Chính Sách Bảo Mật
Dữ Liệu Cá Nhân nm99

nm99 ("chúng tôi", "Công ty", "nm99") trân trọng quyền riêng tư của bạn và cam kết bảo vệ thông tin cá nhân mà bạn chia sẻ khi sử dụng nền tảng nm99 tại địa chỉ nm99.win. Chính sách Bảo mật này được xây dựng tuân theo tinh thần của Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và các tiêu chuẩn bảo mật quốc tế được công nhận rộng rãi trong ngành iGaming.

Chính sách này áp dụng cho tất cả dữ liệu cá nhân mà nm99 thu thập và xử lý liên quan đến: (i) thành viên đã đăng ký tài khoản nm99; (ii) khách truy cập chưa đăng ký nhưng duyệt website nm99.win; (iii) người liên hệ với nm99 qua email hỗ trợ hoặc các kênh giao tiếp chính thức khác. Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba được liên kết từ nền tảng nm99, vì những bên đó có chính sách bảo mật riêng của họ.

nm99 thu thập các loại dữ liệu cá nhân sau đây, tùy thuộc vào mức độ tương tác của bạn với nền tảng:

2.1. Dữ Liệu Nhận Dạng Cơ Bản

• Tên đăng nhập (username) tự chọn bởi thành viên.
• Địa chỉ email (khi được cung cấp trong quá trình đăng ký hoặc liên hệ hỗ trợ).
• Số điện thoại di động Việt Nam (dùng để xác minh OTP và liên lạc bảo mật).

2.2. Dữ Liệu Xác Minh Danh Tính (KYC)

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi).
• Số CMND/CCCD hoặc hộ chiếu.
• Ảnh chụp mặt trước/sau CMND hoặc hộ chiếu (chỉ khi yêu cầu xác minh KYC đầy đủ).
• Ảnh selfie cầm CMND (trong một số trường hợp xác minh nâng cao).

2.3. Dữ Liệu Tài Chính

• Lịch sử giao dịch nạp tiền và rút tiền (số tiền, thời gian, phương thức).
• Số tài khoản ngân hàng hoặc số ví điện tử được dùng để nạp/rút (phần đầu và cuối được hiển thị, phần giữa được ẩn theo tiêu chuẩn PCI-DSS).
• Thông tin nhà mạng hoặc ngân hàng (tên ngân hàng, loại ví) – không bao gồm mật khẩu hoặc mã OTP ngân hàng.

2.4. Dữ Liệu Hành Vi & Sử Dụng

• Lịch sử đặt cược: sản phẩm, số tiền, thời gian, kết quả.
• Nhật ký đăng nhập: thời gian, địa chỉ IP, loại thiết bị, trình duyệt.
• Dữ liệu phiên làm việc: trang đã xem, thời gian trên trang, luồng điều hướng.
• Thông tin thiết bị: loại điện thoại/máy tính, hệ điều hành, độ phân giải màn hình.

2.5. Dữ Liệu Liên Lạc

• Nội dung chat hỗ trợ và email trao đổi với đội ngũ nm99.
• Phản hồi, khiếu nại và đề xuất từ thành viên.

nm99 thu thập dữ liệu cá nhân thông qua các nguồn sau:

3.1. Trực Tiếp Từ Bạn

Thông tin bạn tự nguyện cung cấp khi: điền form đăng ký tài khoản; liên hệ với đội hỗ trợ qua email hoặc chat; tham gia khảo sát hoặc chương trình khuyến mãi; thực hiện giao dịch nạp tiền hoặc rút tiền; hoàn thành quy trình xác minh danh tính KYC.

3.2. Tự Động Từ Hệ Thống

Dữ liệu kỹ thuật được thu thập tự động khi bạn truy cập và sử dụng nền tảng nm99, bao gồm địa chỉ IP, cookie phiên đăng nhập, thông tin thiết bị và nhật ký hoạt động. Việc thu thập này là cần thiết để đảm bảo vận hành an toàn, phát hiện gian lận và cải thiện trải nghiệm người dùng.

3.3. Từ Bên Thứ Ba Được Ủy Quyền

Trong một số trường hợp nhất định, nm99 có thể nhận thông tin từ các bên thứ ba đã được ủy quyền hợp pháp, như: nhà cung cấp dịch vụ xác minh danh tính độc lập (KYC provider); cổng thanh toán để xác nhận giao dịch; cơ quan nhà nước có thẩm quyền theo yêu cầu pháp lý. Trong tất cả các trường hợp này, nm99 chỉ nhận dữ liệu cần thiết tối thiểu và tuân thủ đúng các quy định pháp lý áp dụng.

nm99 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và được xác định trước như sau:

nm99 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đồng ý sử dụng thông qua việc đăng ký tài khoản nm99.
• Nghĩa vụ pháp lý: Xử lý dữ liệu cần thiết để tuân thủ các quy định pháp luật hiện hành về xác minh danh tính, phòng chống rửa tiền (AML) và kiểm soát độ tuổi.
• Lợi ích hợp pháp: Xử lý dữ liệu cần thiết cho lợi ích hợp pháp của nm99, như ngăn ngừa gian lận và bảo mật hệ thống, với điều kiện lợi ích này không lấn át quyền và lợi ích của bạn.
• Sự đồng ý: Xử lý dữ liệu cho các mục đích bổ sung (như gửi email tiếp thị cá nhân hóa) chỉ khi bạn đã đồng ý một cách rõ ràng và có thể rút lại sự đồng ý bất kỳ lúc nào.

nm99 không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ một cách hiệu quả và an toàn, chúng tôi có thể chia sẻ một số thông tin với các đối tác được kiểm soát chặt chẽ sau đây:

6.1. Nhà Cung Cấp Dịch Vụ Được Ủy Thác

• Nhà cung cấp game: PG Soft, Pragmatic Play, Evolution Gaming và các đối tác game khác nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi.
• Cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp KYC: Đối tác xác minh danh tính độc lập nhận dữ liệu KYC để thực hiện xác minh và trả lại kết quả – không lưu trữ lâu dài.
• Nhà cung cấp hạ tầng đám mây: Dịch vụ hosting và CDN nhận dữ liệu kỹ thuật cần thiết để vận hành nền tảng – tất cả đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với nm99.

6.2. Cơ Quan Có Thẩm Quyền

nm99 có thể tiết lộ dữ liệu cá nhân cho cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp pháp theo quy định pháp luật Việt Nam, chẳng hạn như trong khuôn khổ điều tra phòng chống rửa tiền hoặc các thủ tục tố tụng. Trong phạm vi pháp luật cho phép, nm99 sẽ thông báo cho bạn về yêu cầu như vậy.

nm99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng an toàn. Dưới đây là các loại cookie nm99 sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, giỏ cược và các tính năng cốt lõi. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp nm99 cải thiện tốc độ và trải nghiệm. Không chứa thông tin nhận dạng cá nhân.
• Cookie phân tích: Giúp nm99 hiểu người dùng sử dụng tính năng nào nhiều nhất và phát hiện sự cố kỹ thuật. Dữ liệu được tổng hợp và ẩn danh hóa trước khi phân tích.
• Cookie bảo mật: Phát hiện và ngăn chặn gian lận, tấn công bot và các hoạt động bất thường. Cookie này là thiết yếu và không thể tắt.

Bạn có thể quản lý cookie không thiết yếu thông qua cài đặt trình duyệt của mình. Tắt cookie phân tích và hiệu suất có thể làm giảm một số tính năng cá nhân hóa nhưng không ảnh hưởng đến chức năng cơ bản của nm99.

8.1. Biện Pháp Bảo Mật Kỹ Thuật

nm99 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 (phiên bản mới nhất của SSL).
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho tất cả cơ sở dữ liệu chứa thông tin nhạy cảm.
• Kiểm soát truy cập theo nguyên tắc tối thiểu đặc quyền (least privilege) – chỉ nhân sự có nhu cầu công việc hợp lệ mới truy cập được dữ liệu liên quan.
• Giám sát an ninh 24/7 với hệ thống phát hiện xâm nhập (IDS/IPS).
• Kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và kiểm toán độc lập bên ngoài.
• Sao lưu dữ liệu tự động hàng ngày với kiểm tra khôi phục định kỳ.

8.2. Thời Gian Lưu Trữ

Một số đối tác cung cấp dịch vụ của nm99 (đặc biệt là nhà cung cấp game quốc tế và hạ tầng đám mây) có máy chủ đặt tại nước ngoài. Trong những trường hợp này, dữ liệu cá nhân của bạn có thể được chuyển đến và lưu trữ tại các quốc gia ngoài Việt Nam.

nm99 đảm bảo rằng mọi chuyển giao dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức cung cấp mức độ bảo vệ dữ liệu tương đương.
• Ký kết các điều khoản hợp đồng tiêu chuẩn về bảo vệ dữ liệu với bên nhận ở nước ngoài.
• Đảm bảo dữ liệu được mã hóa trong quá trình truyền tải quốc tế.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại nm99:

nm99 áp dụng các biện pháp kỹ thuật để ngăn chặn người dưới 18 tuổi đăng ký, bao gồm xác minh số điện thoại và quy trình KYC xác minh tuổi. Nếu bạn tin rằng con bạn hoặc người thân dưới 18 tuổi đã vô tình tạo tài khoản nm99, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý khẩn cấp.

nm99 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động xử lý dữ liệu, thay đổi trong quy định pháp luật, hoặc cải tiến trong thực hành bảo mật. Khi có thay đổi đáng kể, nm99 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu.
• Gửi thông báo qua email đến địa chỉ email đã đăng ký của thành viên.
• Hiển thị thông báo nổi bật trên nền tảng nm99 khi thành viên đăng nhập lần tiếp theo.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật và có hiệu lực được coi là sự chấp thuận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc nm99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Phụ trách Bảo mật Dữ liệu (Data Protection Officer) của nm99:

Chính sách Bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026, phiên bản 3.1. Bản tiếng Việt là văn bản gốc và có giá trị pháp lý cao nhất trong trường hợp có bất kỳ mâu thuẫn nào với bản dịch ngôn ngữ khác.