Chính Sách Bảo Mật
Dữ Liệu Cá Nhân
Tại n666

Điều 1. Phạm Vi Áp Dụng và Định Nghĩa

Chính sách Bảo mật này ("Chính sách") mô tả cách thức n666 ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Bạn", "Thành viên") khi truy cập và sử dụng website n666.lat cùng toàn bộ dịch vụ liên quan.

Chính sách này được xây dựng phù hợp với Luật An toàn thông tin mạng số 86/2015/QH13, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định liên quan của pháp luật Việt Nam.

• "Dữ liệu cá nhân": Thông tin gắn liền với một cá nhân hoặc giúp xác định danh tính của cá nhân đó, bao gồm họ tên, số điện thoại, địa chỉ IP, lịch sử giao dịch và các thông tin tương tự.
• "Dữ liệu nhạy cảm": Nhóm dữ liệu cá nhân đặc biệt được pháp luật bảo vệ ở mức cao hơn, bao gồm thông tin tài chính, thông tin định danh pháp lý và dữ liệu y tế (nếu có liên quan đến chính sách chơi có trách nhiệm).
• "Xử lý dữ liệu": Bao gồm mọi hoạt động liên quan đến dữ liệu cá nhân như thu thập, ghi lại, lưu trữ, phân tích, chỉnh sửa, truy cập, truy xuất, tiết lộ, xóa hoặc hủy.
• "Bên kiểm soát dữ liệu": n666 — đơn vị quyết định mục đích và phương thức xử lý dữ liệu cá nhân.
• "Bên xử lý dữ liệu": Các đối tác, nhà cung cấp dịch vụ được n666 ủy quyền xử lý dữ liệu theo hướng dẫn cụ thể từ n666.

Điều 2. Dữ Liệu Chúng Tôi Thu Thập

n666 thu thập dữ liệu theo nguyên tắc tối thiểu hóa — chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ chất lượng cao và đảm bảo an toàn cho Thành viên.

• Thông tin đăng ký: Tên đăng nhập, số điện thoại, mật khẩu (được lưu dưới dạng hash không thể đọc ngược) và ngày sinh (để xác minh độ tuổi 18+).
• Thông tin xác minh danh tính: Khi yêu cầu xác minh KYC (Know Your Customer) cho các giao dịch lớn, chúng tôi có thể yêu cầu ảnh CMND/CCCD và ảnh chân dung.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay) được sử dụng để xử lý nạp/rút tiền. n666 không lưu trữ toàn bộ số thẻ ngân hàng — chỉ lưu thông tin tối thiểu để xử lý giao dịch.
• Yêu cầu hỗ trợ: Nội dung cuộc trò chuyện với CSKH qua Live Chat, Zalo hoặc email.

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt và phiên bản sử dụng.
• Dữ liệu sử dụng: Thời gian truy cập, các trang đã xem, thời gian chơi và lịch sử điều hướng trong nền tảng.
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, cược và kết quả game được lưu trữ đầy đủ theo yêu cầu pháp lý.
• Cookie và bộ nhớ cục bộ: Các token phiên đăng nhập và tùy chỉnh giao diện (xem thêm Điều 6).

Điều 3. Mục Đích Sử Dụng Dữ Liệu

n666 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn:

• Cung cấp và duy trì dịch vụ: Xử lý đăng ký, đăng nhập, nạp/rút tiền và cung cấp toàn bộ tính năng của nền tảng n666.
• Xác minh danh tính và tuổi tác: Đảm bảo chỉ người từ đủ 18 tuổi mới có thể sử dụng dịch vụ theo quy định pháp luật.
• Bảo mật và phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền và truy cập trái phép.
• Tuân thủ nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu của cơ quan thuế và cơ quan quản lý nhà nước có thẩm quyền.
• Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng (ở dạng tổng hợp, ẩn danh) để cải thiện giao diện và tính năng của n666.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tranh chấp và cung cấp hỗ trợ kỹ thuật.
• Thông báo và khuyến mãi: Gửi thông báo về khuyến mãi, cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận thông báo).
• Chơi có trách nhiệm: Giám sát các mẫu hành vi cờ bạc để phát hiện sớm dấu hiệu chơi có vấn đề và cung cấp hỗ trợ kịp thời.

Điều 4. Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

n666 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện Điều Khoản Sử Dụng mà bạn đã chấp thuận khi đăng ký tài khoản n666.
• Sự đồng ý: Đối với các hoạt động xử lý dữ liệu không thuộc phạm vi hợp đồng (ví dụ: nhận email marketing), chúng tôi thu thập sự đồng ý rõ ràng từ bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Tuân thủ nghĩa vụ pháp lý: Lưu giữ hồ sơ tài chính, giao dịch và thông tin người dùng theo yêu cầu bắt buộc của pháp luật.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ bảo mật hệ thống và cải thiện dịch vụ — trong giới hạn không xâm phạm quyền lợi của bạn.

Điều 5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Chúng tôi chỉ chia sẻ dữ liệu với các bên sau đây trong phạm vi nghiêm ngặt và có kiểm soát:

Để xử lý các giao dịch tài chính, n666 chia sẻ thông tin tài khoản thanh toán cần thiết với các đối tác như MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV). Dữ liệu được chia sẻ theo tiêu chuẩn bảo mật PCI-DSS và chỉ đủ để xử lý giao dịch cụ thể.

Các đối tác cung cấp hạ tầng kỹ thuật (hosting, CDN, dịch vụ email, phân tích dữ liệu) có thể tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện công việc. Tất cả đều ký hợp đồng bảo mật dữ liệu ràng buộc với n666 và không được phép sử dụng dữ liệu ngoài phạm vi được giao.

n666 sẽ cung cấp dữ liệu cho cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước khi có yêu cầu hợp pháp bằng văn bản theo đúng trình tự pháp lý. Chúng tôi sẽ thông báo cho bạn khi có thể, trừ khi bị pháp luật cấm.

Điều 6. Cookie và Công Nghệ Theo Dõi

n666 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng.

• Cookie bắt buộc: Duy trì phiên đăng nhập, lưu cài đặt ngôn ngữ và bảo vệ chống tấn công CSRF. Không thể tắt vì ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập thống kê sử dụng ẩn danh để chúng tôi hiểu cách người dùng tương tác với nền tảng và cải thiện trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie ưu tiên: Lưu các tùy chọn cá nhân như chủ đề giao diện, ngôn ngữ và cài đặt thông báo.

Bạn có thể quản lý, vô hiệu hóa hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của n666.

Điều 7. Lưu Trữ và Các Biện Pháp Bảo Mật Dữ Liệu

n666 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi việc truy cập, sử dụng, tiết lộ, thay đổi hoặc phá hủy trái phép.

• Mã hóa truyền tải: Tất cả dữ liệu truyền giữa trình duyệt và máy chủ n666 đều sử dụng giao thức HTTPS với TLS 1.3 và mã hóa SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu. Mật khẩu được hash bằng bcrypt với salt ngẫu nhiên — không thể đọc ngược.
• Kiểm soát truy cập: Nhân viên n666 chỉ được truy cập dữ liệu theo nguyên tắc "cần biết" (need-to-know basis) với xác thực đa yếu tố.
• Kiểm tra bảo mật định kỳ: Thực hiện penetration testing mỗi quý và đánh giá lỗ hổng bảo mật thường xuyên.
• Phát hiện xâm nhập: Hệ thống IDS/IPS (Intrusion Detection/Prevention System) giám sát liên tục 24/7.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau.

Điều 8. Quyền Của Chủ Thể Dữ Liệu

Theo quy định pháp luật Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại n666. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 30 ngày kể từ ngày nhận được.

Điều 9. Bảo Vệ Dữ Liệu Của Người Dưới 18 Tuổi

n666 thực hiện các biện pháp xác minh độ tuổi trong quá trình đăng ký. Nếu chúng tôi phát hiện dữ liệu của người dưới 18 tuổi đã được thu thập do gian lận trong quá trình đăng ký, chúng tôi sẽ xóa ngay lập tức và đóng tài khoản liên quan mà không cần thông báo trước.

Nếu bạn tin rằng một người dưới 18 tuổi đã đăng ký tài khoản n666, vui lòng liên hệ ngay đội ngũ CSKH để chúng tôi xử lý khẩn cấp.

Điều 10. Chuyển Dữ Liệu Ra Ngoài Lãnh Thổ Việt Nam

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến hoặc xử lý tại máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ như khi sử dụng dịch vụ CDN (Content Delivery Network) để tăng tốc độ tải trang cho người dùng ở các tỉnh thành khác nhau.

Bất kỳ việc chuyển dữ liệu nào ra ngoài lãnh thổ đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm các điều khoản hợp đồng tiêu chuẩn đảm bảo mức độ bảo vệ dữ liệu tương đương với quy định của Việt Nam theo Nghị định 13/2023/NĐ-CP.

Điều 11. Thời Hạn Lưu Giữ Dữ Liệu

n666 lưu giữ dữ liệu cá nhân chỉ trong thời gian cần thiết để đáp ứng mục đích thu thập hoặc theo yêu cầu pháp lý bắt buộc:

Điều 12. Quy Trình Xử Lý Sự Cố Bảo Mật

n666 có quy trình ứng phó sự cố bảo mật được xây dựng và kiểm thử định kỳ. Trong trường hợp xảy ra sự cố ảnh hưởng đến dữ liệu của bạn:

1. Trong vòng 24 giờ: Đội ngũ bảo mật n666 đánh giá phạm vi và mức độ nghiêm trọng của sự cố, triển khai biện pháp khắc phục ngay lập tức.
2. Trong vòng 72 giờ: n666 thông báo đến cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật.
3. Thông báo cho người dùng: Chúng tôi thông báo đến tất cả Thành viên bị ảnh hưởng về bản chất của sự cố, dữ liệu có thể bị ảnh hưởng và các bước cần thực hiện để bảo vệ tài khoản.

Điều 13. Cập Nhật Chính Sách Bảo Mật

n666 có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến trong biện pháp bảo mật. Mọi thay đổi quan trọng sẽ được thông báo thông qua:

• Thông báo nổi bật trên trang chủ n666.lat ít nhất 15 ngày trước khi có hiệu lực.
• Thông báo trong tài khoản cá nhân của Thành viên khi đăng nhập.
• Email thông báo đến địa chỉ đã đăng ký (nếu có).

Ngày "có hiệu lực từ" ở đầu tài liệu sẽ được cập nhật mỗi khi có thay đổi. Việc tiếp tục sử dụng dịch vụ n666 sau khi Chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp thuận các thay đổi đó.

Điều 14. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc muốn thực hiện các quyền của mình đối với dữ liệu cá nhân, vui lòng liên hệ đội ngũ n666 qua các kênh sau: