Chính Sách Bảo Mật
Dữ Liệu Cá Nhân nohu95

Để cung cấp dịch vụ giải trí cá cược trực tuyến chất lượng cao, nohu95 cần thu thập một số thông tin cá nhân của bạn. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết và luôn tuân thủ nguyên tắc tối thiểu hóa dữ liệu (data minimization). Dưới đây là các loại dữ liệu mà nohu95 có thể thu thập trong quá trình bạn sử dụng dịch vụ tại nohu95.bio.

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên, địa chỉ email, số điện thoại, ngày sinh, tên đăng nhập và mật khẩu (được mã hóa).
• Tài liệu xác minh danh tính (KYC): Ảnh chứng minh nhân dân/căn cước công dân, hộ chiếu, bằng lái xe, và tài liệu xác nhận địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank, v.v.), thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) và địa chỉ ví USDT TRC20 – chỉ để xử lý giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung bạn gửi qua kênh hỗ trợ Zalo, Telegram hoặc email hỗ trợ.

1.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và ngôn ngữ thiết bị.
• Dữ liệu sử dụng: Lịch sử đặt cược, trò chơi đã tham gia, thời gian và tần suất đăng nhập, các trang đã truy cập trong hệ thống nohu95.
• Dữ liệu vị trí: Quốc gia và vùng lãnh thổ xác định qua địa chỉ IP nhằm tuân thủ các hạn chế địa lý. nohu95 không thu thập vị trí GPS chính xác.
• Cookie và công nghệ theo dõi: Chi tiết được mô tả tại Phần 4 – Chính sách Cookie.

nohu95 hiểu rằng sự riêng tư của bạn là vô cùng quan trọng. Chúng tôi chỉ chia sẻ dữ liệu cá nhân của bạn trong các trường hợp giới hạn và cần thiết được liệt kê dưới đây, và luôn yêu cầu các bên nhận dữ liệu phải tuân thủ các tiêu chuẩn bảo mật tương đương.

3.1 Đối tác xử lý thanh toán

Để xử lý các giao dịch tài chính, nohu95 cần chia sẻ thông tin thanh toán cần thiết với các cổng thanh toán và nhà cung cấp dịch vụ tài chính được ủy quyền (bao gồm MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác). Việc chia sẻ này được giới hạn chặt chẽ ở mức tối thiểu cần thiết để hoàn thành giao dịch.

3.2 Nhà cung cấp dịch vụ công nghệ

nohu95 sử dụng các nhà cung cấp dịch vụ bên thứ ba đáng tin cậy để vận hành hệ thống, bao gồm: dịch vụ lưu trữ đám mây, hệ thống phân tích dữ liệu ẩn danh, và nền tảng hỗ trợ khách hàng. Tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với nohu95 và bị ràng buộc bởi các nghĩa vụ bảo mật nghiêm ngặt.

3.3 Nhà cung cấp phần mềm trò chơi

Một số thông tin kỹ thuật cần thiết (như ID người dùng ẩn danh và dữ liệu phiên chơi) được chia sẻ với các nhà cung cấp phần mềm casino và cá cược để đảm bảo tính toàn vẹn của trò chơi và xác minh kết quả. Các nhà cung cấp này không nhận được thông tin nhận dạng cá nhân đầy đủ của bạn.

3.4 Cơ quan pháp luật và quản lý

nohu95 có thể được yêu cầu tiết lộ dữ liệu cá nhân theo lệnh của tòa án, cơ quan quản lý hoặc cơ quan thực thi pháp luật có thẩm quyền. Trong trường hợp này, chúng tôi sẽ chỉ cung cấp thông tin được yêu cầu cụ thể và sẽ thông báo cho bạn nếu luật pháp cho phép.

Bảo mật thông tin của bạn là ưu tiên hàng đầu của nohu95. Chúng tôi triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi các truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ nohu95 được mã hóa bằng giao thức SSL/TLS tiêu chuẩn công nghiệp.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt. Số tài khoản ngân hàng và thông tin tài chính được mã hóa AES-256 trước khi lưu trữ.
• Xác thực hai yếu tố (2FA): nohu95 cung cấp tính năng 2FA để tăng cường bảo mật đăng nhập tài khoản.
• Tường lửa & hệ thống phát hiện xâm nhập: Hạ tầng nohu95 được bảo vệ bởi tường lửa nhiều lớp và hệ thống IDS/IPS hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: nohu95 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.

5.2 Biện pháp tổ chức và quy trình

• Chỉ những nhân viên nohu95 có nhu cầu công việc thực sự mới được phép truy cập dữ liệu cá nhân người dùng (nguyên tắc quyền truy cập tối thiểu).
• Tất cả nhân viên xử lý dữ liệu cá nhân đều được đào tạo về bảo mật thông tin và ký kết thỏa thuận bảo mật.
• Quy trình phản ứng sự cố bảo mật được thiết lập sẵn để xử lý nhanh chóng khi phát hiện rò rỉ dữ liệu.

5.3 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, nohu95 cam kết thông báo cho bạn qua địa chỉ email đăng ký trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo mô tả về bản chất vi phạm, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã được thực hiện.

nohu95 chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

7.1 Xóa dữ liệu theo yêu cầu

Nếu bạn yêu cầu xóa tài khoản, nohu95 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn trong vòng 90 ngày, ngoại trừ những dữ liệu mà nohu95 có nghĩa vụ pháp lý phải giữ lại (như lịch sử giao dịch tài chính theo quy định AML và kế toán). Bạn sẽ được thông báo rõ ràng về những dữ liệu nào được giữ lại và lý do tại sao.