Chính Sách Bảo Mật
Thông Tin Người Dùng

nn23 là nền tảng cá cược trực tuyến cung cấp dịch vụ casino live dealer, cá cược thể thao, xổ số và trò chơi slots dành cho người dùng tại Việt Nam. Chính sách này áp dụng cho tất cả người dùng truy cập website nn23.cam, bao gồm:

• Khách truy cập chưa đăng ký tài khoản;
• Thành viên đã đăng ký và đang hoạt động;
• Người dùng cũ đã đóng tài khoản (trong giới hạn thời gian lưu trữ bắt buộc theo quy định pháp luật).

Chính sách này không áp dụng cho các website bên thứ ba mà nn23 có thể liên kết tới. Chúng tôi không chịu trách nhiệm về thực tiễn bảo mật của các trang web ngoài hệ thống nn23.

nn23 thu thập các loại thông tin sau đây từ người dùng:

2.1. Thông tin bạn chủ động cung cấp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập;
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu, ảnh selfie xác minh, thông tin địa chỉ cư trú;
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản thanh toán (ví dụ: MoMo, ZaloPay, Vietcombank), lịch sử giao dịch nạp/rút tiền;
• Thông tin liên lạc: Nội dung tin nhắn khi bạn liên hệ với bộ phận hỗ trợ khách hàng của nn23.

2.2. Thông tin được thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ;
• Dữ liệu sử dụng: Lịch sử đặt cược, trò chơi đã chơi, thời gian phiên hoạt động, các trang đã truy cập trong hệ thống nn23;
• Dữ liệu định vị: Quốc gia và khu vực truy cập (được suy ra từ địa chỉ IP) để đảm bảo tuân thủ các hạn chế địa lý.

nn23 sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược;
• Xác minh danh tính và tuổi tác: Đảm bảo tất cả người dùng đáp ứng yêu cầu độ tuổi tối thiểu 18 tuổi và hoàn tất quy trình KYC theo quy định;
• Phòng chống gian lận và rửa tiền: Phân tích hành vi giao dịch để phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, hoặc các hành vi vi phạm pháp luật khác;
• Hỗ trợ khách hàng: Tiếp nhận và giải quyết các yêu cầu hỗ trợ, khiếu nại và phản hồi của người dùng một cách hiệu quả;
• Cải thiện dịch vụ: Phân tích dữ liệu sử dụng để nâng cao trải nghiệm người dùng, tối ưu hóa giao diện và cải thiện hiệu suất hệ thống;
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, bao gồm báo cáo tài chính, phối hợp với cơ quan chức năng khi có yêu cầu hợp lệ;
• Marketing có mục tiêu: Gửi thông báo về khuyến mãi, ưu đãi đặc biệt phù hợp với sở thích cá nhân — chỉ khi người dùng đã đồng ý nhận thông tin này.

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, nn23 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều căn cứ pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu khi đăng ký tài khoản và sử dụng nền tảng nn23;
• Sự đồng ý: Đối với các hoạt động như marketing qua email hay SMS, chúng tôi chỉ xử lý khi có sự đồng ý rõ ràng của bạn;
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố và bảo vệ người tiêu dùng;
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo đảm an toàn hệ thống và cải thiện dịch vụ là những lợi ích hợp pháp cho phép chúng tôi xử lý một số dữ liệu nhất định.

nn23 không bán thông tin cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác đáng tin cậy sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa như Vietcombank, Techcombank, BIDV — chỉ để xử lý giao dịch tài chính;
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game live dealer và slots (như Evolution Gaming, Pragmatic Play) — chỉ chia sẻ dữ liệu kỹ thuật cần thiết để vận hành trò chơi;
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được chứng nhận, giúp xác thực tài liệu theo quy định chống rửa tiền;
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam — chúng tôi có nghĩa vụ pháp lý phải tuân thủ;
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, dịch vụ phân tích và bảo mật hệ thống — theo hợp đồng bảo mật dữ liệu nghiêm ngặt.

nn23 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của website. Không thể tắt loại cookie này;
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với website để cải thiện trải nghiệm. Bạn có thể từ chối loại cookie này;
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm;
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi các cuộc tấn công giả mạo (CSRF).

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nn23.

nn23 thực hiện các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏ i bị mất mát, truy cập trái phép, tiết lộ hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa đầu cuối: Toàn bộ dữ liệu nhạy cảm được mã hóa bằng AES-256 khi lưu trữ và TLS 1.3 khi truyền tải;
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi nhật ký đầy đủ;
• Kiểm tra bảo mật định kỳ: Hệ thống nn23 được kiểm tra xâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia độc lập;
• Sao lưu dữ liệu: Dữ liệu người dùng được sao lưu tự động theo lịch trình nhằm đảm bảo khả năng khôi phục trong trường hợp sự cố kỹ thuật;
• Kế hoạch ứng phó sự cố: nn23 có quy trình ứng phó rõ ràng khi xảy ra sự cố rò rỉ dữ liệu, bao gồm thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.

Thời gian lưu trữ dữ liệu: nn23 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, cụ thể:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn tồn tại;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền;
• Dữ liệu KYC: Tối thiểu 5 năm sau khi tài khoản được đóng;
• Nhật ký hệ thống (logs): Tối đa 12 tháng;
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối cùng.

Theo quy định của Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc qua kênh live chat 24/7 trên website. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu của bạn.

nn23 nghiêm cấm tuyệt đối việc thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định của pháp luật Việt Nam về cá cược trực tuyến.

• Trong quá trình đăng ký, chúng tôi yêu cầu người dùng xác nhận đã đủ 18 tuổi;
• Quy trình xác minh KYC sẽ kiểm tra ngày sinh trên giấy tờ tùy thân để xác nhận độ tuổi;
• Nếu phát hiện người dùng chưa đủ tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa;
• Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện trẻ vị thành niên đã đăng ký tài khoản, vui lòng liên hệ ngay với chúng tôi qua email [email protected].

nn23 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Lần cập nhật cuối" ở đầu trang chính sách;
• Thông báo qua email đến địa chỉ đã đăng ký của bạn đối với các thay đổi quan trọng;
• Hiển thị thông báo nổi bật trên website nn23 trong ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Đối với những thay đổi ảnh hưởng lớn đến quyền riêng tư, chúng tôi có thể yêu cầu bạn xác nhận lại sự đồng ý.

Việc bạn tiếp tục sử dụng dịch vụ nn23 sau khi Chính Sách được cập nhật có hiệu lực đồng nghĩa với việc bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bản cập nhật, bạn có quyền yêu cầu đóng tài khoản theo quy trình đã mô tả tại Điều Khoản & Điều Kiện.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách nn23 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu về bảo mật dữ liệu";
• Live chat: Hỗ trợ trực tiếp 24/7 trên website nn23.cam — kể cả ngày lễ và cuối tuần;
• Thời gian phản hồi: Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật trong vòng 24 giờ làm việc.