Chính Sách Bảo Mật nd105 — Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Của Bạn

Chính sách Bảo mật này ("Chính sách") được ban hành bởi nd105 và áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng nd105.com cũng như các ứng dụng di động chính thức của nd105. nd105 hoạt động như một nền tảng giải trí và cá cược trực tuyến, cung cấp dịch vụ cho người dùng Việt Nam trên khắp cả nước từ Hà Nội, TP. Hồ Chí Minh đến Đà Nẵng và các tỉnh thành khác.

Chính sách này mô tả rõ ràng cách nd105 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn phù hợp với Luật An toàn thông tin mạng số 86/2015/QH13, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam, cũng như các tiêu chuẩn quốc tế về bảo vệ quyền riêng tư.

• Chính sách này áp dụng cho tất cả thành viên đã đăng ký tài khoản nd105, bao gồm tài khoản thử nghiệm (demo) và tài khoản tiền thật.
• Chính sách áp dụng cho mọi thiết bị truy cập: máy tính để bàn, laptop, điện thoại thông minh, máy tính bảng.
• Chính sách áp dụng cho tất cả các kênh tương tác: website nd105.com, ứng dụng di động, Live Chat, email hỗ trợ và Zalo Official Account.
• Chính sách này không áp dụng cho các trang web hoặc ứng dụng bên thứ ba được liên kết từ nền tảng nd105. nd105 không chịu trách nhiệm về chính sách bảo mật của các bên thứ ba đó.

nd105 chỉ thu thập các thông tin thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các danh mục thông tin nd105 có thể thu thập từ bạn:

Thông tin bạn chủ động cung cấp:

Thông tin thu thập tự động:

nd105 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau đây. Mỗi mục đích đều có căn cứ pháp lý rõ ràng theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

• Tạo và quản lý tài khoản: Xử lý đăng ký, xác minh danh tính, và duy trì hồ sơ tài khoản thành viên nd105 của bạn.
• Cung cấp dịch vụ: Xử lý các giao dịch nạp tiền, rút tiền, ghi nhận và thanh toán tiền thắng cược, quản lý lịch sử cá cược.
• Xác minh KYC / Tuổi tác: Xác minh bạn đủ 18 tuổi và đáp ứng các yêu cầu pháp lý để sử dụng dịch vụ cá cược tại Việt Nam.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, rửa tiền, gian lận tài chính hoặc lạm dụng hệ thống.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị nội dung và khuyến mãi liên quan đến sở thích của bạn trên nd105.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản, thay đổi điều khoản và thông tin bảo mật quan trọng.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo theo quy định pháp luật Việt Nam và hợp tác với cơ quan thẩm quyền khi được yêu cầu hợp lệ.
• Cải thiện nền tảng: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện hiệu suất, tính năng và giao diện người dùng của nd105.

nd105 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, nd105 có thể chia sẻ thông tin của bạn trong các trường hợp sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, ViettelPay và ngân hàng đối tác (Vietcombank) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này chịu ràng buộc bảo mật chặt chẽ theo hợp đồng.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung game có thể nhận ID phiên chơi ẩn danh để ghi nhận kết quả, nhưng không nhận thông tin nhận dạng cá nhân đầy đủ của bạn.
• Dịch vụ xác minh danh tính (KYC): nd105 sử dụng dịch vụ xác minh KYC bên thứ ba được kiểm định để xác minh giấy tờ tùy thân. Dịch vụ này chỉ xử lý dữ liệu cho mục đích xác minh và không lưu trữ lâu dài.
• Cơ quan pháp luật & quản lý nhà nước: nd105 có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp lệ từ các cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền của Việt Nam.
• Phòng chống rửa tiền (AML): Trong khuôn khổ nghĩa vụ phòng chống rửa tiền và tài trợ khủng bố, nd105 có thể chia sẻ thông tin với các cơ quan tài chính và giám sát có thẩm quyền.
• Sáp nhập hoặc mua lại: Trong trường hợp nd105 tham gia vào giao dịch sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận tiếp tục tuân thủ Chính sách Bảo mật này.

nd105 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm duyệt web, duy trì phiên đăng nhập và phân tích hành vi người dùng ở cấp độ tổng hợp ẩn danh. Dưới đây là các loại cookie nd105 sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi của nền tảng nd105. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động cơ bản của trang.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nd105 (trang được xem nhiều nhất, thời gian trên trang, luồng điều hướng) để nd105 cải thiện thiết kế và nội dung.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, múi giờ, giao diện và các cài đặt cá nhân khác của bạn để tiết kiệm thời gian mỗi lần truy cập.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và hỗ trợ xác thực hai yếu tố (2FA).

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn khả năng đăng nhập và sử dụng các tính năng của nd105. Hầu hết trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều có mục hướng dẫn quản lý cookie trong phần Cài đặt > Quyền riêng tư.

nd105 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy.

• Mã hóa SSL/TLS 256-bit: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ nd105 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Biểu tượng khóa trên thanh địa chỉ trình duyệt xác nhận kết nối bảo mật.
• Mã hóa dữ liệu tĩnh: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng, số CCCD) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu của bạn được băm (hash) một chiều bằng bcrypt — ngay cả nhân viên nd105 cũng không thể đọc mật khẩu của bạn.
• Phân tách dữ liệu: Dữ liệu tài chính và dữ liệu nhận dạng cá nhân được lưu trữ tách biệt với nhau trên các máy chủ độc lập, giảm thiểu rủi ro trong trường hợp một máy chủ bị xâm phạm.
• Xác thực đa yếu tố nội bộ: Toàn bộ nhân viên nd105 có quyền truy cập dữ liệu thành viên phải sử dụng xác thực đa yếu tố (MFA) và đăng nhập qua VPN bảo mật.
• Kiểm soát truy cập theo vai trò (RBAC): Quyền truy cập dữ liệu thành viên được phân cấp theo vai trò công việc — nhân viên hỗ trợ khách hàng chỉ được xem dữ liệu cần thiết cho công việc của họ, không có quyền truy cập toàn bộ hồ sơ.
• Kiểm tra bảo mật định kỳ: nd105 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình hàng ngày và lưu trữ tại cơ sở hạ tầng đám mây riêng biệt, đảm bảo khả năng phục hồi trong trường hợp xảy ra sự cố.

nd105 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật Việt Nam. Dưới đây là chính sách lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nd105. Khi bạn yêu cầu đóng tài khoản, dữ liệu nhận dạng sẽ được ẩn danh hóa trong vòng 30 ngày.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền và pháp luật tài chính Việt Nam.
• Hồ sơ xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm kể từ ngày kết thúc mối quan hệ khách hàng, theo quy định AML/KYC.
• Lịch sử cá cược: Lưu trữ 3 năm cho mục đích giải quyết tranh chấp và tuân thủ pháp lý.
• Nhật ký hệ thống (logs): Lưu trữ 12 tháng cho mục đích bảo mật và điều tra sự cố.
• Cookie phân tích: Dữ liệu phiên được xóa sau 30 ngày; cookie tùy chọn hết hạn sau 12 tháng kể từ lần truy cập cuối.
• Thông tin liên lạc hỗ trợ: Lịch sử chat và email hỗ trợ được lưu trữ 2 năm để đảm bảo chất lượng dịch vụ và giải quyết khiếu nại.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình bảo mật của nd105, đảm bảo không thể khôi phục hoặc nhận dạng lại.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà nd105 đang lưu trữ và xử lý. nd105 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày tiếp nhận.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ nd105 qua email [email protected] hoặc Live Chat 24/7. nd105 có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu nhằm bảo vệ quyền lợi của bạn.

Dịch vụ nd105 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc và cá cược trực tuyến. nd105 áp dụng quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký và KYC.

Nếu bạn là phụ huynh hoặc người giám hộ và có lý do tin rằng con em mình đã đăng ký tài khoản nd105, vui lòng liên hệ ngay với nd105 qua email [email protected] hoặc Live Chat để được hỗ trợ xử lý khẩn cấp. nd105 cũng khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung (parental control) để hạn chế truy cập vào các trang web cờ bạc trực tuyến.

Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được xử lý trên các máy chủ đặt tại quốc gia khác ngoài Việt Nam. Khi điều này xảy ra, nd105 đảm bảo tuân thủ các quy định về chuyển dữ liệu xuyên biên giới theo Nghị định 13/2023/NĐ-CP.

• nd105 chỉ chuyển dữ liệu đến các quốc gia hoặc vùng lãnh thổ có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Mọi hợp đồng với đối tác xử lý dữ liệu nước ngoài đều bao gồm điều khoản bảo vệ dữ liệu ràng buộc về mặt pháp lý (Standard Contractual Clauses).
• nd105 thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi triển khai bất kỳ hệ thống mới nào liên quan đến chuyển dữ liệu xuyên biên giới.
• Trong mọi trường hợp, dữ liệu tài chính và thông tin KYC nhạy cảm nhất của người dùng Việt Nam được ưu tiên lưu trữ trên hạ tầng đặt trong khu vực châu Á — Thái Bình Dương.

nd105 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn vận hành, yêu cầu pháp lý mới hoặc cải tiến công nghệ bảo mật. Mọi thay đổi đều sẽ được thông báo minh bạch.

• Đối với các thay đổi quan trọng ảnh hưởng trực tiếp đến quyền lợi của bạn, nd105 sẽ gửi thông báo qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi nhỏ (làm rõ ngôn ngữ, cập nhật thông tin liên hệ), nd105 sẽ cập nhật phiên bản và ngày sửa đổi ở đầu trang mà không cần thông báo riêng.
• Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu trang Chính sách Bảo mật này.
• Việc tiếp tục sử dụng nd105 sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách Bảo mật đã được cập nhật.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách nd105 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live Chat 24/7: Kênh nhanh nhất — nhấn vào biểu tượng chat trên nd105.com, phản hồi trung bình dưới 2 phút, hoàn toàn bằng tiếng Việt.
• Email bảo mật: [email protected] — dành cho các yêu cầu về quyền dữ liệu, báo cáo vi phạm bảo mật và các vấn đề cần xử lý chính thức bằng văn bản. Thời gian phản hồi tối đa 48 giờ.
• Zalo Official Account: Hỗ trợ qua Zalo của nd105 — phù hợp cho người dùng Việt Nam ưa sử dụng ứng dụng nhắn tin quen thuộc.
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng nd105, vui lòng báo cáo có trách nhiệm (responsible disclosure) qua email [email protected] với tiêu đề "[BẢO MẬT] Báo cáo lỗ hổng". nd105 cam kết phản hồi trong vòng 24 giờ và ghi nhận đóng góp của bạn.