Chính Sách Bảo Mật nm66
Cam Kết Bảo Vệ Dữ Liệu Của Bạn

1.1 Ai là người kiểm soát dữ liệu: nm66 ("Chúng Tôi") là bên kiểm soát dữ liệu chịu trách nhiệm xử lý thông tin cá nhân của người dùng ("Bạn", "Thành Viên") theo các quy định của Chính Sách này.

1.2 Phạm vi áp dụng: Chính Sách này áp dụng cho tất cả thông tin cá nhân được thu thập thông qua:

• Trang web nm66.asia và tất cả các trang con;
• Ứng dụng di động nm66 (nếu có) trên Android và iOS;
• Mọi giao tiếp giữa bạn và nm66 qua email, live chat, điện thoại hoặc bất kỳ kênh nào khác;
• Giao dịch tài chính (nạp tiền, rút tiền) thực hiện thông qua hệ thống nm66.

1.3 Định nghĩa: "Dữ liệu cá nhân" có nghĩa là bất kỳ thông tin nào liên quan đến một cá nhân được xác định hoặc có thể xác định — bao gồm nhưng không giới hạn ở tên, số điện thoại, địa chỉ email, địa chỉ IP, thông tin thiết bị và lịch sử giao dịch.

2.1 Dữ liệu do bạn cung cấp trực tiếp:

2.2 Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình;
• Dữ liệu sử dụng: Trang nào bạn truy cập trên nm66, thời gian truy cập, hành động trong game;
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không phải GPS chính xác);
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cược, kết quả game.

nm66 thu thập dữ liệu thông qua các phương thức sau:

• Trực tiếp từ bạn: Khi bạn điền form đăng ký, cập nhật hồ sơ, liên hệ hỗ trợ hoặc thực hiện giao dịch tài chính;
• Tự động khi bạn sử dụng dịch vụ: Thông qua cookie, web beacon, log file máy chủ và các công nghệ theo dõi tương tự;
• Từ đối tác xác minh danh tính: Khi bạn thực hiện quy trình KYC, nm66 có thể nhận xác nhận từ dịch vụ xác minh danh tính đối tác;
• Từ cổng thanh toán: Xác nhận giao dịch, trạng thái thanh toán từ MoMo, ZaloPay, ViettelPay, VNPay và ngân hàng nội địa;
• Từ các nguồn công khai: Trong một số trường hợp điều tra gian lận, nm66 có thể tham chiếu thông tin từ nguồn công khai hợp pháp.

nm66 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, theo thứ tự ưu tiên:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản nm66, xử lý giao dịch nạp/rút tiền, cho phép bạn chơi game;
• Xác minh danh tính (KYC/AML): Xác minh bạn đủ 18 tuổi và thực hiện nghĩa vụ chống rửa tiền theo quy định;
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống;
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết tranh chấp và cải thiện chất lượng hỗ trợ;
• Cải thiện sản phẩm: Phân tích hành vi sử dụng (ẩn danh hoá) để cải thiện giao diện và trải nghiệm nm66;
• Liên lạc quan trọng: Gửi thông báo về tài khoản, giao dịch, thay đổi chính sách và cập nhật bảo mật;
• Tiếp thị (có sự đồng ý): Gửi thông tin khuyến mãi nm66 nếu bạn đã đăng ký nhận — có thể huỷ đăng ký bất kỳ lúc nào;
• Tuân thủ pháp luật: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và pháp luật hiện hành.

nm66 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện dịch vụ mà bạn yêu cầu khi đăng ký tài khoản nm66;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — đây là lợi ích hợp pháp của nm66 không gây phương hại đến quyền lợi của bạn;
• Nghĩa vụ pháp lý: Tuân thủ yêu cầu lưu trữ hồ sơ, chống rửa tiền và xác minh danh tính;
• Sự đồng ý của bạn: Cho các hoạt động tiếp thị và gửi thông tin khuyến mãi — bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ nm66.

nm66 không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cần thiết, nm66 có thể chia sẻ dữ liệu với các đối tác sau:

7.1 Cookie là gì: Cookie là file văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập nm66. Cookie giúp nm66 nhận diện trình duyệt của bạn, ghi nhớ tuỳ chọn và phân tích hành vi sử dụng.

7.2 Các loại cookie nm66 sử dụng:

• Cookie cần thiết: Duy trì phiên đăng nhập, bảo mật CSRF — không thể tắt;
• Cookie chức năng: Ghi nhớ ngôn ngữ, tuỳ chọn giao diện của bạn;
• Cookie phân tích: Đo lường lưu lượng truy cập và hiệu suất trang — dữ liệu được ẩn danh hoá;
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý — có thể từ chối bất kỳ lúc nào.

7.3 Kiểm soát cookie: Bạn có thể xoá hoặc tắt cookie trong cài đặt trình duyệt. Lưu ý rằng tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng nm66.

nm66 áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn:

• Mã hoá truyền tải: Tất cả dữ liệu trao đổi giữa trình duyệt/ứng dụng và máy chủ nm66 được mã hoá bằng TLS 1.3 (SSL 256-bit);
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, giấy tờ tuỳ thân) được mã hoá AES-256 trước khi lưu trữ;
• Kiểm soát truy cập: Chỉ nhân viên nm66 được cấp quyền truy cập dữ liệu trên cơ sở cần biết (need-to-know), với xác thực đa lớp;
• Giám sát liên tục: Hệ thống SIEM giám sát và phát hiện bất thường 24/7 — mọi truy cập trái phép đều kích hoạt cảnh báo tức thì;
• Kiểm tra định kỳ: nm66 thực hiện kiểm tra bảo mật thâm nhập (penetration testing) định kỳ do bên thứ ba độc lập thực hiện;
• Sao lưu an toàn: Dữ liệu được sao lưu định kỳ tại nhiều trung tâm dữ liệu địa lý khác nhau với mã hoá đầu-cuối.

nm66 chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích đã tuyên bố. Thời hạn lưu trữ cụ thể:

Sau khi hết thời hạn, dữ liệu sẽ được xoá an toàn bằng phương pháp không thể khôi phục hoặc được ẩn danh hoá hoàn toàn để phục vụ mục đích thống kê.

nm66 tôn trọng và đảm bảo đầy đủ các quyền sau của bạn đối với dữ liệu cá nhân:

11.1 Do tính chất vận hành quốc tế của một số đối tác dịch vụ, dữ liệu của bạn có thể được lưu trữ hoặc xử lý tại các quốc gia ngoài Việt Nam — bao gồm các quốc gia trong khu vực Đông Nam Á và Đông Á.

11.2 nm66 đảm bảo rằng mọi việc chuyển dữ liệu quốc tế đều áp dụng các biện pháp bảo vệ phù hợp bao gồm: hợp đồng xử lý dữ liệu với điều khoản bảo vệ tiêu chuẩn, hoặc chuyển dữ liệu đến các quốc gia có mức độ bảo vệ dữ liệu được công nhận tương đương.

11.3 Bạn có quyền yêu cầu thêm thông tin về các biện pháp bảo vệ áp dụng cho việc chuyển dữ liệu cụ thể bằng cách liên hệ nm66.

12.1 Dịch vụ nm66 chỉ dành cho người từ đủ 18 tuổi trở lên. nm66 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

12.2 Nếu nm66 phát hiện có dữ liệu của người dưới 18 tuổi đã được thu thập, chúng tôi sẽ xoá dữ liệu đó ngay lập tức và đóng tài khoản liên quan.

12.3 Nếu bạn là cha/mẹ hoặc người giám hộ và tin rằng con/người được giám hộ dưới 18 tuổi của bạn đã đăng ký nm66, vui lòng liên hệ ngay cho chúng tôi tại [email protected] để chúng tôi xử lý kịp thời.

13.1 nm66 có thể cập nhật Chính Sách này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp luật hoặc thay đổi dịch vụ. Mọi cập nhật sẽ được đăng tại https://nm66.asia/chinh-sach-bao-mat với ngày hiệu lực rõ ràng.

13.2 Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, nm66 sẽ thông báo qua email hoặc thông báo trong tài khoản ít nhất 7 ngày trước ngày có hiệu lực.

13.3 Chúng tôi khuyến khích bạn xem xét Chính Sách này định kỳ. Việc tiếp tục sử dụng nm66 sau ngày cập nhật được coi là chấp nhận Chính Sách mới.

14.1 Liên hệ về bảo mật dữ liệu: Mọi câu hỏi, yêu cầu hoặc quan ngại liên quan đến Chính Sách này hoặc cách nm66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email bảo mật: [email protected] (tiêu đề: "Bảo mật dữ liệu cá nhân");
• Live chat: Trực tiếp tại nm66.asia — phản hồi trong vòng 2 phút;
• Trang hỗ trợ: nm66.asia/ho-tro.

14.2 Thời hạn phản hồi: nm66 cam kết phản hồi mọi câu hỏi liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc và giải quyết yêu cầu đầy đủ trong vòng 30 ngày.

14.3 Báo cáo vi phạm bảo mật: Nếu bạn tin rằng tài khoản của mình đã bị xâm phạm hoặc phát hiện lỗ hổng bảo mật trên nm66, hãy báo cáo ngay qua email bảo mật. nm66 có chương trình thưởng cho các báo cáo lỗ hổng có giá trị được xác nhận.