Mục lục
- 1. Phạm vi áp dụng
- 2. Dữ liệu chúng tôi thu thập
- 3. Mục đích xử lý dữ liệu
- 4. Cơ sở pháp lý xử lý
- 5. Chia sẻ dữ liệu
- 6. Cookie & Công nghệ theo dõi
- 7. Bảo mật kỹ thuật
- 8. Thời hạn lưu trữ
- 9. Quyền của người dùng
- 10. Trẻ em và người vị thành niên
- 11. Chuyển dữ liệu quốc tế
- 12. Cập nhật chính sách
- 13. Liên hệ bảo vệ dữ liệu
- Truy cập dữ liệu
- Chỉnh sửa dữ liệu
- Xóa dữ liệu
- Hạn chế xử lý
- Phản đối xử lý
- Chuyển dữ liệu
Phạm Vi Áp Dụng
Chính sách bảo mật này được ban hành bởi nuoilo247 — nền tảng cá cược trực tuyến tại địa chỉ nuoilo247.one — và áp dụng cho tất cả cá nhân sử dụng hoặc tương tác với dịch vụ của chúng tôi, bao gồm nhưng không giới hạn ở: người dùng đăng ký tài khoản, khách truy cập website, và người liên hệ qua các kênh hỗ trợ.
Chính sách này điều chỉnh việc thu thập, lưu trữ, xử lý, và chuyển giao tất cả dữ liệu cá nhân mà nuoilo247 nắm giữ liên quan đến người dùng tại Việt Nam và các quốc gia khác nơi dịch vụ được cung cấp. Các điều khoản trong tài liệu này nhất quán với và bổ sung cho Điều khoản và Điều kiện sử dụng dịch vụ.
Dữ Liệu Chúng Tôi Thu Thập
nuoilo247 thu thập nhiều loại dữ liệu khác nhau nhằm cung cấp, cải thiện và bảo vệ dịch vụ. Dưới đây là phân loại đầy đủ các dữ liệu được thu thập:
| Danh mục dữ liệu | Chi tiết thu thập | Mức độ bắt buộc |
|---|---|---|
| Dữ liệu nhận dạng | Họ tên, ngày sinh, số CCCD/CMND, quốc tịch, ảnh chân dung | Bắt buộc (KYC) |
| Thông tin liên lạc | Số điện thoại, địa chỉ email, địa chỉ cư trú | Bắt buộc |
| Dữ liệu tài chính | Lịch sử nạp/rút, số tài khoản ngân hàng (đã ẩn một phần), số ví điện tử | Bắt buộc |
| Dữ liệu hành vi | Lịch sử cá cược, thời gian chơi, trò chơi yêu thích, mức độ hoạt động | Tự động |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, múi giờ | Tự động |
| Dữ liệu liên lạc hỗ trợ | Nội dung chat CSKH, email trao đổi, phản hồi và khiếu nại | Khi phát sinh |
Mục Đích Xử Lý Dữ Liệu
nuoilo247 xử lý dữ liệu cá nhân chỉ cho các mục đích đã được xác định rõ ràng và hợp pháp. Cụ thể:
- Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán kết quả cá cược, cung cấp dịch vụ hỗ trợ khách hàng.
- Xác minh danh tính (KYC): Xác nhận độ tuổi đủ 18+, ngăn chặn gian lận, tuân thủ quy định chống rửa tiền theo pháp luật hiện hành.
- Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép, bảo vệ số dư và thông tin tài chính của người dùng.
- Cải thiện sản phẩm: Phân tích hành vi sử dụng (dạng ẩn danh) để cải thiện giao diện, hiệu suất và tính năng của nền tảng nuoilo247.
- Truyền thông cá nhân hóa: Gửi thông báo về khuyến mãi, cập nhật sản phẩm và tin tức phù hợp — chỉ với sự đồng ý rõ ràng của người dùng.
- Chơi có trách nhiệm: Giám sát mô hình chơi để phát hiện dấu hiệu cờ bạc có hại và chủ động hỗ trợ người dùng gặp khó khăn.
Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu
Mọi hoạt động xử lý dữ liệu cá nhân của nuoilo247 đều dựa trên ít nhất một trong các căn cứ pháp lý sau:
- Thực hiện hợp đồng: Khi xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ dịch vụ theo Điều khoản sử dụng mà người dùng đã đồng ý.
- Lợi ích hợp pháp: Khi xử lý phục vụ lợi ích kinh doanh hợp pháp của nuoilo247 (ví dụ: ngăn chặn gian lận, bảo mật hệ thống) mà không xâm phạm quyền cơ bản của người dùng.
- Tuân thủ nghĩa vụ pháp lý: Khi xử lý là bắt buộc để tuân thủ yêu cầu của cơ quan pháp luật, cơ quan quản lý tài chính, hoặc quy định phòng chống rửa tiền.
- Sự đồng ý: Khi người dùng đã cung cấp sự đồng ý rõ ràng, tự nguyện và có thể thu hồi — đặc biệt cho các hoạt động marketing và truyền thông cá nhân hóa.
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
nuoilo247 không bán, cho thuê, hoặc trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và kiểm soát chặt chẽ sau:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank và các đối tác thanh toán khác nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền theo tiêu chuẩn PCI-DSS.
- Nhà cung cấp phần mềm game: Các đối tác cung cấp nền tảng game (PG Soft, Pragmatic Play, v.v.) nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi — không nhận thông tin nhận dạng cá nhân đầy đủ.
- Dịch vụ xác minh danh tính: Đối tác KYC được chứng nhận nhận dữ liệu giấy tờ tùy thân để thực hiện xác minh độ tuổi và chống gian lận.
- Cơ quan pháp luật: nuoilo247 có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án, hoặc cơ quan quản lý có thẩm quyền.
Tất cả bên thứ ba được cấp quyền truy cập dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) với nuoilo247, cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn được mô tả trong chính sách này.
Cookie Và Công Nghệ Theo Dõi
nuoilo247 sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động bình thường của website, cải thiện trải nghiệm người dùng, và phân tích lưu lượng truy cập. Các loại cookie chúng tôi sử dụng bao gồm:
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và hoạt động cơ bản của nền tảng. Không thể tắt mà không ảnh hưởng đến chức năng chính.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website — số trang xem, thời gian truy cập, lỗi gặp phải — giúp cải thiện trải nghiệm.
- Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ, cài đặt hiển thị, và lịch sử tìm kiếm để cá nhân hóa trải nghiệm.
Người dùng có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của nuoilo247. Chúng tôi không sử dụng cookie để theo dõi hành vi trên các trang web khác ngoài nuoilo247.one.
Biện Pháp Bảo Mật Kỹ Thuật
nuoilo247 áp dụng nhiều lớp bảo vệ kỹ thuật để đảm bảo dữ liệu cá nhân của người dùng không bị truy cập trái phép, mất mát, hoặc hư hỏng:
- Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị người dùng và máy chủ nuoilo247 được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit — tiêu chuẩn tương đương ngân hàng trực tuyến quốc tế.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, giấy tờ tùy thân) được mã hóa AES-256 khi lưu trữ trên máy chủ.
- Kiểm soát truy cập nội bộ: Chỉ nhân viên có nhu cầu nghiệp vụ được cấp quyền truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
- Hệ thống phát hiện xâm nhập: Giám sát 24/7 các hoạt động bất thường trên hệ thống — cảnh báo tự động và phản ứng sự cố theo quy trình chuẩn.
- Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập theo lịch định kỳ ít nhất 2 lần mỗi năm.
Thời Hạn Lưu Trữ Dữ Liệu
nuoilo247 tuân thủ nguyên tắc lưu trữ tối thiểu — chỉ giữ dữ liệu trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Thời hạn lưu trữ cụ thể:
- Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn tồn tại và sử dụng.
- Hồ sơ KYC và giấy tờ xác minh: 5 năm sau khi tài khoản đóng, theo yêu cầu chống rửa tiền.
- Lịch sử giao dịch tài chính: 7 năm theo quy định kế toán và pháp lý tài chính.
- Nhật ký bảo mật và truy cập: 2 năm cho mục đích điều tra sự cố và kiểm toán.
- Dữ liệu liên lạc CSKH: 2 năm từ lần liên hệ cuối, phục vụ giải quyết khiếu nại và cải thiện dịch vụ.
- Cookie phân tích (dạng ẩn danh): Tối đa 13 tháng theo thông lệ ngành.
Sau khi hết thời hạn lưu trữ tương ứng, dữ liệu sẽ được xóa hoàn toàn theo quy trình hủy dữ liệu an toàn được kiểm toán nội bộ. Dữ liệu ẩn danh hóa hoàn toàn (không thể liên kết trở lại với cá nhân) có thể được lưu giữ lâu hơn cho mục đích thống kê và nghiên cứu cải tiến sản phẩm.
Quyền Của Người Dùng Đối Với Dữ Liệu
Là chủ thể dữ liệu, mỗi người dùng nuoilo247 có các quyền sau đây đối với dữ liệu cá nhân của mình:
- Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà nuoilo247 đang nắm giữ về bạn, bao gồm nguồn gốc thu thập và mục đích xử lý.
- Quyền chỉnh sửa: Yêu cầu cập nhật, bổ sung, hoặc sửa chữa thông tin không chính xác hoặc lỗi thời trong hồ sơ tài khoản.
- Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, với điều kiện không có nghĩa vụ pháp lý ràng buộc việc lưu giữ.
- Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi xem xét khiếu nại về tính chính xác hoặc cơ sở pháp lý.
- Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là cho mục đích marketing trực tiếp.
- Quyền chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân ở định dạng phổ biến, có thể đọc được bằng máy, để chuyển sang dịch vụ khác.
Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu" kèm theo thông tin xác minh danh tính. nuoilo247 sẽ phản hồi trong vòng 15 ngày làm việc. Quyền này được thực hiện miễn phí, trừ trường hợp yêu cầu lặp đi lặp lại không có cơ sở hợp lý.
Trẻ Em Và Người Vị Thành Niên
nuoilo247 nghiêm cấm tuyệt đối việc thu thập hay xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi. Dịch vụ nuoilo247 không được thiết kế cho và không nhắm đến người chưa đủ tuổi trưởng thành.
Khi phát hiện tài khoản thuộc về người dưới 18 tuổi — thông qua quy trình xác minh KYC, tố cáo từ bên thứ ba, hoặc điều tra nội bộ — nuoilo247 sẽ đóng tài khoản ngay lập tức và xóa toàn bộ dữ liệu liên quan theo quy trình hủy dữ liệu an toàn. Cha mẹ hoặc người giám hộ hợp pháp phát hiện con em mình đã tạo tài khoản tại nuoilo247 được khuyến khích liên hệ ngay với CSKH để xử lý kịp thời.
Chuyển Dữ Liệu Quốc Tế
Trong một số trường hợp, dữ liệu cá nhân của người dùng có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ như khi dữ liệu được xử lý bởi nhà cung cấp dịch vụ đám mây hoặc đối tác kỹ thuật đặt tại nước ngoài. Trong mọi trường hợp như vậy, nuoilo247 đảm bảo:
- Quốc gia tiếp nhận dữ liệu có mức độ bảo vệ dữ liệu được đánh giá là tương đương hoặc được bảo vệ bởi các biện pháp hợp đồng phù hợp.
- Dữ liệu được mã hóa toàn bộ trong quá trình truyền tải quốc tế.
- Bên tiếp nhận ký kết thỏa thuận xử lý dữ liệu ràng buộc với các điều khoản bảo mật nghiêm ngặt.
Cập Nhật Chính Sách Bảo Mật
nuoilo247 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong pháp luật, công nghệ, hoặc hoạt động kinh doanh. Ngày cập nhật lần cuối được hiển thị rõ ràng ở đầu tài liệu.
Các thay đổi quan trọng — đặc biệt những thay đổi ảnh hưởng đến cách thức thu thập hoặc sử dụng dữ liệu — sẽ được thông báo qua email đăng ký hoặc thông báo nổi bật khi đăng nhập, ít nhất 14 ngày trước khi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau thời điểm chính sách mới có hiệu lực đồng nghĩa với việc chấp nhận những thay đổi đó.
Liên Hệ Về Bảo Vệ Dữ Liệu
Với mọi thắc mắc, yêu cầu thực hiện quyền dữ liệu, hoặc khiếu nại liên quan đến chính sách bảo mật này, vui lòng liên hệ đội ngũ bảo vệ dữ liệu của nuoilo247:
- Email: [email protected] — tiêu đề "Yêu cầu bảo mật dữ liệu"
- Live chat hỗ trợ 24/7 trong ứng dụng — phản hồi trong vòng 60 giây
- Thời gian xử lý: tối đa 15 ngày làm việc kể từ khi nhận yêu cầu đầy đủ
Nếu bạn không hài lòng với cách nuoilo247 xử lý khiếu nại liên quan đến dữ liệu cá nhân, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền hoặc tòa án có thẩm quyền theo pháp luật Việt Nam.