Chính Sách Bảo Mật
Dữ Liệu Cá Nhân nohu9

Chính sách Bảo mật này mô tả cách nohu9 ("Công ty", "chúng tôi", "của chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân ("dữ liệu") của người dùng ("Thành viên", "bạn") khi truy cập và sử dụng nền tảng cá cược trực tuyến tại nohu9.bio cùng các ứng dụng, dịch vụ và nội dung liên quan. Bằng việc đăng ký tài khoản và sử dụng dịch vụ nohu9, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này.

---

1 Thu Thập Dữ Liệu Cá Nhân

nohu9 chỉ thu thập các thông tin cần thiết để cung cấp dịch vụ, xác minh danh tính người dùng, xử lý giao dịch tài chính và tuân thủ các nghĩa vụ pháp lý. Chúng tôi thu thập dữ liệu theo các cách sau:

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD/Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh — chỉ yêu cầu khi cần thiết theo quy định phòng chống rửa tiền.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay) — được lưu trữ dưới dạng mã hóa, không lưu thông tin thẻ tín dụng đầy đủ.
• Thông tin liên lạc: Nội dung trao đổi qua live chat, email hỗ trợ hoặc phiếu yêu cầu dịch vụ (support ticket).

Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ và ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử trò chơi, các lệnh cược, thời gian phiên chơi, tần suất đăng nhập và các tính năng được sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền thưởng nhận được và lịch sử sử dụng khuyến mãi.
• Cookie và dữ liệu theo dõi: Được mô tả chi tiết trong phần Cookie bên dưới.

---

2 Mục Đích Sử Dụng Dữ Liệu

nohu9 sử dụng dữ liệu cá nhân của Thành viên cho các mục đích hợp pháp, minh bạch sau đây. Chúng tôi chỉ xử lý dữ liệu khi có cơ sở pháp lý phù hợp — bao gồm thực hiện hợp đồng, tuân thủ nghĩa vụ pháp lý hoặc lợi ích hợp pháp của Công ty.

Mục đích sử dụng	Loại dữ liệu liên quan	Cơ sở pháp lý
Tạo và quản lý tài khoản Thành viên	Thông tin đăng ký, xác minh danh tính	Thực hiện hợp đồng
Xử lý giao dịch nạp/rút tiền	Thông tin thanh toán, lịch sử giao dịch	Thực hiện hợp đồng
Xác minh danh tính và phòng chống rửa tiền (AML/KYC)	Giấy tờ tùy thân, địa chỉ, lịch sử giao dịch	Tuân thủ pháp lý
Cung cấp hỗ trợ khách hàng	Thông tin liên lạc, lịch sử tài khoản	Thực hiện hợp đồng
Phát hiện gian lận và bảo mật hệ thống	Địa chỉ IP, hành vi đăng nhập, dữ liệu thiết bị	Lợi ích hợp pháp
Cá nhân hóa trải nghiệm và khuyến mãi	Lịch sử chơi, sở thích trò chơi	Sự đồng ý của người dùng
Gửi thông báo dịch vụ và tiếp thị (nếu đồng ý)	Email, số điện thoại	Sự đồng ý của người dùng

nohu9 không sử dụng dữ liệu cá nhân của Thành viên cho bất kỳ mục đích nào ngoài các mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng của bạn.

---

3 Cookie & Công Nghệ Theo Dõi

nohu9 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên trình duyệt của bạn khi truy cập nohu9.bio.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, bảo vệ chống tấn công CSRF, nhớ ngôn ngữ và tùy chọn giao diện. Không thể tắt mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — trang được xem nhiều nhất, thời gian phiên truy cập, nguồn truy cập. Giúp chúng tôi cải thiện thiết kế và tốc độ tải trang.
• Cookie chức năng (Functional): Ghi nhớ các tùy chọn cá nhân như cài đặt âm thanh, ngôn ngữ, cấu hình hiển thị. Nâng cao trải nghiệm người dùng mà không yêu cầu đăng nhập lại.
• Cookie tiếp thị (Marketing): Chỉ được kích hoạt khi bạn đồng ý. Giúp cá nhân hóa các thông điệp khuyến mãi và đo lường hiệu quả chiến dịch quảng cáo.

Bạn có thể quản lý tùy chọn cookie thông qua thanh công cụ đồng ý cookie xuất hiện khi truy cập lần đầu hoặc thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của nền tảng.

---

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

nohu9 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của Thành viên với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp được giới hạn chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV và các đối tác thanh toán khác để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Dữ liệu phiên chơi (không bao gồm thông tin tài chính cá nhân) được chia sẻ với các nhà cung cấp game để xử lý kết quả và tính điểm chính xác.
• Cơ quan quản lý và thực thi pháp luật: nohu9 có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền theo lệnh tòa án hoặc quy định pháp lý, bao gồm báo cáo AML/CFT theo yêu cầu của tổ chức cấp phép.
• Công ty kiểm toán độc lập: Dữ liệu trò chơi ẩn danh được cung cấp cho các tổ chức kiểm định RNG độc lập để đảm bảo tính công bằng. Dữ liệu này không chứa thông tin nhận dạng cá nhân.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán một phần tài sản, dữ liệu Thành viên có thể được chuyển giao cho đơn vị kế thừa với điều kiện họ cam kết tuân thủ Chính sách Bảo mật này.

Mọi bên thứ ba nhận dữ liệu từ nohu9 đều được yêu cầu ký kết Thỏa thuận Xử lý Dữ liệu (DPA) đảm bảo họ xử lý thông tin theo tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của nohu9.

---

5 Bảo Mật Dữ Liệu

nohu9 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy. Hệ thống bảo mật của chúng tôi bao gồm:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu truyền qua lại giữa trình duyệt của bạn và máy chủ nohu9 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân Thành viên, dựa trên nguyên tắc quyền tối thiểu cần thiết (least privilege).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa trong thời gian thực.
• Kiểm tra bảo mật định kỳ: nohu9 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

---

6 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

nohu9 tôn trọng và đảm bảo quyền kiểm soát dữ liệu cá nhân của Thành viên. Bạn có các quyền sau đây liên quan đến dữ liệu của mình:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao tất cả dữ liệu cá nhân mà nohu9 đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý — trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong khi chờ xem xét khiếu nại về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền phản đối: Bạn có quyền phản đối việc nohu9 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy tính (machine-readable) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đã cấp cho việc xử lý dữ liệu vào bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm theo thông tin xác minh danh tính. nohu9 sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

---

7 Thời Gian Lưu Trữ Dữ Liệu

nohu9 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng nohu9.
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng và lịch sử giao dịch được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định phòng chống rửa tiền (AML) và luật kế toán quốc tế.
• Dữ liệu xác minh danh tính (KYC): Được lưu trữ trong 7 năm kể từ ngày kết thúc quan hệ kinh doanh, phù hợp với tiêu chuẩn FATF và yêu cầu của tổ chức cấp phép.
• Nhật ký truy cập và bảo mật: Được lưu trữ trong 12 tháng để hỗ trợ điều tra sự cố bảo mật và gian lận khi cần thiết.
• Dữ liệu tiếp thị (nếu có sự đồng ý): Được lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa, tùy điều kiện nào đến trước.
• Cookie phiên làm việc: Tự động hết hạn khi bạn đóng trình duyệt hoặc sau tối đa 24 giờ không hoạt động.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình chuẩn của nohu9.

---

8 Cập Nhật Chính Sách Bảo Mật

nohu9 có thể cập nhật Chính sách Bảo mật này theo định kỳ để phản ánh các thay đổi về thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ nohu9.bio ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của Thành viên đối với các thay đổi ảnh hưởng trực tiếp đến quyền lợi của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này để bạn biết phiên bản hiện tại.

Việc tiếp tục sử dụng dịch vụ nohu9 sau ngày có hiệu lực của chính sách mới được coi là sự chấp thuận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách đã cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Phần 6.

Để xem lại lịch sử các phiên bản chính sách trước đây hoặc yêu cầu giải thích về bất kỳ điều khoản nào, vui lòng liên hệ bộ phận bảo mật dữ liệu của chúng tôi qua email: [email protected].