Chính Sách Bảo Mật & Quyền Riêng Tư

01 Thông Tin Chúng Tôi Thu Thập

no90 thu thập các loại thông tin cá nhân sau đây để cung cấp, duy trì và cải thiện dịch vụ của chúng tôi:

1.1. Thông Tin Đăng Ký Tài Khoản

Khi bạn đăng ký tài khoản tại no90, chúng tôi yêu cầu cung cấp:

• Họ và tên đầy đủ (theo giấy tờ tùy thân hợp pháp)
• Ngày tháng năm sinh (để xác minh bạn đủ 18 tuổi trở lên)
• Địa chỉ email còn hoạt động
• Số điện thoại di động tại Việt Nam
• Tên đăng nhập và mật khẩu (mật khẩu được mã hóa và không bao giờ được lưu ở dạng văn bản thuần túy)
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện)

1.2. Thông Tin Xác Minh Danh Tính (KYC)

Để tuân thủ quy định phòng chống rửa tiền và xác minh độ tuổi hợp pháp, chúng tôi có thể yêu cầu:

• Ảnh chụp CMND/CCCD hoặc hộ chiếu (mặt trước và mặt sau)
• Ảnh selfie cầm giấy tờ tùy thân để xác minh trực tiếp
• Sao kê ngân hàng hoặc hóa đơn tiện ích để xác minh địa chỉ cư trú
• Thông tin tài khoản ngân hàng/ví điện tử dùng để giao dịch

1.3. Dữ Liệu Giao Dịch & Hoạt Động

Chúng tôi ghi nhận các thông tin sau để đảm bảo tính toàn vẹn của dịch vụ:

• Lịch sử nạp tiền và rút tiền (số tiền, thời gian, phương thức thanh toán)
• Lịch sử đặt cược (loại cược, tỷ lệ, kết quả, thời gian)
• Lịch sử đăng nhập (thời gian, địa chỉ IP, loại thiết bị, trình duyệt)
• Hoạt động tương tác với nền tảng (trang đã xem, tính năng đã sử dụng)
• Thông tin khuyến mãi và tiền thưởng đã nhận

1.4. Dữ Liệu Kỹ Thuật & Cookie

Khi bạn truy cập no90, chúng tôi tự động thu thập:

• Địa chỉ IP và vị trí địa lý gần đúng (cấp tỉnh/thành phố)
• Loại thiết bị, hệ điều hành, trình duyệt và phiên bản
• Cookie và công nghệ theo dõi tương tự (xem Chi tiết về Cookie bên dưới)
• Dữ liệu phân tích sử dụng (thời gian truy cập, hành vi duyệt web, tỷ lệ thoát trang)

02 Mục Đích Sử Dụng Thông Tin

no90 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp và được nêu rõ sau đây:

2.1. Cung Cấp & Quản Lý Dịch Vụ

• Tạo và quản lý tài khoản người dùng của bạn
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán
• Cung cấp quyền truy cập vào các sản phẩm cá cược (thể thao, casino, đá gà, nổ hũ)
• Tính toán và chi trả tiền thắng cược một cách chính xác
• Quản lý các chương trình khuyến mãi, tiền thưởng và ưu đãi đặc biệt

2.2. Bảo Mật & Phòng Chống Gian Lận

• Xác minh danh tính và độ tuổi hợp pháp (18+) của người chơi
• Phát hiện và ngăn chặn gian lận, rửa tiền và hành vi bất hợp pháp
• Giám sát hoạt động đáng ngờ như đa tài khoản, thao túng kết quả, lạm dụng khuyến mãi
• Bảo vệ tài khoản của bạn khỏi truy cập trái phép
• Tuân thủ các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF)

2.3. Hỗ Trợ Khách Hàng

• Giải đáp thắc mắc và xử lý khiếu nại của bạn
• Cung cấp hỗ trợ kỹ thuật qua live chat, email và điện thoại
• Thông báo về trạng thái giao dịch, thay đổi tài khoản hoặc vấn đề bảo mật

2.4. Cải Thiện Dịch Vụ & Marketing

• Phân tích hành vi người dùng để cải thiện trải nghiệm nền tảng
• Cá nhân hóa nội dung và khuyến nghị sản phẩm phù hợp với sở thích của bạn
• Gửi thông tin về khuyến mãi, sự kiện đặc biệt và tin tức mới nhất (nếu bạn đồng ý nhận)
• Thực hiện nghiên cứu thị trường và phát triển sản phẩm mới

2.5. Tuân Thủ Pháp Luật

• Đáp ứng yêu cầu từ cơ quan pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền
• Tuân thủ nghĩa vụ báo cáo theo quy định pháp luật Việt Nam và quốc tế
• Thực thi các điều khoản dịch vụ và bảo vệ quyền lợi hợp pháp của no90

03 Chia Sẻ Thông Tin Với Bên Thứ Ba

no90 không bán hoặc cho thuê thông tin cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau đây:

3.1. Nhà Cung Cấp Dịch Vụ Tin Cậy

Chúng tôi hợp tác với các đối tác uy tín để vận hành nền tảng:

• Nhà cung cấp thanh toán: Ngân hàng, ví điện tử (MoMo, ZaloPay), bộ xử lý USDT/TRC20 để thực hiện giao dịch nạp và rút tiền
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính để tuân thủ quy định phòng chống rửa tiền
• Nhà cung cấp đám mây: Dịch vụ lưu trữ và xử lý dữ liệu với tiêu chuẩn bảo mật cao (AWS, Google Cloud)
• Công cụ phân tích: Google Analytics và công cụ tương tự để theo dõi hiệu suất website (dữ liệu được ẩn danh hóa)
• Hỗ trợ khách hàng: Nền tảng live chat và email marketing để liên lạc với bạn

Tất cả đối tác này đều ký kết thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích cung cấp dịch vụ cho no90.

3.2. Yêu Cầu Pháp Lý

Chúng tôi có thể tiết lộ thông tin của bạn khi:

• Có lệnh của tòa án hoặc yêu cầu chính thức từ cơ quan pháp luật
• Cần thiết để tuân thủ Luật An ninh mạng, Luật Phòng chống rửa tiền hoặc quy định khác
• Bảo vệ quyền lợi, tài sản hoặc an toàn của no90, người dùng hoặc công chúng
• Điều tra hành vi gian lận, vi phạm điều khoản dịch vụ hoặc hoạt động bất hợp pháp

3.3. Chuyển Giao Kinh Doanh

Trong trường hợp no90 tham gia vào quá trình sáp nhập, mua bán, tái cơ cấu hoặc phá sản, thông tin người dùng có thể được chuyển giao như một phần của tài sản kinh doanh. Chúng tôi sẽ thông báo trước cho bạn về bất kỳ thay đổi quyền sở hữu nào và cách thức bảo vệ dữ liệu của bạn.

04 Cookie & Công Nghệ Theo Dõi

no90 sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng và bảo mật tài khoản của bạn.

4.1. Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website. Chúng giúp website "nhớ" thông tin về lần truy cập của bạn, chẳng hạn như tùy chọn ngôn ngữ, trạng thái đăng nhập và sở thích cá nhân.

4.2. Các Loại Cookie Chúng Tôi Sử Dụng

Loại Cookie	Mục Đích	Thời Hạn
Cookie Thiết Yếu	Duy trì đăng nhập, bảo mật phiên làm việc, xử lý giao dịch	Phiên (xóa khi đóng trình duyệt)
Cookie Chức Năng	Ghi nhớ ngôn ngữ, múi giờ, tùy chọn hiển thị	6-12 tháng
Cookie Phân Tích	Theo dõi hành vi sử dụng, cải thiện hiệu suất website	12-24 tháng
Cookie Marketing	Cá nhân hóa quảng cáo, đo lường hiệu quả chiến dịch	12 tháng

4.3. Quản Lý Cookie

Bạn có quyền chấp nhận hoặc từ chối cookie (ngoại trừ cookie thiết yếu cần thiết cho hoạt động của website). Hầu hết các trình duyệt tự động chấp nhận cookie, nhưng bạn có thể thay đổi cài đặt để chặn hoặc xóa cookie:

• Google Chrome: Cài đặt → Quyền riêng tư và bảo mật → Cookie và dữ liệu trang web khác
• Firefox: Tùy chọn → Quyền riêng tư & Bảo mật → Cookie và Dữ liệu Trang Web
• Safari: Tùy chọn → Quyền riêng tư → Chặn tất cả cookie

Lưu ý rằng việc vô hiệu hóa cookie có thể ảnh hưởng đến chức năng của website và trải nghiệm người dùng của bạn.

05 Bảo Mật Dữ Liệu

no90 triển khai các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

5.1. Biện Pháp Kỹ Thuật

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ no90 đều được mã hóa
• Mã hóa dữ liệu lưu trữ (AES-256): Thông tin nhạy cảm được mã hóa khi lưu trữ trong cơ sở dữ liệu
• Tường lửa (Firewall): Hệ thống tường lửa đa lớp bảo vệ máy chủ khỏi các cuộc tấn công mạng
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng chống xâm nhập (IPS) hoạt động liên tục
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập và đánh giá lỗ hổng bảo mật hàng quý

5.2. Biện Pháp Tổ Chức

• Kiểm soát quyền truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng và theo nguyên tắc "tối thiểu cần thiết"
• Đào tạo bảo mật: Toàn bộ nhân viên được đào tạo về bảo mật thông tin và bảo vệ dữ liệu cá nhân
• Thỏa thuận bảo mật: Nhân viên và đối tác ký cam kết bảo mật nghiêm ngặt
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ an toàn để phòng ngừa mất mát

5.3. Bảo Mật Tài Khoản Của Bạn

Chúng tôi khuyến nghị bạn thực hiện các biện pháp sau để tự bảo vệ tài khoản:

• Sử dụng mật khẩu mạnh (ít nhất 8 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt)
• Bật xác thực hai yếu tố (2FA) qua SMS hoặc ứng dụng xác thực
• Không chia sẻ thông tin đăng nhập với bất kỳ ai
• Đăng xuất sau mỗi phiên làm việc, đặc biệt trên thiết bị dùng chung
• Cập nhật mật khẩu định kỳ (khuyến nghị 3-6 tháng/lần)
• Liên hệ ngay với chúng tôi nếu phát hiện hoạt động đáng ngờ trên tài khoản

06 Quyền Của Bạn Về Dữ Liệu Cá Nhân

Theo quy định của pháp luật Việt Nam và chuẩn mực quốc tế, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

6.1. Quyền Truy Cập

Bạn có quyền yêu cầu no90 cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm mục đích sử dụng và các bên thứ ba mà thông tin có thể được chia sẻ.

6.2. Quyền Chỉnh Sửa

Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật hoặc sửa đổi. Bạn có thể tự chỉnh sửa hầu hết thông tin trong phần "Cài đặt tài khoản".

6.3. Quyền Xóa Dữ Liệu ("Quyền Bị Lãng Quên")

Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp sau:

• Dữ liệu không còn cần thiết cho mục đích đã thu thập
• Bạn rút lại sự đồng ý và không có cơ sở pháp lý nào khác để xử lý
• Dữ liệu được xử lý không hợp pháp
• Xóa dữ liệu là nghĩa vụ pháp lý

Lưu ý: Chúng tôi có thể giữ lại một số dữ liệu cần thiết để tuân thủ nghĩa vụ pháp lý (ví dụ: lưu trữ hồ sơ giao dịch trong 5 năm theo quy định phòng chống rửa tiền).

6.4. Quyền Hạn Chế Xử Lý

Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong khi chúng tôi xác minh tính chính xác của dữ liệu hoặc xem xét khiếu nại của bạn về việc xử lý dữ liệu.

6.5. Quyền Chuyển Dữ Liệu

Bạn có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp cho no90 ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy, cũng như chuyển dữ liệu đó cho nhà cung cấp dịch vụ khác.

6.6. Quyền Phản Đối

Bạn có quyền phản đối việc xử lý dữ liệu cá nhân của mình cho mục đích marketing trực tiếp hoặc các mục đích khác dựa trên lợi ích hợp pháp của no90.

6.7. Quyền Rút Lại Sự Đồng Ý

Nếu việc xử lý dữ liệu của bạn dựa trên sự đồng ý, bạn có quyền rút lại sự đồng ý đó bất kỳ lúc nào. Việc rút lại không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý trước đó.

07 Lưu Trữ & Xóa Dữ Liệu

no90 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để đạt được các mục đích được nêu trong chính sách này hoặc theo yêu cầu của pháp luật.

7.1. Thời Gian Lưu Trữ

Loại Dữ Liệu	Thời Gian Lưu Trữ	Lý Do
Thông tin tài khoản	Trong suốt thời gian tài khoản hoạt động + 5 năm sau khi đóng	Tuân thủ quy định phòng chống rửa tiền và giải quyết tranh chấp
Lịch sử giao dịch	5 năm kể từ ngày giao dịch	Nghĩa vụ pháp lý và mục đích kế toán
Giấy tờ KYC	5 năm sau khi đóng tài khoản	Quy định phòng chống rửa tiền
Lịch sử đặt cược	3 năm kể từ ngày cược	Giải quyết tranh chấp và tuân thủ quy định
Cookie và dữ liệu phân tích	6-24 tháng tùy loại	Cải thiện trải nghiệm người dùng

7.2. Xóa Dữ Liệu An Toàn

Khi dữ liệu không còn cần thiết, chúng tôi sẽ xóa hoặc ẩn danh hóa nó một cách an toàn bằng các phương pháp sau:

• Ghi đè dữ liệu nhiều lần để đảm bảo không thể khôi phục
• Hủy vật lý các phương tiện lưu trữ chứa dữ liệu nhạy cảm
• Ẩn danh hóa dữ liệu để sử dụng cho mục đích thống kê và phân tích

7.3. Tài Khoản Không Hoạt Động

Nếu tài khoản của bạn không có hoạt động nào (đăng nhập, giao dịch, đặt cược) trong vòng 24 tháng liên tục, chúng tôi có thể liên hệ với bạn để xác nhận ý định tiếp tục sử dụng dịch vụ. Nếu không nhận được phản hồi sau 60 ngày, tài khoản có thể bị đóng và dữ liệu sẽ được xử lý theo quy trình lưu trữ tiêu chuẩn.

08 Bảo Vệ Trẻ Em & Người Chưa Đủ Tuổi

no90 nghiêm cấm việc đăng ký và sử dụng dịch vụ của người dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em hoặc người chưa đủ tuổi hợp pháp.

8.1. Xác Minh Độ Tuổi

Khi đăng ký tài khoản, bạn phải xác nhận rằng mình đã đủ 18 tuổi. Chúng tôi thực hiện xác minh độ tuổi thông qua:

• Kiểm tra ngày sinh trong quá trình đăng ký
• Xác minh danh tính qua giấy tờ tùy thân (CMND/CCCD/Hộ chiếu)
• Giám sát hành vi đáng ngờ và yêu cầu xác minh bổ sung khi cần thiết

8.2. Phát Hiện Người Chưa Đủ Tuổi

Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng một người dùng chưa đủ 18 tuổi đã đăng ký tài khoản, chúng tôi sẽ:

• Đóng tài khoản ngay lập tức và vĩnh viễn
• Xóa toàn bộ thông tin cá nhân của người đó khỏi hệ thống
• Hoàn lại số dư (nếu có) cho người giám hộ hợp pháp sau khi xác minh danh tính
• Báo cáo cho cơ quan chức năng nếu cần thiết

09 Chuyển Dữ Liệu Quốc Tế

Dữ liệu cá nhân của bạn có thể được truyền và lưu trữ trên các máy chủ đặt tại nước ngoài trong quá trình cung cấp dịch vụ. Chúng tôi đảm bảo rằng các quốc gia này có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.

9.1. Lý Do Chuyển Dữ Liệu

• Sử dụng dịch vụ đám mây quốc tế để đảm bảo hiệu suất và độ tin cậy cao
• Xử lý thanh toán qua các nhà cung cấp quốc tế (ví dụ: mạng lưới USDT/TRC20)
• Hợp tác với các đối tác cung cấp dịch vụ KYC và phát hiện gian lận toàn cầu

9.2. Biện Pháp Bảo Vệ

Khi chuyển dữ liệu ra nước ngoài, chúng tôi áp dụng các biện pháp bảo vệ sau:

• Ký kết Điều khoản Hợp đồng Chuẩn (Standard Contractual Clauses) được Ủy ban Châu Âu phê duyệt
• Chỉ chuyển dữ liệu đến các quốc gia có quyết định đầy đủ về bảo vệ dữ liệu
• Đảm bảo đối tác tuân thủ các tiêu chuẩn bảo mật quốc tế (ISO 27001, SOC 2)
• Mã hóa dữ liệu trong quá trình truyền và lưu trữ

Bạn có quyền biết thông tin chi tiết về các quốc gia mà dữ liệu của bạn được chuyển đến và các biện pháp bảo vệ được áp dụng. Vui lòng liên hệ với chúng tôi để biết thêm thông tin.

10 Cập Nhật Chính Sách

no90 có quyền sửa đổi hoặc cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý.

10.1. Thông Báo Thay Đổi

Khi có thay đổi quan trọng đối với chính sách này, chúng tôi sẽ:

• Đăng phiên bản mới tại địa chỉ https://no90.tech/chinh-sach-bao-mat với ngày cập nhật rõ ràng
• Gửi thông báo qua email đến địa chỉ đã đăng ký (nếu thay đổi ảnh hưởng đáng kể đến quyền của bạn)
• Hiển thị thông báo nổi bật trên website trong ít nhất 30 ngày
• Yêu cầu bạn chấp nhận chính sách mới khi đăng nhập lần tiếp theo (nếu có thay đổi đáng kể)

10.2. Chấp Nhận Thay Đổi

Việc tiếp tục sử dụng dịch vụ của no90 sau khi chính sách mới có hiệu lực được coi là bạn đã chấp nhận các điều khoản đã sửa đổi. Nếu bạn không đồng ý với chính sách mới, bạn có thể đóng tài khoản của mình bất kỳ lúc nào.

11 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào về Chính sách Bảo mật này hoặc cách thức no90 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

11.1. Thông Tin Liên Hệ

• Email: [email protected]
• Tiêu đề email: "Chính sách bảo mật - Yêu cầu hỗ trợ"
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ

11.2. Quy Trình Khiếu Nại

Nếu bạn tin rằng no90 đã vi phạm quyền riêng tư hoặc bảo vệ dữ liệu của bạn, vui lòng:

1. Bước 1: Liên hệ trực tiếp với bộ phận bảo vệ dữ liệu của chúng tôi qua email ở trên với mô tả chi tiết về vấn đề
2. Bước 2: Chúng tôi sẽ điều tra và phản hồi trong vòng 30 ngày
3. Bước 3: Nếu bạn không hài lòng với phản hồi, bạn có quyền nộp đơn khiếu nại lên cơ quan quản lý bảo vệ dữ liệu có thẩm quyền tại Việt Nam

11.3. Cơ Quan Giám Sát

Bạn có quyền nộp đơn khiếu nại lên cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Cục An toàn thông tin - Bộ Thông tin và Truyền thông
• Cơ quan Thanh tra Bộ Thông tin và Truyền thông