Chính Sách Bảo Mật
Dữ Liệu Cá Nhân Tại nk68

Chính sách Bảo mật này ("Chính sách") áp dụng cho tất cả các cá nhân ("bạn", "người dùng", "người chơi") tương tác với nền tảng nk68 thông qua trang web chính thức, ứng dụng di động, hoặc bất kỳ kênh dịch vụ nào khác do nk68 vận hành dưới tên thương hiệu nk68.

Chính sách này điều chỉnh việc xử lý dữ liệu cá nhân của: thành viên đã đăng ký tài khoản, người dùng chưa đăng ký nhưng đang duyệt trang web, ứng viên liên hệ hỗ trợ qua email hoặc live chat, và bất kỳ cá nhân nào cung cấp thông tin cho nk68 theo bất kỳ hình thức nào.

Chính sách này không áp dụng cho các trang web bên thứ ba có thể được liên kết đến từ nền tảng nk68. nk68 không chịu trách nhiệm về hoạt động bảo mật dữ liệu của các bên thứ ba đó.

nk68 thu thập các loại dữ liệu cá nhân sau trong quá trình cung cấp dịch vụ:

Dữ liệu nhận dạng và liên lạc:

• Họ và tên đầy đủ theo giấy tờ tuỳ thân hợp lệ
• Ngày, tháng, năm sinh
• Địa chỉ email và số điện thoại liên lạc
• Địa chỉ cư trú tại Việt Nam (tỉnh/thành phố)
• Ảnh chụp giấy tờ tuỳ thân (CMND/CCCD/hộ chiếu) trong quy trình xác minh danh tính KYC

Dữ liệu tài chính và giao dịch:

• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền (MoMo, ZaloPay, Vietcombank, v.v.)
• Lịch sử giao dịch nạp tiền, rút tiền và hoạt động đặt cược
• Số dư tài khoản và lịch sử thay đổi số dư

Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập
• Nhật ký đăng nhập, dữ liệu phiên chơi và thời gian sử dụng dịch vụ
• Cookie và dữ liệu phân tích hành vi người dùng trên nền tảng
• Dữ liệu vị trí địa lý ở cấp độ tỉnh/thành phố (không phải GPS chính xác)

nk68 xử lý dữ liệu cá nhân của bạn cho các mục đích sau, tương ứng với cơ sở pháp lý được nêu tại Mục 4:

• Quản lý tài khoản: Tạo, xác minh, duy trì và quản lý tài khoản thành viên nk68 của bạn, bao gồm quy trình xác minh danh tính (KYC) theo quy định phòng chống rửa tiền.
• Cung cấp dịch vụ: Xử lý giao dịch nạp/rút tiền, ghi nhận kết quả đặt cược, tính toán và chi trả tiền thưởng hợp lệ cho thành viên.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, lạm dụng khuyến mãi, rửa tiền và truy cập trái phép vào tài khoản.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý theo quy định pháp luật Việt Nam, bao gồm lưu trữ hồ sơ giao dịch và báo cáo cho cơ quan chức năng khi có yêu cầu hợp lệ.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và giải quyết tranh chấp qua các kênh live chat và email tiếng Việt 24/7.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi ở cấp độ tổng hợp (không nhận dạng cá nhân) để tối ưu hoá trải nghiệm người chơi và phát triển tính năng mới.
• Tiếp thị có phép: Gửi thông tin khuyến mãi, ưu đãi thành viên VIP và cập nhật dịch vụ qua email hoặc thông báo đẩy — chỉ khi bạn đã đồng ý nhận và chưa huỷ đăng ký.

nk68 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản Dịch vụ mà bạn đã chấp nhận khi đăng ký tài khoản nk68.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ để tuân thủ quy định pháp luật về phòng chống rửa tiền (AML), xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: nk68 xử lý một số dữ liệu dựa trên lợi ích hợp pháp của chúng tôi trong việc phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — miễn là lợi ích này không xung đột với quyền lợi cơ bản của người dùng.
• Sự đồng ý: Đối với hoạt động tiếp thị qua email và cookie không thiết yếu, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

nk68 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu với các bên thứ ba trong những trường hợp giới hạn và có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán được cấp phép (MoMo, ZaloPay, VNPay, ngân hàng đối tác) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp trò chơi: Các nhà cung cấp phần mềm trò chơi (game providers) nhận thông tin phiên chơi tối thiểu cần thiết để vận hành trò chơi và giải quyết tranh chấp kết quả.
• Dịch vụ xác minh danh tính: Các đơn vị cung cấp dịch vụ KYC được uỷ quyền hỗ trợ xác minh giấy tờ tuỳ thân trong quy trình mở tài khoản.
• Cơ quan pháp luật: nk68 sẽ chia sẻ thông tin với cơ quan chức năng có thẩm quyền tại Việt Nam khi nhận được yêu cầu hợp lệ theo quy định pháp luật hoặc khi có căn cứ hợp lý nghi ngờ hành vi phạm pháp.
• Đối tác kinh doanh trong nhóm: Các công ty liên kết trong cùng tập đoàn với nk68 có thể truy cập dữ liệu để cung cấp dịch vụ tích hợp, nhưng đều bị ràng buộc bởi cùng tiêu chuẩn bảo mật này.

nk68 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm duyệt web và phân tích hành vi sử dụng dịch vụ. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cốt lõi của dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang được xem nhiều nhất, thời gian trung bình trên trang, lỗi phát sinh) để giúp nk68 cải thiện hiệu suất dịch vụ.
• Cookie cá nhân hoá: Ghi nhớ tuỳ chọn cài đặt của bạn như ngôn ngữ, múi giờ và bố cục giao diện ưa thích để cung cấp trải nghiệm nhất quán hơn trong các lần truy cập tiếp theo.
• Cookie phân tích: Được sử dụng cùng các công cụ phân tích nội bộ để đo lường hiệu quả của các chương trình khuyến mãi và tối ưu hoá nội dung theo nhu cầu người chơi tại Việt Nam.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie xuất hiện khi bạn truy cập nền tảng lần đầu. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ.

nk68 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ nghĩa vụ pháp lý. Các mốc thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động cộng thêm 05 năm sau khi tài khoản bị đóng, nhằm đáp ứng yêu cầu lưu trữ hồ sơ theo quy định pháp luật.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 05 năm kể từ ngày phát sinh giao dịch theo quy định về phòng chống rửa tiền và tài trợ khủng bố.
• Tài liệu xác minh danh tính (KYC): Được lưu trữ trong thời gian tài khoản tồn tại và tối thiểu 05 năm sau khi đóng tài khoản theo yêu cầu pháp lý.
• Nhật ký truy cập và bảo mật: Được lưu trữ trong 12 tháng kể từ ngày ghi nhận, phục vụ mục đích điều tra sự cố bảo mật và phòng chống gian lận.
• Dữ liệu cookie phân tích: Được lưu trữ không quá 13 tháng kể từ ngày ghi nhận.
• Dữ liệu hỗ trợ khách hàng: Lịch sử liên lạc và khiếu nại được lưu trữ trong 03 năm nhằm đảm bảo tính liên tục trong hỗ trợ và giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình nội bộ của nk68.

nk68 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi bị truy cập trái phép, mất mát, tiết lộ hoặc phá huỷ. Các biện pháp bảo mật chính bao gồm:

• Mã hoá dữ liệu: Toàn bộ dữ liệu nhạy cảm được mã hoá cả khi truyền tải (TLS 1.3) lẫn khi lưu trữ (AES-256). Mật khẩu được băm (hash) bằng thuật toán bcrypt và không bao giờ được lưu dưới dạng văn bản thuần túy.
• Kiểm soát truy cập: Chỉ nhân viên nk68 có nhu cầu công việc hợp lệ mới được cấp quyền truy cập vào dữ liệu cá nhân, theo nguyên tắc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi lại nhật ký.
• Xác thực hai yếu tố: Hệ thống nội bộ yêu cầu xác thực đa yếu tố (MFA) cho tất cả nhân viên truy cập vào cơ sở dữ liệu chứa thông tin người dùng.
• Kiểm tra bảo mật định kỳ: nk68 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ để chủ động phát hiện và vá các điểm yếu trước khi bị khai thác.
• Kế hoạch ứng phó sự cố: nk68 có quy trình ứng phó sự cố rò rỉ dữ liệu được lập thành văn bản, bao gồm cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.

Theo quy định tại Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà nk68 đang xử lý:

• Quyền được biết: Quyền được thông tin đầy đủ về việc dữ liệu của bạn được thu thập, xử lý và sử dụng như thế nào — được thực hiện thông qua Chính sách Bảo mật này.
• Quyền truy cập: Quyền yêu cầu xem và nhận bản sao dữ liệu cá nhân của bạn mà nk68 đang lưu giữ. nk68 sẽ cung cấp phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Bạn có thể tự cập nhật nhiều thông tin trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa: Quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Lưu ý rằng quyền này có thể bị giới hạn khi nk68 cần lưu trữ dữ liệu để tuân thủ nghĩa vụ pháp lý.
• Quyền phản đối: Quyền phản đối việc xử lý dữ liệu của bạn dựa trên lợi ích hợp pháp, đặc biệt là trong trường hợp xử lý cho mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Quyền nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác, trong phạm vi kỹ thuật cho phép.
• Quyền rút lại sự đồng ý: Quyền rút lại bất kỳ sự đồng ý nào đã cấp cho nk68 để xử lý dữ liệu của bạn, bất cứ lúc nào và không cần giải thích lý do.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua địa chỉ email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc và có thể yêu cầu xác minh danh tính trước khi thực hiện yêu cầu.

Dịch vụ nk68 chỉ dành cho người từ đủ 18 tuổi trở lên. nk68 không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi. Quy trình xác minh tuổi được thực hiện tại bước đăng ký tài khoản và trong quy trình KYC bắt buộc.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại nk68, vui lòng liên hệ ngay với bộ phận hỗ trợ qua email [email protected] để được xử lý ưu tiên.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến hoặc xử lý tại các quốc gia bên ngoài Việt Nam, chẳng hạn khi sử dụng hạ tầng máy chủ đám mây quốc tế hoặc khi làm việc với nhà cung cấp trò chơi có trụ sở ở nước ngoài.

Khi thực hiện chuyển dữ liệu xuyên biên giới, nk68 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam, hoặc
• Có hợp đồng bảo vệ dữ liệu ràng buộc pháp lý với bên nhận dữ liệu theo các điều khoản hợp đồng tiêu chuẩn, hoặc
• Việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ với bạn và bạn đã được thông báo về việc này.

nk68 thực hiện các biện pháp chuyển dữ liệu xuyên biên giới theo đúng quy định tại Nghị định 13/2023/NĐ-CP và các hướng dẫn liên quan của Bộ Công an Việt Nam.

nk68 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn thông qua:

• Email gửi đến địa chỉ đã đăng ký trong tài khoản của bạn trước ít nhất 14 ngày (đối với thay đổi quan trọng).
• Thông báo nổi bật trên trang chủ và trang đăng nhập nk68.
• Cập nhật ngày "Cập nhật lần cuối" tại phần đầu trang Chính sách này.

Việc tiếp tục sử dụng dịch vụ nk68 sau ngày có hiệu lực của Chính sách mới được coi là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với Chính sách Bảo mật được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 9.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách nk68 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — vui lòng ghi rõ tiêu đề "Yêu cầu về Bảo mật Dữ liệu" để được ưu tiên xử lý.
• Live Chat tiếng Việt: Hỗ trợ trực tiếp 24/7 trên nền tảng nk68 — phản hồi trong vòng 2 phút.
• Thời gian xử lý: nk68 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin.

Chúng tôi cũng có Cán bộ Bảo vệ Dữ liệu (Data Protection Officer) nội bộ chịu trách nhiệm giám sát việc tuân thủ Chính sách Bảo mật này và các quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam.

Trong trường hợp bạn cho rằng quyền lợi bảo mật dữ liệu của mình bị vi phạm và nk68 chưa giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan có thẩm quyền theo quy định của pháp luật Việt Nam.