Chính Sách Bảo Mật
noohu

Chính sách bảo mật này ("Chính sách") mô tả cách noohu thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn khi bạn truy cập, đăng ký và sử dụng các dịch vụ trên nền tảng noohu.io. Đây là cam kết pháp lý ràng buộc giữa noohu và toàn bộ người dùng tại Việt Nam.

Chính sách này áp dụng cho:

• Tất cả khách truy cập trang web noohu.io, kể cả người dùng chưa đăng ký tài khoản.
• Thành viên đã đăng ký và đang sử dụng bất kỳ dịch vụ nào của noohu (Casino Live, Nổ Hũ, Đá Gà, Cá cược thể thao, Xổ số và các sản phẩm liên quan).
• Người dùng truy cập nền tảng qua thiết bị di động, máy tính bảng hoặc bất kỳ thiết bị điện tử nào khác.
• Các cá nhân liên lạc với đội ngũ hỗ trợ của noohu qua email hoặc các kênh liên lạc chính thức.

noohu cam kết tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, cũng như các tiêu chuẩn bảo mật thông tin quốc tế hiện hành.

noohu thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp Dịch vụ:

noohu sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành Dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính (KYC): Tuân thủ các quy định pháp lý về chống rửa tiền (AML) và xác minh độ tuổi tối thiểu 18 tuổi theo quy định của pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, đăng nhập bất thường, sử dụng nhiều tài khoản và các hành vi lạm dụng hệ thống.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện trải nghiệm dịch vụ khách hàng.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, khuyến mãi và nội dung phù hợp với sở thích của từng thành viên.
• Liên lạc tiếp thị: Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ – chỉ khi bạn đã đồng ý nhận các thông tin này.
• Phân tích và cải thiện: Phân tích dữ liệu sử dụng tổng hợp (không định danh cá nhân) để cải thiện hiệu suất nền tảng và phát triển tính năng mới.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và điều tra của cơ quan có thẩm quyền tại Việt Nam khi được yêu cầu hợp lệ theo pháp luật.

Mọi hoạt động xử lý dữ liệu cá nhân tại noohu đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Sự đồng ý của chủ thể dữ liệu: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản hoặc sử dụng một tính năng cụ thể. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện nghĩa vụ hợp đồng giữa noohu và bạn, bao gồm cung cấp Dịch vụ, xử lý thanh toán và quản lý tài khoản.
• Nghĩa vụ pháp lý: Việc xử lý là bắt buộc để tuân thủ các quy định pháp luật hiện hành tại Việt Nam, bao gồm các quy định về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Việc xử lý phục vụ lợi ích hợp pháp của noohu trong việc bảo mật nền tảng, phát hiện gian lận và cải thiện chất lượng Dịch vụ, với điều kiện không xâm phạm quyền và tự do cơ bản của bạn.

noohu không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ có thể được chia sẻ trong các trường hợp giới hạn và minh bạch sau đây:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác kỹ thuật hỗ trợ vận hành nền tảng (nhà cung cấp thanh toán như MoMo, ZaloPay, Vietcombank; nhà phát hành trò chơi; nhà cung cấp dịch vụ đám mây) – chỉ nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật chặt chẽ.
• Yêu cầu pháp lý: Khi cơ quan nhà nước có thẩm quyền tại Việt Nam yêu cầu hợp lệ theo quy định pháp luật, ví dụ trong các cuộc điều tra hình sự hoặc thủ tục tố tụng dân sự.
• Bảo vệ lợi ích an ninh: Trong trường hợp khẩn cấp nhằm ngăn chặn gian lận nghiêm trọng, rửa tiền hoặc các hoạt động bất hợp pháp ảnh hưởng đến nền tảng và người dùng khác.
• Chuyển giao kinh doanh: Trong trường hợp noohu trải qua sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho pháp nhân mới – bạn sẽ được thông báo trước và có quyền từ chối.

noohu sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và tối ưu hóa hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc (Strictly Necessary Cookies): Cần thiết để nền tảng hoạt động đúng chức năng – bao gồm duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và bảo mật phiên truy cập. Không thể tắt loại cookie này.
• Cookie hiệu suất (Performance Cookies): Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang được truy cập nhiều nhất, thời gian phiên làm việc, v.v.) để chúng tôi cải thiện trải nghiệm người dùng.
• Cookie chức năng (Functional Cookies): Ghi nhớ các tùy chọn cá nhân của bạn như chủ đề giao diện, cài đặt âm thanh trò chơi và ngôn ngữ hiển thị.
• Cookie phân tích (Analytics Cookies): Được sử dụng để phân tích hành vi người dùng tổng hợp, giúp chúng tôi hiểu các xu hướng sử dụng và cải thiện nội dung.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng noohu.

noohu áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ noohu được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng.
• Lưu trữ mật khẩu an toàn: Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – không ai tại noohu có thể đọc được mật khẩu thực của bạn.
• Xác thực hai yếu tố (2FA): Lớp bảo vệ bổ sung giúp ngăn chặn truy cập trái phép ngay cả khi thông tin đăng nhập bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ nhân vi ên được phân quyền mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc tối thiểu quyền hạn (least privilege). Mọi truy cập đều được ghi nhật ký đầy đủ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: Nền tảng noohu được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi các đơn vị độc lập ít nhất hai lần mỗi năm.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ vào nhiều trung tâm dữ liệu địa lý phân tán để đảm bảo tính liên tục và khả năng phục hồi.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, noohu cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật hiện hành.

noohu chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý bắt buộc. Bảng dưới đây tóm tắt thời gian lưu trữ theo từng loại dữ liệu:

Sau khi hết thời gian lưu trữ quy định, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo các quy trình xóa dữ liệu an toàn được kiểm định của noohu.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà noohu đang xử lý:

• Quyền được biết: Bạn có quyền được thông báo rõ ràng về việc dữ liệu của mình đang được thu thập, xử lý và sử dụng như thế nào.
• Quyền truy cập: Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân mà noohu đang lưu giữ về bạn, trong vòng 30 ngày kể từ ngày yêu cầu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ. Bạn có thể tự chỉnh sửa nhiều thông tin trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình khi dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý – trừ khi có nghĩa vụ pháp lý yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng xử lý dữ liệu trong khi chúng tôi xem xét một khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp của chúng tôi.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đã cấp cho việc xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền khiếu nại: Bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam nếu cho rằng quyền của mình bị vi phạm.

Dịch vụ của noohu chỉ dành cho người từ đủ 18 tuổi trở lên. noohu nghiêm cấm tuyệt đối việc đăng ký tài khoản và sử dụng bất kỳ dịch vụ nào của nền tảng đối với người chưa đủ 18 tuổi theo quy định của pháp luật Việt Nam.

• noohu không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.
• Trong quá trình xác minh KYC, chúng tôi xác minh ngày sinh và yêu cầu giấy tờ tùy thân hợp lệ để đảm bảo người dùng đủ điều kiện tuổi.
• Nếu chúng tôi phát hiện có dữ liệu của người chưa đủ 18 tuổi đã được thu thập do lỗi hoặc khai báo sai, chúng tôi sẽ ngay lập tức xóa dữ liệu đó và đóng tài khoản liên quan.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em của bạn đã đăng ký tài khoản trên noohu, vui lòng liên hệ ngay với chúng tôi qua địa chỉ [email protected] để chúng tôi xử lý kịp thời.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách noohu xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Khiếu nại bảo mật dữ liệu")
• Thời gian phản hồi: noohu cam kết phản hồi mọi khiếu nại trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.
• Giờ làm việc hỗ trợ: 24 giờ mỗi ngày, 7 ngày mỗi tuần.

Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin thuộc Bộ Thông tin và Truyền thông Việt Nam hoặc các cơ quan có thẩm quyền liên quan theo quy định pháp luật.

noohu có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ noohu.io và trong khu vực thành viên ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn nếu thay đổi ảnh hưởng đáng kể đến quyền riêng tư của bạn.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này để phản ánh phiên bản mới nhất.

Việc bạn tiếp tục sử dụng Dịch vụ noohu sau khi Chính sách cập nhật có hiệu lực được xem là sự chấp nhận các thay đổi đó. Phiên bản mới nhất của Chính sách bảo mật luôn được công bố công khai tại noohu.io/chinh-sach-bao-mat.