Chính Sách Bảo Mật
Thông Tin Người Dùng nn87

1. Giới Thiệu & Phạm Vi Áp Dụng

nn87 ("Chúng tôi", "Nền tảng") vận hành website cá cược trực tuyến tại địa chỉ https://nn87.tech và các dịch vụ liên quan trong hệ sinh thái nn87. Chúng tôi nhận thức sâu sắc tầm quan trọng của quyền riêng tư và cam kết xử lý thông tin cá nhân của người dùng một cách minh bạch, có trách nhiệm và tuân thủ pháp luật.

Chính sách Bảo mật này được xây dựng theo đúng quy định tại:

• Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Cộng hòa Xã hội Chủ nghĩa Việt Nam;
• Luật An toàn thông tin mạng số 86/2015/QH13;
• Luật Giao dịch điện tử số 20/2023/QH15 và các văn bản hướng dẫn thi hành.

Chính sách này áp dụng cho tất cả người dùng đăng ký tài khoản, truy cập hoặc sử dụng bất kỳ dịch vụ nào của nn87 từ lãnh thổ Việt Nam và các khu vực pháp lý tương tự.

2. Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký tài khoản, xác minh danh tính hoặc liên hệ bộ phận hỗ trợ, bạn cung cấp cho chúng tôi các thông tin bao gồm:

• Họ và tên đầy đủ theo giấy tờ tùy thân;
• Ngày tháng năm sinh;
• Số Chứng minh nhân dân / Căn cước công dân / Hộ chiếu còn hiệu lực;
• Địa chỉ email và số điện thoại đang hoạt động tại Việt Nam;
• Địa chỉ cư trú thường trú hoặc tạm trú;
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp/rút tiền;
• Ảnh chân dung và ảnh tài liệu cho quy trình KYC khi được yêu cầu.

2.2 Dữ liệu thu thập tự động

Trong quá trình bạn sử dụng nền tảng, hệ thống nn87 tự động ghi nhận một số thông tin kỹ thuật cần thiết để vận hành và bảo mật dịch vụ:

• Địa chỉ IP và vị trí địa lý tương đối (cấp thành phố/tỉnh);
• Loại trình duyệt, hệ điều hành và phiên bản ứng dụng;
• Dữ liệu nhật ký truy cập (access logs) bao gồm trang đã xem, thời gian, hành động thực hiện;
• Số nhận dạng thiết bị (Device ID) và fingerprint kỹ thuật số;
• Dữ liệu cookie và session token phiên đăng nhập.

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp nhất định, nn87 có thể nhận được thông tin về bạn từ các nguồn hợp lệ như: nhà cung cấp dịch vụ thanh toán (để xác minh giao dịch), đối tác xác minh danh tính (eKYC), hoặc cơ quan nhà nước có thẩm quyền theo yêu cầu pháp lý.

3. Mục Đích Xử Lý Dữ Liệu

nn87 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các trò chơi và tính năng của nn87.
• Xác minh danh tính (KYC/AML): Tuân thủ nghĩa vụ pháp lý về xác minh danh tính và phòng chống rửa tiền theo quy định của pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, hoạt động đáng ngờ và bảo vệ tài khoản người dùng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp dịch vụ chăm sóc khách hàng 24/7 bằng tiếng Việt.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người dùng, phát triển tính năng mới và khắc phục lỗi hệ thống.
• Thông tin marketing (có sự đồng ý): Gửi thông báo về khuyến mãi, chương trình ưu đãi và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin này.
• Chơi có trách nhiệm: Theo dõi hành vi chơi để cung cấp công cụ tự giới hạn và hỗ trợ kịp thời khi phát hiện dấu hiệu chơi không lành mạnh.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ và cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, mỗi hoạt động xử lý dữ liệu của nn87 đều dựa trên một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của chủ thể dữ liệu: Bạn đã đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận Chính sách Bảo mật này;
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu;
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật bắt buộc (KYC, AML, báo cáo thuế);
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của nn87 (bảo mật hệ thống, phát hiện gian lận) không xâm phạm quyền của bạn.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

nn87 không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

5.1 Đối tác cung cấp dịch vụ

Chúng tôi hợp tác với một số đối tác kỹ thuật và dịch vụ để vận hành nền tảng, bao gồm nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng), đối tác lưu trữ đám mây, nhà cung cấp dịch vụ xác minh danh tính và nhà phát triển trò chơi. Tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được xử lý dữ liệu theo đúng hướng dẫn của nn87.

5.2 Yêu cầu pháp lý

nn87 có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp luật: lệnh của tòa án, yêu cầu của cơ quan điều tra, hoặc nghĩa vụ báo cáo AML/CTF. Trong những trường hợp này, nn87 sẽ tiết lộ tối thiểu dữ liệu cần thiết và thông báo cho người dùng khi được phép theo quy định pháp luật.

5.3 Chuyển nhượng doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Chúng tôi sẽ thông báo cho người dùng trước khi dữ liệu của họ được chuyển giao và trao quyền lựa chọn đóng tài khoản nếu không đồng ý.

6. Cookie & Công Nghệ Theo Dõi

nn87 sử dụng cookie và các công nghệ tương tự để vận hành và cải thiện dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này vì chúng cần thiết để dịch vụ hoạt động.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện trải nghiệm. Dữ liệu được tổng hợp và ẩn danh hóa.
• Cookie tùy chọn: Lưu nhớ các cài đặt cá nhân như ngôn ngữ, giao diện và tùy chọn hi ển thị để mang lại trải nghiệm nhất quán.
• Cookie bảo mật: Phát hiện hoạt động đáng ngờ, ngăn chặn gian lận và bảo vệ tài khoản khỏi các cuộc tấn công tự động.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng nn87.

7. Bảo Mật Dữ Liệu

nn87 triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit bảo vệ toàn bộ dữ liệu trong quá trình truyền giữa trình duyệt và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu — chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký.
• Kiểm tra bảo mật định kỳ: nn87 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Tường lửa và IDS/IPS: Hệ thống tường lửa thế hệ mới kết hợp hệ thống phát hiện và ngăn chặn xâm nhập hoạt động liên tục 24/7.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình và kiểm tra khả năng phục hồi định kỳ để đảm bảo tính sẵn sàng của dịch vụ.

8. Thời Gian Lưu Trữ Dữ Liệu

nn87 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 05 năm sau khi đóng tài khoản theo yêu cầu AML.
• Lịch sử giao dịch tài chính: Lưu trữ 10 năm theo quy định về lưu trữ chứng từ kế toán và tài chính của pháp luật Việt Nam.
• Nhật ký truy cập kỹ thuật: Lưu trữ tối đa 12 tháng rồi xóa hoặc ẩn danh hóa.
• Dữ liệu cookie phiên: Tự động hết hạn sau 30 ngày không hoạt động hoặc ngay khi đăng xuất.
• Dữ liệu marketing: Lưu trữ cho đến khi bạn rút lại sự đồng ý nhận thông tin quảng cáo.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục theo quy trình tiêu hủy dữ liệu được kiểm soát của nn87.

9. Quyền Của Người Dùng

Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật liên quan, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: Được thông báo về việc dữ liệu của bạn đang được xử lý như thế nào, vì mục đích gì và được chia sẻ với ai.
• Quyền truy cập: Yêu cầu xem và nhận bản sao dữ liệu cá nhân mà nn87 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (trừ khi nn87 có nghĩa vụ pháp lý phải lưu giữ).
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp của nn87.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền khiếu nại: Gửi khiếu nại đến Cục An toàn thông tin — Bộ Thông tin và Truyền thông nếu bạn cho rằng quyền lợi của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với chúng tôi qua email [email protected]. nn87 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 05 ngày làm việc.

10. Trẻ Em & Người Chưa Đủ Tuổi

nn87 áp dụng quy trình xác minh độ tuổi bắt buộc trong quá trình đăng ký tài khoản. Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa theo quy trình bảo mật.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên nn87, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý kịp thời.

11. Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp kỹ thuật, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt bên ngoài lãnh thổ Việt Nam — ví dụ khi sử dụng dịch vụ đám mây quốc tế hoặc hợp tác với nhà cung cấp dịch vụ toàn cầu. Trong những trường hợp như vậy, nn87 cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam;
• Ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với mọi đối tác nhận dữ liệu;
• Áp dụng các điều khoản hợp đồng tiêu chuẩn để đảm bảo dữ liệu được bảo vệ nhất quán bất kể vị trí lưu trữ;
• Thông báo cho người dùng khi có thay đổi đáng kể trong việc chuyển dữ liệu quốc tế.

12. Vi Phạm Dữ Liệu

nn87 có quy trình ứng phó sự cố bảo mật được thiết lập rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu (data breach) có thể gây rủi ro cho quyền và tự do của người dùng:

• nn87 sẽ thông báo cho cơ quan quản lý có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện sự cố;
• Người dùng bị ảnh hưởng sẽ được thông báo trực tiếp qua email đã đăng ký trong thời gian sớm nhất có thể;
• Thông báo sẽ bao gồm: mô tả tính chất vi phạm, loại dữ liệu bị ảnh hưởng, hậu quả có thể xảy ra và các biện pháp nn87 đã và đang thực hiện để khắc phục;
• nn87 sẽ cung cấp hướng dẫn cụ thể giúp người dùng tự bảo vệ sau sự cố, bao gồm đổi mật khẩu, kiểm tra giao dịch và các bước phòng ngừa khác.

13. Thay Đổi Chính Sách Bảo Mật

nn87 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng:

• Chúng tôi sẽ đăng thông báo nổi bật trên trang chủ nn87 ít nhất 07 ngày trước khi thay đổi có hiệu lực;
• Người dùng có tài khoản đang hoạt động sẽ nhận được email thông báo về những thay đổi quan trọng;
• Ngày cập nhật mới nhất sẽ được ghi rõ ở đầu Chính sách Bảo mật;
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là chấp nhận phiên bản Chính sách mới.

Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực và nn87 sẽ xử lý theo đúng quy trình xóa dữ liệu đã mô tả trong Mục 9.

14. Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách nn87 xử lý dữ liệu của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Chat trực tuyến: Hỗ trợ trực tiếp trên nền tảng nn87, hoạt động 24/7 bằng tiếng Việt.
• Thời gian phản hồi: Trong vòng 24 giờ làm việc với mọi yêu cầu liên quan đến bảo mật và dữ liệu.

Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ dữ liệu có thẩm quyền tại địa phương bạn cư trú.

Phiên bản Chính sách Bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản trước đó.