NH8 bảo vệ thông tin của từng người dùng – từ Cần Thơ đến khắp mọi miền Việt Nam
Tại nh8, thông tin cá nhân của bạn không chỉ được bảo vệ bằng công nghệ – mà còn bằng cam kết đạo đức rõ ràng: dữ liệu của bạn là của bạn, chúng tôi chỉ là người trông giữ có trách nhiệm.
6 nguyên tắc cốt lõi trong chính sách bảo vệ dữ liệu của nh8 – không phải lời hứa suông mà là hành động thực tế
Mọi dữ liệu truyền đi và nhận về trên nền tảng nh8 đều được mã hóa bằng giao thức TLS 1.3 với khóa SSL 256-bit – tiêu chuẩn bảo mật tương đương hệ thống ngân hàng. Kẻ tấn công chặn được gói tin cũng không đọc được nội dung.
Dữ liệu người dùng nh8 được lưu trên hệ thống máy chủ phân tán tại nhiều vị trí địa lý khác nhau. Sao lưu tự động mỗi 4 giờ đảm bảo không bao giờ mất dữ liệu, kể cả khi một trung tâm dữ liệu gặp sự cố.
Không phải mọi nhân viên nh8 đều có quyền truy cập dữ liệu người dùng. Mỗi vị trí chỉ được cấp quyền truy cập tối thiểu cần thiết cho công việc (principle of least privilege), và mọi lần truy cập đều được ghi log đầy đủ.
nh8 thực hiện penetration testing (kiểm tra xâm nhập) với bên thứ ba độc lập ít nhất mỗi 6 tháng/lần, bổ sung thêm hệ thống quét lỗ hổng tự động chạy liên tục 24/7. Mọi lỗ hổng được vá trong vòng 24–72 giờ tùy mức độ nghiêm trọng.
nh8 không bao giờ bán, cho thuê, hoặc trao đổi thông tin cá nhân người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết vô điều kiện, không có ngoại lệ cho bất kỳ đối tác nào dù lớn đến đâu.
nh8 chỉ gửi thông báo thực sự cần thiết: xác nhận giao dịch, cảnh báo bảo mật, và ưu đãi theo lịch đã đăng ký. Bạn có thể hủy đăng ký nhận bất kỳ loại thông báo nào bất cứ lúc nào trong phần Cài đặt tài khoản.
NH8 bảo vệ thông tin của từng người dùng – từ Cần Thơ đến khắp mọi miền Việt Nam
Chính sách này giải thích rõ ràng nh8 thu thập dữ liệu gì, dùng để làm gì, chia sẻ với ai (và không chia sẻ với ai), giữ bao lâu, và bạn có những quyền gì đối với dữ liệu của chính mình. Nếu bạn có bất kỳ câu hỏi nào sau khi đọc, đội ngũ bảo mật nh8 sẵn sàng giải đáp qua support@nh8.biz.
Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập bởi nh8 thông qua mọi kênh tiếp xúc, bao gồm: website nh8.biz, ứng dụng di động NH8 trên iOS và Android, live chat và email hỗ trợ, và mọi dịch vụ liên quan khác của nền tảng.
Bằng việc sử dụng bất kỳ dịch vụ nào của nh8, bạn xác nhận đã đọc, hiểu và đồng ý với chính sách bảo mật này. Nếu không đồng ý, vui lòng không tiếp tục sử dụng dịch vụ.
nh8 chỉ thu thập những dữ liệu thực sự cần thiết cho việc cung cấp dịch vụ, tuân thủ pháp luật và bảo vệ người dùng. Chúng tôi không thu thập dữ liệu thừa chỉ để "có".
| Loại dữ liệu | Ví dụ cụ thể | Bắt buộc? | Mục đích chính |
|---|---|---|---|
| Dữ liệu định danh | Họ tên, ngày sinh, CMND/CCCD | Có (KYC) | Xác minh danh tính, tuân thủ AML |
| Thông tin liên lạc | Số điện thoại, email, địa chỉ | Có | Liên lạc, bảo mật tài khoản |
| Dữ liệu tài chính | Lịch sử giao dịch, phương thức thanh toán | Có | Xử lý nạp rút, phòng chống gian lận |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt | Tự động | Bảo mật, phát hiện đăng nhập lạ |
| Dữ liệu hoạt động | Lịch sử đặt cược, thời gian chơi | Tự động | Dịch vụ, trách nhiệm chơi game |
| Dữ liệu tùy chọn | Ảnh đại diện, ngôn ngữ ưa thích | Không | Cá nhân hóa trải nghiệm |
nh8 không yêu cầu và không lưu trữ các thông tin nhạy cảm như: số thẻ tín dụng đầy đủ (chỉ lưu 4 số cuối để xác nhận), mật khẩu (chỉ lưu dạng hash không thể đảo ngược), hay dữ liệu sinh trắc học. Những thông tin này, nếu cần, được xử lý trực tiếp bởi cổng thanh toán được chứng nhận PCI DSS.
nh8 chỉ sử dụng dữ liệu của bạn cho các mục đích đã được liệt kê dưới đây. Không có mục đích ẩn, không có sử dụng ngoài danh sách này mà không có sự đồng ý bổ sung từ bạn.
nh8 không bán, trao đổi, hay cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, một số dữ liệu cần thiết được chia sẻ có kiểm soát với các đối tác tin cậy. Dưới đây là danh sách đầy đủ và minh bạch.
MoMo, ZaloPay, ViettelPay và các ngân hàng nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ đều tuân thủ PCI DSS và có chính sách bảo mật riêng. nh8 không lưu số thẻ/tài khoản đầy đủ.
Evolution Gaming, Pragmatic Play và các nhà cung cấp khác nhận ID người chơi ẩn danh (không phải tên thật) để cung cấp game và duy trì lịch sử ván đấu theo yêu cầu kiểm định.
Để thực hiện KYC, nh8 có thể sử dụng dịch vụ xác minh danh tính bên thứ ba được chứng nhận. Dữ liệu chỉ dùng cho mục đích xác minh và không được lưu lại sau khi hoàn tất.
nh8 chỉ cung cấp dữ liệu cho cơ quan nhà nước khi có yêu cầu hợp pháp (lệnh tòa án, yêu cầu điều tra chính thức). Mọi yêu cầu đều được xem xét kỹ lưỡng trước khi thực hiện.
nh8 không và sẽ không bao giờ chia sẻ dữ liệu của bạn với: công ty quảng cáo để nhắm mục tiêu; đối tác marketing bên thứ ba; tổ chức tín dụng hoặc bảo hiểm; hay bất kỳ bên nào khác ngoài danh sách trên. Nếu bạn nhận được email/tin nhắn tự xưng là nh8 mà yêu cầu thông tin cá nhân qua kênh lạ, đó là lừa đảo – hãy báo ngay cho CSKH.
nh8 sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn, và phân tích cách người dùng tương tác với nền tảng nhằm cải thiện trải nghiệm.
Duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt – cần thiết để dịch vụ hoạt động.
Thống kê ẩn danh về cách người dùng sử dụng nền tảng. Dữ liệu được tổng hợp, không cá nhân hóa. Có thể tắt.
Ghi nhớ ngôn ngữ, giao diện và tùy chọn cá nhân. Có thể tắt, nhưng một số tính năng sẽ không được lưu.
Bạn có thể quản lý tùy chọn cookie trong phần Cài đặt tài khoản hoặc thông qua cài đặt trình duyệt. Từ chối cookie phân tích và tùy chọn không ảnh hưởng đến khả năng đặt cược hay rút tiền của bạn tại nh8.
Bên cạnh cam kết về chính sách, nh8 đầu tư nghiêm túc vào hạ tầng kỹ thuật bảo mật. Dưới đây là những biện pháp thực tế đang bảo vệ dữ liệu của bạn ngay lúc này.
Toàn bộ kết nối giữa thiết bị của bạn và máy chủ nh8 được mã hóa bằng TLS 1.3. Đây là tiêu chuẩn bảo mật mới nhất, mạnh hơn TLS 1.2 và loại bỏ nhiều lỗ hổng đã biết.
Mật khẩu của bạn không bao giờ được lưu dưới dạng văn bản thường. nh8 dùng bcrypt với salt ngẫu nhiên – kể cả nhân viên kỹ thuật cũng không thể đọc mật khẩu của bạn. Đây là lý do bạn không thể "khôi phục mật khẩu cũ" mà chỉ có thể đặt mật khẩu mới.
Tính năng 2FA bảo vệ tài khoản ngay cả khi mật khẩu bị lộ. Mỗi lần đăng nhập từ thiết bị mới hoặc vị trí khác thường sẽ yêu cầu mã OTP gửi về điện thoại đăng ký.
Hệ thống SIEM (Security Information and Event Management) của nh8 giám sát mọi hoạt động 24/7 và tự động phát cảnh báo khi phát hiện hành vi bất thường – phản hồi tức thì trong vòng vài giây đến vài phút tùy mức độ nghiêm trọng.
Theo chuẩn GDPR và các quy định bảo vệ dữ liệu quốc tế, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại nh8. Mọi yêu cầu đều được xử lý trong vòng 30 ngày.
Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân mà nh8 đang lưu giữ về bạn, bao gồm lịch sử giao dịch và hoạt động.
Bạn có thể yêu cầu nh8 sửa dữ liệu không chính xác hoặc lỗi thời trong hồ sơ tài khoản của mình.
Bạn có thể yêu cầu xóa dữ liệu khi đóng tài khoản, trừ dữ liệu phải giữ theo yêu cầu pháp lý (lịch sử giao dịch tài chính).
Bạn có thể phản đối việc nh8 xử lý dữ liệu cho mục đích marketing và phân tích hành vi không cần thiết cho dịch vụ cốt lõi.
Bạn có thể yêu cầu nhận dữ liệu của mình ở định dạng có thể đọc được (CSV/JSON) để chuyển sang nền tảng khác.
Bạn có thể yêu cầu nh8 tạm dừng xử lý một số loại dữ liệu trong khi khiếu nại đang được xem xét.
nh8 không lưu dữ liệu lâu hơn thực sự cần thiết. Dưới đây là thời gian lưu giữ cụ thể cho từng loại dữ liệu.
Lưu tối thiểu 7 năm theo yêu cầu pháp lý AML và quy định PAGCOR. Sau thời gian này sẽ được xóa vĩnh viễn hoặc ẩn danh hóa.
Được lưu giữ suốt thời gian tài khoản còn hoạt động tại nh8. Xóa theo yêu cầu của người dùng, trừ dữ liệu pháp lý bắt buộc.
Log đăng nhập và hoạt động kỹ thuật được lưu 90 ngày để hỗ trợ điều tra bảo mật nếu cần, sau đó tự động xóa.
Sau khi đóng tài khoản, dữ liệu không thuộc diện pháp lý sẽ bị xóa trong vòng 30 ngày. Dữ liệu pháp lý bắt buộc giữ theo quy định.
nh8 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không có chủ đích thu thập dữ liệu của người chưa thành niên.
Nếu nh8 phát hiện hoặc nhận được thông báo rằng có người dưới 18 tuổi đã đăng ký, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa trong vòng 48 giờ, trừ bằng chứng vi phạm cần thiết cho điều tra. Nếu bạn biết trường hợp này, vui lòng báo cáo qua support@nh8.biz.
nh8 có thể cập nhật chính sách bảo mật này để phản ánh các thay đổi về quy định pháp lý, công nghệ bảo mật mới, hoặc thay đổi trong cách hoạt động của nền tảng. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua email hoặc thông báo nổi bật trên ứng dụng ít nhất 14 ngày trước khi có hiệu lực – đủ thời gian để bạn đọc và quyết định có tiếp tục sử dụng dịch vụ hay không.
Nếu bạn có câu hỏi về chính sách bảo mật, muốn thực hiện quyền của mình đối với dữ liệu, hoặc phát hiện bất kỳ vấn đề bảo mật nào liên quan đến nền tảng nh8, hãy liên hệ ngay.
security@nh8.biz
Phản hồi trong 24 giờ
Kênh nhanh nhất
Phản hồi dưới 2 phút
bugbounty@nh8.biz
Chương trình bug bounty
Người dùng NH8 từ Nha Trang đến khắp Việt Nam – được bảo vệ bởi hệ thống bảo mật đẳng cấp quốc tế
Một cái nhìn tổng quan nhanh – bạn có thể kiểm tra lại bất cứ lúc nào
Chính sách bảo mật NH8 – minh bạch, rõ ràng và thực sự bảo vệ người chơi Việt Nam
Hơn 3 triệu người Việt đã tin tưởng nh8 với thông tin cá nhân của họ. Đăng ký ngay và trải nghiệm sự khác biệt của một nền tảng thực sự coi trọng bảo mật.