Chính Sách Bảo Mật
Dữ Liệu Cá Nhân nm99

nm99 thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dị ch vụ an toàn, hợp pháp và chất lượng cao cho người dùng tại Việt Nam.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản nm99, bạn cung cấp cho chúng tôi các thông tin sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày tháng năm sinh (dùng để xác minh đủ 18 tuổi)
• Địa chỉ email đang hoạt động thuộc quyền sở hữu của bạn
• Số điện thoại di động tại Việt Nam
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện)
• Thông tin giấy tờ tùy thân: số CCCD/CMND hoặc hộ chiếu
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng cho giao dịch

1.2 Thông tin thu thập tự động

Trong quá trình bạn truy cập và sử dụng nền tảng nm99, hệ thống tự động ghi nhận một số thông tin kỹ thuật bao gồm:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố)
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Thời gian truy cập, thời lượng phiên và các trang đã xem
• Lịch sử đặt cược, loại trò chơi và số tiền giao dịch
• Dữ liệu cookie và mã nhận dạng phiên (session ID)
• Nguồn giới thiệu (referrer) khi bạn truy cập nm99 từ liên kết khác

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, nm99 có thể nhận thêm thông tin về bạn từ các nguồn đối tác đáng tin cậy, bao gồm các nhà cung cấp dịch vụ xác minh danh tính (KYC), đối tác thanh toán như Vietcombank, Techcombank, BIDV, MoMo hoặc ZaloPay, và các cơ quan phòng chống gian lận tài chính quốc tế. Thông tin này được dùng duy nhất để xác minh danh tính và đảm bảo an toàn tài khoản.

nm99 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và đã được công bố trước. Chúng tôi không bao giờ sử dụng dữ liệu của bạn ngoài phạm vi các mục đích dưới đây mà không có sự đồng ý bổ sung của bạn.

2.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng của bạn trên nền tảng nm99
• Xác minh danh tính và tuổi tác theo quy định pháp lý (KYC)
• Xử lý các giao dịch nạp tiền và rút tiền
• Cung cấp dịch vụ cá cược thể thao, casino, đá gà, nổ hũ và các trò chơi khác
• Ghi nhận lịch sử giao dịch và kết quả cược phục vụ minh bạch tài khoản

2.2 Bảo mật và tuân thủ pháp lý

• Phát hiện, ngăn chặn và điều tra gian lận, rửa tiền và các hoạt động phi pháp
• Thực hiện nghĩa vụ pháp lý theo yêu cầu của cơ quan có thẩm quyền
• Đảm bảo tuân thủ các quy định phòng chống rửa tiền (AML) quốc tế
• Bảo vệ quyền lợi hợp pháp của nm99 trong các trường hợp tranh chấp

2.3 Cải thiện trải nghiệm người dùng

• Cá nhân hóa giao diện và đề xuất trò chơi phù hợp với sở thích của bạn
• Phân tích hành vi sử dụng để cải tiến sản phẩm và dịch vụ
• Gửi thông báo quan trọng về tài khoản, giao dịch và bảo mật
• Cung cấp hỗ trợ khách hàng hiệu quả bằng tiếng Việt

2.4 Tiếp thị và khuyến mãi (có thể từ chối)

Nếu bạn đã đồng ý, nm99 có thể sử dụng thông tin liên lạc của bạn để gửi thông tin về các chương trình khuyến mãi, ưu đãi thành viên và cập nhật dịch vụ mới. Bạn có thể từ chối nhận thông tin tiếp thị bất kỳ lúc nào bằng cách liên hệ đội ngũ hỗ trợ hoặc nhấn "Hủy đăng ký" trong email nhận được.

nm99 chỉ chia sẻ dữ liệu cá nhân trong các trường hợp giới hạn và cần thiết sau đây:

3.1 Đối tác cung cấp dịch vụ thiết yếu

Một số nhà cung cấp dịch vụ bên ngoài hỗ trợ nm99 vận hành, bao gồm:

• Đối tác thanh toán: Vietcombank, Techcombank, BIDV, MoMo, ZaloPay, VNPay – để xử lý giao dịch tài chính của bạn
• Nhà cung cấp dịch vụ KYC: Các công ty xác minh danh tính được cấp phép để xác nhận thông tin hợp lệ của bạn
• Nhà cung cấp phần mềm trò chơi: Các đối tác game studio cung cấp nền tảng casino và nổ hũ – chỉ nhận dữ liệu ẩn danh cần thiết để điều hành trò chơi
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ và lưu trữ đám mây có ký kết thỏa thuận bảo mật dữ liệu với nm99

Tất cả các đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu trong phạm vi nhiệm vụ được giao.

3.2 Yêu cầu pháp lý bắt buộc

nm99 có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của nm99 và người dùng khác trong các tình huống nghiêm trọng như gian lận hoặc hành vi phạm tội.

3.3 Chuyển giao doanh nghiệp

Trong trường hợp nm99 được mua lại, sáp nhập hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Người dùng sẽ được thông báo trước và có quyền yêu cầu xóa tài khoản trước khi việc chuyển giao có hiệu lực.

nm99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn phiên làm việc và phân tích hiệu suất nền tảng.

4.1 Các loại cookie nm99 sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường – duy trì phiên đăng nhập, lưu ngôn ngữ, bảo mật CSRF. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang để nm99 cải tiến giao diện và hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, loại trò chơi yêu thích và cài đặt hiển thị.
• Cookie bảo mật: Phát hiện hoạt động đáng ngờ, ngăn chặn truy cập trái phép và bảo vệ tài khoản của bạn.

4.2 Kiểm soát cookie

Bạn có thể kiểm soát việc sử dụng cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các chức năng cốt lõi của nm99. Các cookie phân tích và chức năng có thể được tắt mà không ảnh hưởng đến tính năng đặt cược chính.

nm99 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức độ cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi.

5.1 Biện pháp kỹ thuật

• Mã hóa toàn bộ kết nối bằng giao thức TLS 1.3 / SSL 256-bit
• Mã hóa dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) ngay tại cơ sở dữ liệu bằng AES-256
• Hệ thống xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng
• Kiểm tra bảo mật định kỳ và kiểm toán mã nguồn bởi bên thứ ba độc lập
• Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động 24/7
• Sao lưu dữ liệu mã hóa tự động hàng ngày tại nhiều trung tâm dữ liệu riêng biệt

5.2 Biện pháp tổ chức

• Nguyên tắc truy cập tối thiểu (principle of least privilege) – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ
• Đào tạo bảo mật thông tin bắt buộc cho toàn bộ nhân viên nm99 mỗi năm hai lần
• Quy trình ứng phó sự cố bảo mật (Incident Response Plan) rõ ràng và được kiểm tra định kỳ
• Thỏa thuận bảo mật (NDA) bắt buộc ký kết với tất cả nhân viên và đối tác có tiếp cận dữ liệu

5.3 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra sự cố bảo mật nghiêm trọng ảnh hưởng đến dữ liệu cá nhân của bạn, nm99 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, bao gồm mô tả về sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

nm99 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân theo các tiêu chuẩn bảo vệ dữ liệu quốc tế. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ hỗ trợ nm99 qua live chat trên nền tảng hoặc email hỗ trợ. nm99 sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ và đầy đủ thông tin.

nm99 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập hoặc tuân thủ nghĩa vụ pháp lý. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

7.1 Thời hạn lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch (theo yêu cầu AML quốc tế)
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm sau khi tài khoản đóng
• Nhật ký kỹ thuật và bảo mật: 12 tháng kể từ ngày ghi nhận
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng
• Cookie và dữ liệu theo dõi: Theo thời hạn hết hạn của từng cookie (tối đa 13 tháng)

7.2 Xóa dữ liệu khi đóng tài khoản

Khi bạn yêu cầu đóng tài khoản nm99, chúng tôi sẽ bắt đầu quy trình xóa dữ liệu trong vòng 30 ngày, ngoại trừ các dữ liệu nm99 có nghĩa vụ pháp lý phải lưu giữ theo quy định về phòng chống rửa tiền và các yêu cầu pháp lý khác. Bạn sẽ nhận được xác nhận khi quá trình xóa dữ liệu hoàn tất.

nm99 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo đến bạn trước ít nhất 14 ngày trước khi có hiệu lực thông qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng nm99.

Bạn được khuyến khích đọc lại Chính sách bảo mật này định kỳ, ít nhất mỗi 6 tháng một lần, để nắm bắt mọi thay đổi. Việc tiếp tục sử dụng dịch vụ nm99 sau khi chính sách đã được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.