Chính Sách Bảo Mật Nohulive – Cam Kết Bảo Vệ Thông Tin Của Bạn

1 Dữ Liệu Chúng Tôi Thu Thập

Để vận hành nền tảng nohulive và cung cấp dịch vụ tốt nhất cho bạn, chúng tôi thu thập một số loại dữ liệu nhất định. Nohulive phân chia dữ liệu thu thập thành các nhóm rõ ràng sau đây:

1.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản nohulive, bạn cung cấp cho chúng tôi:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày sinh, giới tính và quốc tịch.
• Thông tin liên hệ: Địa chỉ email, số điện thoại và địa chỉ cư trú (nếu được yêu cầu trong quá trình KYC).
• Tài liệu xác minh danh tính: Ảnh chụp CMND/CCCD hoặc hộ chiếu khi hoàn tất quy trình KYC.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) được liên kết với tài khoản nohulive để xử lý giao dịch.
• Thông tin giao tiếp: Nội dung tin nhắn bạn gửi qua live chat hoặc email hỗ trợ.

1.2 Dữ liệu thu thập tự động

Khi bạn sử dụng website hoặc ứng dụng nohulive, hệ thống tự động thu thập một số dữ liệu kỹ thuật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt/app, độ phân giải màn hình và mã định danh thiết bị.
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng, múi giờ và quốc gia kết nối.
• Dữ liệu hành vi: Trang web bạn truy cập trong nohulive, thời gian mỗi phiên, các game đã chơi và tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và nhận thưởng trên nền tảng nohulive.

1.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, nohulive nhận dữ liệu từ các nguồn bên ngoài hợp pháp:

• Thông tin xác minh từ cơ sở dữ liệu KYC/AML của đối tác tuân thủ pháp lý.
• Dữ liệu giao dịch từ các cổng thanh toán khi bạn nạp/rút tiền qua MoMo, ZaloPay, ngân hàng.
• Thông tin phân tích từ công cụ phân tích web (được ẩn danh hóa trước khi xử lý).

2 Mục Đích Sử Dụng Dữ Liệu

Nohulive sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây:

• Cung cấp và vận hành dịch vụ: Quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xác nhận cược và thanh toán tiền thắng.
• Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC, ngăn ngừa gian lận và rửa tiền theo yêu cầu pháp lý.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động đáng ngờ hoặc vi phạm điều khoản.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cải thiện chất lượng hỗ trợ dựa trên lịch sử tương tác.
• Cá nhân hóa trải nghiệm: Gợi ý game phù hợp, thông báo khuyến mãi liên quan và hiển thị nội dung theo sở thích của bạn.
• Cải thiện sản phẩm: Phân tích cách người dùng tương tác với nền tảng để phát triển tính năng mới và khắc phục vấn đề kỹ thuật.
• Liên lạc quan trọng: Gửi thông báo về thay đổi chính sách, cập nhật bảo mật và thông tin tài khoản thiết yếu.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Nohulive xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý rõ ràng theo quy định bảo vệ dữ liệu quốc tế. Tùy thuộc vào từng loại xử lý, chúng tôi dựa trên một trong các cơ sở sau:

• Thực hiện hợp đồng: Xử lý giao dịch, quản lý tài khoản và cung cấp dịch vụ nohulive là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và chúng tôi.
• Nghĩa vụ pháp lý: Xác minh danh tính (KYC), ngăn ngừa rửa tiền và báo cáo cho cơ quan chức năng là nghĩa vụ pháp lý bắt buộc của nohulive theo giấy phép hoạt động.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và phân tích sản phẩm phục vụ lợi ích hợp pháp của nohulive mà không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Gửi thông báo marketing và khuyến mãi chỉ được thực hiện khi bạn đã đồng ý nhận. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào trong phần Cài đặt thông báo.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Nohulive không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi cần chia sẻ một số dữ liệu với các bên sau trong phạm vi được kiểm soát chặt chẽ:

4.1 Đối tác xử lý thanh toán

Khi bạn nạp hoặc rút tiền qua MoMo, ZaloPay, ViettelPay hoặc ngân hàng, nohulive chia sẻ thông tin giao dịch cần thiết (số tiền, thông tin tài khoản liên quan) với cổng thanh toán tương ứng. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS và không được sử dụng dữ liệu ngoài mục đích xử lý giao dịch.

4.2 Nhà phát hành game

Các nhà phát hành game bên thứ ba (PG Soft, Pragmatic Play, Evolution Gaming...) nhận dữ liệu kỹ thuật tối thiểu cần thiết để vận hành game trong nền tảng nohulive. Dữ liệu này thường chỉ bao gồm mã phiên (session token) ẩn danh, không chứa thông tin nhận dạng cá nhân của bạn.

4.3 Đối tác tuân thủ và KYC

Nohulive sử dụng dịch vụ của các tổ chức xác minh danh tính được cấp phép để thực hiện quy trình KYC và kiểm tra danh sách đen AML/CFT. Các đối tác này chỉ nhận dữ liệu cần thiết cho mục đích xác minh và bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.

4.4 Cơ quan chức năng

Nohulive có thể tiết lộ dữ liệu cá nhân khi được yêu cầu hợp pháp bởi cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền. Trong các trường hợp này, chúng tôi chỉ cung cấp đúng dữ liệu được yêu cầu theo phạm vi lệnh pháp lý, không cung cấp rộng hơn mức cần thiết.

5 Bảo Mật và Lưu Trữ Dữ Liệu

5.1 Các biện pháp bảo mật kỹ thuật

Nohulive triển khai nhiều lớp bảo mật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc bị phá hủy:

• Mã hóa truyền dẫn: TLS 1.3 cho toàn bộ kết nối giữa thiết bị và máy chủ nohulive.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập dựa trên vai trò (RBAC): Mỗi nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của họ.
• Xác thực đa yếu tố: Bắt buộc cho mọi nhân viên nohulive truy cập hệ thống chứa dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: Penetration testing và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi quý.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục.

5.2 Thời gian lưu trữ dữ liệu

Nohulive không lưu trữ dữ liệu của bạn lâu hơn mức cần thiết. Thời gian lưu trữ cụ thể cho từng loại dữ liệu như sau:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại và thêm 5 năm sau khi đóng.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Hồ sơ KYC: 5 năm sau khi kết thúc mối quan hệ kinh doanh theo quy định AML.
• Dữ liệu phân tích ẩn danh: Không giới hạn thời gian (vì không thể nhận dạng cá nhân).
• Nội dung chat hỗ trợ: 2 năm kể từ ngày tương tác.

6 Cookie và Công Nghệ Theo Dõi

Nohulive sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động bình thường của nền tảng và cải thiện trải nghiệm người dùng. Dưới đây là phân loại các cookie mà nohulive sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ nohulive. Tắt cookie tùy chọn và phân tích không ảnh hưởng đến chức năng chính của nền tảng.

Nohulive không sử dụng cookie bên thứ ba cho mục đích quảng cáo nhắm mục tiêu (retargeting). Không có mạng quảng cáo nào đặt cookie qua nền tảng nohulive để theo dõi bạn trên các trang web khác.

7 Xác Minh Danh Tính (KYC)

Là nền tảng cá cược trực tuyến được cấp phép, nohulive có nghĩa vụ pháp lý thực hiện quy trình Biết Khách Hàng (Know Your Customer – KYC) theo tiêu chuẩn chống rửa tiền quốc tế. Đây không phải là lựa chọn – đây là yêu cầu bắt buộc từ cơ quan cấp phép.

7.1 Khi nào cần xác minh KYC?

Nohulive yêu cầu xác minh danh tính trong các trường hợp sau:

• Trước khi thực hiện lệnh rút tiền đầu tiên từ tài khoản.
• Khi tổng số tiền nạp trong tháng vượt ngưỡng quy định.
• Khi hệ thống phát hiện hoạt động có rủi ro cao hoặc bất thường.
• Theo yêu cầu định kỳ cập nhật thông tin (thường 2 năm một lần).

7.2 Tài liệu yêu cầu

Thông thường, nohulive yêu cầu:

• Giấy tờ tùy thân: Ảnh chụp mặt trước và sau CMND/CCCD hoặc trang thông tin hộ chiếu còn hiệu lực.
• Bằng chứng địa chỉ (nếu cần): Hóa đơn tiện ích hoặc sao kê ngân hàng cấp trong 3 tháng gần nhất.
• Selfie xác nhận: Ảnh chụp bản thân cầm giấy tờ tùy thân (cho các trường hợp rủi ro cao hơn).

7.3 Bảo mật tài liệu KYC

Tài liệu KYC là loại dữ liệu nhạy cảm nhất mà nohulive thu thập. Chúng tôi áp dụng các biện pháp bảo vệ đặc biệt:

• Tài liệu được mã hóa và lưu trữ trong kho dữ liệu cách ly hoàn toàn khỏi hệ thống thông thường.
• Chỉ nhân viên bộ phận tuân thủ được cấp quyền truy cập, với toàn bộ lần xem được ghi log.
• Tài liệu bị xóa tự động sau 5 năm kể từ khi kết thúc quan hệ với nohulive, trừ khi pháp luật yêu cầu lưu trữ lâu hơn.

8 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà nohulive đang lưu trữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email privacy@nohulive.click hoặc qua tính năng Quản lý dữ liệu trong phần Cài đặt tài khoản nohulive.

9 Dữ Liệu Trẻ Em

Nohulive không cung cấp dịch vụ cho người dưới 18 tuổi và không có chủ đích thu thập bất kỳ dữ liệu cá nhân nào từ trẻ em hoặc người chưa đủ 18 tuổi. Toàn bộ quy trình đăng ký của nohulive bao gồm bước xác nhận độ tuổi, và chúng tôi thực hiện xác minh bổ sung khi có nghi ngờ.

Nếu vì bất kỳ lý do nào, nohulive phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu đó, đóng tài khoản liên quan và hoàn trả số dư tiền thật nếu có theo quy trình được giám sát bởi bộ phận tuân thủ.

10 Chuyển Dữ Liệu Quốc Tế

Nohulive vận hành cơ sở hạ tầng kỹ thuật tại nhiều quốc gia để đảm bảo tốc độ và độ ổn định cho người dùng Việt Nam. Điều này có nghĩa là dữ liệu của bạn có thể được lưu trữ và xử lý tại các trung tâm dữ liệu nằm ngoài lãnh thổ Việt Nam.

Khi dữ liệu được chuyển ra ngoài Việt Nam, nohulive đảm bảo:

• Dữ liệu chỉ được chuyển đến quốc gia có mức độ bảo vệ dữ liệu đầy đủ hoặc tương đương.
• Các hợp đồng chuyển dữ liệu tiêu chuẩn (Standard Contractual Clauses) được ký kết với mọi bên nhận dữ liệu ở nước ngoài.
• Áp dụng các biện pháp kỹ thuật bổ sung (mã hóa đầu cuối, giả danh hóa) khi cần thiết để tăng cường bảo vệ.

Phần lớn dữ liệu người dùng Việt Nam được ưu tiên lưu trữ tại các máy chủ trong khu vực Đông Nam Á để giảm độ trễ và tối ưu hiệu suất, đồng thời phù hợp với xu hướng chủ quyền dữ liệu khu vực.

11 Thay Đổi Chính Sách Bảo Mật

Nohulive có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy định pháp luật, thực tiễn ngành hoặc cách chúng tôi vận hành dịch vụ. Mỗi lần cập nhật đều được ghi rõ ngày hiệu lực ở đầu tài liệu.

Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, nohulive sẽ thông báo qua:

• Email gửi đến địa chỉ đăng ký tài khoản trước ít nhất 14 ngày.
• Thông báo nổi bật trên trang chủ nohulive và trong ứng dụng di động.

Nếu bạn không đồng ý với phiên bản mới của Chính sách bảo mật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi chính sách mới có hiệu lực. Việc tiếp tục sử dụng dịch vụ nohulive sau ngày có hiệu lực được coi là sự chấp nhận chính sách mới.

12 Liên Hệ Về Bảo Mật và Quyền Riêng Tư

Nohulive chỉ định một Cán bộ Bảo vệ Dữ liệu (Data Protection Officer – DPO) chịu trách nhiệm giám sát việc tuân thủ chính sách bảo mật và xử lý các yêu cầu liên quan đến dữ liệu cá nhân.

12.1 Gửi yêu cầu thực thi quyền

Để thực thi bất kỳ quyền nào được mô tả trong Mục 8 (xem, chỉnh sửa, xóa, chuyển dữ liệu...), vui lòng liên hệ theo một trong hai cách:

• Email: privacy@nohulive.click – Dành cho yêu cầu bảo mật và quyền riêng tư. Nohulive phản hồi trong 72 giờ làm việc và giải quyết hoàn tất trong 30 ngày.
• Tự phục vụ: Đăng nhập vào tài khoản nohulive → Cài đặt → Bảo mật và Quyền riêng tư → Quản lý dữ liệu. Các yêu cầu đơn giản như tải xuống lịch sử giao dịch, cập nhật thông tin liên hệ và quản lý tùy chọn thông báo có thể thực hiện trực tiếp mà không cần liên hệ hỗ trợ.

12.2 Khiếu nại về bảo mật dữ liệu

Nếu bạn cho rằng nohulive xử lý dữ liệu cá nhân của bạn không đúng quy định, hãy liên hệ trực tiếp với chúng tôi trước. Trong phần lớn trường hợp, nohulive có thể giải quyết vấn đề nhanh chóng và thỏa đáng thông qua quy trình nội bộ.

Nếu sau khi làm việc trực tiếp với nohulive mà vấn đề vẫn không được giải quyết, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia cư trú của bạn hoặc cơ quan cấp phép hoạt động của nohulive.