nh18 coi trọng quyền riêng tư của người dùng như tài sản cốt lõi. Tài liệu này giải thích rõ ràng dữ liệu nào chúng tôi thu thập, mục đích sử dụng, cách lưu trữ và quyền kiểm soát của bạn đối với thông tin cá nhân của mình.
Cam kết của nh18: Chúng tôi không bao giờ bán dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Mọi xử lý dữ liệu đều tuân thủ các nguyên tắc tối thiểu cần thiết, minh bạch và bảo vệ lợi ích người dùng.
Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà nh18 thu thập, xử lý và lưu trữ trong quá trình bạn sử dụng nền tảng nh18.asia và các dịch vụ liên quan, bao gồm ứng dụng di động và mọi điểm tiếp xúc kỹ thuật số khác.
Thuật ngữ "dữ liệu cá nhân" trong tài liệu này được hiểu là bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở: họ tên, số điện thoại, địa chỉ email, số CCCD/CMND, thông tin tài khoản ngân hàng và ví điện tử, địa chỉ IP, dữ liệu vị trí, lịch sử giao dịch và hành vi sử dụng nền tảng.
nh18 xử lý dữ liệu cá nhân trên cơ sở tuân thủ các nguyên tắc bảo vệ dữ liệu được công nhận quốc tế, đảm bảo tính hợp pháp, công bằng, minh bạch, giới hạn mục đích, tối thiểu hóa dữ liệu, chính xác, giới hạn lưu trữ và an toàn toàn vẹn.
nh18 thu thập dữ liệu từ nhiều nguồn khác nhau tùy thuộc vào cách bạn tương tác với nền tảng. Dưới đây là danh mục đầy đủ các loại dữ liệu và nguồn thu thập:
| Loại dữ liệu | Ví dụ cụ thể | Thời điểm thu thập |
|---|---|---|
| Thông tin nhận dạng | Họ tên đầy đủ, ngày sinh, giới tính | Đăng ký tài khoản, xác minh KYC |
| Thông tin liên lạc | Số điện thoại, địa chỉ email | Đăng ký, liên hệ CSKH |
| Giấy tờ tùy thân | Ảnh CCCD/CMND, ảnh selfie xác minh | Quy trình KYC bắt buộc |
| Thông tin tài chính | Số tài khoản ngân hàng, số điện thoại ví MoMo/ZaloPay | Nạp tiền, rút tiền lần đầu |
| Thông tin đăng nhập | Tên đăng nhập (mật khẩu được mã hóa, không đọc được) | Tạo tài khoản |
Khi bạn truy cập nh18.asia hoặc sử dụng ứng dụng di động, hệ thống tự động ghi nhận các dữ liệu kỹ thuật sau:
nh18 không thu thập dữ liệu vị trí GPS chính xác từ thiết bị của bạn mà không có sự đồng ý rõ ràng. Vị trí địa lý gần đúng chỉ được suy luận từ địa chỉ IP.
nh18 chỉ sử dụng dữ liệu cá nhân cho các mục đích được liệt kê dưới đây. Dữ liệu không được sử dụng cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý bổ sung từ phía bạn:
Mỗi hoạt động xử lý dữ liệu cá nhân của nh18 đều có ít nhất một cơ sở pháp lý hợp lệ theo quy định pháp luật hiện hành:
nh18 không bán dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau:
Để vận hành nền tảng, nh18 làm việc với một số đối tác kỹ thuật được ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay và các ngân hàng đối tác), nhà cung cấp trò chơi casino live, nhà cung cấp dịch vụ lưu trữ đám mây và nhà cung cấp hệ thống KYC tự động. Các đối tác này chỉ được phép truy cập dữ liệu tối thiểu cần thiết để thực hiện nhiệm vụ được giao.
nh18 có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền, theo đúng trình tự pháp lý quy định. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho người dùng trước khi cung cấp dữ liệu.
Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. nh18 sẽ thông báo cho người dùng trước khi dữ liệu được chuyển giao và đảm bảo bên nhận dữ liệu tuân thủ chính sách bảo mật tương đương.
Không bao giờ: nh18 sẽ không chia sẻ dữ liệu của bạn với các công ty quảng cáo bên ngoài, nền tảng môi giới dữ liệu hay bất kỳ bên thứ ba nào nhằm mục đích tiếp thị không liên quan đến nh18.
nh18 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:
Bạn có thể quản lý cài đặt cookie qua trình duyệt. Tuy nhiên, vô hiệu hóa cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng nền tảng nh18.
nh18 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân:
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản đang hoạt động | Suốt thời gian tài khoản tồn tại | Cần thiết để cung cấp dịch vụ |
| Hồ sơ KYC và giấy tờ tùy thân | 5 năm sau khi đóng tài khoản | Yêu cầu pháp lý về lưu trữ hồ sơ AML |
| Lịch sử giao dịch tài chính | 5 năm kể từ ngày giao dịch | Tuân thủ quy định tài chính |
| Nhật ký đăng nhập và bảo mật | 12 tháng | Điều tra sự cố bảo mật |
| Dữ liệu hành vi ẩn danh | 24 tháng | Phân tích cải tiến sản phẩm |
| Lịch sử chat CSKH | 24 tháng | Giải quyết tranh chấp, đào tạo |
Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà nh18 đang xử lý:
Bạn có quyền yêu cầu một bản sao dữ liệu cá nhân mà nh18 đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và hồ sơ KYC.
Bạn có thể yêu cầu chỉnh sửa thông tin không chính xác hoặc không đầy đủ. Một số thông tin có thể tự chỉnh sửa trong phần Cài đặt tài khoản.
Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Lưu ý rằng dữ liệu bị ràng buộc bởi nghĩa vụ pháp lý sẽ không thể xóa trước khi hết thời hạn lưu trữ bắt buộc.
Bạn có quyền phản đối việc nh18 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Gửi yêu cầu hủy đăng ký qua phần Cài đặt thông báo trong tài khoản.
Bạn có quyền nhận dữ liệu cá nhân cơ bản của mình ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang dịch vụ khác, trong phạm vi kỹ thuật cho phép.
Trong một số trường hợp (ví dụ khi đang tranh chấp về tính chính xác của dữ liệu), bạn có thể yêu cầu nh18 tạm dừng xử lý dữ liệu trong khi vấn đề được giải quyết.
Để thực hiện bất kỳ quyền nào trên, vui lòng gửi yêu cầu đến: [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". nh18 sẽ xử lý trong vòng 30 ngày.
Dịch vụ nh18 không dành cho và không cho phép người dưới 18 tuổi đăng ký hoặc sử dụng. nh18 không cố tình thu thập dữ liệu cá nhân của người dưới 18 tuổi.
Nếu chúng tôi phát hiện ra đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa dữ liệu đó ngay lập tức và chấm dứt tài khoản liên quan. Nếu bạn tin rằng chúng tôi có thể đang nắm giữ dữ liệu của người dưới 18 tuổi, xin thông báo ngay qua địa chỉ email hỗ trợ.
18+: nh18 chỉ phục vụ người từ đủ 18 tuổi trở lên. Đây là yêu cầu bắt buộc và không có ngoại lệ.
Một số nhà cung cấp dịch vụ của nh18 có thể xử lý dữ liệu ở ngoài lãnh thổ Việt Nam. Trong trường hợp đó, nh18 đảm bảo rằng:
nh18 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động xử lý dữ liệu, thay đổi pháp lý hoặc cải tiến thực hành bảo mật.
Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, nh18 sẽ thông báo qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Với các thay đổi nhỏ về kỹ thuật hoặc biên tập, chúng tôi sẽ cập nhật ngày phiên bản ở đầu tài liệu.
Việc tiếp tục sử dụng nền tảng nh18 sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách bảo mật đã được cập nhật.
Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến cách nh18 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với Nhân viên Bảo vệ Dữ liệu (DPO) của chúng tôi qua:
Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày kể từ ngày nhận được yêu cầu. Với các yêu cầu phức tạp, thời hạn có thể kéo dài thêm tối đa 60 ngày và chúng tôi sẽ thông báo trước.
Lưu ý: Tất cả địa chỉ email trên được hiển thị dưới dạng văn bản thuần, không phải liên kết có thể nhấp. Vui lòng sao chép thủ công vào ứng dụng email khi liên hệ.
Sáu trụ cột bảo vệ quyền riêng tư mà nh18 duy trì nhất quán mỗi ngày.
Mọi dữ liệu cá nhân và giao dịch tài chính đều được mã hóa bằng SSL 256-bit khi truyền tải và mã hóa AES-256 khi lưu trữ – cùng tiêu chuẩn với hệ thống ngân hàng lớn nhất Việt Nam.
nh18 không bao giờ bán, cho thuê hay chia sẻ dữ liệu cá nhân người dùng với bên thứ ba vì mục đích thương mại, quảng cáo hay môi giới dữ liệu. Đây là cam kết bất di bất dịch.
Nhân viên nh18 chỉ truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc, theo nguyên tắc đặc quyền tối thiểu. Mọi truy cập đều được ghi nhật ký và giám sát.
Bạn có quyền truy cập, chỉnh sửa, xóa và di chuyển dữ liệu cá nhân của mình. nh18 xử lý mọi yêu cầu trong 30 ngày và cung cấp kênh liên hệ chuyên trách về quyền riêng tư.
Hệ thống bảo mật nh18 được kiểm tra bởi các tổ chức kiểm định bảo mật độc lập ít nhất mỗi năm một lần. Kết quả kiểm tra được sử dụng để liên tục cải thiện hạ tầng bảo vệ dữ liệu.
Nếu xảy ra vi phạm dữ liệu ảnh hưởng đến người dùng, nh18 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ và cung cấp hướng dẫn bảo vệ tài khoản rõ ràng.
Chúng tôi xây dựng nền tảng dựa trên sự tin tưởng. Bảo mật dữ liệu không phải là điều bổ sung sau cùng – đó là cốt lõi trong cách nh18 vận hành từ ngày đầu tiên.