Chính Sách
Bảo Mật Dữ Liệu

1. Giới Thiệu

noho ("chúng tôi", "noho") vận hành nền tảng cá cược trực tuyến tại địa chỉ noho.cam. Chính sách bảo mật này áp dụng cho tất cả người dùng ("bạn", "Thành Viên") truy cập và sử dụng nền tảng noho thông qua trình duyệt web, ứng dụng di động hoặc bất kỳ phương thức nào khác.

Chúng tôi xử lý dữ liệu cá nhân của bạn với tinh thần minh bạch tối đa. Mọi hoạt động xử lý dữ liệu đều có mục đích rõ ràng, được thực hiện đúng mức cần thiết và tuân thủ nghiêm ngặt các quy định về bảo vệ dữ liệu cá nhân. Bằng việc sử dụng dịch vụ của noho, bạn đồng ý với các điều khoản được nêu trong Chính sách bảo mật này.

2. Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ hỗ trợ, noho thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD hoặc hộ chiếu
• Thông tin liên hệ: Địa chỉ email, số điện thoại, địa chỉ cư trú tại Việt Nam
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được băm (hashed), câu hỏi bảo mật
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay) dùng để xác minh giao dịch
• Tài liệu xác minh KYC: Ảnh chụp CMND/CCCD/hộ chiếu, ảnh chân dung khi xác minh danh tính

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng noho, hệ thống tự động ghi nhận:

• Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình
• Dữ liệu phiên (session): thời gian truy cập, trang đã xem, thời gian tương tác
• Dữ liệu vị trí gần đúng dựa trên địa chỉ IP (không phải GPS chính xác)
• Lịch sử cá cược, giao dịch nạp/rút tiền, số dư tài khoản
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 6)

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp cần thiết để xác minh danh tính hoặc phòng chống gian lận, noho có thể nhận dữ liệu từ:

• Nhà cung cấp dịch vụ xác minh danh tính (KYC providers)
• Nhà cung cấp dịch vụ thanh toán (Vietcombank, MoMo, ZaloPay, VNPay)
• Cơ sở dữ liệu phòng chống gian lận và rửa tiền (AML databases)

Loại dữ liệu	Nguồn thu thập	Bắt buộc?
Họ tên, ngày sinh, CMND	Người dùng cung cấp	Bắt buộc
Email, số điện thoại	Người dùng cung cấp	Bắt buộc
Thông tin ngân hàng / ví điện tử	Người dùng cung cấp	Bắt buộc (để giao dịch)
Địa chỉ IP, dữ liệu thiết bị	Tự động từ trình duyệt	Tự động
Lịch sử cá cược & giao dịch	Hệ thống noho	Tự động
Cookie phân tích	Tự động (có thể từ chối)	Tùy chọn

3. Mục Đích Sử Dụng Dữ Liệu

noho sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

3.1 Cung cấp và duy trì dịch vụ

• Tạo và quản lý tài khoản người dùng
• Xác thực danh tính khi đăng nhập và thực hiện giao dịch
• Xử lý nạp tiền, rút tiền và các giao dịch tài chính khác
• Cung cấp lịch sử giao dịch và số dư tài khoản
• Hỗ trợ kỹ thuật và giải quyết khiếu nại

3.2 Tuân thủ pháp luật và bảo mật

• Xác minh độ tuổi (18+) và tuân thủ quy định về cá cược trực tuyến
• Thực hiện nghĩa vụ KYC (Know Your Customer) và AML (chống rửa tiền)
• Phát hiện, ngăn chặn và điều tra các hoạt động gian lận
• Tuân thủ lệnh của cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp pháp

3.3 Cải thiện trải nghiệm người dùng

• Phân tích hành vi sử dụng để tối ưu hóa giao diện và tính năng
• Cá nhân hóa nội dung, đề xuất trò chơi và khuyến mãi phù hợp
• Phát hiện sớm các dấu hiệu cá cược có vấn đề để hỗ trợ kịp thời

3.4 Truyền thông marketing (với sự đồng ý)

• Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ
• Email newsletter về các tính năng mới của nền tảng
• Thông báo đẩy (push notification) qua ứng dụng di động

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

noho xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ cá cược theo Điều khoản sử dụng mà bạn đã đồng ý
• Nghĩa vụ pháp lý: Tuân thủ quy định về KYC, AML và các nghĩa vụ pháp lý khác
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ
• Sự đồng ý: Gửi thông tin marketing và sử dụng cookie phân tích không bắt buộc

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

noho không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau:

5.1 Đối tác xử lý dữ liệu (Data Processors)

Các bên thứ ba được noho ủy thác xử lý dữ liệu thay mặt noho, bao gồm:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các ngân hàng đối tác – để xử lý giao dịch tài chính
• Nhà cung cấp KYC: Dịch vụ xác minh danh tính để đảm bảo tuân thủ quy định 18+
• Nhà cung cấp hạ tầng đám mây: Lưu trữ và xử lý dữ liệu trên hệ thống máy chủ bảo mật
• Nhà cung cấp trò chơi: Dữ liệu phiên chơi tối thiểu cần thiết để cung cấp trò chơi casino và thể thao

Tất cả đối tác xử lý dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) với noho, cam kết bảo mật và chỉ xử lý dữ liệu theo hướng dẫn của noho.

5.2 Yêu cầu pháp lý

noho có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước trong phạm vi pháp lý cho phép.

6. Cookie & Công Nghệ Theo Dõi

6.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập noho.cam. Cookie giúp duy trì phiên đăng nhập, ghi nhớ tùy chọn và cải thiện trải nghiệm sử dụng.

6.2 Các loại cookie noho sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt.
• Cookie chức năng: Ghi nhớ ngôn ngữ, tùy chọn giao diện và các cài đặt cá nhân. Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về hành vi sử dụng để cải thiện dịch vụ. Có thể từ chối.
• Cookie marketing: Theo dõi hiệu quả quảng cáo và cá nhân hóa nội dung. Chỉ kích hoạt khi bạn đồng ý.

6.3 Quản lý cookie

Bạn có thể quản lý tùy chọn cookie trong phần Cài đặt quyền riêng tư của tài khoản noho hoặc thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động đúng.

7. Lưu Trữ & Bảo Mật Dữ Liệu

7.1 Thời gian lưu trữ

noho lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại
• Dữ liệu tài khoản đã đóng: Tối thiểu 5 năm theo quy định AML và kế toán
• Lịch sử giao dịch tài chính: 7 năm theo quy định tài chính
• Nhật ký bảo mật: 2 năm kể từ ngày ghi nhận
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối

7.2 Biện pháp bảo mật kỹ thuật

noho áp dụng các biện pháp bảo mật kỹ thuật và tổ chức bao gồm:

• Mã hóa dữ liệu khi truyền tải (SSL/TLS 256-bit) và khi lưu trữ (AES-256)
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và nhân viên nội bộ
• Kiểm soát truy cập dựa trên vai trò (RBAC) với nguyên tắc quyền tối thiểu
• Giám sát hệ thống 24/7, phát hiện xâm nhập và cảnh báo bất thường theo thời gian thực
• Kiểm tra bảo mật (penetration testing) định kỳ bởi bên thứ ba độc lập
• Sao lưu dữ liệu mã hóa tự động tại nhiều trung tâm dữ liệu địa lý khác nhau

8. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ noho qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ xác nhận yêu cầu và phản hồi trong vòng 72 giờ làm việc.

9. Dữ Liệu Trẻ Em Và Quy Định 18+

Dịch vụ của noho chỉ dành cho người từ đủ 18 tuổi trở lên. noho không cố ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi. Mọi tài khoản đều phải trải qua quy trình xác minh tuổi bắt buộc trong quá trình đăng ký.

Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản, hoàn trả số dư còn lại (nếu có và sau khi xác minh), xóa toàn bộ dữ liệu liên quan và ghi nhận sự việc theo quy trình bảo vệ trẻ em của noho.

10. Chuyển Dữ Liệu Quốc Tế

Một số đối tác kỹ thuật và nhà cung cấp hạ tầng của noho có thể đặt máy chủ ngoài lãnh thổ Việt Nam. Trong trường hợp dữ liệu cá nhân của bạn được chuyển ra ngoài Việt Nam, noho đảm bảo:

• Quốc gia tiếp nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định pháp luật Việt Nam
• Các hợp đồng chuyển dữ liệu quốc tế (SCCs) hoặc cơ chế bảo vệ tương đương được ký kết với bên tiếp nhận
• Dữ liệu chỉ được chuyển với lượng tối thiểu cần thiết và luôn ở trạng thái được mã hóa

Bạn có thể yêu cầu thông tin chi tiết về các biện pháp bảo vệ khi chuyển dữ liệu quốc tế bằng cách liên hệ với chúng tôi qua email hỗ trợ.

11. Thay Đổi Chính Sách Bảo Mật

noho có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi đều được ghi nhận bằng cách cập nhật ngày "Có hiệu lực từ" ở đầu trang.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, noho sẽ thông báo qua email đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là bạn chấp nhận Chính sách bảo mật đã cập nhật.

12. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân hoặc có lo ngại về cách noho xử lý thông tin của bạn, vui lòng liên hệ:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Quyền riêng tư & Dữ liệu cá nhân")
• Thời gian phản hồi: Trong vòng 72 giờ làm việc
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh
• Giờ hỗ trợ: 24/7, kể cả ngày lễ và cuối tuần