Chính Sách Bảo Mật ni88

Chính sách bảo mật này áp dụng cho tất cả người dùng đăng ký, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng ni88, bao gồm website ni88.im, ứng dụng di động và các kênh liên lạc chính thức của ni88 như Live Chat, Telegram và email hỗ trợ.

Chính sách này điều chỉnh việc thu thập và xử lý dữ liệu cá nhân của người dùng tại Việt Nam và các quốc gia mà ni88 cung cấp dịch vụ. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong chính sách này, vui lòng ngừng sử dụng dịch vụ và liên hệ bộ phận hỗ trợ để yêu cầu xóa tài khoản.

ni88 thu thập các loại thông tin sau từ người dùng nhằm mục đích cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các quy định chống gian lận:

ni88 không thu thập thông tin nhạy cảm như mật khẩu đăng nhập (được mã hóa một chiều), thông tin sức khỏe, quan điểm chính trị hoặc tôn giáo của người dùng.

Thông tin cá nhân do người dùng cung cấp chỉ được ni88 sử dụng cho các mục đích hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký, đăng nhập, nạp/rút tiền và các giao dịch cá cược.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và xác minh độ tuổi người chơi (21+).
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tranh chấp và các vấn đề kỹ thuật phát sinh.
• Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hành vi vi phạm điều khoản.
• Cải tiến sản phẩm: Phân tích hành vi người dùng ẩn danh để cải thiện trải nghiệm nền tảng.
• Liên lạc & thông báo: Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật chính sách (không bao gồm spam quảng cáo ngoài ý muốn).

ni88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie cần thiết: Duy trì phiên đăng nhập, giỏ cược và các tùy chỉnh giao diện cơ bản. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện tính năng. Có thể tắt trong cài đặt.
• Cookie bảo mật: Phát hiện các phiên đăng nhập bất thường và ngăn chặn tấn công CSRF. Không thể tắt.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie cần thiết có thể làm gián đoạn hoặc vô hiệu hóa một số tính năng quan trọng của nền tảng ni88.

ni88 không bán, không cho thuê và không trao đổi thông tin cá nhân người dùng với bất kỳ tổ chức thương mại bên ngoài nào. Tuy nhiên, trong một số trường hợp hạn chế và được kiểm soát chặt chẽ, ni88 có thể chia sẻ thông tin với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng nội địa — chỉ chia sẻ thông tin tài khoản cần thiết để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp phần mềm game: Pragmatic Play, Evolution Gaming, Spribe và các đối tác — chỉ chia sẻ ID người dùng ẩn danh phục vụ kỹ thuật game.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Công ty kiểm toán/bảo mật độc lập: Trong quá trình kiểm tra, đánh giá bảo mật — dữ liệu được ẩn danh hóa tối đa trước khi chia sẻ.

Tất cả các bên thứ ba nhận dữ liệu từ ni88 đều phải ký kết thỏa thuận bảo mật và cam kết không sử dụng dữ liệu ngoài mục đích được chỉ định.

ni88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng và máy chủ ni88 đều được mã hóa theo tiêu chuẩn SSL/TLS 256-bit.
• Băm mật khẩu: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — ni88 không lưu trữ mật khẩu dạng văn bản thô.
• Tường lửa đa lớp: Hệ thống WAF (Web Application Firewall) và tường lửa mạng bảo vệ cơ sở hạ tầng khỏi các cuộc tấn công DDoS, SQL injection và XSS.
• Kiểm soát truy cập nội bộ: Nhân viên ni88 chỉ được truy cập dữ liệu người dùng khi cần thiết cho công việc và phải tuân thủ quy trình xác thực nghiêm ngặt.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày vào máy chủ dự phòng tại trung tâm dữ liệu riêng biệt.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và phản hồi các mối đe dọa bảo mật trong thời gian thực.

ni88 chỉ lưu trữ thông tin cá nhân của người dùng trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin KYC và lịch sử giao dịch được lưu trữ tối đa 5 năm sau khi tài khoản bị đóng, theo yêu cầu chống rửa tiền.
• Nhật ký bảo mật: Lưu trữ trong 12 tháng để phục vụ điều tra sự cố nếu cần.
• Cookie phiên: Tự động xóa khi người dùng đóng trình duyệt hoặc sau thời gian không hoạt động 30 phút.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể khôi phục khỏi hệ thống ni88.

Người dùng có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình được ni88 lưu trữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ hỗ trợ ni88 qua Live Chat hoặc email [email protected]. Chúng tôi sẽ xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Bên cạnh các biện pháp bảo mật kỹ thuật từ phía ni88, người dùng cũng có trách nhiệm chủ động bảo vệ tài khoản của mình:

• Sử dụng mật khẩu mạnh gồm ít nhất 8 ký tự, bao gồm chữ hoa, chữ thường, chữ số và ký tự đặc biệt.
• Không chia sẻ thông tin đăng nhập (tên người dùng, mật khẩu, mã OTP) với bất kỳ ai, kể cả nhân viên hỗ trợ ni88.
• Kích hoạt xác thực hai yếu tố (2FA) để tăng cường bảo mật tài khoản.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng hoặc chia sẻ.
• Báo cáo ngay cho ni88 nếu phát hiện bất kỳ hoạt động bất thường nào trên tài khoản của bạn.
• Không nhấp vào các liên kết đáng ngờ hoặc cung cấp thông tin cho các trang web giả mạo ni88.

Dịch vụ của ni88 chỉ dành cho người từ 21 tuổi trở lên. ni88 không cố tình thu thập hoặc lưu trữ thông tin cá nhân của bất kỳ cá nhân nào dưới 21 tuổi.

Trong quá trình xác minh danh tính (KYC), nếu phát hiện người dùng chưa đủ 21 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống trong vòng 30 ngày. Số dư còn lại trong tài khoản (nếu có) sẽ được hoàn trả theo quy trình xác minh danh tính phụ huynh/người giám hộ hợp pháp.

Nếu bạn biết có trẻ em hoặc người dưới 21 tuổi đã đăng ký sử dụng dịch vụ ni88, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để xử lý kịp thời.

Trong một số trường hợp kỹ thuật, dữ liệu người dùng có thể được xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi đó, ni88 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức áp dụng tiêu chuẩn bảo mật tương đương hoặc cao hơn.
• Mọi giao thức truyền dữ liệu xuyên biên giới đều được mã hóa đầu cuối (end-to-end encryption).
• ni88 ký kết thỏa thuận xử lý dữ liệu (DPA) với tất cả các bên tiếp nhận dữ liệu ở nước ngoài.
• Người dùng có quyền yêu cầu thông tin chi tiết về các quốc gia mà dữ liệu của họ có thể được chuyển đến.

ni88 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi về công nghệ, pháp lý hoặc hoạt động kinh doanh. Khi có cập nhật quan trọng, ni88 sẽ:

• Thông báo qua email đã đăng ký của người dùng ít nhất 7 ngày trước khi áp dụng.
• Hiển thị thông báo nổi bật trên trang chủ ni88.im trong vòng 14 ngày sau khi cập nhật.
• Lưu trữ lịch sử các phiên bản chính sách trước đây để người dùng có thể tham khảo.

Việc tiếp tục sử dụng dịch vụ ni88 sau ngày cập nhật có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ thắc mắc, khiếu nại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với bộ phận phụ trách bảo mật của ni88: