Chính Sách Bảo Mật nm9

Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

Để cung cấp dịch vụ giải trí trực tuyến an toàn và cá nhân hóa tốt nhất, nm9 thu thập một số loại thông tin từ người chơi trong quá trình đăng ký, xác minh danh tính và sử dụng nền tả ng. Dưới đây là danh mục đầy đủ các loại dữ liệu nm9 có thể thu thập:

Thông tin nhận dạng cá nhân:

Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CMND/CCCD/Hộ chiếu)
Ngày tháng năm sinh và giới tính
Địa chỉ thường trú hoặc tạm trú tại Việt Nam
Số điện thoại di động đang hoạt động tại Việt Nam
Địa chỉ email cá nhân
Ảnh chụp giấy tờ tùy thân (trong quy trình xác minh KYC)

Thông tin tài chính và giao dịch:

Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp/rút tiền
Lịch sử giao dịch nạp tiền và rút tiền trên nền tảng nm9
Số dư tài khoản và lịch sử biến động số dư
Lịch sử đặt cược và kết quả các ván chơi

Dữ liệu kỹ thuật và hành vi sử dụng:

Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web
Dữ liệu vị trí địa lý ở mức thành phố (TP. Hồ Chí Minh, Hà Nội, Đà Nẵng, v.v.) dựa trên địa chỉ IP
Thời gian đăng nhập, thời lượng phiên chơi và tần suất truy cập
Nhật ký tương tác với giao diện người dùng và các tính năng nm9
Dữ liệu cookie và công nghệ theo dõi phiên làm việc (xem chi tiết tại mục Cookie)

Nguyên tắc thu thập tối thiểu: nm9 chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích cụ thể đã được nêu rõ. Chúng tôi không thu thập thông tin nhạy cảm như tình trạng sức khỏe, quan điểm chính trị hay tín ngưỡng tôn giáo của người chơi.

Mục Đích Sử Dụng Thông Tin Người Chơi

nm9 sử dụng dữ liệu cá nhân thu thập được cho các mục đích rõ ràng, hợp pháp và được người chơi đồng ý khi đăng ký tài khoản. Chúng tôi không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài những điều được liệt kê dưới đây:

Mục đích sử dụng	Cơ sở pháp lý
Xác minh danh tính và tuổi tác (KYC) để đảm bảo chỉ người trên 18 tuổi sử dụng dịch vụ	Nghĩa vụ pháp lý
Xử lý giao dịch nạp tiền, rút tiền và quản lý tài khoản người chơi	Thực hiện hợp đồng
Phát hiện và ngăn chặn gian lận, rửa tiền và lạm dụng hệ thống	Nghĩa vụ pháp lý / Lợi ích hợp pháp
Cung cấp dịch vụ hỗ trợ khách hàng tiếng Việt 24/7	Thực hiện hợp đồng
Gửi thông báo về giao dịch, cập nhật tài khoản và thay đổi điều khoản	Lợi ích hợp pháp
Cá nhân hóa trải nghiệm chơi game và đề xuất khuyến mãi phù hợp (khi có sự đồng ý)	Sự đồng ý của người chơi
Phân tích hành vi sử dụng để cải thiện nền tảng nm9	Lợi ích hợp pháp
Tuân thủ yêu cầu báo cáo của cơ quan quản lý và pháp luật Việt Nam	Nghĩa vụ pháp lý

Cam kết không spam: nm9 chỉ gửi thông tin marketing khi bạn đã đồng ý nhận. Bạn có thể rút lại sự đồng ý và hủy đăng ký nhận email quảng cáo bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ hoặc nhấp vào liên kết hủy đăng ký trong email.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

nm9 hiểu rằng sự tin tưởng của người chơi là tài sản quý giá nhất. Chúng tôi tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của bạn cho các bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, nm9 có thể chia sẻ dữ liệu với các đối tác sau:

Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
Nhà cung cấp trò chơi: Các studio game cung cấp sản phẩm Casino, Nổ Hũ, Đá Gà, Bắn Cá trên nm9 nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành trò chơi. Họ không nhận thông tin nhận dạng cá nhân của bạn.
Dịch vụ xác minh KYC: Đối tác xác minh danh tính nhận ảnh giấy tờ tùy thân để thực hiện kiểm tra KYC tự động theo quy trình bảo mật nghiêm ngặt, sau đó dữ liệu được xóa khỏi hệ thống của họ.
Dịch vụ phân tích kỹ thuật: Công cụ phân tích hiệu suất nền tảng nhận dữ liệu hành vi ẩn danh (không nhận dạng cá nhân) để giúp nm9 cải thiện trải nghiệm người dùng.
Cơ quan pháp luật có thẩm quyền: nm9 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan chức năng của Việt Nam. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn trừ khi bị cấm theo quy định pháp luật.

Tất cả bên thứ ba tiếp nhận dữ liệu từ nm9 đều ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết chỉ xử lý dữ liệu đúng mục đích đã được quy định, không lưu trữ quá thời gian cần thiết.

Chính Sách Cookie Và Công Nghệ Theo Dõi

nm9 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động ổn định, cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng một cách ẩn danh. Dưới đây là các loại cookie nm9 sử dụng:

Loại Cookie	Mục đích	Thời hạn
Cookie thiết yếu	Duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật — không thể tắt	Phiên làm việc
Cookie chức năng	Ghi nhớ ngôn ngữ, múi giờ và tùy chọn giao diện của người chơi	1 năm
Cookie phân tích	Thu thập dữ liệu ẩn danh về cách người chơi tương tác với nm9 để cải thiện hiệu suất	6 tháng
Cookie marketing	Cá nhân hóa nội dung khuyến mãi phù hợp với sở thích chơi game của bạn (chỉ khi có sự đồng ý)	90 ngày

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nm9. Ngoài cookie, nm9 cũng sử dụng Local Storage để lưu trữ tùy chọn giao diện và pixel theo dõi trong email để đo lường tỷ lệ mở thư.

Kiểm soát cookie: Khi truy cập nm9 lần đầu, bạn sẽ thấy thông báo cookie cho phép lựa chọn chấp nhận hoặc từ chối từng loại cookie không thiết yếu. Bạn có thể thay đổi lựa chọn này bất kỳ lúc nào trong phần Cài đặt tài khoản.

Biện Pháp Bảo Mật Và Bảo Vệ Dữ Liệu

nm9 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người chơi khỏi mọi nguy cơ truy cập trái phép, mất mát, thay đổi hoặc tiết lộ. Các biện pháp bảo mật kỹ thuật và tổ chức của chúng tôi bao gồm:

Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit — toàn bộ kết nối đến nm9 đều qua HTTPS
Mật khẩu người chơi được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — nm9 không bao giờ lưu trữ mật khẩu dạng văn bản thuần
Hệ thống tường lửa nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) giám sát 24/7
Xác thực hai yếu tố (2FA) có sẵn và được khuyến nghị kích hoạt cho tất cả tài khoản nm9
Kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập
Kiểm soát truy cập nội bộ nghiêm ngặt — chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người chơi theo nguyên tắc cần thiết tối thiểu (least privilege)
Sao lưu dữ liệu định kỳ và kế hoạch khôi phục thảm họa (disaster recovery) đảm bảo tính liên tục của dịch vụ
Nhân viên nm9 được đào tạo định kỳ về bảo mật thông tin và bảo vệ dữ liệu cá nhân

Trong trường hợp xảy ra sự cố bảo mật: Nếu nm9 phát hiện vi phạm dữ liệu có thể ảnh hưởng đến thông tin cá nhân của bạn, chúng tôi cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, đồng thời mô tả rõ phạm vi ảnh hưởng và các biện pháp khắc phục đã được thực hiện.

Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

nm9 tôn trọng và bảo đảm đầy đủ các quyền của người chơi đối với dữ liệu cá nhân của mình. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách gửi yêu cầu đến bộ phận bảo mật dữ liệu của nm9 qua email hỗ trợ:

Quyền truy cập: Bạn có quyền yêu cầu nm9 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn. nm9 sẽ phản hồi trong vòng 30 ngày.
Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu nm9 cập nhật thông tin ngay lập tức.
Quyền xóa dữ liệu: Bạn có quyền yêu cầu nm9 xóa dữ liệu cá nhân của mình, trừ trường hợp chúng tôi có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).
Quyền hạn chế xử lý: Bạn có quyền yêu cầu nm9 tạm ngừng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp hoặc khiếu nại liên quan.
Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được (CSV/JSON) để chuyển sang dịch vụ khác khi có yêu cầu.
Quyền phản đối: Bạn có quyền phản đối việc nm9 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào — yêu cầu sẽ được thực thi ngay lập tức.

nm9 sẽ xác nhận tiếp nhận yêu cầu trong vòng 48 giờ và hoàn thành xử lý trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 30 ngày với thông báo rõ ràng cho người chơi.

Thời Gian Lưu Trữ Và Xóa Dữ Liệu

nm9 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu của pháp luật. Dưới đây là chính sách lưu trữ cụ thể cho từng loại dữ liệu:

Loại dữ liệu	Thời gian lưu trữ	Lý do
Thông tin tài khoản đang hoạt động	Trong suốt thời gian tài khoản tồn tại	Vận hành dịch vụ
Hồ sơ giao dịch tài chính	5 năm sau khi tài khoản đóng	Nghĩa vụ pháp lý AML
Tài liệu xác minh KYC	5 năm sau lần xác minh cuối cùng	Nghĩa vụ pháp lý
Nhật ký hoạt động bảo mật	2 năm	Phát hiện gian lận
Lịch sử hỗ trợ khách hàng	3 năm	Cải thiện dịch vụ
Dữ liệu cookie phân tích	6 tháng	Cải thiện nền tảng
Thông tin tài khoản đã đóng	90 ngày sau khi đóng (nếu không có nghĩa vụ pháp lý)	Cho phép khôi phục tài khoản

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn khỏi hệ thống nm9 hoặc được ẩn danh hóa không thể truy nguyên để phục vụ mục đích thống kê nội bộ. nm9 thực hiện quy trình xóa dữ liệu định kỳ mỗi quý để đảm bảo tuân thủ chính sách lưu trữ này.

Liên Hệ Về Vấn Đề Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách nm9 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ trực tiếp với bộ phận bảo vệ dữ liệu của chúng tôi qua các kênh sau:

Email bảo mật dữ liệu: support@nm9.my — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý
Live chat tiếng Việt: Có sẵn từ 06:00 đến 02:00 (GMT+7) mỗi ngày — phản hồi ng ay lập tức
Thời gian phản hồi email: Trong vòng 30 phút trong giờ hỗ trợ, tối đa 48 giờ ngoài giờ làm việc

Cập nhật chính sách: nm9 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình vận hành hoặc yêu cầu pháp lý mới. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký và hiển thị thông báo nổi bật trên nền tảng nm9 ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực được coi là bạn đã đồng ý với chính sách cập nhật.

nm9 cam kết xử lý mọi khiếu nại liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và kịp thời. Sự tin tưởng của bạn là nền tảng để nm9 không ngừng cải thiện tiêu chuẩn bảo mật dữ liệu của mình.