Tại Sao Chính Sách Bảo Mật Này Quan Trọng Với Bạn?
Khi đăng ký và sử dụng nền tảng no huu, bạn tin tưởng giao cho chúng tôi một số thông tin cá nhân. Chính sách bảo mật này là cam kết của no huu về cách chúng tôi xử lý sự tin tưởng đó – không mơ hồ, không đánh lừa, không vòng vo.
Chính sách này áp dụng cho toàn bộ dịch vụ no huu tại nohuu.ws và ứng dụng di động no huu, bao gồm mọi tính năng cá cược, thanh toán, hỗ trợ và liên lạc. Bằng cách sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với chính sách bảo mật này.
Cam kết của No Huu: Chúng tôi không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được dùng để cung cấp và cải thiện dịch vụ no huu.
1Thông Tin Chúng Tôi Thu Thập
No huu chỉ thu thập dữ liệu cần thiết để vận hành dịch vụ và tuân thủ các yêu cầu pháp lý. Cụ thể, chúng tôi thu thập các loại thông tin sau:
Thông tin bạn chủ động cung cấp:
- Họ tên đầy đủ, ngày sinh, giới tính khi đăng ký tài khoản no huu.
- Địa chỉ email và số điện thoại để xác thực và liên lạc.
- Địa chỉ cư trú khi xác minh danh tính (KYC).
- Ảnh CCCD/CMND hoặc hộ chiếu trong quá trình xác minh danh tính.
- Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) được liên kết để giao dịch.
- Nội dung liên lạc khi bạn gửi yêu cầu hỗ trợ qua Live Chat hoặc email.
Thông tin thu thập tự động khi bạn sử dụng nền tảng:
- Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
- Lịch sử truy cập trang, thời gian phiên và các tính năng bạn tương tác.
- Dữ liệu vị trí gần đúng dựa trên địa chỉ IP (không thu thập GPS chính xác).
- Cookie và dữ liệu phiên để duy trì trạng thái đăng nhập.
- Lịch sử giao dịch tài chính: nạp tiền, rút tiền, đặt cược và kết quả.
No huu không thu thập thông tin thẻ tín dụng/ghi nợ trực tiếp. Mọi giao dịch thẻ đều được xử lý qua cổng thanh toán bên thứ ba có chứng chỉ PCI DSS.
2Mục Đích Sử Dụng Dữ Liệu
Mỗi loại dữ liệu no huu thu thập đều có mục đích cụ thể. Chúng tôi không thu thập dữ liệu "phòng khi cần" – nếu thông tin không có mục đích rõ ràng, chúng tôi không thu thập nó.
| Dữ liệu | Mục đích sử dụng |
|---|---|
| Họ tên, ngày sinh, CCCD | Xác minh danh tính (KYC), ngăn chặn người dưới 18 tuổi và gian lận tài chính |
| Email, số điện thoại | Xác thực tài khoản, gửi thông báo giao dịch, hỗ trợ khách hàng, cảnh báo bảo mật |
| Thông tin tài khoản ngân hàng / ví điện tử | Xử lý nạp/rút tiền, đối soát giao dịch, xác minh chủ tài khoản |
| Địa chỉ IP, thiết bị | Phát hiện đăng nhập bất thường, ngăn chặn gian lận, giới hạn địa lý theo quy định |
| Lịch sử cá cược | Hiển thị lịch sử trong tài khoản, phân tích mô hình chơi có trách nhiệm, giải quyết tranh chấp |
| Cookie / phiên trình duyệt | Duy trì đăng nhập, ghi nhớ tùy chọn ngôn ngữ và giao diện, phân tích lưu lượng nội bộ |
No huu cũng có thể sử dụng dữ liệu tổng hợp và ẩn danh (không thể nhận dạng cá nhân) để phân tích hiệu suất nền tảng, cải thiện sản phẩm và đưa ra quyết định vận hành.
No Huu Chỉ Dùng Dữ Liệu Của Bạn Để Phục Vụ Bạn
Không có quảng cáo bên thứ ba, không có hồ sơ hành vi để bán. Dữ liệu chỉ chạy trong hệ thống no huu, phục vụ đúng một mục tiêu: mang lại trải nghiệm cá cược tốt hơn, an toàn hơn cho bạn.
- Không dùng dữ liệu cho quảng cáo của bên thứ ba.
- Không bán hồ sơ hành vi người dùng.
- Không dùng email để gửi spam ngoài phạm vi dịch vụ.
3Cơ Sở Pháp Lý Xử Lý Dữ Liệu
No huu xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây:
- Thực hiện hợp đồng: Khi bạn đăng ký tài khoản và sử dụng dịch vụ, việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bạn và no huu.
- Tuân thủ nghĩa vụ pháp lý: No huu có nghĩa vụ thu thập và lưu trữ một số dữ liệu nhất định theo yêu cầu của pháp luật về phòng chống rửa tiền (AML) và xác minh danh tính.
- Lợi ích hợp pháp: No huu xử lý dữ liệu kỹ thuật (IP, thiết bị) dựa trên lợi ích hợp pháp là bảo mật nền tảng, ngăn chặn gian lận và cải thiện dịch vụ – miễn là không xâm phạm quyền lợi cơ bản của bạn.
- Sự đồng ý: Đối với email marketing, thông báo khuyến mãi và cookie không thiết yếu, no huu chỉ xử lý khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào trong phần cài đặt tài khoản.
4Chia Sẻ Thông Tin Với Bên Thứ Ba
No huu không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành nền tảng, no huu hợp tác với một số đối tác đáng tin cậy và có thể chia sẻ dữ liệu trong phạm vi hạn chế:
- Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ không nhận được lịch sử cá cược hay thông tin không liên quan đến giao dịch.
- Nhà cung cấp dịch vụ công nghệ: Các công ty hỗ trợ hạ tầng máy chủ, hệ thống gửi email và dịch vụ bảo mật – chỉ được truy cập dữ liệu cần thiết cho nhiệm vụ của họ và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
- Cơ quan pháp luật: No huu có thể cung cấp thông tin khi có yêu cầu chính thức từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc khi cần thiết để ngăn chặn hoạt động tội phạm.
- Phòng chống gian lận: No huu có thể chia sẻ dữ liệu nhận dạng gian lận (địa chỉ IP, dấu hiệu thiết bị) với các tổ chức phòng chống gian lận trong lĩnh vực cá cược trực tuyến để bảo vệ toàn bộ cộng đồng người chơi.
Tất cả đối tác bên thứ ba của no huu đều phải ký kết thỏa thuận xử lý dữ liệu (DPA), cam kết bảo vệ thông tin của bạn theo tiêu chuẩn tương đương hoặc cao hơn chính sách này.
5Cookie Và Công Nghệ Theo Dõi
No huu sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động đúng cách và cải thiện trải nghiệm của bạn. Dưới đây là phân loại các loại cookie no huu sử dụng:
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cơ bản. Không thể tắt vì nền tảng sẽ không hoạt động nếu thiếu chúng.
- Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng nền tảng – trang nào được xem nhiều, tính năng nào được dùng thường xuyên. Dữ liệu này giúp no huu cải thiện giao diện và hiệu suất.
- Cookie tùy chọn: Ghi nhớ ngôn ngữ, múi giờ, tỷ lệ hiển thị (decimal/fraction/Hong Kong) và các tùy chỉnh cá nhân khác.
- Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn CSRF và xác thực tính toàn vẹn của phiên đăng nhập.
Cookie phân tích và tùy chọn chỉ được kích hoạt sau khi bạn đồng ý qua banner cookie khi truy cập lần đầu. Bạn có thể thay đổi tùy chọn cookie bất kỳ lúc nào trong phần Cài đặt tài khoản → Quyền riêng tư.
Dữ Liệu Của Bạn Được Bảo Vệ Ở Nhiều Lớp
No huu không chỉ mã hóa dữ liệu khi truyền tải mà còn mã hóa ngay cả khi lưu trữ. Kiến trúc bảo mật nhiều lớp đảm bảo rằng ngay cả khi một lớp bị xâm phạm, dữ liệu thực tế vẫn an toàn.
- TLS 1.3 cho toàn bộ kết nối – không hỗ trợ giao thức cũ.
- Mã hóa AES-256 cho dữ liệu nhạy cảm lưu trữ.
- Phân quyền truy cập nội bộ – nhân viên chỉ thấy dữ liệu cần thiết cho công việc.
- Kiểm tra bảo mật độc lập định kỳ mỗi 6 tháng.
6Bảo Mật Dữ Liệu
No huu áp dụng các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ. Các biện pháp này bao gồm:
- Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ no huu được mã hóa bằng TLS 1.3. Chứng chỉ SSL được gia hạn tự động và giám sát liên tục.
- Mã hóa lưu trữ: Thông tin nhạy cảm như số CCCD, thông tin tài khoản ngân hàng được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
- Hashing mật khẩu: Mật khẩu của bạn được băm một chiều bằng bcrypt với salt ngẫu nhiên. Không ai – kể cả kỹ sư no huu – có thể đọc mật khẩu gốc của bạn.
- Xác thực 2 lớp (2FA): No huu hỗ trợ và khuyến khích bật 2FA qua OTP SMS. Đây là lớp bảo vệ quan trọng nếu mật khẩu của bạn bị lộ.
- Giám sát bất thường: Hệ thống tự động giám sát các hành vi đăng nhập bất thường 24/7 và gửi cảnh báo ngay lập tức qua email khi phát hiện truy cập từ thiết bị hoặc vị trí mới.
- Kiểm tra bảo mật: No huu thực hiện kiểm tra penetration test và đánh giá bảo mật độc lập định kỳ mỗi 6 tháng với đơn vị kiểm định bên ngoài.
Tuy nhiên, không có hệ thống nào hoàn toàn an toàn 100%. No huu cam kết thông báo cho bạn trong vòng 72 giờ nếu phát hiện vi phạm dữ liệu có thể ảnh hưởng đến tài khoản của bạn.
7Thời Gian Lưu Trữ Dữ Liệu
No huu không lưu trữ dữ liệu vô thời hạn. Thời gian lưu trữ được xác định dựa trên mục đích thu thập và yêu cầu pháp lý:
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản cơ bản | Suốt thời gian tài khoản hoạt động + 5 năm | Yêu cầu pháp lý AML |
| Hồ sơ KYC (CCCD, ảnh) | 5 năm sau khi đóng tài khoản | Tuân thủ quy định tài chính |
| Lịch sử giao dịch tài chính | 7 năm | Yêu cầu kế toán và pháp lý |
| Lịch sử cá cược | 3 năm sau giao dịch cuối | Giải quyết tranh chấp |
| Log kỹ thuật (IP, thiết bị) | 90 ngày | Phát hiện gian lận, debug |
| Nội dung Live Chat / email hỗ trợ | 2 năm | Kiểm soát chất lượng hỗ trợ |
| Cookie phiên | 30 ngày hoặc đến khi đăng xuất | Duy trì trạng thái đăng nhập |
Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể đảo ngược. Bạn có thể yêu cầu xóa dữ liệu sớm hơn – xem chi tiết tại mục 8.
8Quyền Của Người Dùng
Bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại no huu:
- Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu no huu lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày làm việc dưới dạng file có thể đọc được.
- Quyền chỉnh sửa: Cập nhật thông tin không chính xác trực tiếp trong tài khoản hoặc yêu cầu no huu chỉnh sửa thông tin không thể tự thay đổi.
- Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân của bạn khi không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút lại sự đồng ý. Lưu ý: một số dữ liệu không thể xóa do yêu cầu pháp lý bắt buộc (xem bảng mục 7).
- Quyền hạn chế xử lý: Yêu cầu no huu tạm dừng xử lý dữ liệu của bạn trong thời gian chờ xác minh tính chính xác hoặc trong khi khiếu nại đang được xem xét.
- Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, có thể đọc bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
- Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, bao gồm marketing trực tiếp. Sau khi phản đối marketing, no huu sẽ ngừng gửi ngay lập tức.
Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@nohuu.ws với tiêu đề "Yêu cầu quyền riêng tư – [loại yêu cầu]". No huu sẽ xác nhận và xử lý trong vòng 30 ngày.
9Bảo Vệ Trẻ Em
No huu nghiêm cấm người dưới 18 tuổi sử dụng nền tảng. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, no huu sẽ:
- Đóng tài khoản ngay lập tức và hoàn trả số dư còn lại (nếu có) sau khi xác minh.
- Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 30 ngày.
- Báo cáo trường hợp theo yêu cầu của cơ quan bảo vệ trẻ em nếu cần thiết.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản no huu, hãy liên hệ ngay qua support@nohuu.ws. Chúng tôi sẽ xử lý ưu tiên trong vòng 24 giờ.
10Thay Đổi Chính Sách Bảo Mật
No huu có thể cập nhật chính sách bảo mật này khi có thay đổi về quy trình nội bộ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, no huu sẽ:
- Gửi email thông báo đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
- Hiển thị thông báo rõ ràng trên nền tảng trong 30 ngày sau khi cập nhật.
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
Nếu bạn tiếp tục sử dụng dịch vụ no huu sau ngày thay đổi có hiệu lực, điều đó được coi là bạn đã chấp nhận chính sách mới. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có thể yêu cầu đóng tài khoản và no huu sẽ xử lý toàn bộ dữ liệu theo quy trình xóa mô tả trong mục 8.
Mọi câu hỏi, góp ý hoặc khiếu nại liên quan đến chính sách bảo mật, vui lòng liên hệ bộ phận bảo vệ dữ liệu của no huu tại support@nohuu.ws.
