Chính Sách Bảo Mật no90

1 Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đáp ứng các yêu cầu pháp lý về nhận diện khách hàng (KYC), no90 thu thập một số loại thông tin từ người dùng. Chúng tôi chỉ thu thập dữ liệu cần thiết và liên quan trực tiếp đến mục đích sử dụng được nêu rõ trong chính sách này.

Thông tin bạn trực tiếp cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, số CCCD/CMND/Hộ chiếu, địa chỉ thường trú, số điện thoại di động, địa chỉ email.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV...), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được liên kết với tài khoản no90.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp mặt trước/sau CCCD hoặc hộ chiếu, ảnh chân dung tự chụp kèm giấy tờ, bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng).
• Nội dung liên lạc: Lịch sử trao đổi với bộ phận CSKH qua live chat, email hoặc các kênh hỗ trợ khác.

Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên làm việc, các nút và liên kết đã nhấp, trò chơi đã xem và tham gia.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, thắng/thua, áp dụng khuyến mãi.
• Dữ liệu thiết bị: Mã nhận dạng thiết bị (Device ID), thông tin ứng dụng no90 nếu bạn sử dụng nền tảng di động.

Đối với người dùng dưới 18 tuổi: no90 không cố tình thu thập thông tin từ người chưa đủ tuổi. Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ xóa toàn bộ dữ liệu liên quan và đóng tài khoản ngay lập tức.

2 Mục Đích Sử Dụng Thông Tin

no90 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được xác định rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu theo cách không tương thích với các mục đích này.

3 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

no90 hiểu rằng sự riêng tư của bạn là quan trọng nhất. Chúng tôi không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, một số đối tác đáng tin cậy có thể tiếp cận dữ liệu trong phạm vi giới hạn và có kiểm soát.

Các đối tác được phép tiếp cận dữ liệu:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán xử lý giao dịch nạp/rút (MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng đối tác). Họ chỉ nhận thông tin cần thiết để xử lý giao dịch và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game casino live, nổ hũ, đá gà, thể thao ảo có thể nhận ID người dùng ẩn danh để đảm bảo tính toán kết quả công bằng.
• Đơn vị xác minh KYC: Dịch vụ xác minh danh tính độc lập để kiểm tra tính xác thực của tài liệu theo yêu cầu chống rửa tiền (AML).
• Nhà cung cấp dịch vụ phân tích: Công cụ phân tích website ẩn danh giúp cải thiện trải nghiệm người dùng (dữ liệu được ẩn danh hóa trước khi chia sẻ).
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền, no90 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.

Chuyển dữ liệu xuyên biên giới:

Một số nhà cung cấp dịch vụ của no90 có thể đặt máy chủ tại các quốc gia khác ngoài Việt Nam. Trong trường hợp đó, no90 đảm bảo rằng việc chuyển dữ liệu quốc tế tuân thủ các cơ chế bảo vệ phù hợp, bao gồm điều khoản hợp đồng tiêu chuẩn và các biện pháp bảo vệ tương đương với quy định tại Việt Nam.

4 Chính Sách Cookie & Theo Dõi

no90 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm duyệt web, duy trì phiên đăng nhập và thu thập số liệu thống kê ẩn danh. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website no90.

Các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc (Strictly Necessary): Không thể tắt — cần thiết để website hoạt động, duy trì phiên đăng nhập và bảo mật tài khoản. Ví dụ: cookie xác thực phiên, cookie CSRF để ngăn chặn tấn công giả mạo.
• Cookie hiệu suất (Performance): Thu thập thông tin ẩn danh về cách người dùng tương tác với website (số trang xem, tỷ lệ thoát, thời gian truy cập) để chúng tôi cải thiện dịch vụ.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, tỷ lệ kèo ưa thích để cung cấp trải nghiệm cá nhân hóa hơn.
• Cookie phân tích (Analytics): Giúp no90 hiểu rõ hơn về hành vi người dùng theo tổng thể để tối ưu hóa nội dung và tính năng. Dữ liệu được ẩn danh hóa hoàn toàn.

Công nghệ theo dõi khác:

Ngoài cookie, no90 có thể sử dụng web beacon (điểm ảnh theo dõi) trong email tiếp thị để xác nhận email đã được mở và liên kết đã được nhấp. Bạn có thể tắt tính năng này bằng cách tắt chế độ hiển thị hình ảnh trong ứng dụng email của mình. Trên ứng dụng di động no90, chúng tôi sử dụng SDK phân tích ẩn danh để theo dõi hiệu suất ứng dụng và báo cáo sự cố kỹ thuật.

5 Bảo Mật & Lưu Trữ Dữ Liệu

Bảo vệ dữ liệu của người chơi là ưu tiên hàng đầu của no90. Chúng tôi áp dụng nhiều lớp bảo mật kỹ thuật và quy trình vận hành để đảm bảo thông tin của bạn được bảo vệ tối đa trước các mối đe dọa trái phép.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ no90 đều được mã hóa bằng giao thức SSL/TLS phiên bản mới nhất.
• Mã hóa dữ liệu tĩnh: Dữ liệu nhạy cảm (mật khẩu, số tài khoản, tài liệu KYC) được mã hóa trong cơ sở dữ liệu bằng thuật toán AES-256.
• Xác thực hai yếu tố (2FA): no90 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố qua SMS OTP hoặc ứng dụng xác thực để bảo vệ tài khoản.
• Giám sát an ninh 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa.
• Kiểm thử bảo mật định kỳ: no90 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo chu kỳ với sự tham gia của chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và định kỳ sang hệ thống dự phòng để đảm bảo khả năng phục hồi trong trường hợp sự cố kỹ thuật.

Lưu trữ dữ liệu:

Dữ liệu của bạn được lưu trữ trên các máy chủ bảo mật đặt tại các trung tâm dữ liệu được chứng nhận theo tiêu chuẩn ISO 27001. Quyền truy cập vật lý và logic vào hệ thống lưu trữ được kiểm soát chặt chẽ và ghi lại đầy đủ nhật ký truy cập.

6 Quyền Của Người Dùng Đối Với Dữ Liệu

no90 tôn trọng quyền kiểm soát dữ liệu cá nhân của bạn. Theo các nguyên tắc bảo vệ dữ liệu quốc tế, bạn có các quyền sau đây đối với thông tin mà chúng tôi đang lưu giữ về bạn.

Các quyền cơ bản của bạn:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao dữ liệu cá nhân mà no90 đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và hồ sơ KYC.
• Quyền chỉnh sửa: Nếu phát hiện thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa.
• Quyền xóa dữ liệu ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ngoại trừ dữ liệu mà no90 có nghĩa vụ pháp lý phải lưu giữ (như hồ sơ giao dịch tài chính).
• Quyền hạn chế xử lý: Trong khi tranh chấp về tính chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý, bạn có thể yêu cầu hạn chế việc sử dụng dữ liệu của mình.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào mà không cần giải thích lý do.
• Quyền rút lại sự đồng ý : Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như nhận email tiếp thị), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Xác minh danh tính khi thực hiện quyền:

Để bảo vệ dữ liệu của bạn, no90 sẽ yêu cầu xác minh danh tính trước khi xử lý bất kỳ yêu cầu nào liên quan đến dữ liệu cá nhân. Điều này giúp ngăn chặn việc bên thứ ba trái phép truy cập hoặc xóa dữ liệu của bạn. Quy trình xác minh thường bao gồm xác nhận qua email đăng ký và/hoặc OTP qua số điện thoại liên kết với tài khoản.

7 Thời Hạn Lưu Trữ & Xóa Dữ Liệu

no90 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

Thời hạn lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên hệ thống no90.
• Hồ sơ KYC và tài liệu xác minh danh tính: Tối thiểu 5 năm kể từ ngày kết thúc quan hệ khách hàng, theo yêu cầu về chống rửa tiền (AML) quốc tế.
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch theo quy định kế toán và tài chính.
• Nhật ký đăng nhập và bảo mật: 12 tháng kể từ thời điểm ghi nhận, phục vụ mục đích điều tra sự cố bảo mật.
• Lịch sử chat hỗ trợ khách hàng: 24 tháng kể từ ngày kết thúc cuộc trò chuyện, phục vụ mục đích kiểm soát chất lượng dịch vụ.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối cùng.
• Tài khoản đóng theo yêu cầu người dùng: Dữ liệu nhận dạng cá nhân sẽ được ẩn danh hóa trong vòng 90 ngày, ngoại trừ dữ liệu có nghĩa vụ pháp lý phải lưu giữ.

Quy trình xóa dữ liệu an toàn:

Khi dữ liệu hết thời hạn lưu trữ hoặc có yêu cầu xóa hợp lệ, no90 sẽ thực hiện xóa an toàn bằng phương pháp ghi đè nhiều lần (overwriting) đối với dữ liệu kỹ thuật số, và tiêu hủy vật lý đối với bất kỳ bản sao cứng nào. Chúng tôi cũng đảm bảo rằng các nhà cung cấp dịch vụ bên thứ ba xử lý dữ liệu thay mặt chúng tôi cũng thực hiện xóa dữ liệu theo tiêu chuẩn tương đương.

8 Cập Nhật Chính Sách & Liên Hệ

no90 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ, hoặc yêu cầu pháp lý. Chúng tôi cam kết thông báo rõ ràng và kịp thời về mọi thay đổi quan trọng.

Quy trình thông báo cập nhật:

• Mọi thay đổi đối với chính sách bảo mật sẽ được đăng tải trên trang này với ngày hiệu lực mới được ghi rõ ràng ở đầu trang.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền của người dùng, no90 sẽ gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Trong một số trường hợp, chúng tôi có thể hiển thị thông báo nổi bật trên website hoặc trong ứng dụng để đảm bảo bạn nhận được thông tin cập nhật.
• Việc tiếp tục sử dụng dịch vụ no90 sau ngày hiệu lực của chính sách cập nhật được coi là sự chấp thuận của bạn đối với các thay đổi đó.

Liên hệ về vấn đề bảo mật dữ liệu:

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách no90 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (hiển thị dưới dạng văn bản thuần, không phải liên kết)
• Live chat tiếng Việt 24/7: Có sẵn trực tiếp trên website và ứng dụng no90
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với câu hỏi thông thường; tối đa 30 ngày làm việc đối với các yêu cầu chính thức liên quan đến quyền dữ liệu

Phiên bản hiện tại của Chính sách Bảo mật này được ban hành vào ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản trước đó. Mọi giao dịch và hoạt động diễn ra trước ngày này vẫn được điều chỉnh bởi phiên bản chính sách có hiệu lực tại thời điểm đó.