Chính Sách
Bảo Mật nam100

1Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, nam100 thu thập các loại thông tin sau từ người dùng:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ (theo giấy tờ tùy thân), ngày tháng năm sinh, giới tính, quốc tịch, số điện thoại, địa chỉ email, địa chỉ cư trú (thành phố/tỉnh, quận/huyện).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD/Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung selfie, thông tin tài khoản ngân hàng hoặc ví điện tử (tên chủ tài khoản, số tài khoản, ngân hàng phát hành).
• Thông tin giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản, phương thức thanh toán đã sử dụng, mã giao dịch, thời gian và số tiền giao dịch.
• Thông tin hoạt động: Lịch sử đặt cược, trò chơi đã chơi, kết quả trò chơi, thời gian đăng nhập/đăng xuất, tương tác với chương trình khuyến mãi.
• Thông tin kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, phiên bản ứng dụng, cookie ID, dữ liệu nhật ký máy chủ (server logs).
• Thông tin liên lạc: Nội dung trao đổi qua Live Chat, email, Zalo, Telegram với đội ngũ hỗ trợ khách hàng của nam100.

nam100 chỉ thu thập những thông tin cần thiết để vận hành dịch vụ, tuân thủ quy định pháp luật về chống rửa tiền (AML) và xác minh danh tính khách hàng (KYC), và cải thiện trải nghiệm người dùng. Chúng tôi không thu thập thông tin ngoài phạm vi này trừ khi có sự đồng ý rõ ràng của bạn.

2Mục Đích Sử Dụng Dữ Liệu

nam100 sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép bạn tham gia các trò chơi cá cược, ghi nhận kết quả và thanh toán tiền thắng.
• Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC để đảm bảo bạn đủ 18 tuổi, ngăn chặn gian lận, rửa tiền, tài trợ khủng bố và các hành vi vi phạm pháp luật khác.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động đáng ngờ, gian lận tài chính, sử dụng phần mềm bất hợp pháp.
• Hỗ trợ khách hàng: Giải đáp thắc mắc, xử lý khiếu nại, hỗ trợ kỹ thuật, và cung cấp dịch vụ chăm sóc khách hàng 24/7.
• Cải thiện dịch vụ: Phân tích hành vi người dùng, đánh giá hiệu suất hệ thống, tối ưu hóa trải nghiệm người dùng, phát triển sản phẩm và tính năng mới.
• Marketing và truyền thông: Gửi thông báo về khuyến mãi, sự kiện đặc biệt, cập nhật sản phẩm, tin tức ngành (chỉ khi bạn đã đồng ý nhận email marketing).
• Tuân thủ nghĩa vụ pháp lý: Cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp, lưu giữ hồ sơ theo quy định pháp luật về kế toán và thuế.

3Cách Thức Bảo Vệ Dữ Liệu

nam100 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ nam100 được mã hóa end-to-end. Không ai có thể chặn hoặc đọc được dữ liệu trong quá trình truyền tải.
• Mã hóa cơ sở dữ liệu: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Tường lửa và giám sát xâm nhập: Hệ thống được bảo vệ bởi tường lửa ứng dụng web (WAF), hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS), và giám sát bảo mật 24/7.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền và lý do công việc chính đáng mới được phép truy cập dữ liệu cá nhân. Mọi truy cập đều được ghi log và kiểm toán định kỳ.
• Xác thực đa yếu tố (2FA): Bạn có thể bật xác thực hai yếu tố cho tài khoản của mình để tăng cường bảo mật đăng nhập.
• Sao lưu và phục hồi: Dữ liệu được sao lưu định kỳ tại các trung tâm dữ liệu khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Đào tạo nhân viên: Toàn bộ nhân viên nam100 được đào tạo về bảo mật thông tin, ký cam kết bảo mật và tuân thủ nghiêm ngặt chính sách bảo vệ dữ liệu nội bộ.

Tuy nhiên, không có hệ thống bảo mật nào đảm bảo an toàn tuyệt đối 100%. nam100 khuyến nghị bạn bảo vệ thông tin đăng nhập của mình, không chia sẻ mật khẩu với bất kỳ ai, sử dụng mật khẩu mạnh và thay đổi định kỳ, đăng xuất sau mỗi phiên làm việc trên thiết bị dùng chung.

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

nam100 cam kết không bán hoặc cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba trong những trường hợp cụ thể sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ngân hàng đối tác và các cổng thanh toán khác cần thông tin cơ bản (tên, số tài khoản) để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp trò chơi: Các đối tác phát triển game (casino, slot, thể thao) có thể nhận dữ liệu cơ bản về hoạt động chơi của bạn để vận hành trò chơi và tính toán kết quả. Họ ràng buộc bởi hợp đồng bảo mật với nam100.
• Dịch vụ xác minh danh tính (KYC): Đối tác xác minh danh tính của chúng tôi có thể xử lý giấy tờ tùy thân và ảnh chân dung của bạn để hoàn tất quy trình KYC theo quy định pháp luật.
• Cơ quan nhà nước có thẩm quyền: nam100 có thể cung cấp thông tin cá nhân của bạn khi có yêu cầu hợp pháp từ cơ quan công an, tòa án, cơ quan thuế, hoặc các cơ quan quản lý khác theo quy định pháp luật Việt Nam.
• Dịch vụ lưu trữ đám mây và hạ tầng: Dữ liệu được lưu trữ trên các dịch vụ đám mây uy tín với các biện pháp bảo mật cao. Các nhà cung cấp này hoạt động theo vai trò người xử lý dữ liệu (data processor) và không được phép sử dụng dữ liệu của bạn cho mục đích riêng.
• Tư vấn pháp lý và kiểm toán: Trong trường hợp tranh chấp pháp lý hoặc yêu cầu kiểm toán, dữ liệu có thể được chia sẻ với luật sư hoặc kiểm toán viên độc lập dưới các thỏa thuận bảo mật nghiêm ngặt.

5Cookies Và Công Nghệ Theo Dõi

nam100 sử dụng cookies và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Cookies là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website hoặc ứng dụng của chúng tôi.

• Cookies cần thiết: Bắt buộc để website hoạt động bình thường. Ví dụ: ghi nhớ trạng thái đăng nhập, giỏ cược, ngôn ngữ hiển thị. Bạn không thể tắt loại cookies này.
• Cookies chức năng: Ghi nhớ lựa chọn của bạn (chế độ xem, múi giờ, tỷ lệ cược ưa thích) để mang lại trải nghiệm cá nhân hóa hơn.
• Cookies phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với website (trang nào được xem nhiều nhất, thời gian trung bình trên trang, tỷ lệ thoát). Chúng tôi sử dụng Google Analytics với chế độ ẩn danh IP.
• Cookies marketing: Theo dõi hoạt động của bạn trên các website khác nhau để hiển thị quảng cáo phù hợp. Loại cookies này chỉ hoạt động khi bạn đồng ý.

Bạn có thể quản lý hoặc xóa cookies thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookies có thể ảnh hưởng đến một số tính năng của nam100. Để biết thêm chi tiết về cách quản lý cookies, vui lòng tham khảo tài liệu hướng dẫn của trình duyệt bạn đang sử dụng (Chrome, Firefox, Safari, Edge).

6Quyền Của Người Dùng

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu xem dữ liệu cá nhân mà nam100 đang lưu trữ về bạn. Thông tin sẽ được cung cấp trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật hoặc sửa đổi. Bạn có thể tự chỉnh sửa hầu hết các thông tin qua trang Cài đặt tài khoản.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, dữ liệu được xử lý không hợp pháp. Lưu ý: nam100 có thể từ chối xóa nếu cần lưu trữ theo quy định pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm ngừng xử lý dữ liệu trong khi nam100 xác minh tính chính xác của dữ liệu hoặc giải quyết khiếu nại của bạn.
• Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu xuất dữ liệu cá nhân của mình dưới định dạng có cấu trúc, thông dụng (CSV, JSON) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích marketing trực tiếp. Bạn có thể hủy đăng ký nhận email marketing bất cứ lúc nào thông qua liên kết trong email hoặc cài đặt tài khoản.
• Quyền rút lại sự đồng ý: Nếu việc xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý đó bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện các quyền trên, vui lòng gửi yêu cầu đến địa chỉ email [email protected] với tiêu đề rõ ràng (ví dụ: "Yêu cầu truy cập dữ liệu cá nhân") và đính kèm bản sao giấy tờ tùy thân để xác minh danh tính. nam100 cam kết phản hồi trong vòng 15 ngày làm việc. Dịch vụ này hoàn toàn miễn phí cho lần yêu cầu đầu tiên; các yêu cầu tiếp theo có thể phát sinh phí hành chính hợp lý nếu yêu cầu quá mức hoặc lặp lại không cần thiết.

7Lưu Trữ Và Xóa Dữ Liệu

nam100 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để đáp ứng các mục đích đã nêu trong chính sách này hoặc theo yêu cầu pháp luật:

• Tài khoản đang hoạt động: Dữ liệ u cá nhân được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động và cộng thêm 05 năm kể từ lần đăng nhập cuối cùng để tuân thủ quy định về kế toán, thuế và chống rửa tiền.
• Tài khoản đã đóng: Sau khi bạn yêu cầu đóng tài khoản, hầu hết dữ liệu cá nhân sẽ được xóa hoặc ẩn danh hóa trong vòng 90 ngày. Một số dữ liệu cần thiết (lịch sử giao dịch, hồ sơ KYC) sẽ được lưu trữ thêm 05 năm theo quy định pháp luật.
• Dữ liệu marketing: Nếu bạn hủy đăng ký nhận email marketing, chúng tôi sẽ ngừng gửi email quảng cáo ngay lập tức và xóa địa chỉ email của bạn khỏi danh sách marketing trong vòng 30 ngày.
• Dữ liệu log và phân tích: Dữ liệu kỹ thuật như server logs, địa chỉ IP, thông tin thiết bị thường được lưu giữ từ 12-24 tháng cho mục đích bảo mật và phân tích, sau đó sẽ được xóa hoặc ẩn danh hóa.
• Sao lưu dự phòng: Dữ liệu trong các bản sao lưu dự phòng có thể tồn tại thêm tối đa 180 ngày trước khi bị ghi đè bởi bản sao lưu mới hơn.

Sau khi hết thời gian lưu trữ bắt buộc, nam100 sẽ xóa vĩnh viễn dữ liệu của bạn bằng các phương pháp xóa an toàn (secure deletion) hoặc ẩn danh hóa không thể đảo ngược để dữ liệu không còn có thể xác định danh tính cá nhân. Nếu bạn muốn đóng tài khoản và xóa dữ liệu sớm hơn, vui lòng liên hệ bộ phận hỗ trợ khách hàng qua Live Chat hoặc email.

8Bảo Vệ Trẻ Em

nam100 nghiêm cấm mọi người dưới 18 tuổi tham gia cá cược. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ vị thành niên. Các biện pháp bảo vệ trẻ em của nam100 bao gồm:

• Xác minh tuổi nghiêm ngặt: Quy trình KYC bắt buộc yêu cầu giấy tờ tùy thân có ảnh để xác minh ngày sinh của bạn trước khi cho phép nạp tiền hoặc đặt cược.
• Khóa tài khoản vi phạm: Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, nam100 sẽ ngay lập tức đóng tài khoản đó, xóa dữ liệu cá nhân và hoàn trả số dư còn lại (nếu có) cho phụ huynh/người giám hộ hợp pháp.
• Giáo dục và cảnh báo: Website hiển thị rõ ràng cảnh báo 18+ tại tất cả các trang, đặc biệt là trang đăng ký và trang chủ.
• Hợp tác với gia đình: Nếu phụ huynh phát hiện con em mình đã tạo tài khoản trái phép tại nam100, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ đóng tài khoản và xóa dữ liệu.

9Chuyển Giao Dữ Liệu Quốc Tế

Dữ liệu cá nhân của bạn chủ yếu được lưu trữ tại các trung tâm dữ liệu đặt tại khu vực Đông Nam Á để đảm bảo độ trễ thấp và trải nghiệm tốt nhất. Tuy nhiên, trong một số trường hợp, dữ liệu có thể được chuyển giao hoặc xử lý ở các quốc gia khác:

• Dịch vụ đám mây toàn cầu: Một số dữ liệu có thể được lưu trữ trên các nền tảng đám mây có máy chủ đặt ở nước ngoài (Singapore, Hồng Kông, Nhật Bản). Những nhà cung cấp này đều tuân thủ các tiêu chuẩn bảo mật quốc tế như ISO 27001, SOC 2.
• Nhà cung cấp trò chơi quốc tế: Các đối tác phát triển game casino, slot có trụ sở tại châu Âu hoặc Philippines có thể xử lý dữ liệu hoạt động chơi của bạn trên hệ thống của họ.
• Bảo vệ tương đương: Khi chuyển giao dữ liệu ra nước ngoài, nam100 đảm bảo rằng quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương với Việt Nam, hoặc ràng buộc họ bởi các điều khoản hợp đồng bảo mật nghiêm ngặt (Standard Contractual Clauses).

Bạn có quyền yêu cầu thông tin cụ thể về việc chuyển giao dữ liệu quốc tế bằng cách liên hệ với bộ phận bảo vệ dữ liệu của nam100 qua email [email protected]. Chúng tôi sẽ cung cấp danh sách các quốc gia nơi dữ liệu của bạn có thể được xử lý và các biện pháp bảo vệ được áp dụng.

10Liên Hệ Và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách nam100 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email Bảo vệ Dữ liệu: [email protected] — dành riêng cho các vấn đề liên quan đến quyền riêng tư và bảo mật dữ liệu. Thời gian phản hồi: trong vòng 15 ngày làm việc.
• Email Hỗ trợ Chung: [email protected] — cho các thắc mắc chung về dịch vụ, tài khoản, giao dịch. Thời gian phản hồi: trong vòng 24 giờ.
• Live Chat: Truy cập nam100.io và nhấn vào biểu tượng chat ở góc dưới bên phải để kết nối ngay với đội ngũ hỗ trợ 24/7. Lưu ý: đội ngũ Live Chat có thể không xử lý được các yêu cầu phức tạp liên quan đến bảo vệ dữ liệu — trong trường hợp đó, họ sẽ chuyển tiếp cho bộ phận chuyên trách.
• Zalo / Telegram: Kết nối qua các kênh mạng xã hội chính thức của nam100 (thông tin chi tiết tại trang Liên hệ).

Khi gửi khiếu nại, vui lòng cung cấp càng nhiều thông tin càng tốt: tên tài khoản, địa chỉ email đã đăng ký, mô tả chi tiết vấn đề, thời gian xảy ra sự việc, và bất kỳ tài liệu chứng minh nào (ảnh chụp màn hình, email liên quan). Điều này giúp chúng tôi xử lý khiếu nại của bạn nhanh chóng và chính xác hơn.

Nếu bạn không hài lòng với cách nam100 giải quyết khiếu nại của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền của Việt Nam (hiện tại là Cục An toàn thông tin, Bộ Thông tin và Truyền thông) hoặc khởi kiện tại tòa án có thẩm quyền theo quy định pháp luật.