Chính Sách Bảo Mật & Quyền Riêng Tư nk8

Chính sách bảo mật này ("Chính sách") được ban hành bởi nk8 — nền tảng cá cược trực tuyến uy tín hàng đầu Việt Nam, vận hành tại tên miền nk8.io. Chính sách này áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của nk8, bao gồm casino trực tuyến, đá gà, nổ hũ, cá cược thể thao và các dịch vụ liên quan khác.

nk8 cam kết xử lý thông tin cá nhân theo đúng tiêu chuẩn bảo mật quốc tế và các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, trong đó có Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Phạm vi áp dụng của Chính sách này bao gồm:

• Toàn bộ nội dung và dịch vụ trên tên miền nk8.io và các tên miền con liên quan;
• Ứng dụng di động nk8 trên nền tảng Android và iOS (nếu có);
• Mọi giao tiếp điện tử giữa nk8 và thành viên qua email, chat trực tuyến, thông báo đẩy;
• Dữ liệu thu thập qua quá trình đăng ký, xác minh danh tính (KYC) và giao dịch tài chính.

nk8 thu thập thông tin cần thiết để cung cấp dịch vụ an toàn, xác minh danh tính, ngăn chặn gian lận và tuân thủ nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu nk8 có thể thu thập:

Thông tin cá nhân của bạn được nk8 sử dụng cho các mục đích hợp pháp, minh bạch và được xác định trước như sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền qua USDT/TRC20, MoMo, ZaloPay và hệ thống ngân hàng nội địa, cung cấp quyền truy cập vào các trò chơi;
• Xác minh danh tính (KYC): Đảm bảo mỗi tài khoản thuộc về một cá nhân thực sự từ 18 tuổi trở lên, ngăn chặn gian lận và bảo vệ cộng đồng người chơi;
• Phòng chống rửa tiền (AML): Giám sát các giao dịch bất thường nhằm tuân thủ nghĩa vụ pháp lý và bảo vệ hệ thống tài chính;
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi có liên quan và tối ưu giao diện theo thói quen sử dụng;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và theo dõi lịch sử trao đổi để đảm bảo chất lượng dịch vụ;
• Giao tiếp và thông báo: Gửi thông báo tài khoản, cảnh báo bảo mật, cập nhật dịch vụ và thông tin khuyến mãi (chỉ khi bạn đồng ý nhận);
• Phân tích và cải thiện: Nghiên cứu hành vi người dùng ở dạng dữ liệu tổng hợp ẩn danh để cải thiện chất lượng nền tảng;
• Chơi có trách nhiệm: Phát hiện dấu hiệu nghiện cờ bạc sớm và kích hoạt các biện pháp bảo vệ kịp thời theo chính sách chơi có trách nhiệm của nk8.

nk8 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, theo quy định của Nghị định 13/2023/NĐ-CP và các quy định pháp luật liên quan của Việt Nam:

• Sự đồng ý của bạn (Điều 11 NĐ 13/2023): Khi bạn đăng ký tài khoản, bạn đồng ý cho nk8 xử lý các dữ liệu cần thiết để cung cấp dịch vụ. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào;
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã chấp thuận khi đăng ký;
• Nghĩa vụ pháp lý: Xác minh danh tính, lưu trữ hồ sơ giao dịch và báo cáo cho cơ quan có thẩm quyền khi được yêu cầu là nghĩa vụ bắt buộc theo pháp luật Việt Nam;
• Lợi ích hợp pháp: Phòng chống gian lận, đảm bảo an ninh hệ thống và bảo vệ quyền lợi của cộng đồng người chơi.

nk8 không bán, không cho thuê và không trao đổi thông tin cá nhân của thành viên cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và kiểm soát chặt chẽ dưới đây:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác xử lý thanh toán (cổng thanh toán USDT, MoMo, ZaloPay, hệ thống ngân hàng), nhà cung cấp nền tảng game, dịch vụ xác minh KYC — tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với nk8;
• Yêu cầu pháp lý: nk8 có nghĩa vụ cung cấp thông tin khi nhận được lệnh, yêu cầu hợp pháp từ cơ quan công an, viện kiểm sát, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam;
• Phòng chống gian lận liên nền tảng: Trong khuôn khổ thỏa thuận chia sẻ thông tin chống gian lận giữa các nền tảng cờ bạc có trách nhiệm, dữ liệu định danh của người dùng vi phạm có thể được chia sẻ ẩn danh hóa một phần;
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao với cam kết tiếp tục bảo vệ theo tiêu chuẩn tương đương.

nk8 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của nền tảng, cải thiện trải nghiệm người dùng và phân tích hiệu suất hệ thống. Dưới đây là các loại cookie nk8 sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và điều hướng cơ bản trên nền tảng. Bạn không thể tắt nhóm cookie này mà không ảnh hưởng đến chức năng cốt lõi;
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều, thời gian ở lại, đường dẫn điều hướng) để cải thiện giao diện và hiệu suất;
• Cookie tùy chỉnh hóa: Ghi nhớ ngôn ngữ, cài đặt giao diện và tùy chọn cá nhân để mang lại trải nghiệm nhất quán trong các lần truy cập tiếp theo;
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ phiên người dùng khỏi bị chiếm đoạt.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng nk8.

nk8 áp dụng hệ thống bảo mật đa lớp theo tiêu chuẩn quốc tế để bảo vệ toàn bộ dữ liệu cá nhân và tài chính của thành viên khỏi mọi nguy cơ truy cập trái phép, rò rỉ, sửa đổi hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ nk8 được mã hóa end-to-end, ngăn chặn nghe lén và tấn công man-in-the-middle;
• Xác thực hai yếu tố (2FA): Tính năng bảo mật tùy chọn nhưng được khuyến nghị mạnh mẽ, yêu cầu xác nhận thêm qua OTP khi đăng nhập từ thiết bị lạ hoặc thực hiện giao dịch lớn;
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên; thông tin tài khoản ngân hàng và địa chỉ ví crypto được mã hóa AES-256 trong cơ sở dữ liệu;
• Kiểm soát quyền truy cập nội bộ: Nguyên tắc quyền tối thiểu (least privilege) được áp dụng nghiêm ngặt — nhân viên nk8 chỉ được truy cập dữ liệu cần thiết cho vai trò công việc của mình;
• Giám sát và phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7, phát hiện và phản ứng tự động với các hành vi tấn công bất thường trong thời gian thực;
• Kiểm tra bảo mật định kỳ: Kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) được thực hiện thường xuyên bởi đội ngũ bảo mật độc lập.

nk8 lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật, tùy theo thời hạn nào dài hơn. Chính sách lưu trữ cụ thể như sau:

Sau khi hết thời hạn lưu trữ hợp lệ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn sao cho không thể truy ngược lại danh tính cá nhân. Máy chủ của nk8 được đặt tại các trung tâm dữ liệu có chứng chỉ bảo mật ISO/IEC 27001.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được nk8 lưu trữ và xử lý:

Dịch vụ của nk8 chỉ dành cho người từ 18 tuổi trở lên. nk8 không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Đây là yêu cầu pháp lý bắt buộc và là cam kết đạo đức của nk8 với cộng đồng.

Trong quá trình đăng ký tài khoản, người dùng phải xác nhận đã đủ 18 tuổi và cung cấp giấy tờ tùy thân hợp lệ để xác minh. Quy trình xác minh KYC của nk8 được thiết kế để phát hiện và ngăn chặn các trường hợp người dưới tuổi đăng ký sử dụng dịch vụ.

Nếu nk8 phát hiện hoặc nghi ngờ rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị tạm khóa ngay lập tức để điều tra. Mọi giao dịch liên quan sẽ được đình chỉ trong thời gian xem xét.

nk8 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về thực hành bảo mật dữ liệu. Mỗi lần cập nhật, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này;
• Thông báo cho thành viên qua email đã đăng ký nếu thay đổi có ảnh hưởng đáng kể đến quyền lợi của bạn;
• Hiển thị thông báo nổi bật trên trang chủ nk8.io trong ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Yêu cầu xác nhận đồng ý lại nếu thay đổi liên quan đến việc mở rộng phạm vi thu thập hoặc sử dụng dữ liệu.

Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi phiên bản chính sách mới có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau thời điểm thay đổi có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản chính sách mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách nk8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của nk8:

• Email: [email protected] (Vui lòng ghi rõ "Yêu cầu bảo mật dữ liệu" trong tiêu đề email)
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với các yêu cầu thông thường; trong vòng 72 giờ đối với báo cáo sự cố bảo mật khẩn cấp;
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh;
• Giờ làm việc: 24/7, bao gồm ngày lễ và cuối tuần.

Nếu sau khi liên hệ với nk8 mà khiếu nại của bạn vẫn chưa được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin, Bộ Thông tin và Truyền thông Việt Nam theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.