Chính Sách Bảo Mật: Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Chuẩn Nghị Định 13/2023/NĐ-CP

Tuyên bố cam kết quyền riêng tư: Nền tảng luôn đặt sự an toàn thông tin và quyền riêng tư của người dùng lên vị trí ưu tiên hàng đầu. Chúng tôi cam kết tuân thủ nghiêm ngặt các quy định pháp luật hiện hành của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam, đặc biệt là Nghị định số 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân, cùng các tiêu chuẩn an ninh mạng quốc tế cao nhất.

Chào mừng bạn đến với chuyên trang giải trí trực tuyến https://nohu52clubb.com/. Khi bạn truy cập, tham khảo thông tin hoặc sử dụng các tiện ích trên hệ thống của chúng tôi, bạn đã trao gửi sự tin tưởng. Văn bản Chính Sách Bảo Mật này giải thích minh bạch cách thức chúng tôi thu thập, lưu trữ, sử dụng, bảo vệ và xử lý dữ liệu cá nhân của bạn.

---

1. Giới thiệu chung và phạm vi áp dụng

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập, đăng ký tài khoản, gửi thông tin liên hệ hoặc tương tác với cổng thông tin nổ hũ và các dịch vụ trực tuyến liên quan tại địa chỉ website này.

Mục tiêu cốt lõi của chính sách:

• Đảm bảo quyền kiểm soát tối đa của người dùng đối với thông tin cá nhân.

• Minh bạch hóa mọi quy trình xử lý dữ liệu số.

• Ngăn chặn triệt để mọi hành vi xâm nhập, rò rỉ hoặc khai thác dữ liệu trái phép.

---

2. Căn cứ pháp lý thu thập và xử lý dữ liệu

Mọi hoạt động xử lý dữ liệu cá nhân trên hệ thống đều được xây dựng dựa trên cơ sở pháp lý vững chắc:

+--------------------------------------------------------------------------+
|                    CĂN CỨ PHÁP LÝ BẢO VỆ DỮ LIỆU CÁ NHÂN                 |
+--------------------------------------------------------------------------+
|  1. Luật An toàn thông tin mạng số 86/2015/QH13.                         |
|  2. Luật An ninh mạng số 24/2018/QH14.                                   |
|  3. Nghị định 13/2023/NĐ-CP của Chính phủ về Bảo vệ dữ liệu cá nhân.    |
|  4. Tiêu chuẩn an toàn thông tin quốc tế ISO/IEC 27001:2022.             |
|  5. Nguyên tắc bảo vệ quyền riêng tư người dùng Châu Âu (GDPR).          |
+--------------------------------------------------------------------------+

Việc thu thập dữ liệu chỉ được tiến hành khi có sự đồng ý tự nguyện và chủ động của chủ thể dữ liệu (người dùng) thông qua hành động đăng ký, đồng ý với điều khoản sử dụng hoặc thiết lập tùy chọn Cookies trên trình duyệt.

---

3. Danh mục dữ liệu cá nhân được thu thập

Chúng tôi chỉ thu thập các trường dữ liệu thực sự cần thiết nhằm phục vụ cho việc vận hành dịch vụ, xác thực tài khoản và nâng cao trải nghiệm người dùng:

+-------------------------------------------------------------------------+
|                  PHÂN LOẠI DỮ LIỆU THU THẬP TRÊN HỆ THỐNG               |
+-------------------------------------------------------------------------+
| [Dữ liệu cơ bản]    | Họ tên, Tên đăng nhập, Mật khẩu mã hóa, SĐT, Email|
+---------------------+---------------------------------------------------+
| [Dữ liệu kỹ thuật]  | Địa chỉ IP, Loại thiết bị, Trình duyệt, Cookies   |
+---------------------+---------------------------------------------------+
| [Dữ liệu vận hành]  | Lịch sử đăng nhập, Mã giao dịch nạp rút, Feedback |
+-------------------------------------------------------------------------+

3.1. Dữ liệu cá nhân cơ bản

Khi bạn đăng ký tài khoản trải nghiệm tại nohu90, hệ thống có thể yêu cầu cung cấp:

• Tên đăng nhập (Username): Chuỗi ký tự định danh tài khoản độc nhất trên hệ thống.

• Mật khẩu (Password): Được mã hóa một chiều qua thuật toán băm (Hash Bcrypt/Argon2) trước khi lưu trữ, nhân viên hệ thống hoàn toàn không thể xem mật khẩu gốc.

• Số điện thoại & Địa chỉ Email: Sử dụng để xác thực kích hoạt tài khoản, gửi mã OTP bảo mật và khôi phục quyền truy cập khi quên mật khẩu.

3.2. Dữ liệu kỹ thuật và thiết bị (Metadata)

Khi bạn truy cập website thông qua máy tính hoặc điện thoại thông minh:

• Địa chỉ IP (Internet Protocol): Dùng để xác định vị trí địa lý đại khái nhằm tối ưu hóa máy chủ CDN (mạng phân phối nội dung) gần nhất và ngăn chặn các cuộc tấn công DDoS.

• Thông tin thiết bị và trình duyệt: Loại hệ điều hành (Windows, Android, iOS), tên trình duyệt (Chrome, Safari, Firefox), độ phân giải màn hình để hiển thị giao diện chuẩn responsive.

• Cookies và tệp nhật ký truy cập (Web logs): Ghi nhận thời gian truy cập, các trang được xem và thời lượng tương tác.

3.3. Dữ liệu giao dịch và tương tác

• Lịch sử tạo lệnh nạp rút, mã số giao dịch đối soát với ngân hàng trung gian.

• Lịch sử gửi yêu cầu trợ giúp và đoạn hội thoại chat trực tuyến với đội ngũ hỗ trợ khách hàng để nâng cao chất lượng dịch vụ.

---

4. Mục đích thu thập và sử dụng dữ liệu

Chúng tôi cam kết sử dụng dữ liệu người dùng đúng mục đích đã công bố, tuyệt đối không sử dụng dữ liệu vào các mục đích phi pháp hoặc gây tổn hại đến người dùng:

1. Khởi tạo và duy trì tài khoản: Đảm bảo mỗi người dùng có một không gian giải trí cá nhân hóa an toàn, không bị trùng lặp.
2. Xác thực bảo mật: Kiểm tra danh tính khi thực hiện các giao dịch quan trọng (đổi mật khẩu, rút tiền) qua mã xác thực hai lớp (2FA/OTP).
3. Tối ưu hóa hiệu năng hệ thống: Phân tích lưu lượng truy cập để nâng cấp băng thông, sửa lỗi hiển thị và gia tăng tốc độ tải trang dưới 1 giây.
4. Ngăn chặn gian lận và rửa tiền (AML): Phát hiện các hành vi sử dụng công cụ tự động (bot), spam tài khoản hoặc cố tình lợi dụng khuyến mãi trái quy định.
5. Chăm sóc và hỗ trợ người dùng: Giải quyết các khiếu nại, khiếu nại nạp rút hoặc hướng dẫn cài đặt ứng dụng kịp thời 24/7.

---

5. Công nghệ bảo mật và tiêu chuẩn an toàn thông tin

Để bảo vệ dữ liệu trước các cuộc tấn công mạng ngày càng tinh vi, chúng tôi áp dụng mô hình phòng thủ theo chiều sâu (Defense-in-Depth) với 3 lớp bảo vệ:

Đội ngũ kỹ sư an ninh mạng tiến hành quét lỗ hổng định kỳ hàng tuần và diễn tập phòng chống thâm nhập (Penetration Testing) để đảm bảo không tồn tại bất kỳ điểm yếu bảo mật nào trên hệ thống.

---

6. Chính sách Cookies và công nghệ theo dõi

Cookies là các tệp văn bản nhỏ được lưu trữ trên trình duyệt của bạn nhằm ghi nhớ trạng thái phiên làm việc.

+--------------------------------------------------------------------------+
|                  CÁC LOẠI COOKIES HOẠT ĐỘNG TRÊN WEBSITE                 |
+--------------------------------------------------------------------------+
| 1. Cookies thiết yếu (Strictly Necessary Cookies):                       |
|    Duy trì trạng thái đăng nhập, giỏ hàng hoặc bảo mật phiên làm việc.   |
|    Không thể tắt vì website sẽ không thể vận hành bình thường.           |
+--------------------------------------------------------------------------+
| 2. Cookies hiệu năng & Phân tích (Performance Cookies):                  |
|    Thu thập dữ liệu ẩn danh (Google Analytics) về số lượng truy cập.     |
|    Người dùng có toàn quyền tắt trong phần cài đặt trình duyệt.          |
+--------------------------------------------------------------------------+
| 3. Cookies chức năng (Functional Cookies):                               |
|    Ghi nhớ ngôn ngữ ưu tiên, âm thanh, giao diện tối/sáng theo sở thích. |
+--------------------------------------------------------------------------+

Bạn hoàn toàn có thể chủ động xóa hoặc chặn Cookies bất kỳ lúc nào bằng cách vào mục Cài đặt (Settings) -> Quyền riêng tư và bảo mật (Privacy and Security) -> Xóa dữ liệu duyệt web trên trình duyệt của mình.

---

7. Nguyên tắc chia sẻ dữ liệu với bên thứ ba

Chúng tôi đặt ra cam kết danh dự: TUYỆT ĐỐI KHÔNG BÁN, CHO THUÊ HOẶC TRAO ĐỔI THÔNG TIN CÁ NHÂN CỦA NGƯỜI DÙNG CHO BẤT KỲ BÊN THỨ BA NÀO VÌ MỤC ĐÍCH THƯƠNG MẠI HAY QUẢNG CÁO RÁC.

Thông tin chỉ được chia sẻ trong các trường hợp giới hạn nghiêm ngặt sau:

• Cổng thanh toán trung gian: Chia sẻ thông tin mã giao dịch đối soát để xử lý lệnh nạp hoặc rút tiền chính xác. Các đối tác này phải ký cam kết bảo mật theo chuẩn PCI-DSS (Payment Card Industry Data Security Standard).

• Yêu cầu của cơ quan pháp luật có thẩm quyền: Khi có văn bản yêu cầu chính thức từ cơ quan điều tra hoặc tòa án nhân dân theo quy định của pháp luật Việt Nam.

• Bảo vệ quyền lợi sống còn: Khi cần bảo vệ sự an toàn tính mạng, tài sản của người dùng hoặc ngăn chặn hành vi tội phạm khẩn cấp.

---

8. Quyền lợi và nghĩa vụ của người dùng đối với dữ liệu cá nhân

Căn cứ theo Điều 9 và Điều 10 Nghị định 13/2023/NĐ-CP, bạn sở hữu đầy đủ các quyền hợp pháp sau đây đối với dữ liệu của mình:

8.1. Các quyền cơ bản của chủ thể dữ liệu

1. Quyền được biết: Được thông báo rõ ràng về các hoạt động xử lý dữ liệu của mình.
2. Quyền đồng ý hoặc rút lại sự đồng ý: Bạn có quyền từ chối cung cấp thông tin hoặc rút lại sự đồng ý đã cấp trước đó bất cứ lúc nào.
3. Quyền truy cập và chỉnh sửa: Được xem, sao chép hoặc yêu cầu cập nhật, chỉnh sửa thông tin cá nhân chưa chính xác.
4. Quyền xóa dữ liệu (Right to be Forgotten): Yêu cầu xóa vĩnh viễn dữ liệu tài khoản khỏi hệ sinh thái khi không còn nhu cầu sử dụng dịch vụ.
5. Quyền hạn chế xử lý dữ liệu: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian tranh chấp hoặc xác minh.
6. Quyền khiếu nại và yêu cầu bồi thường: Quyền khiếu nại lên cơ quan chức năng nếu phát hiện hành vi vi phạm dữ liệu cá nhân gây thiệt hại.

8.2. Quy trình gửi yêu cầu xóa hoặc trích xuất dữ liệu

Nếu bạn muốn thực hiện quyền xóa tài khoản hoặc trích xuất dữ liệu, hãy làm theo quy trình 3 bước:

• Bước 1: Đăng nhập vào tài khoản và gửi yêu cầu thông qua Live Chat hoặc gửi thư điện tử tới Email bộ phận DPO.

• Bước 2: Cung cấp thông tin xác thực danh tính chính chủ (mã OTP gửi về số điện thoại đăng ký).

• Bước 3: Hệ thống xử lý yêu cầu và phản hồi bằng văn bản trong vòng tối đa 72 giờ làm việc.

---

9. Thời hạn lưu trữ dữ liệu cá nhân

Chúng tôi chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để hoàn thành các mục đích đã nêu trong chính sách này, trừ khi pháp luật có quy định thời hạn lưu trữ lâu hơn:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian người dùng duy trì tài khoản trên hệ thống.

• Nhật ký giao dịch kỹ thuật: Lưu trữ tối thiểu 12 tháng theo quy định về an ninh mạng để phục vụ công tác đối soát và phòng chống gian lận.

• Khi người dùng gửi yêu cầu hủy tài khoản thành công: Toàn bộ thông tin định danh sẽ được xóa vĩnh viễn hoặc ẩn danh hóa (Anonymization) hoàn toàn khỏi cơ sở dữ liệu hoạt động.

---

10. Chính sách bảo vệ người chưa thành niên (Dưới 18 tuổi)

Nền tảng kiên quyết thực thi nguyên tắc giải trí có trách nhiệm và bảo vệ trẻ em:

• Dịch vụ của chúng tôi chỉ dành riêng cho công dân từ đủ 18 tuổi trở lên có đầy đủ năng lực hành vi dân sự theo quy định của pháp luật.

• Chúng tôi tuyệt đối không cố ý thu thập dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

• Nếu phát hiện tài khoản được đăng ký bởi người chưa đủ 18 tuổi, chúng tôi sẽ lập tức khóa tài khoản và tiến hành xóa toàn bộ dữ liệu liên quan mà không cần báo trước. Phụ huynh nếu phát hiện con em mình sử dụng dịch vụ xin vui lòng liên hệ ngay với chúng tôi để được hỗ trợ xử lý.

---

11. Quy trình ứng phó và xử lý sự cố rò rỉ dữ liệu (Data Breach Response)

Trong trường hợp không may xảy ra sự cố an ninh mạng gây nguy cơ rò rỉ dữ liệu cá nhân:
1. Đội ngũ an ninh lập tức kích hoạt quy trình cô lập hệ thống trong vòng 15 phút để ngăn chặn sự cố lan rộng.
2. Thông báo khẩn cấp cho cơ quan quản lý chuyên trách (Cục An toàn thông tin, Cục An ninh mạng A05) theo đúng thời hạn quy định của pháp luật.
3. Gửi thông báo trực tiếp qua Email hoặc SMS cảnh báo đến tất cả người dùng bị ảnh hưởng trong vòng 72 giờ, hướng dẫn các biện pháp giảm thiểu rủi ro (đổi mật khẩu, kiểm tra tài khoản).

---

12. Cập nhật chính sách và thông tin liên hệ Bộ phận Bảo vệ dữ liệu (DPO)

Chính sách bảo mật này có thể được điều chỉnh và cập nhật định kỳ để phản ánh các thay đổi trong dịch vụ hoặc yêu cầu mới của pháp luật. Khi có thay đổi lớn, chúng tôi sẽ thông báo nổi bật trên trang chủ hoặc gửi thông báo qua email cho người dùng.

Mọi câu hỏi, thắc mắc, phản ánh hoặc yêu cầu thực thi quyền riêng tư xin vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu Cá nhân (Data Protection Officer – DPO) của chúng tôi:

• Đơn vị vận hành: Ban Quản Trị Hệ Thống nohu52clubb.com

• Kênh hỗ trợ trực tuyến: Cửa sổ Live Chat 24/7 trực tiếp trên website.

• Căn cứ văn bản quy phạm: Quý người dùng có thể tra cứu toàn văn Nghị định 13/2023/NĐ-CP trên Cổng Thông tin điện tử Chính phủ tại baochinhphu.vn.

• Tư vấn hỗ trợ tâm lý & cờ bạc có trách nhiệm: Tham khảo tổ chức quốc tế Gambling Therapy để được tư vấn bảo mật và miễn phí.

---

Bài viết liên quan trong cùng chuyên mục

Khám phá thêm cẩm nang hữu ích: Nâng cao trải nghiệm giải trí và bảo vệ bản thân với các bài phân tích chuyên sâu được đội ngũ chuyên gia biên soạn:

• Tuyên ngôn bảo vệ quyền riêng tư người dùng

• Điều khoản dịch vụ và thỏa thuận sử dụng

• Quy trình đăng ký tài khoản bảo mật

• Giới thiệu ban quản trị Nohu52 Club