Chính Sách Bảo Mật nk58

nk58 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

• Thông tin định danh: Họ tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD hoặc hộ chiếu (cho mục đích xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút tiền. Chúng tôi không bao giờ lưu trữ toàn bộ số thẻ tín dụng/ghi nợ trực tiếp trên hệ thống.
• Dữ liệu hoạt động: Lịch sử cược, trò chơi đã tham gia, thời gian chơi, số tiền đặt cược và kết quả thắng/thua.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, múi giờ, ngôn ngữ hệ thống và cookies.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, tính năng đã sử dụng, lịch sử tìm kiếm trong nền tảng.

Thông tin thu thập được sử dụng cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, cá nhân hóa trải nghiệm chơi.
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định về chống rửa tiền và xác minh độ tuổi người chơi (21+).
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và các hoạt động đáng ngờ.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và tư vấn về dịch vụ.
• Cải thiện sản phẩm: Phân tích dữ liệu ẩn danh để cải thiện tính năng và trải nghiệm người dùng.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi, sự kiện và chương trình thưởng phù hợp (chỉ khi bạn đã đồng ý nhận).
• Tuân thủ pháp luật: Đáp ứng các yêu cầu hợp pháp từ cơ quan có thẩm quyền khi cần thiết.

nk58 áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu người dùng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ nk58 được mã hóa bằng giao thức SSL/TLS 256-bit — tiêu chuẩn được các tổ chức tài chính hàng đầu thế giới sử dụng.
• Xác thực hai lớp (2FA): Hệ thống OTP qua SMS/email và xác thực sinh trắc học (nếu thiết bị hỗ trợ) bảo vệ tài khoản khỏi truy cập trái phép.
• Lưu trữ mật khẩu an toàn: Mật khẩu được băm (hashed) bằng thuật toán bcrypt — chúng tôi không bao giờ lưu mật khẩu dưới dạng văn bản thuần.
• Giám sát AI 24/7: Hệ thống trí tuệ nhân tạo liên tục phân tích hành vi truy cập và tự động phong tỏa các hoạt động bất thường.
• Kiểm tra bảo mật định kỳ: Pentest (kiểm tra xâm nhập) và đánh giá lỗ hổng bảo mật được thực hiện bởi đội ngũ chuyên gia độc lập mỗi quý.
• Phân quyền truy cập nội bộ: Nhân viên nk58 chỉ có quyền truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc được giao (nguyên tắc "least privilege").

nk58 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin với:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard và các ngân hàng như Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank — chỉ để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — chỉ dữ liệu kỹ thuật cần thiết để vận hành trò chơi, không bao gồm thông tin tài chính cá nhân.
• Đơn vị xác minh KYC: Các nhà cung cấp dịch vụ xác minh danh tính được chứng nhận để tuân thủ quy định AML/KYC.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, nk58 có nghĩa vụ tuân thủ theo quy định pháp luật hiện hành.

Tất cả đối tác của nk58 đều ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết xử lý thông tin theo tiêu chuẩn bảo mật tương đương hoặc cao hơn nk58.

nk58 sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng:

• Cookies thiết yếu: Cần thiết để đăng nhập, duy trì phiên làm việc và đảm bảo an toàn tài khoản. Không thể tắt.
• Cookies phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất và trải nghiệm.
• Cookies tùy chỉnh: Ghi nhớ sở thích cá nhân như ngôn ngữ, trò chơi yêu thích và cài đặt tài khoản.
• Cookies tiếp thị: Hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn — chỉ áp dụng khi bạn đã đồng ý.

Bạn có thể quản lý cookies thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookies thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

nk58 lưu trữ thông tin cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài chính và giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch để tuân thủ quy định AML và kế toán.
• Dữ liệu KYC: Tối thiểu 5 năm kể từ ngày đóng tài khoản.
• Logs bảo mật: 12 tháng để phục vụ điều tra sự cố bảo mật nếu phát sinh.
• Dữ liệu sau khi đóng tài khoản: Thông tin cần thiết cho mục đích pháp lý, kế toán và phòng chống gian lận sẽ được lưu trữ theo quy định pháp luật, sau đó được xóa an toàn bằng phương pháp ghi đè dữ liệu (data overwriting).

Trong quá trình vận hành, dữ liệu của bạn có thể được xử lý tại các máy chủ đặt tại nhiều quốc gia khác nhau để đảm bảo hiệu suất và độ tin cậy của dịch vụ. Khi dữ liệu được chuyển ra ngoài Việt Nam, nk58 đảm bảo:

• Áp dụng các biện pháp bảo vệ kỹ thuật và pháp lý tương đương hoặc cao hơn tiêu chuẩn trong nước.
• Ký kết thỏa thuận xử lý dữ liệu (DPA) với tất cả đơn vị nhận dữ liệu.
• Đảm bảo toàn bộ dữ liệu được mã hóa trong quá trình truyền tải và lưu trữ.

Trong trường hợp xảy ra sự cố bảo mật hoặc rò rỉ dữ liệu có thể ảnh hưởng đến quyền lợi của bạn, nk58 cam kết:

• Phát hiện và ngăn chặn sự cố trong thời gian ngắn nhất có thể nhờ hệ thống giám sát 24/7.
• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố.
• Cung cấp thông tin rõ ràng về bản chất sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục.
• Triển khai ngay lập tức các biện pháp giảm thiểu thiệt hại và ngăn chặn sự cố tái diễn.

Nếu bạn có bất kỳ thắc mắc, khiếu nại hoặc yêu cầu nào liên quan đến chính sách bảo mật và xử lý dữ liệu cá nhân của nk58, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — thời gian phản hồi trong vòng 24 giờ làm việc.
• Thời gian xử lý yêu cầu dữ liệu: Tối đa 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
• Giờ làm việc: 24/7 — đội ngũ hỗ trợ luôn sẵn sàng theo múi giờ ICT (UTC+7).

Để thực hiện quyền về dữ liệu cá nhân, vui lòng gửi email với tiêu đề "Yêu cầu dữ liệu cá nhân — [Họ tên]" kèm theo thông tin xác minh danh tính để chúng tôi có thể xử lý yêu cầu của bạn một cách an toàn và chính xác.