Chính Sách Bảo Mật na88

Chính Sách Bảo Mật này ("Chính Sách") mô tả cách na88 ("Chúng Tôi", "Nền Tảng") thu thập, xử lý, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của người dùng ("Người Chơi", "Bạn") khi truy cập và sử dụng dịch vụ tại trang web na88.im cũng như ứng dụng di động chính thức của na88.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ na88, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách Bảo Mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ đội ngũ hỗ trợ na88 để được hướng dẫn đóng tài khoản.

1.1 Đối Tượng Áp Dụng

Chính Sách này áp dụng cho tất cả cá nhân đã đăng ký tài khoản na88, người dùng chưa đăng ký truy cập trang web na88.im, đối tác liên kết và cộng tác viên của na88. Đây là cam kết ràng buộc về cách na88 xử lý dữ liệu cá nhân trong mọi tình huống.

1.2 Cập Nhật Chính Sách

na88 có quyền cập nhật Chính Sách Bảo Mật này theo định kỳ hoặc khi có thay đổi về quy trình xử lý dữ liệu, yêu cầu pháp lý, hoặc tính năng dịch vụ mới. Phiên bản mới nhất luôn được đăng tải tại trang /chinh-sach-bao-mat. Chúng tôi sẽ thông báo qua email đăng ký khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của người chơi.

na88 thu thập các loại thông tin sau đây nhằm mục đích cung cấp dịch vụ, xác minh danh tính, xử lý giao dịch tài chính và tuân thủ các nghĩa vụ pháp lý:

2.1 Thông Tin Định Danh Cá Nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày tháng năm sinh — dùng để xác minh điều kiện tuổi tối thiểu 21+
• Số Căn cước công dân (CCCD) hoặc số hộ chiếu
• Địa chỉ cư trú thường trú hoặc tạm trú hiện tại
• Số điện thoại di động đang sử dụng (dùng cho xác thực OTP)
• Địa chỉ email đăng ký tài khoản

2.2 Thông Tin Tài Chính

• Số tài khoản ngân hàng đã đăng ký (Vietcombank, Techcombank, BIDV, v.v.)
• Thông tin ví điện tử liên kết (MoMo, ZaloPay, VNPay, ViettelPay)
• Lịch sử giao dịch nạp tiền và rút tiền
• Nguồn gốc tiền nạp (trong trường hợp yêu cầu xác minh AML)

2.3 Dữ Liệu Kỹ Thuật & Hành Vi

• Địa chỉ IP, loại trình duyệt và hệ điều hành thiết bị
• Thông tin thiết bị: ID thiết bị, nhà sản xuất, phiên bản phần mềm
• Lịch sử truy cập trang: trang đã xem, thời gian ở lại, luồng điều hướng
• Dữ liệu phiên chơi: trò chơi đã chơi, số vòng, thời lượng chơi
• Cookie và dữ liệu lưu trữ cục bộ (localStorage, sessionStorage)
• Múi giờ thiết bị và cài đặt ngôn ngữ

2.4 Thông Tin Liên Lạc

• Nội dung chat hỗ trợ khách hàng và email trao đổi với na88
• Phản hồi, đánh giá và khiếu nại mà người chơi gửi đến na88
• Thông tin bạn cung cấp khi tham gia khảo sát hoặc chương trình khuyến mãi

na88 chỉ sử dụng dữ liệu cá nhân của người chơi cho các mục đích cụ thể, hợp pháp và minh bạch như sau. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý trước bằng văn bản:

1. Cung cấp và vận hành dịch vụ: xử lý đăng ký tài khoản, quản lý phiên đăng nhập, xử lý giao dịch nạp/rút tiền và phân phối tiền thưởng khuyến mãi
2. Xác minh danh tính (KYC): tuân thủ nghĩa vụ pháp lý về xác minh tuổi và phòng chống rửa tiền (AML)
3. Bảo mật tài khoản: phát hiện và ngăn chặn truy cập trái phép, gian lận, và các hành vi vi phạm điều khoản sử dụng
4. Hỗ trợ khách hàng: giải quyết yêu cầu hỗ trợ, khiếu nại và phản hồi của người chơi một cách hiệu quả
5. Cá nhân hóa trải nghiệm: đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan dựa trên lịch sử chơi của bạn
6. Thông tin liên lạc dịch vụ: gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật chính sách qua email hoặc SMS
7. Phân tích và cải thiện dịch vụ: phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện giao diện, hiệu suất và tính năng nền tảng
8. Tuân thủ pháp lý: lưu trữ hồ sơ giao dịch và dữ liệu người dùng theo yêu cầu của pháp luật hiện hành

na88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng. Dưới đây là phân loại chi tiết các loại cookie na88 sử dụng:

4.1 Quản Lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của na88. Để có hướng dẫn chi tiết về cách quản lý cookie trên từng loại trình duyệt phổ biến (Chrome, Safari, Firefox), vui lòng liên hệ bộ phận hỗ trợ na88.

na88 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người chơi. Trong một số trường hợp cụ thể và hạn chế, chúng tôi có thể chia sẻ thông tin của bạn với các bên sau đây — và chỉ với mức độ tối thiểu cần thiết:

5.1 Nhà Cung Cấp Dịch Vụ Đối Tác

na88 hợp tác với một số nhà cung cấp dịch vụ bên thứ ba đã được kiểm duyệt, bao gồm: cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp phần mềm trò chơi (Pragmatic Play, Evolution Gaming, Ezugi), và đơn vị xác minh danh tính KYC. Tất cả đối tác đều ký cam kết bảo mật dữ liệu nghiêm ngặt và chỉ được phép xử lý dữ liệu cho mục đích được giao.

5.2 Yêu Cầu Pháp Lý

na88 có thể tiết lộ thông tin cá nhân của người chơi khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc để tuân thủ các nghĩa vụ pháp lý liên quan đến phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT). Trong mọi trường hợp, na88 chỉ cung cấp thông tin tối thiểu theo yêu cầu pháp lý.

5.3 Bảo Vệ Quyền Lợi na88

Trong trường hợp cần thiết để điều tra, ngăn chặn hoặc xử lý hành vi gian lận, vi phạm điều khoản sử dụng hoặc các hoạt động bất hợp pháp, na88 có quyền chia sẻ thông tin liên quan với các cơ quan thực thi pháp luật hoặc đối tác phòng chống gian lận. Hành động này được thực hiện nhằm bảo vệ quyền lợi hợp pháp của na88 và cộng đồng người chơi.

na88 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người chơi khỏi các mối đe dọa từ bên ngoài cũng như từ nội bộ. Dưới đây là các biện pháp cốt lõi đang được triển khai:

• Mã hóa dữ liệu lưu trữ (Data at Rest): tất cả dữ liệu nhạy cảm được mã hóa bằng AES-256 trong cơ sở dữ liệu — bao gồm thông tin tài khoản ngân hàng, số CCCD và dữ liệu KYC
• Mã hóa truyền tải (Data in Transit): giao thức TLS 1.3 bảo vệ mọi kết nối giữa người dùng và máy chủ na88, bao gồm API, giao diện web và ứng dụng di động
• Kiểm soát truy cập nội bộ: nhân viên na88 chỉ được truy cập dữ liệu người chơi theo nguyên tắc "cần biết" (need-to-know), với nhật ký kiểm toán đầy đủ mọi hành động truy cập
• Kiểm thử bảo mật định kỳ: na88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập
• Tường lửa ứng dụng web (WAF): bảo vệ chống lại các cuộc tấn công SQL Injection, XSS, CSRF và DDoS
• Giám sát bất thường thời gian thực: hệ thống AI phát hiện hành vi đăng nhập bất thường, giao dịch đáng ngờ và cố gắng truy cập trái phép 24/7
• Sao lưu dữ liệu định kỳ: dữ liệu được sao lưu tự động hàng ngày với khả năng khôi phục nhanh trong vòng 4 giờ trong trường hợp sự cố

na88 tôn trọng và bảo vệ các quyền của người chơi liên quan đến dữ liệu cá nhân. Bạn có các quyền sau đây và có thể thực hiện bất kỳ quyền nào bằng cách liên hệ bộ phận hỗ trợ na88 qua live chat hoặc email [email protected]:

1. Quyền truy cập: bạn có quyền yêu cầu na88 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, trong vòng 30 ngày kể từ ngày yêu cầu
2. Quyền chỉnh sửa: bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời — na88 sẽ xử lý trong vòng 72 giờ làm việc
3. Quyền xóa dữ liệu: bạn có quyền yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ trường hợp dữ liệu phải được lưu giữ theo yêu cầu pháp lý (thường là 5-7 năm đối với hồ sơ tài chính)
4. Quyền hạn chế xử lý: bạn có quyền yêu cầu na88 tạm dừng xử lý dữ liệu trong khi chờ giải quyết khiếu nại hoặc trong quá trình xác minh tính chính xác của dữ liệu
5. Quyền phản đối: bạn có quyền phản đối việc na88 sử dụng dữ liệu cá nhân của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi vì lợi ích hợp pháp của na88
6. Quyền di chuyển dữ liệu: bạn có quyền yêu cầu na88 cung cấp dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác
7. Quyền rút lại đồng ý: bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào — việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó

na88 chỉ lưu giữ dữ liệu cá nhân của người chơi trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý. Dưới đây là chính sách lưu giữ theo từng loại dữ liệu:

Khi hết thời hạn lưu giữ hoặc khi người chơi yêu cầu xóa dữ liệu hợp lệ, na88 sẽ thực hiện xóa an toàn (secure deletion) hoặc ẩn danh hóa hoàn toàn dữ liệu để không thể truy nguyên về cá nhân người chơi.

na88 nghiêm túc thực hiện trách nhiệm ngăn chặn người chưa đủ tuổi sử dụng dịch vụ. Dịch vụ na88 chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 21 tuổi.

Trong quá trình đăng ký và xác minh tài khoản (KYC), na88 thực hiện kiểm tra tuổi bắt buộc thông qua xác minh giấy tờ tùy thân. Nếu na88 phát hiện tài khoản được đăng ký bởi người dưới 21 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được xử lý theo quy trình hoàn tiền nếu đủ điều kiện, hoặc tịch thu nếu có bằng chứng gian lận.

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách na88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ theo các kênh sau:

• Live Chat 24/7: trực tiếp trên nền tảng na88 — phản hồi nhanh nhất trong vòng 5 phút
• Email hỗ trợ: [email protected] — thời gian phản hồi trong vòng 24 giờ làm việc
• Mục "Liên hệ" trong tài khoản: đăng nhập vào na88 → Cài đặt → Hỗ trợ → Gửi yêu cầu

Đối với các yêu cầu liên quan đến quyền dữ liệu cá nhân (truy cập, chỉnh sửa, xóa, di chuyển dữ liệu), vui lòng ghi rõ tiêu đề "Yêu cầu Quyền Dữ Liệu Cá Nhân" kèm tên tài khoản và số điện thoại đăng ký để đội ngũ na88 có thể xác minh và xử lý nhanh chóng nhất.