Chính Sách Bảo Mật
Dữ Liệu Người Dùng nl555

nl555 ("chúng tôi", "của chúng tôi") là đơn vị vận hành nền tảng cá cược và giải trí trực tuyến tại địa chỉ nl555.club. Chúng tôi đóng vai trò là bên kiểm soát dữ liệu (data controller) đối với thông tin cá nhân của người dùng thu thập thông qua nền tảng này.

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập, lưu trữ, xử lý và truyền tải dữ liệu cá nhân diễn ra trong bối cảnh người dùng sử dụng các dịch vụ của nl555, bao gồm Casino trực tuyến, Đá Gà, Nổ Hũ, Xổ Số, cá cược thể thao và các tính năng đi kèm như hỗ trợ khách hàng, khuyến mãi và chương trình VIP.

nl555 cam kết xử lý dữ liệu cá nhân theo các nguyên tắc về quyền riêng tư được thừa nhận rộng rãi trên quốc tế — bao gồm tính hợp pháp, công bằng và minh bạch; giới hạn mục đích; tối thiểu hóa dữ liệu; chính xác; giới hạn lưu trữ; toàn vẹn và bảo mật.

nl555 thu thập dữ liệu cá nhân từ ba nguồn chính: (1) thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ; (2) dữ liệu được tạo ra tự động trong quá trình bạn sử dụng nền tảng; và (3) thông tin từ các bên thứ ba đáng tin cậy nhằm xác minh danh tính và phòng chống gian lận.

nl555 chỉ xử lý dữ liệu cá nhân của người dùng cho các mục đích sau đây. Mỗi hoạt động xử lý đều có cơ sở pháp lý rõ ràng được nêu trong Mục 4:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các sản phẩm giải trí Casino, Đá Gà, Nổ Hũ và Xổ Số;
• Xác minh danh tính (KYC): Xác nhận độ tuổi người dùng (yêu cầu tối thiểu 18 tuổi), xác minh thông tin theo yêu cầu phòng chống rửa tiền (AML) và tài trợ khủng bố;
• Phòng chống gian lận và bảo mật: Phát hiện, ngăn chặn và điều tra hành vi gian lận, đa tài khoản, rửa tiền và các mối đe dọa bảo mật khác;
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ hỗ trợ;
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp với sở thích, tùy chỉnh giao diện và hiển thị khuyến mãi liên quan dựa trên lịch sử sử dụng;
• Tiếp thị và truyền thông (với sự đồng ý): Gửi thông báo về khuyến mãi, sản phẩm mới và sự kiện đặc biệt cho người dùng đã đăng ký nhận thông tin;
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để cải thiện hiệu suất, giao diện và tính năng của nền tảng nl555;
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, phối hợp với cơ quan có thẩm quyền khi được yêu cầu hợp pháp.

Mọi hoạt động xử lý dữ liệu của nl555 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận với người dùng — bao gồm vận hành tài khoản, xử lý giao dịch tài chính và cung cấp các sản phẩm giải trí tại nl555;
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật, bao gồm quy định về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ tài chính;
• Lợi ích chính đáng: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, cải thiện dịch vụ và phân tích kinh doanh — trong giới hạn không xâm phạm quyền lợi cơ bản của người dùng;
• Sự đồng ý: Gửi thông tin marketing, sử dụng cookie phân tích tùy chọn và xử lý dữ liệu nhạy cảm (nếu phát sinh) — người dùng có thể rút lại sự đồng ý bất kỳ lúc nào.

nl555 tuyệt đối không bán, cho thuê hay chuyển nhượng dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, một số trường hợp chia sẻ dữ liệu có giới hạn với các đối tác hoạt động theo nghĩa vụ bảo mật nghiêm ngặt là cần thiết để vận hành dịch vụ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác ngân hàng khác — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch tài chính;
• Nhà cung cấp game và phần mềm: PG Soft, Pragmatic Play, JILI, Evolution Gaming và các nhà phát hành game khác — chỉ nhận mã phiên chơi ẩn danh, không nhận thông tin định danh cá nhân;
• Dịch vụ xác minh danh tính: Các đơn vị KYC đối tác được chứng nhận — nhận dữ liệu nhận dạng để xác minh tính xác thực của CCCD/CMND theo quy định pháp luật;
• Cơ quan nhà nước và cơ quan thực thi pháp luật: nl555 sẽ tiết lộ dữ liệu khi nhận được yêu cầu hợp pháp có thẩm quyền từ cơ quan nhà nước Việt Nam hoặc quốc tế — và sẽ thông báo cho người dùng bị ảnh hưởng trừ khi bị cấm theo pháp luật.

Tất cả đối tác bên thứ ba đều phải ký kết thỏa thuận xử lý dữ liệu nghiêm ngặt với nl555, đảm bảo họ chỉ xử lý dữ liệu đúng mục đích được ủy quyền và áp dụng các biện pháp bảo mật tương đương.

nl555 triển khai một hệ thống bảo vệ dữ liệu đa lớp bao gồm các biện pháp kỹ thuật và tổ chức sau:

• Mã hóa dữ liệu khi truyền tải: SSL/TLS 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ nl555;
• Mã hóa dữ liệu khi lưu trữ: Dữ liệu nhạy cảm như mật khẩu được hash bằng bcrypt với salt, thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu;
• Kiểm soát truy cập: Chỉ nhân viên nl555 có nhu cầu công việc hợp lệ mới được truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege);
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) hoạt động 24/7 để phát hiện và cảnh báo sớm các mối đe dọa bảo mật;
• Kiểm toán bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật bởi đội ngũ độc lập ít nhất mỗi năm một lần.

Thời gian lưu trữ dữ liệu: nl555 lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu. Cụ thể: hồ sơ tài khoản và giao dịch tài chính được lưu tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu pháp lý; dữ liệu marketing và cookie phân tích được xóa sau tối đa 2 năm; nhật ký kỹ thuật được xóa sau 90 ngày. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng.

nl555 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nl555.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc qua bảng cài đặt cookie khi lần đầu truy cập nl555. Lưu ý rằng việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

nl555 tôn trọng và tạo điều kiện để người dùng thực hiện đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu nhận bản sao toàn bộ dữ liệu cá nhân nl555 đang lưu trữ về bạn, cùng thông tin về mục đích xử lý và đối tượng được chia sẻ;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ tài khoản nl555 của bạn;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu — trừ khi nl555 có nghĩa vụ pháp lý lưu giữ;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng các hoạt động xử lý dữ liệu không thiết yếu trong khi tranh chấp về tính chính xác hoặc hợp pháp của việc xử lý đang được giải quyết;
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác;
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích chính đáng, đặc biệt là việc sử dụng dữ liệu cho mục đích tiếp thị trực tiếp.

Để thực hiện bất kỳ quyền nào trên, vui lòng liên hệ nl555 qua email [email protected] với tiêu đề "Yêu cầu bảo mật dữ liệu — [Loại yêu cầu]". nl555 sẽ phản hồi trong vòng 30 ngày làm việc. Việc thực hiện các quyền này hoàn toàn miễn phí, trừ trường hợp yêu cầu rõ ràng là không có căn cứ hoặc lặp đi lặp lại quá mức.

nl555 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người chưa thành niên.

Nền tảng nl555 có thể chứa các tham chiếu đến nhà cung cấp game, đối tác thanh toán hoặc nội dung bên ngoài. Chính sách bảo mật của nl555 chỉ áp dụng trong phạm vi nền tảng nl555.club. nl555 không chịu trách nhiệm về cách thức thu thập và xử lý dữ liệu của các trang web bên ngoài. Chúng tôi khuyến nghị người dùng đọc kỹ chính sách bảo mật của mỗi dịch vụ trước khi cung cấp thông tin cá nhân.

nl555 có thể cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh các thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới, hoặc phản hồi ý kiến người dùng. Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng:

• nl555 sẽ gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên trang web nl555 trong suốt thời gian thông báo;
• Ngày "Cập nhật lần cuối" ở đầu trang này sẽ được cập nhật để phản ánh phiên bản mới nhất;
• Việc tiếp tục sử dụng dịch vụ sau thời hạn thông báo được hiểu là người dùng đồng ý với chính sách mới.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách Bảo mật và quyền riêng tư dữ liệu, vui lòng liên hệ đội ngũ nl555 qua các kênh chính thức sau. nl555 cam kết tiếp nhận và phản hồi mọi yêu cầu bảo mật dữ liệu một cách nghiêm túc và kịp thời: