Chính Sách Bảo Mật
Dữ Liệu Người Dùng nv66

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao, nv66 thu thập các loại thông tin sau đây từ người dùng trong quá trình đăng ký, sử dụng và hỗ trợ:

1.1. Thông tin nhận dạng cá nhân

• Họ tên đầy đủ, ngày sinh, giới tính;
• Số điện thoại đăng ký và địa chỉ email (nếu cung cấp);
• Số CMND/CCCD và ảnh chụp giấy tờ tùy thân (cho quy trình xác minh KYC);
• Ảnh chân dung (selfie) dùng để xác minh danh tính theo yêu cầu.

1.2. Thông tin tài chính

• Số tài khoản ngân hàng hoặc tên tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay) đã được xác minh thuộc sở hữu của bạn;
• Lịch sử nạp tiền, rút tiền và số dư tài khoản;
• Lưu ý: nv66 không lưu trữ số thẻ ngân hàng, mã CVV hay mật khẩu ví điện tử trong hệ thống nội bộ.

1.3. Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web;
• Lịch sử đăng nhập, thời gian phiên và vị trí địa lý xấp xỉ;
• Lịch sử đặt cược, loại game đã chơi và thời lượng tham gia.

nv66 sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau:

• Vận hành tài khoản: Tạo và quản lý tài khoản thành viên, xác minh danh tính, xử lý đăng nhập và bảo mật tài khoản;
• Xử lý giao dịch: Xác nhận và thực hiện các yêu cầu nạp tiền, rút tiền và chuyển đổi tiền thưởng;
• Tuân thủ pháp lý (KYC/AML): Xác minh danh tính người dùng và ngăn chặn rửa tiền, tài trợ khủng bố theo quy định phòng chống tài chính bất hợp pháp;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, xử lý tranh chấp và cung cấp hỗ trợ kỹ thuật;
• Phát hiện gian lận: Giám sát các mẫu hành vi bất thường để bảo vệ tài khoản của bạn và hệ thống nv66;
• Cá nhân hoá trải nghiệm: Đề xuất game, ưu đãi phù hợp dựa trên sở thích chơi (chỉ khi bạn không tắt tính năng này);
• Thông báo dịch vụ: Gửi cập nhật quan trọng về tài khoản, thay đổi chính sách và thông tin bảo mật qua SMS hoặc email.

nv66 không sử dụng dữ liệu cá nhân của bạn để tiếp thị sản phẩm/dịch vụ của bên thứ ba mà không có sự đồng ý rõ ràng. Bạn có thể từ chối nhận thông báo marketing bất cứ lúc nào trong phần Cài đặt tài khoản.

nv66 không bán hoặc cho thuê thông tin cá nhân. Tuy nhiên, để vận hành dịch vụ đầy đủ, chúng tôi có thể chia sẻ dữ liệu với các đối tác được kiểm soát chặt chẽ trong các trường hợp sau:

• Cổng thanh toán: Thông tin giao dịch được chuyển đến MoMo, ZaloPay, ViettelPay và các ngân hàng liên quan để xử lý nạp/rút tiền. Các đối tác này có chính sách bảo mật riêng và không được phép dùng dữ liệu ngoài phạm vi xử lý giao dịch;
• Nhà cung cấp game: Thông tin phiên game (không bao gồm thông tin tài chính cá nhân) được chia sẻ với nhà cung cấp như Evolution, Pragmatic Play để hiển thị kết quả chính xác;
• Dịch vụ xác minh danh tính: Thông tin KYC được xử lý qua hệ thống xác minh bên thứ ba được kiểm định bảo mật;
• Yêu cầu pháp lý: nv66 có thể tiết lộ thông tin theo yêu cầu hợp lệ của cơ quan pháp luật Việt Nam có thẩm quyền.

nv66 đầu tư liên tục vào hạ tầng bảo mật để đảm bảo dữ liệu người dùng được bảo vệ ở mức cao nhất. Các biện pháp kỹ thuật đang áp dụng bao gồm:

• Mã hoá truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và hệ thống nv66 được mã hoá bằng TLS 1.3 (Transport Layer Security) – tiêu chuẩn tương đương hệ thống ngân hàng trực tuyến;
• Mã hoá lưu trữ: Dữ liệu nhạy cảm được mã hoá AES-256 trong cơ sở dữ liệu. Mật khẩu được băm một chiều bằng thuật toán bcrypt – không ai tại nv66 có thể đọc mật khẩu gốc của bạn;
• Kiểm soát truy cập nội bộ: Hệ thống phân quyền theo nguyên tắc tối thiểu – mỗi nhân viên chỉ được tiếp cận dữ liệu tối thiểu cần thiết cho công việc của họ;
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) theo dõi và cảnh báo hoạt động bất thường 24/7;
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) được thực hiện ít nhất hai lần mỗi năm bởi đội bảo mật độc lập.

Dù nv66 áp dụng mọi biện pháp kỹ thuật hợp lý, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Người dùng cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình bằng cách sử dụng mật khẩu mạnh và không chia sẻ thông tin đăng nhập.

nv66 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng. Dưới đây là mô tả các loại cookie đang được sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt nếu bạn muốn sử dụng dịch vụ;
• Cookie chức năng: Ghi nhớ tuỳ chọn của bạn như ngôn ngữ, cài đặt hiển thị và thông tin đăng nhập nếu bạn chọn "Ghi nhớ tôi";
• Cookie phân tích: Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng tương tác với giao diện nv66, giúp chúng tôi cải thiện thiết kế và trải nghiệm;
• Cookie bảo mật: Phát hiện đăng nhập từ thiết bị/vị trí lạ và ngăn chặn truy cập trái phép.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng sử dụng tài khoản. nv66 không sử dụng cookie theo dõi quảng cáo của bên thứ ba hay retargeting quảng cáo trên các website khác.

nv66 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp lý. Thời gian lưu trữ cụ thể theo từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Lưu trong suốt vòng đời tài khoản;
• Lịch sử giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định pháp luật về lưu trữ hồ sơ tài chính;
• Tài liệu KYC: Lưu trong 5 năm kể từ ngày tài khoản bị đóng, theo quy định phòng chống rửa tiền;
• Nhật ký đăng nhập và bảo mật: Lưu trong 12 tháng, phục vụ điều tra sự cố bảo mật;
• Ticket hỗ trợ khách hàng: Lưu trong 24 tháng kể từ khi đóng ticket.

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá không thể truy vết theo quy trình chuẩn. Việc xoá dữ liệu không ảnh hưởng đến nghĩa vụ báo cáo pháp lý của nv66 đối với các giao dịch đã được ghi nhận.

Theo các nguyên tắc bảo vệ dữ liệu cá nhân hiện đại, bạn với tư cách là chủ sở hữu dữ liệu có các quyền sau đây đối với thông tin cá nhân của mình tại nv66:

• Quyền truy cập: Yêu cầu bản sao thông tin cá nhân mà nv66 đang lưu giữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác;
• Quyền xoá: Yêu cầu xoá dữ liệu trong các trường hợp không còn cần thiết (trừ khi pháp luật yêu cầu lưu trữ);
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing cá nhân hoá;
• Quyền di chuyển dữ liệu: Yêu cầu xuất dữ liệu cá nhân ở định dạng có thể đọc được;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi đang giải quyết khiếu nại.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận hỗ trợ nv66 qua live chat hoặc email [email protected] với tiêu đề "Yêu cầu dữ liệu cá nhân". nv66 sẽ xử lý yêu cầu trong vòng 30 ngày làm việc và có thể yêu cầu xác minh danh tính trước khi tiến hành.

Dịch vụ nv66 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người chưa đủ 18 tuổi.

Nếu nv66 phát hiện hoặc được thông báo rằng một tài khoản được đăng ký hoặc sử dụng bởi người dưới 18 tuổi:

• Tài khoản sẽ bị đóng ngay lập tức mà không cần thông báo trước;
• Toàn bộ dữ liệu liên quan đến tài khoản đó sẽ bị xoá;
• Số tiền liên quan đến giao dịch đặt cược sẽ bị tịch thu;
• Số tiền nạp gốc (nếu có thể xác định và tách biệt) có thể được hoàn trả theo quyết định của ban quản lý.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đang sử dụng dịch vụ nv66, hãy liên hệ ngay với bộ phận hỗ trợ qua live chat để xử lý khẩn cấp.

nv66 có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến biện pháp bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo đến người dùng thông qua:

• Thông báo nổi bật trên trang chủ nv66 trước ít nhất 7 ngày có hiệu lực;
• Thông báo qua SMS hoặc email đến thông tin liên lạc đã đăng ký;
• Thông báo pop-up khi người dùng đăng nhập lần tiếp theo.

Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản mới nhất đang có hiệu lực. Khuyến nghị bạn kiểm tra trang này định kỳ. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được xem là đồng ý với phiên bản cập nhật.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật và cách nv66 xử lý dữ liệu cá nhân có thể được gửi đến:

• Live Chat: Hỗ trợ trực tiếp 24/7 trên website nv66 – nhanh nhất cho các vấn đề khẩn cấp;
• Email bảo mật: [email protected] – ghi tiêu đề "Bảo mật dữ liệu" để được ưu tiên xử lý trong vòng 24 giờ;
• Ticket hỗ trợ: Tạo ticket danh mục "Bảo mật & Quyền riêng tư" trong tài khoản để theo dõi tiến độ giải quyết.

nv66 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin. Đối với trường hợp phức tạp, chúng tôi sẽ thông báo gia hạn và lý do.