Chính Sách Bảo Mật
Thông Tin Người Dùng nkwin

Để cung cấp dịch vụ và đảm bảo tuân thủ pháp luật, nkwin thu thập các loại thông tin sau đây từ người dùng:

1.1 Thông tin định danh cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh để xác minh người dùng đủ 18 tuổi trở lên.
• Số CMND / CCCD / Hộ chiếu (thu thập khi xác minh danh tính nâng cao).
• Địa chỉ cư trú hiện tại tại Việt Nam.
• Số điện thoại di động đang sử dụng.
• Địa chỉ email liên lạc.

1.2 Thông tin tài chính và giao dịch

• Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, ViettelPay) được dùng để nạp và rút tiền.
• Lịch sử giao dịch nạp tiền, rút tiền và số dư tài khoản.
• Thông tin liên quan đến các yêu cầu rút tiền lớn phục vụ xác minh chống rửa tiền (AML).

1.3 Thông tin kỹ thuật và hành vi

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Thông tin phiên đăng nhập (thời gian, thời lượng, tần suất).
• Lịch sử đặt cược, trò chơi đã tham gia và kết quả.
• Nhật ký hoạt động trên nền tảng phục vụ mục đích bảo mật và cải thiện dịch vụ.

nkwin sử dụng thông tin thu thập được cho các mục đích hợp pháp và cụ thể sau đây:

nkwin không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Thông tin người dùng chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Dữ liệu phiên chơi được chia sẻ với nhà cung cấp game ở mức độ cần thiết để vận hành trò chơi, không bao gồm thông tin định danh cá nhân đầy đủ.
• Yêu cầu pháp lý: nkwin có thể cung cấp thông tin khi nhận được yêu cầu hợp lệ từ cơ quan thực thi pháp luật Việt Nam hoặc tòa án có thẩm quyền theo đúng trình tự tố tụng.
• Phòng chống gian lận: Thông tin về tài khoản có dấu hiệu gian lận có thể được chia sẻ trong mạng lưới phòng chống rửa tiền theo quy định pháp luật.

nkwin triển khai kiến trúc bảo mật đa lớp để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa khi truyền tải: Giao thức TLS 1.3 với mã hóa AES-256 bảo vệ toàn bộ dữ liệu di chuyển giữa thiết bị người dùng và máy chủ nkwin.
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, giấy tờ tùy thân) được mã hóa AES-256 ngay cả khi nằm trên ổ đĩa máy chủ.
• Phân quyền truy cập: Nhân viên nkwin chỉ được tiếp cận dữ liệu người dùng theo nguyên tắc đặc quyền tối thiểu (least privilege) — chỉ đúng người, đúng thông tin, đúng thời điểm.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất hai lần mỗi năm.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở vị trí địa lý khác nhau, đảm bảo khả năng phục hồi trong mọi tình huống sự cố.
• Tường lửa và IDS/IPS: Hệ thống tường lửa thế hệ mới (NGFW) kết hợp với hệ thống phát hiện và ngăn chặn xâm nhập hoạt động 24/7.

nkwin sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật CSRF và các chức năng cơ bản của trang web. Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web để giúp nkwin cải thiện giao diện và tính năng. Dữ liệu này không gắn với danh tính cá nhân.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, cài đặt hiển thị và các tùy chọn cá nhân hóa khác để tiết kiệm thời gian cho lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện các mẫu đăng nhập bất thường và hành vi đáng ngờ để bảo vệ tài khoản người dùng khỏi truy cập trái phép.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến một số tính năng của nền tảng nkwin. Thời hạn lưu trữ cookie tối đa là 12 tháng kể từ lần truy cập cuối cùng.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam, người dùng nkwin có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình:

nkwin chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng nkwin.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh và lịch sử giao dịch tài chính được lưu giữ tối thiểu 5 năm sau khi đóng tài khoản theo quy định về phòng chống rửa tiền của Việt Nam (Luật Phòng, chống rửa tiền 2022).
• Nhật ký bảo mật: Lưu giữ tối đa 12 tháng để phục vụ điều tra sự cố bảo mật nếu phát sinh.
• Cookie và dữ liệu phiên: Tự động xóa sau 12 tháng hoặc khi người dùng xóa cookie trên trình duyệt.
• Dữ liệu tiếp thị (dựa trên sự đồng ý): Xóa ngay khi người dùng rút lại sự đồng ý nhận thông tin tiếp thị.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn theo quy trình xóa dữ liệu đạt chuẩn không thể phục hồi (secure erasure). Đối với dữ liệu lưu trữ vật lý, nkwin sử dụng phương pháp phá hủy theo tiêu chuẩn DoD 5220.22-M.

Dịch vụ của nkwin chỉ dành cho người từ đủ 18 tuổi trở lên. nkwin nghiêm cấm tuyệt đối việc người chưa đủ 18 tuổi đăng ký tài khoản hoặc tham gia bất kỳ hình thức cá cược nào trên nền tảng.

Các biện pháp nkwin thực hiện để bảo vệ người chưa thành niên:

• Yêu cầu xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản.
• Quy trình xác minh danh tính (KYC) với giấy tờ tùy thân có ảnh cho tất cả người dùng thực hiện giao dịch tài chính.
• Hệ thống phát hiện tài khoản có dấu hiệu được sử dụng bởi người chưa đủ tuổi và khóa tài khoản ngay lập tức nếu phát hiện vi phạm.
• Không thu thập có chủ đích bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

Nếu nkwin phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ lập tức xóa toàn bộ thông tin đó và đóng tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại nkwin, hãy liên hệ ngay với chúng tôi qua [email protected].

nkwin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký của người dùng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang web nkwin trong suốt thời gian thông báo.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này.
• Trong trường hợp thay đổi ảnh hưởng đến quyền cơ bản của người dùng, chúng tôi có thể yêu cầu sự đồng ý mới một cách tường minh.

Việc bạn tiếp tục sử dụng dịch vụ nkwin sau ngày có hiệu lực của phiên bản cập nhật được coi là bạn đã chấp nhận những thay đổi đó. Nếu bạn không đồng ý với chính sách bảo mật mới, bạn có quyền yêu cầu xóa tài khoản và dữ liệu cá nhân trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và quyền riêng tư của mình, đội ngũ bảo vệ dữ liệu của nkwin luôn sẵn sàng hỗ trợ bạn:

• Email: [email protected] — tiêu đề email ghi rõ "Yêu cầu về quyền riêng tư" để được ưu tiên xử lý.
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với câu hỏi thông thường; trong vòng 30 ngày đối với yêu cầu thực hiện quyền dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
• Giờ hỗ trợ: 24/7, tất cả các ngày trong năm, kể cả ngày lễ Tết.

Nếu bạn không hài lòng với cách nkwin xử lý yêu cầu về dữ liệu cá nhân của bạn, bạn có quyền gửi khiếu nại đến Bộ Công an Việt Nam — cơ quan có thẩm quyền giám sát việc tuân thủ quy định bảo vệ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP.