Chính Sách Bảo Mật – N8ked Bảo Vệ Dữ Liệu Của Bạn

N8ked chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ và đảm bảo an toàn cho tài khoản của bạn. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

Chúng tôi không thu thập thông tin nhạy cảm như dữ liệu y tế, quan điểm chính trị, tín ngưỡng tôn giáo hay dữ liệu sinh trắc học ngoài ảnh xác minh danh tính theo quy trình KYC bắt buộc.

Thông tin có thể được thu thập trực tiếp từ bạn (qua form đăng ký, liên hệ hỗ trợ), tự động từ hệ thống khi bạn sử dụng dịch vụ, hoặc từ bên thứ ba được ủy quyền như nhà cung cấp dịch vụ xác minh danh tính.

N8ked sử dụng dữ liệu thu thập được cho các mục đích sau, tất cả đều rõ ràng và hợp pháp:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xác nhận đặt cược và thanh toán thưởng.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về phòng chống rửa tiền (AML) và xác nhận độ tuổi người dùng từ đủ 18 tuổi trở lên.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, tạo nhiều tài khoản và các hành vi vi phạm khác.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (ẩn danh) để cải thiện trải nghiệm, tối ưu giao diện và phát triển tính năng mới.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, phản hồi yêu cầu hỗ trợ, thông báo thay đổi chính sách quan trọng.
• Tiếp thị có chọn lọc: Gửi thông tin khuyến mãi, giải thưởng phù hợp sở thích – chỉ khi bạn đã đồng ý nhận và luôn có tùy chọn hủy đăng ký.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và cung cấp thông tin khi có lệnh từ cơ quan thẩm quyền hợp pháp.

N8ked cam kết không sử dụng dữ liệu cá nhân của bạn vào bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

Mọi hoạt động xử lý dữ liệu cá nhân tại N8ked đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký theo Điều khoản và Điều kiện.
• Nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc theo quy định của pháp luật, bao gồm yêu cầu KYC và AML.
• Lợi ích hợp pháp: Bảo mật hệ thống, phòng chống gian lận và phân tích vận hành – trong giới hạn không xâm phạm quyền lợi của bạn.
• Sự đồng ý: Các hoạt động tiếp thị, gửi thông báo khuyến mãi và phân tích hành vi cá nhân hóa chỉ được thực hiện khi bạn đã đồng ý rõ ràng.

N8ked không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ ủy quyền: Các đối tác xử lý thanh toán (cổng thanh toán MoMo, ZaloPay, ViettelPay, ngân hàng), nhà cung cấp dịch vụ xác minh danh tính, công ty lưu trữ đám mây và hạ tầng IT. Tất cả đều ký cam kết bảo mật dữ liệu với N8ked và chỉ được truy cập thông tin tối thiểu cần thiết.
• Nhà cung cấp phần mềm trò chơi: Một số thông tin kỹ thuật tối thiểu (ID phiên chơi, kết quả giao dịch) được chia sẻ với nhà cung cấp game để xử lý phần thưởng và giải quyết tranh chấp kỹ thuật.
• Cơ quan pháp luật: Khi có lệnh hợp lệ từ cơ quan nhà nước có thẩm quyền, N8ked có nghĩa vụ cung cấp thông tin theo quy định pháp luật. Chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp quản với điều kiện họ cam kết tuân thủ chính sách bảo mật tương đương.

Trong mọi trường hợp chia sẻ, N8ked yêu cầu các bên nhận dữ liệu áp dụng biện pháp bảo mật tối thiểu tương đương với tiêu chuẩn của chúng tôi và chỉ sử dụng dữ liệu đúng mục đích được ủy quyền.

N8ked sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm sử dụng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động, bao gồm duy trì phiên đăng nhập, lưu tùy chọn ngôn ngữ và bảo mật CSRF. Không thể tắt nhóm này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website để giúp chúng tôi cải thiện giao diện và tốc độ tải trang.
• Cookie tính năng: Ghi nhớ tùy chọn của bạn như loại trò chơi yêu thích, giới hạn cược đã thiết lập và cài đặt hiển thị.
• Cookie phân tích: Được dùng để đo lường lượng truy cập tổng hợp và hiệu quả các tính năng mới. Dữ liệu được ẩn danh hóa trước khi phân tích.

Bạn có thể quản lý cài đặt cookie qua trình duyệt của mình. Tắt cookie không thiết yếu có thể ảnh hưởng đến một số tính năng nhưng sẽ không ngăn bạn truy cập dịch vụ chính. Lần đầu truy cập, bạn sẽ thấy banner thông báo cookie để xác nhận tùy chọn.

N8ked áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hay tiết lộ:

• Mã hóa truyền dẫn: Mọi dữ liệu trao đổi giữa thiết bị của bạn và máy chủ N8ked đều được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản thanh toán) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu. Mật khẩu được hash bằng bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền rõ ràng mới có thể truy cập dữ liệu cá nhân người dùng, và mọi truy cập đều được ghi log đầy đủ.
• Hạ tầng bảo mật: Máy chủ được bảo vệ bởi tường lửa nhiều lớp, hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật 24/7.
• Kiểm tra định kỳ: N8ked thực hiện kiểm tra bảo mật (penetration testing) ít nhất mỗi 6 tháng bởi đội ngũ độc lập.
• Xác thực hai yếu tố (2FA): Tất cả tài khoản nội bộ N8ked có quyền truy cập dữ liệu người dùng đều bắt buộc sử dụng 2FA.

Thời gian lưu trữ dữ liệu: Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Dữ liệu kỹ thuật và log hoạt động được lưu tối đa 24 tháng. Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn bằng phương pháp không thể phục hồi.

Với tư cách người dùng N8ked, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ qua Trung tâm trợ giúp hoặc email support@n8ked.biz. Chúng tôi sẽ xác nhận yêu cầu trong vòng 72 giờ và xử lý hoàn tất trong vòng 30 ngày. N8ked có thể yêu cầu xác minh danh tính trước khi thực hiện để bảo vệ quyền lợi của chính bạn.

N8ked là nền tảng dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Trong quá trình đăng ký, người dùng phải xác nhận đủ độ tuổi. Chúng tôi cũng thực hiện xác minh độ tuổi qua hồ sơ KYC. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:

• Khóa tài khoản ngay lập tức và ngừng mọi hoạt động xử lý dữ liệu.
• Hoàn trả số dư tài khoản (nếu có) cho phương thức thanh toán gốc.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 30 ngày.

Nếu bạn tin rằng con em mình đã vô tình đăng ký tài khoản N8ked, hãy liên hệ ngay với chúng tôi qua Trung tâm trợ giúp để được xử lý ưu tiên.

N8ked có thể cập nhật chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong cách vận hành dịch vụ, yêu cầu pháp lý mới hoặc cải tiến về bảo vệ dữ liệu. Quy trình thông báo thay đổi như sau:

• Chính sách hiện hành luôn được đăng tải tại trang này với ngày cập nhật rõ ràng ở đầu trang.
• Các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn sẽ được thông báo qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Các thay đổi nhỏ về ngôn ngữ, làm rõ hoặc bổ sung định nghĩa có thể có hiệu lực ngay sau khi đăng.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản mới.

Bạn nên kiểm tra trang này định kỳ. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản trước ngày áp dụng theo hướng dẫn tại Điều khoản và Điều kiện.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách N8ked xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@n8ked.biz – phản hồi trong vòng 24 giờ làm việc.
• Live Chat: Trực tiếp trên website, phản hồi trung bình dưới 3 phút, hoạt động 24/7.
• Trung tâm trợ giúp: n8ked.biz/trung-tam-tro-giup – hỗ trợ đầy đủ bằng tiếng Việt.

Đối với các báo cáo lỗ hổng bảo mật (security vulnerability disclosure), vui lòng gửi chi tiết kỹ thuật về địa chỉ email trên với tiêu đề [SECURITY REPORT]. Chúng tôi cam kết xem xét và phản hồi mọi báo cáo bảo mật trong vòng 48 giờ và sẽ ghi nhận đóng góp của bạn một cách thích đáng.