nd168 Cam Kết Bảo Vệ
Quyền Riêng Tư Của Bạn

1. Thu Thập Dữ Liệu

nd168 thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau nhằm cung cấp dịch vụ chất lượng cao, tuân thủ các quy định pháp lý và bảo vệ quyền lợi người chơi. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết và luôn thực hiện thu thập một cách minh bạch, có mục đích rõ ràng.

1.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản nd168, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch.
• Thông tin liên hệ: Địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh danh tính: Ảnh chụp CCCD/CMND, hộ chiếu, ảnh selfie cầm giấy tờ (phục vụ quy trình KYC).
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay), lịch sử giao dịch nạp/rút tiền.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều), tùy chọn cài đặt tài khoản.

1.2 Dữ liệu thu thập tự động

Khi bạn truy cập nền tảng nd168, hệ thống của chúng tôi tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình, mã nhận dạng thiết bị.
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), múi giờ, vị trí địa lý ước tính dựa trên IP.
• Dữ liệu hành vi: Trang đã xem, thời gian phiên truy cập, trò chơi đã tham gia, lịch sử đặt cược, tính năng đã sử dụng.
• Dữ liệu cookie và theo dõi: Cookie phiên, cookie lưu trữ tùy chọn, token xác thực, mã theo dõi giới thiệu (referral).

1.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, nd168 có thể nhận thông tin về bạn từ các đối tác đáng tin cậy, bao gồm: dịch vụ xác minh danh tính KYC bên thứ ba, nhà cung cấp thanh toán (để xác nhận giao dịch), cơ quan tín dụng và phòng chống gian lận, và các nền tảng mạng xã hội nếu bạn đăng nhập qua tùy chọn liên kết tài khoản (nếu có).

Loại dữ liệu	Phương thức thu thập	Bắt buộc?
Họ tên, ngày sinh	Đăng ký tài khoản	✅ Bắt buộc
Email, số điện thoại	Đăng ký tài khoản	✅ Bắt buộc
CCCD/Hộ chiếu	Quy trình KYC	✅ Bắt buộc (rút tiền)
Thông tin ngân hàng/ví	Giao dịch tài chính	✅ Bắt buộc (thanh toán)
Địa chỉ IP, thiết bị	Tự động khi truy cập	⚙️ Kỹ thuật
Cookie phân tích	Cookie trình duyệt	❎ Tùy chọn

2. Mục Đích Sử Dụng Dữ Liệu

nd168 sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, minh bạch và cụ thể sau đây. Chúng tôi không bao giờ sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài các mục đích được liệt kê dưới đây mà không có sự đồng ý rõ ràng từ bạn.

2.1 Cung cấp và quản lý dịch vụ

• Tạo và quản lý tài khoản người chơi trên nền tảng nd168.
• Xác minh danh tính và tuổi của người chơi theo quy định pháp lý (KYC).
• Xử lý các giao dịch nạp tiền và rút tiền an toàn, chính xác.
• Cung cấp dịch vụ hỗ trợ khách hàng qua Live Chat, Zalo và Telegram.
• Cá nhân hóa trải nghiệm chơi game theo sở thích và lịch sử của bạn.

2.2 Tuân thủ pháp lý và bảo mật

• Tuân thủ các nghĩa vụ pháp lý về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Phát hiện, điều tra và ngăn chặn gian lận, lạm dụng hệ thống và các hoạt động bất hợp pháp.
• Thực thi các điều khoản và điều kiện sử dụng dịch vụ nd168.
• Đáp ứng yêu cầu từ cơ quan pháp luật và cơ quan quản lý có thẩm quyền khi được yêu cầu hợp lệ.

2.3 Cải thiện dịch vụ và truyền thông

• Phân tích hành vi người dùng để cải thiện giao diện và tính năng nền tảng.
• Gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi chính sách.
• Gửi thông tin khuyến mãi và ưu đãi (chỉ khi bạn đã đồng ý nhận marketing).
• Thực hiện khảo sát hài lòng khách hàng và nghiên cứu thị trường nội bộ.

3. Chính Sách Cookie

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web nd168. Chúng tôi sử dụng cookie để đảm bảo hoạt động ổn định của nền tảng, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm người dùng. nd168 phân loại cookie thành 4 nhóm chính:

3.1 Cookie cần thiết (Bắt buộc)

Đây là các cookie không thể tắt vì chúng cần thiết để nền tảng nd168 hoạt động đúng cách. Bao gồm: cookie xác thực phiên đăng nhập, cookie bảo mật CSRF, cookie ghi nhớ giỏ cược và cookie cài đặt ngôn ngữ. Không có cookie cần thiết nào thu thập thông tin cá nhân có thể nhận dạng.

3.2 Cookie hiệu suất và phân tích (Tùy chọn)

Các cookie này giúp nd168 hiểu cách người chơi tương tác với nền tảng — trang nào được xem nhiều nhất, tính năng nào được sử dụng thường xuyên, và nơi nào người dùng gặp khó khăn. Dữ liệu này được tổng hợp và ẩn danh hóa, không liên kết với danh tính cá nhân.

3.3 Cookie chức năng (Tùy chọn)

Cookie chức năng ghi nhớ các tùy chọn cá nhân của bạn như: múi giờ, định dạng ngày tháng, chủ đề giao diện, và cài đặt trò chơi yêu thích. Mục đích là mang lại trải nghiệm cá nhân hóa và tiện lợi hơn cho mỗi lần truy cập.

3.4 Cookie marketing (Tùy chọn)

Các cookie này được sử dụng để theo dõi hiệu quả của các chiến dịch marketing và hiển thị quảng cáo phù hợp với sở thích của bạn. Bạn có toàn quyền từ chối nhóm cookie này mà không ảnh hưởng đến việc sử dụng dịch vụ nd168.

4. Chia Sẻ Dữ Liệu

nd168 không bán, không trao đổi và không cho thuê thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp lý, chúng tôi có thể chia sẻ một số dữ liệu nhất định với các đối tác trong các trường hợp sau:

4.1 Nhà cung cấp dịch vụ được ủy quyền

nd168 hợp tác với một số nhà cung cấp dịch vụ bên thứ ba để vận hành nền tảng, bao gồm: nhà cung cấp xử lý thanh toán (MoMo, ZaloPay, ViettelPay, Vietcombank), đơn vị xác minh danh tính KYC, nhà cung cấp phần mềm trò chơi, và dịch vụ hạ tầng điện toán đám mây. Tất cả đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích cung cấp dịch vụ đã thỏa thuận với nd168.

4.2 Yêu cầu pháp lý

nd168 có thể tiết lộ thông tin cá nhân của bạn khi có yêu cầu hợp lệ từ cơ quan pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền, bao gồm: lệnh tòa án, lệnh khám xét, yêu cầu điều tra tội phạm tài chính, và các nghĩa vụ báo cáo theo quy định AML/CTF. Trong mọi trường hợp, chúng tôi chỉ cung cấp mức thông tin tối thiểu cần thiết theo yêu cầu của pháp luật.

4.3 Chuyển nhượng doanh nghiệp

Trong trường hợp nd168 tham gia vào hoạt động sáp nhập, mua lại, tái cơ cấu hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho bạn trước khi thông tin của bạn được chuyển giao và trở thành đối tượng của chính sách bảo mật khác.

5. Bảo Mật Dữ Liệu

nd168 đầu tư mạnh mẽ vào hạ tầng bảo mật kỹ thuật và quy trình vận hành để bảo vệ dữ liệu của bạn khỏi các nguy cơ truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa truyền tải: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ nd168 được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa một chiều (bcrypt) hoặc mã hóa đối xứng AES-256 khi lưu trữ.
• Xác thực hai lớp (2FA): nd168 cung cấp tùy chọn bật xác thực hai lớp để tăng cường bảo mật tài khoản .
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, và mọi hoạt động truy cập đều được ghi lại trong nhật ký kiểm tra.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng chống xâm nhập (IPS) hoạt động liên tục để phát hiện các mối đe dọa bất thường theo thời gian thực.
• Kiểm tra thâm nhập: nd168 thực hiện kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập để phát hiện và khắc phục điểm yếu.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi sau thảm họa.

5.1 Thông báo sự cố bảo mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền và lợi ích của bạn, nd168 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố (theo tiêu chuẩn GDPR), đồng thời cung cấp thông tin rõ ràng về phạm vi ảnh hưởng, loại dữ liệu liên quan và các biện pháp khắc phục đã được thực hiện.

6. Quyền Của Người Dùng

nd168 tôn trọng và bảo vệ các quyền của bạn liên quan đến dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực hiện bất cứ lúc nào bằng cách liên hệ với đội ngũ hỗ trợ nd168:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua địa chỉ email hỗ trợ [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu và phản hồi trong vòng 30 ngày làm việc.

7. Lưu Trữ Dữ Liệu

nd168 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là thời gian lưu trữ cụ thể cho từng loại dữ liệu:

Loại dữ liệu	Thời gian lưu trữ	Lý do
Hồ sơ tài khoản	Trong suốt thời gian hoạt động + 5 năm	Yêu cầu pháp lý AML
Lịch sử giao dịch	7 năm kể từ ngày giao dịch	Tuân thủ tài chính
Tài liệu KYC	5 năm sau khi đóng tài khoản	Quy định chống rửa tiền
Nhật ký phiên truy cập	12 tháng	Bảo mật và điều tra
Cookie phân tích	13 tháng	Phân tích hiệu suất
Email marketing	Cho đến khi hủy đăng ký	Dựa trên sự đồng ý

Sau khi hết thời hạn lưu trữ quy định, dữ liệu của bạn sẽ được xóa hoàn toàn và an toàn khỏi hệ thống nd168, hoặc được ẩn danh hóa để không thể liên kết lại với danh tính cá nhân của bạn. Quá trình xóa dữ liệu được thực hiện theo quy trình chuẩn đảm bảo dữ liệu không thể phục hồi.

8. Cập Nhật Chính Sách

nd168 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc cải tiến trong quy trình bảo vệ dữ liệu. Mọi thay đổi quan trọng sẽ được thông báo cho bạn theo các cách sau:

• Hiển thị thông báo nổi bật trên trang chủ nd168 trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày "Sửa đổi lần cuối" ở đầu trang chính sách này.

Việc bạn tiếp tục sử dụng dịch vụ nd168 sau ngày có hiệu lực của phiên bản cập nhật được xem là sự đồng ý với các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

8.1 Liên hệ về vấn đề bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách nd168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected]
• Tiêu đề email: "Khiếu nại / Câu hỏi về Bảo mật Dữ liệu"
• Thời gian phản hồi: Tối đa 14 ngày làm việc
• Hỗ trợ trực tiếp: Zalo, Telegram và Live Chat 24/7

Tài liệu này có hiệu lực kể từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản chính sách bảo mật trước đó. Mọi câu hỏi về nội dung chính sách này, vui lòng liên hệ đội ngũ nd168 qua [email protected].