nm99 Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân Của Bạn

Chính sách bảo mật này ("Chính sách") của nm99 ("chúng tôi") mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("bạn") khi sử dụng nền tảng trực tuyến nm99.asia và các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam hiện hành, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan.

Bằng cách tạo tài khoản hoặc sử dụng dịch vụ nm99, bạn xác nhận đã đọc và đồng ý với Chính sách bảo mật này. Nếu không đồng ý, vui lòng không sử dụng dịch vụ và liên hệ chúng tôi để xóa tài khoản nếu đã có.

nm99 thu thập các loại dữ liệu cá nhân sau đây tùy theo cách bạn tương tác với nền tảng:

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Tên đăng nhập, mật khẩu đã mã hóa, số điện thoại di động (đầu số Việt Nam), ngày sinh, địa chỉ email (nếu có);
• Thông tin xác minh danh tính (KYC): Họ tên đầy đủ, số CCCD/CMND, ảnh chụp giấy tờ tùy thân khi được yêu cầu xác minh;
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) – chỉ để xử lý giao dịch nạp/rút tiền VNĐ;
• Thông tin liên hệ hỗ trợ: Nội dung trao đổi với bộ phận CSKH qua Zalo, Telegram hoặc email.

2.2 Dữ liệu thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt;
• Lịch sử đăng nhập: thời gian, địa điểm địa lý (thành phố), thiết bị sử dụng;
• Dữ liệu hoạt động: lịch sử đặt cược, loại trò chơi đã chơi, thời gian chơi;
• Cookie và dữ liệu phiên truy cập (xem mục 6).

nm99 xử lý dữ liệu cá nhân của bạn cho các mục đích sau:

nm99 xử lý dữ liệu cá nhân của bạn trên các cơ sở pháp lý sau theo Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho nm99 xử lý dữ liệu của mình. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào;
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để nm99 cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý;
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu (đặc biệt là KYC/AML) là bắt buộc theo quy định pháp luật Việt Nam và nm99 không thể từ chối;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ.

nm99 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau và với mức độ tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, các ngân hàng đối tác (Vietcombank, Techcombank, MB Bank...) – chỉ để xử lý giao dịch nạp/rút tiền VNĐ của bạn;
• Nhà cung cấp nền tảng trò chơi: Các đối tác game (Evolution Gaming, PG Soft, Pragmatic Play...) nhận dữ liệu tối thiểu để xử lý kết quả cược và phiên chơi;
• Nhà cung cấp dịch vụ công nghệ: Dịch vụ lưu trữ đám mây, phân tích bảo mật – theo hợp đồng bảo mật dữ liệu nghiêm ngặt;
• Yêu cầu pháp lý: Khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền của Việt Nam theo đúng quy trình pháp lý.

Tất cả đối tác nhận dữ liệu của nm99 đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép sử dụng dữ liệu đúng với mục đích đã thỏa thuận.

nm99 sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt các cookie này;
• Cookie chức năng: Lưu nhớ sở thích của bạn như ngôn ngữ, cài đặt hiển thị và lựa chọn trò chơi ưa thích;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất;
• Cookie bảo mật: Nhận diện các hành vi bất thường, ngăn chặn gian lận và tấn công mạng.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ nm99.

nm99 triển khai một hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng:

• Mã hóa dữ liệu truyền tải: TLS 1.3 / SSL 256-bit cho tất cả kết nối giữa thiết bị người dùng và máy chủ nm99;
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài khoản ngân hàng) được mã hóa AES-256 trước khi lưu trữ;
• Xác thực hai lớp (2FA): Tùy chọn bảo vệ tài khoản bằng OTP qua SMS cho mọi người dùng;
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc tối thiểu quyền;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng ngừa xâm nhập (IPS) hoạt động liên tục;
• Kiểm thử bảo mật định kỳ: Kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý.

nm99 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại;
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm sau khi đóng tài khoản để tuân thủ nghĩa vụ pháp lý về chống rửa tiền;
• Dữ liệu giao dịch tài chính: Lưu trữ 10 năm theo quy định pháp luật Việt Nam về kế toán và chống rửa tiền;
• Dữ liệu nhật ký hệ thống (log): Lưu trữ tối đa 12 tháng;
• Dữ liệu cookie: Từ 30 ngày đến 2 năm tùy loại cookie.

Sau khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (trong phạm vi pháp luật cho phép), nm99 sẽ xóa an toàn hoặc ẩn danh hóa dữ liệu của bạn.

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu của mình:

• Quyền truy cập: Yêu cầu xem thông tin cá nhân chúng tôi đang lưu giữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa thông tin không chính xác, không đầy đủ;
• Quyền xóa: Yêu cầu xóa dữ liệu của bạn trong phạm vi pháp luật cho phép (một số dữ liệu phải giữ lại theo nghĩa vụ pháp lý);
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp;
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào (không ảnh hưởng đến tính hợp pháp của xử lý trước đó);
• Quyền khiếu nại: Gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền của Việt Nam nếu bạn cho rằng dữ liệu của mình bị xử lý trái pháp luật.

Để thực hiện bất kỳ quyền nào trên đây, hãy liên hệ với bộ phận bảo vệ dữ liệu của nm99 qua Zalo nm99.hotro hoặc email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

nm99 cam kết nghiêm túc bảo vệ trẻ em và người chưa thành niên. Dịch vụ của nm99 không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập dữ liệu từ người chưa đủ tuổi.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa dữ liệu đó và đóng tài khoản liên quan. Phụ huynh hoặc người giám hộ nhận thấy trẻ em có thể đã cung cấp dữ liệu cho nm99 hãy liên hệ với chúng tôi ngay.

11.1 Cập nhật Chính sách: nm99 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn bảo vệ dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này;
• Hiển thị thông báo nổi bật trên trang chủ nm99.asia;
• Gửi thông báo SMS hoặc tin nhắn trong tài khoản của bạn.

11.2 Liên hệ về bảo mật dữ liệu: Mọi câu hỏi, mối quan tâm hoặc yêu cầu liên quan đến Chính sách bảo mật và dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email bảo mật: [email protected]
• Zalo hỗ trợ: nm99.hotro
• Telegram: @nm99_support
• Thời gian phản hồi: Trong vòng 24 giờ đối với vấn đề bảo mật khẩn cấp