Chính Sách Bảo Mật Thông Tin Người Dùng nd168

2. Thông Tin Chúng Tôi Thu Thập

nd168 thu thập nhiều loại thông tin khác nhau để cung cấp và cải thiện dịch vụ của chúng tôi. Các loại thông tin này bao gồm:

2.1. Thông Tin Cá Nhân Bạn Cung Cấp

Khi bạn đăng ký tài khoản tại nd168, chúng tôi thu thập các thông tin cá nhân mà bạn chủ động cung cấp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD/Hộ chiếu.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú hiện tại.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay), địa chỉ ví tiền điện tử (USDT).
• Thông tin xác thực: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật, thông tin xác thực hai yếu tố (2FA).
• Tài liệu xác minh danh tính: Ảnh chụp giấy tờ tùy thân, ảnh selfie cầm CMND, hóa đơn tiện ích để xác nhận địa chỉ.

2.2. Thông Tin Thu Thập Tự Động

Khi bạn sử dụng dịch vụ của nd168, chúng tôi tự động thu thập một số thông tin kỹ thuật và hành vi:

• Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, mã định danh thiết bị duy nhất.
• Thông tin kết nối: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), vị trí địa lý gần đúng dựa trên IP.
• Thông tin hoạt động: Lịch sử đăng nhập, thời gian sử dụng dịch vụ, các trang đã truy cập, trò chơi đã chơi, lịch sử cược, kết quả cược.
• Cookies và công nghệ theo dõi: Cookies, web beacons, pixel tags, local storage để ghi nhớ tùy chọn của bạn và phân tích hành vi người dùng.

2.3. Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, nd168 có thể nhận thông tin về bạn từ các nguồn bên thứ ba hợp pháp:

• Các nhà cung cấp dịch vụ thanh toán để xác minh giao dịch tài chính.
• Các cơ quan xác minh danh tính và dịch vụ phòng chống gian lận để tuân thủ quy định chống rửa tiền (AML) và biết khách hàng của bạn (KYC).
• Các nền tảng mạng xã hội nếu bạn chọn đăng nhập thông qua tài khoản mạng xã hội (nếu có).

4. Cách Chúng Tôi Bảo Vệ Thông Tin

nd168 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy:

4.1. Bảo Mật Kỹ Thuật

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ nd168 được mã hóa bằng giao thức SSL/TLS chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu, thông tin tài chính được mã hóa mạnh mẽ khi lưu trữ trong cơ sở dữ liệu.
• Tường lửa và hệ thống phát hiện xâm nhập: Triển khai tường lửa đa lớp và IDS/IPS để giám sát và chặn các mối đe dọa.
• Xác thực hai yếu tố (2FA): Hỗ trợ 2FA qua SMS hoặc ứng dụng xác thực để tăng cường bảo mật tài khoản.
• Kiểm tra bảo mật định kỳ: Thực hiện đánh giá bảo mật và kiểm tra thâm nhập (penetration testing) thường xuyên bởi các chuyên gia độc lập.

4.2. Bảo Mật Tổ Chức

• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền và có nhu cầu công việc hợp pháp mới được truy cập thông tin cá nhân.
• Đào tạo nhân viên: Tất cả nhân viên được đào tạo về bảo mật thông tin và ký cam kết bảo mật.
• Giám sát và kiểm toán: Ghi nhật ký mọi hoạt động truy cập dữ liệu và thực hiện kiểm toán bảo mật định kỳ.
• Kế hoạch ứng phó sự cố: Có quy trình ứng phó nhanh chóng trong trường hợp xảy ra vi phạm dữ liệu.

6. Quyền Của Người Dùng

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đối với thông tin cá nhân của mình:

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với bộ phận hỗ trợ khách hàng của nd168 qua email [email protected] hoặc qua live chat. Chúng tôi sẽ xử lý yêu cầu của bạn trong vòng 30 ngày làm việc.

8. Lưu Trữ Và Thời Gian Giữ Dữ Liệu

nd168 chỉ lưu giữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để đáp ứng các mục đích đã nêu trong chính sách này, trừ khi luật pháp yêu cầu hoặc cho phép thời gian lưu giữ dài hơn.

• Tài khoản hoạt động: Thông tin được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động.
• Tài khoản đã đóng: Sau khi đóng tài khoản, một số thông tin cần thiết sẽ được lưu giữ thêm 5 năm để tuân thủ các nghĩa vụ pháp lý như chống rửa tiền, thuế, và giải quyết tranh chấp.
• Dữ liệu tiếp thị: Nếu bạn hủy đăng ký nhận thông tin tiếp thị, chúng tôi sẽ xóa thông tin liên hệ của bạn khỏi danh sách gửi email trong vòng 7 ngày.
• Logs hệ thống: Nhật ký kỹ thuật được lưu giữ tối đa 12 tháng cho mục đích bảo mật và khắc phục sự cố.

10. Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào về Chính sách bảo mật này hoặc cách nd168 xử lý thông tin cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

Chúng tôi cam kết xem xét và phản hồi mọi yêu cầu của bạn một cách nhanh chóng và minh bạch trong vòng 30 ngày làm việc.