1. Giới Thiệu & Phạm Vi Áp Dụng
no hu – vận hành tại nohu-taka.com – là nền tảng giải trí trực tuyến phục vụ người dùng tại Việt Nam. Chúng tôi hiểu rằng quyền riêng tư không phải là tính năng tùy chọn mà là quyền cơ bản của mỗi người. Chính sách bảo mật này được soạn thảo dựa trên các nguyên tắc minh bạch, tối giản hóa dữ liệu và trao quyền kiểm soát cho người dùng.
Chính sách này áp dụng cho mọi cá nhân có tương tác với no hu, bao gồm: người đăng ký tài khoản, khách truy cập chưa đăng ký, người đặt cược và bất kỳ ai liên hệ với bộ phận hỗ trợ của chúng tôi. Nội dung này có thể được cập nhật định kỳ – phiên bản mới nhất luôn được hiển thị tại trang này kèm theo ngày sửa đổi gần nhất.
2. Dữ Liệu Chúng Tôi Thu Thập
no hu chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ, tuân thủ pháp luật và bảo vệ người dùng. Dưới đây là danh sách đầy đủ các loại dữ liệu và nguồn gốc thu thập:
2.1 Dữ liệu bạn chủ động cung cấp
- Thông tin đăng ký: Họ tên, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập.
- Xác minh danh tính (KYC): Ảnh CCCD/CMND/Hộ chiếu hai mặt, ảnh selfie kèm giấy tờ.
- Thông tin tài chính: Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để giao dịch – không lưu mật khẩu hay mã OTP.
- Nội dung liên lạc: Lịch sử chat hỗ trợ, email trao đổi, nội dung phản hồi khiếu nại.
2.2 Dữ liệu thu thập tự động
- Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
- Dữ liệu hành vi: Trang đã xem, thời gian truy cập, trò chơi đã chơi, lịch sử cược.
- Dữ liệu vị trí: Quốc gia/khu vực dựa trên địa chỉ IP (không theo dõi vị trí GPS chính xác).
- Cookies & dữ liệu phiên: Xem chi tiết tại Mục 6.
| Loại dữ liệu | Bắt buộc? | Mục đích chính |
|---|---|---|
| Họ tên, ngày sinh | Bắt buộc | Xác minh độ tuổi, phòng chống gian lận |
| Email, số điện thoại | Bắt buộc | Xác thực tài khoản, thông báo giao dịch |
| Ảnh CCCD/KYC | Bắt buộc | Tuân thủ quy định chống rửa tiền (AML) |
| Thông tin tài khoản ngân hàng | Bắt buộc khi rút | Xử lý giao dịch tài chính |
| Địa chỉ IP, thiết bị | Tự động | Phát hiện đăng nhập bất thường, bảo mật |
| Lịch sử cược | Tự động | Giải quyết tranh chấp, phân tích cải tiến dịch vụ |
3. Mục Đích Sử Dụng Dữ Liệu
no hu sử dụng dữ liệu bạn cung cấp chỉ cho các mục đích cụ thể sau. Chúng tôi không dùng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý của bạn:
- Cung cấp và vận hành dịch vụ: Xác thực tài khoản, xử lý giao dịch nạp/rút tiền, cho phép tham gia trò chơi.
- Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, gian lận và các hoạt động đáng ngờ.
- Tuân thủ pháp luật: Thực hiện xác minh KYC, báo cáo giao dịch đáng ngờ theo quy định phòng chống rửa tiền.
- Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp, cải thiện chất lượng phục vụ.
- Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để tối ưu giao diện và tính năng trò chơi.
- Liên lạc quan trọng: Gửi thông báo giao dịch, cảnh báo bảo mật, thay đổi điều khoản.
- Khuyến mãi (chỉ khi bạn đồng ý): Gửi thông tin ưu đãi, giải đấu, chương trình khuyến mãi theo sở thích đã đăng ký.
4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba
no hu không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số tình huống cụ thể, chúng tôi cần chia sẻ một phần thông tin với các đối tác đã ký hợp đồng bảo mật nghiêm ngặt:
- Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết – chỉ nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền.
- Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game nhận dữ liệu ẩn danh về phiên chơi để xác nhận kết quả và giải quyết tranh chấp.
- Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC nhận ảnh giấy tờ để thực hiện xác minh tự động theo tiêu chuẩn AML.
- Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam hoặc cơ quan cấp phép quốc tế.
- Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp hosting và CDN nhận dữ liệu kỹ thuật được mã hóa để vận hành hệ thống.
Mọi bên thứ ba được no hu chia sẻ dữ liệu đều phải ký cam kết bảo mật, chỉ sử dụng dữ liệu đúng mục đích đã thỏa thuận và không được chuyển tiếp cho bất kỳ bên nào khác.
no hu áp dụng tiêu chuẩn bảo mật dữ liệu nghiêm ngặt nhất trong toàn bộ chuỗi xử lý thông tin
5. Cách Chúng Tôi Bảo Vệ Dữ Liệu
Bảo mật kỹ thuật tại no hu được xây dựng theo mô hình phòng thủ nhiều lớp. Không có hệ thống nào hoàn toàn bất khả xâm phạm, nhưng chúng tôi áp dụng mọi biện pháp trong tầm tay để giảm thiểu rủi ro xuống mức thấp nhất có thể:
- Mã hóa truyền tải: Toàn bộ dữ liệu di chuyển giữa thiết bị của bạn và máy chủ no hu được mã hóa bằng TLS 1.3 – giao thức bảo mật hiện đại nhất hiện nay.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin KYC, số tài khoản) được mã hóa AES-256 khi lưu trữ trên máy chủ.
- Mật khẩu hash một chiều: Mật khẩu của bạn được lưu dưới dạng bcrypt hash – ngay cả kỹ sư no hu cũng không thể đọc mật khẩu thật của bạn.
- Xác thực hai yếu tố (2FA): Mọi tài khoản đều có thể bật 2FA để tăng thêm lớp bảo vệ đăng nhập.
- Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục, cảnh báo tức thì khi phát hiện hành vi bất thường.
- Kiểm tra bảo mật định kỳ: no hu thực hiện pentest (kiểm thử xâm nhập) và audit bảo mật độc lập ít nhất 2 lần/năm.
- Phân quyền truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ theo nguyên tắc least privilege.
6. Cookies & Công Nghệ Theo Dõi
no hu sử dụng cookies và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là phân loại chi tiết:
| Loại cookie | Mục đích | Thời hạn |
|---|---|---|
| Cookie thiết yếu | Duy trì phiên đăng nhập, bảo mật CSRF, ngôn ngữ giao diện | Phiên / 30 ngày |
| Cookie phân tích | Đo lường lưu lượng truy cập ẩn danh, hiểu hành vi điều hướng | 90 ngày |
| Cookie chức năng | Ghi nhớ tùy chọn giao diện, cài đặt thông báo, loại cược yêu thích | 1 năm |
| Cookie bảo mật | Phát hiện thiết bị mới, xác minh đăng nhập bất thường | 6 tháng |
Bạn có thể quản lý hoặc xóa cookies qua cài đặt trình duyệt bất kỳ lúc nào. Lưu ý: tắt cookie thiết yếu có thể khiến tính năng đăng nhập và giao dịch không hoạt động bình thường.
7. Quyền Của Người Dùng
Là người dùng của no hu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Mọi yêu cầu liên quan đến quyền dữ liệu sẽ được xử lý trong vòng 15 ngày làm việc:
- Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà no hu đang lưu giữ về bạn.
- Quyền chỉnh sửa: Cập nhật thông tin không chính xác hoặc lỗi thời trong hồ sơ tài khoản.
- Quyền xóa: Yêu cầu xóa dữ liệu khi đóng tài khoản (ngoại trừ dữ liệu bắt buộc lưu giữ theo pháp luật).
- Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi đang khiếu nại hoặc xem xét.
- Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc phân tích.
- Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn dưới định dạng có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác.
- Quyền rút lại đồng ý: Hủy bỏ bất kỳ sự đồng ý nào đã cấp trước đó mà không bị phạt.
Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu đến support@nohu-taka.com với tiêu đề email bắt đầu bằng "[Quyền dữ liệu]" và kèm theo thông tin xác minh tài khoản.
8. Thời Gian Lưu Trữ Dữ Liệu
no hu chỉ lưu giữ dữ liệu trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Cụ thể:
- Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản tồn tại và được sử dụng.
- Dữ liệu tài khoản đã đóng: Giữ lại tối đa 5 năm cho mục đích tuân thủ pháp lý và giải quyết tranh chấp hậu kỳ.
- Hồ sơ KYC: Lưu tối thiểu 5 năm kể từ ngày giao dịch cuối cùng theo quy định AML.
- Lịch sử giao dịch tài chính: Giữ 7 năm theo quy định kế toán và thuế.
- Log bảo mật & đăng nhập: Lưu 12 tháng để phục vụ điều tra sự cố khi cần.
- Cookie phân tích: Tối đa 90 ngày kể từ lần truy cập cuối.
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn, không thể truy ngược về cá nhân cụ thể.
9. Bảo Vệ Trẻ Em & Người Chưa Đủ Tuổi
no hu nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố tình thu thập bất kỳ dữ liệu nào của trẻ em hay người chưa đủ tuổi pháp lý. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, no hu sẽ:
- Khóa tài khoản ngay lập tức và vĩnh viễn.
- Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 30 ngày.
- Hoàn trả số dư còn lại (nếu có) về nguồn nạp tiền ban đầu sau khi xác minh.
- Báo cáo cho cơ quan có thẩm quyền nếu phát hiện hành vi cố tình gian lận độ tuổi.
Phụ huynh hoặc người giám hộ phát hiện trẻ em đang sử dụng dịch vụ no hu cần liên hệ ngay với chúng tôi qua support@nohu-taka.com để được hỗ trợ khẩn cấp.
10. Thay Đổi Chính Sách Bảo Mật
no hu có thể cập nhật Chính sách bảo mật này khi có thay đổi về quy trình vận hành, yêu cầu pháp luật hoặc cải tiến kỹ thuật. Mọi thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn sẽ được thông báo trước ít nhất 14 ngày qua:
- Email gửi đến địa chỉ đã đăng ký.
- Thông báo nổi bật trên trang chủ và trang này.
- Thông báo đẩy trong ứng dụng (nếu bạn đã bật).
Việc bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được hiểu là đã chấp thuận phiên bản mới. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.
11. Liên Hệ Về Quyền Riêng Tư
Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân tại no hu, vui lòng liên hệ qua các kênh sau:
- Email: support@nohu-taka.com
- Tiêu đề email: Bắt đầu bằng "[Quyền dữ liệu]" hoặc "[Bảo mật]"
- Live Chat: Hỗ trợ trực tiếp 24/7 trên nền tảng
- Thời gian phản hồi: Tối đa 15 ngày làm việc cho yêu cầu dữ liệu, 2 giờ cho sự cố bảo mật khẩn cấp.
