tích hành vi được ẩn danh hóa và lưu giữ không giới hạn thời gian.

NS88 không bán, trao đổi hay cho thuê dữ liệu cá nhân của người dùng cho bên thứ ba với mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau đây:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các tổ chức tài chính liên kết — chỉ thông tin cần thiết để hoàn thành giao dịch.
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC độc lập để xác minh CCCD/CMND của người dùng Việt Nam.
• Nhà cung cấp trò chơi: Các hãng game như PG Soft, Pragmatic Play nhận dữ liệu phiên chơi ẩn danh (không bao gồm thông tin định danh cá nhân).
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy trình pháp lý chính thức.
• Mua bán doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, người dùng sẽ được thông báo trước ít nhất 30 ngày.

Tất cả đối tác bên thứ ba nhận dữ liệu từ NS88 đều phải ký kết thỏa thuận xử lý dữ liệu ràng buộc về việc bảo mật thông tin và chỉ sử dụng dữ liệu đúng mục đích đã được ủy quyền. NS88 không chia sẻ dữ liệu vượt quá mức cần thiết cho từng mục đích cụ thể (nguyên tắc tối giản dữ liệu).

NS88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính bảo mật của nền tảng.

• Cookie thiết yếu: Duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và cài đặt hiển thị. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cơ bản.
• Cookie bảo mật: Phát hiện đăng nhập từ thiết bị lạ và bảo vệ tài khoản khỏi tấn công CSRF.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang để cải thiện giao diện (có thể tắt).
• Cookie tiếp thị: Ghi nhận nguồn giới thiệu để NS88 đánh giá hiệu quả các kênh marketing (có thể tắt).

Người dùng có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà NS88 lưu giữ:

Dịch vụ NS88 không dành cho và không được sử dụng bởi người dưới 18 tuổi. NS88 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện rằng một tài khoản được tạo bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống trong thời gian sớm nhất.

NS88 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong quy trình xử lý dữ liệu, thay đổi pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, NS88 sẽ:

• Cập nhật ngày "Hiệu lực" tại đầu tài liệu và trên trang ns88.biz/chinh-sach-bao-mat.
• Hiển thị thông báo nổi bật trên trang chủ ít nhất 7 ngày trước ngày thay đổi có hiệu lực.
• Gửi thông báo qua SMS đến số điện thoại đăng ký cho các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người dùng.

Việc tiếp tục sử dụng dịch vụ NS88 sau khi chính sách mới có hiệu lực đồng nghĩa với sự chấp thuận của bạn đối với các thay đổi đó.

Nếu bạn có câu hỏi, lo ngại hoặc khiếu nại liên quan đến cách NS88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live Chat: Kênh nhanh nhất — phản hồi dưới 3 phút, hoạt động 24/7.
• Email bảo mật: [email protected] — ghi rõ tiêu đề "Khiếu nại bảo mật dữ liệu".
• Zalo/Telegram: Tài khoản chính thức NS88 (tìm kiếm "NS88 Official").

NS88 cam kết phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 48 giờ làm việc kể từ khi nhận được yêu cầu. Các vấn đề phức tạp hơn sẽ được giải quyết trong tối đa 30 ngày làm việc với cập nhật tiến độ định kỳ cho người dùng.