1
Thu Thập Thông Tin
nk8i thu thập thông tin cá nhân của người dùng trong quá trình đăng ký, xác minh danh tính (KYC), giao dịch tài chính và sử dụng nền tảng. Việc thu thập thông tin được thực hiện trên cơ sở minh bạch, có mục đích rõ ràng và chỉ giới hạn ở mức tối thiểu cần thiết để cung cấp dịch vụ.
Các loại thông tin nk8i thu thập bao gồm:
- Thông tin định danh: Họ tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND hoặc hộ chiếu, ảnh chân dung và ảnh tài liệu xác minh danh tính;
- Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố, quận/huyện);
- Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (ví dụ Vietcombank, BIDV), số ví điện tử MoMo/ZaloPay và lịch sử giao dịch nạp/rút tiền;
- Dữ liệu hoạt động: Lịch sử đặt cược, trò chơi đã tham gia, thời gian hoạt động, tần suất đăng nhập và các hành động trên nền tảng;
- Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, thông tin thiết bị di động và dữ liệu cookie/session;
- Dữ liệu vị trí: Quốc gia và khu vực địa lý tương đối (được xác định qua địa chỉ IP) nhằm tuân thủ các hạn chế theo vùng địa lý.
Cơ sở pháp lý: nk8i thu thập và xử lý dữ liệu cá nhân dựa trên các căn cứ pháp lý gồm: (a) sự đồng ý của người dùng khi đăng ký; (b) thực hiện hợp đồng dịch vụ; (c) tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền (AML) và xác minh khách hàng (KYC); (d) lợi ích hợp pháp trong việc bảo vệ an toàn nền tảng.
nk8i không chủ động thu thập thông tin về nguồn gốc dân tộc, tôn giáo, quan điểm chính trị, dữ liệu sức khỏe hoặc bất kỳ danh mục dữ liệu nhạy cảm nào khác, trừ khi điều đó là bắt buộc theo yêu cầu pháp lý cụ thể.
Đối với người dùng dưới 18 tuổi: nk8i nghiêm cấm tuyệt đối việc thu thập thông tin từ người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ bị xóa khỏi hệ thống.
2
Mục Đích Sử Dụng Dữ Liệu
Thông tin thu thập được sử dụng với các mục đích cụ thể, rõ ràng và hợp pháp. nk8i cam kết không xử lý dữ liệu cá nhân của bạn theo cách không tương thích với các mục đích đã thông báo dưới đây:
- Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác nhận danh tính, quản lý tài khoản người dùng và thực hiện các giao dịch cá cược;
- Xử lý thanh toán: Thực hiện giao dịch nạp tiền, rút tiền, hoàn tiền và ngăn chặn gian lận tài chính qua MoMo, ZaloPay, VNPay và các kênh thanh toán khác;
- Tuân thủ pháp lý: Đáp ứng các yêu cầu về phòng chống rửa tiền (AML), tài trợ khủng bố (CFT) và các nghĩa vụ báo cáo theo quy định pháp luật;
- Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt 24/7;
- Cá nhân hóa trải nghiệm: Tùy chỉnh giao diện, đề xuất trò chơi phù hợp và hiển thị khuyến mãi liên quan đến sở thích của người dùng;
- Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép, bot cá cược và các mối đe dọa bảo mật khác;
- Cải thiện dịch vụ: Phân tích dữ liệu ẩn danh để cải thiện hiệu suất nền tảng, trải nghiệm người dùng và phát triển tính năng mới;
- Truyền thông marketing: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi người dùng đã đồng ý nhận.
Quyền từ chối marketing: Bạn có thể hủy đăng ký nhận email marketing từ nk8i bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối mỗi email hoặc thay đổi tùy chọn thông báo trong phần cài đặt tài khoản. Việc từ chối nhận marketing không ảnh hưởng đến khả năng sử dụng dịch vụ của bạn.
3
Chính Sách Cookie
nk8i sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel) để đảm bảo hoạt động bình thường của nền tảng, phân tích lưu lượng truy cập và cá nhân hóa trải nghiệm người dùng.
Các loại cookie nk8i sử dụng:
- Cookie thiết yếu (Strictly Necessary): Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi của nền tảng. Cookie này không thể tắt vì nền tảng sẽ không hoạt động nếu thiếu chúng;
- Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng, giúp nk8i cải thiện trải nghiệm người dùng. Dữ liệu được tổng hợp và không liên kết với danh tính cá nhân;
- Cookie chức năng (Functional): Ghi nhớ tùy chọn ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm của bạn;
- Cookie marketing (Marketing): Được sử dụng để theo dõi hiệu quả chiến dịch quảng cáo và hiển thị nội dung khuyến mãi phù hợp. Cookie này chỉ được kích hoạt khi người dùng đồng ý.
Thời hạn lưu trữ cookie dao động từ phiên đăng nhập hiện tại (session cookie — tự xóa khi đóng trình duyệt) đến tối đa 12 tháng đối với cookie phân tích và chức năng. Cookie marketing được lưu tối đa 6 tháng.
Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình (Chrome, Firefox, Safari, Edge). Lưu ý rằng việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng chính của nk8i. Để biết cách quản lý cookie trên từng trình duyệt, vui lòng tham khảo tài liệu hỗ trợ của nhà sản xuất trình duyệt.
4
Chia Sẻ Thông Tin
nk8i không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể sau đây, nk8i có thể chia sẻ dữ liệu người dùng với các đối tác được kiểm duyệt chặt chẽ:
- Nhà cung cấp thanh toán: Dữ liệu giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác để xử lý giao dịch nạp/rút tiền an toàn;
- Nhà cung cấp phần mềm game: Thông tin tài khoản tối thiểu được truyền đến các nhà cung cấp trò chơi để quản lý phiên chơi và ghi nhận kết quả;
- Dịch vụ xác minh danh tính (KYC): Tài liệu danh tính được chia sẻ với đối tác KYC được chứng nhận để xác minh tính xác thực theo yêu cầu pháp lý;
- Cơ quan quản lý nhà nước: nk8i có nghĩa vụ chia sẻ thông tin khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam theo đúng quy trình pháp luật;
- Đối tác phân tích và bảo mật: Dữ liệu ẩn danh hoặc được mã hóa có thể được chia sẻ với các công ty phân tích dữ liệu và bảo mật nhằm phát hiện gian lận và cải thiện dịch vụ.
Tất cả các đối tác bên thứ ba mà nk8i chia sẻ dữ liệu đều phải ký kết Thỏa thuận xử lý dữ liệu (DPA) đảm bảo họ xử lý thông tin người dùng theo tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của nk8i. Dữ liệu chỉ được chia sẻ với mức tối thiểu cần thiết và chỉ phục vụ mục đích được quy định.
Chuyển dữ liệu xuyên biên giới: Một số nhà cung cấp dịch vụ của nk8i có thể đặt máy chủ ngoài Việt Nam. Trong trường hợp đó, nk8i đảm bảo việc chuyển dữ liệu được thực hiện theo các cơ chế bảo vệ phù hợp, bao gồm điều khoản hợp đồng tiêu chuẩn và đánh giá mức độ bảo vệ dữ liệu của quốc gia nhận.
5
Bảo Mật Dữ Liệu
nk8i triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của người dùng trước các nguy cơ truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy dữ liệu.
Các biện pháp bảo mật kỹ thuật nk8i áp dụng:
- Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị người dùng và máy chủ nk8i được mã hóa bằng giao thức TLS 1.3 (256-bit AES);
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, tài liệu KYC) được mã hóa khi lưu trữ sử dụng thuật toán AES-256;
- Xác thực hai yếu tố (2FA): Người dùng được khuyến nghị kích hoạt 2FA để bảo vệ tài khoản bằng lớp xác thực bổ sung qua OTP;
- Tường lửa và IDS/IPS: Hệ thống tường lửa thế hệ mới cùng hệ thống phát hiện và ngăn chặn xâm nhập hoạt động liên tục 24/7;
- Kiểm tra bảo mật định kỳ: nk8i thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập;
- Sao lưu dữ liệu: Dữ liệu người dùng được sao lưu định kỳ và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi khi sự cố xảy ra.
Về mặt tổ chức, chỉ có nhân viên nk8i có nhu cầu công việc chính đáng mới được phép truy cập vào dữ liệu cá nhân của người dùng. Toàn bộ nhân viên có quyền truy cập dữ liệu nhạy cảm đều được đào tạo về bảo mật thông tin và ký kết thỏa thuận bảo mật.
Sự cố bảo mật: Trong trường hợp xảy ra vi phạm dữ liệu có thể ảnh hưởng đến quyền lợi của người dùng, nk8i cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm mô tả về tính chất vi phạm và các bước khắc phục đã thực hiện.
6
Quyền Của Người Dùng
Là người dùng nk8i, bạn có các quyền đầy đủ đối với dữ liệu cá nhân của mình. Dưới đây là tổng hợp các quyền bạn có thể thực hiện bất kỳ lúc nào:
Quyền Truy Cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà nk8i đang lưu giữ về bạn.
Quyền Chỉnh Sửa
Yêu cầu sửa chữa thông tin không chính xác hoặc cập nhật thông tin đã lỗi thời.
Quyền Xóa Dữ Liệu
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết hoặc khi rút lại sự đồng ý.
Quyền Hạn Chế Xử Lý
Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác được giải quyết.
Quyền Di Chuyển Dữ Liệu
Nhận dữ liệu cá nhân ở định dạng có thể đọc được (JSON/CSV) để chuyển sang nền tảng khác.
Quyền Phản Đối
Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc lợi ích hợp pháp của nk8i.
Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể liên hệ đội ngũ bảo mật dữ liệu của nk8i qua live chat hoặc email hỗ trợ. nk8i cam kết phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm tối đa 60 ngày với thông báo trước.
nk8i có thể yêu cầu xác minh danh tính trước khi xử lý một số yêu cầu nhất định nhằm bảo vệ dữ liệu của bạn khỏi bị truy cập bởi bên thứ ba không được ủy quyền.
7
Lưu Trữ & Xóa Dữ Liệu
nk8i chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là bảng tóm tắt thời hạn lưu trữ áp dụng cho các loại dữ liệu chính:
| Loại Dữ Liệu |
Thời Hạn Lưu Trữ |
Lý Do |
| Thông tin tài khoản đang hoạt động |
Suốt thời gian tài khoản tồn tại |
Vận hành dịch vụ
|
| Hồ sơ xác minh danh tính (KYC) |
5 năm sau khi đóng tài khoản |
Tuân thủ quy định AML/KYC |
| Lịch sử giao dịch tài chính |
5 năm kể từ ngày giao dịch |
Nghĩa vụ kế toán và pháp lý |
| Lịch sử đặt cược |
3 năm kể từ ngày đặt cược |
Giải quyết tranh chấp và kiểm toán |
| Nhật ký đăng nhập & hoạt động |
12 tháng |
Bảo mật và phát hiện gian lận |
| Cookie phân tích |
12 tháng |
Cải thiện trải nghiệm người dùng |
| Dữ liệu liên lạc hỗ trợ khách hàng |
2 năm kể từ lần liên hệ cuối |
Chất lượng dịch vụ và đào tạo |
| Dữ liệu marketing (khi đồng ý) |
Đến khi rút lại sự đồng ý |
Truyền thông cá nhân hóa |
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn khỏi hệ thống nk8i hoặc được ẩn danh hóa (anonymized) sao cho không thể nhận dạng lại cá nhân từ dữ liệu đó. Quá trình xóa dữ liệu được thực hiện theo tiêu chuẩn kỹ thuật đảm bảo không thể phục hồi.
Trong trường hợp người dùng yêu cầu đóng tài khoản, nk8i sẽ tiến hành xóa hoặc ẩn danh hóa dữ liệu cá nhân trong vòng 30 ngày, ngoại trừ những dữ liệu mà nk8i có nghĩa vụ pháp lý phải lưu giữ theo quy định về phòng chống rửa tiền và kiểm toán tài chính. Người dùng sẽ được thông báo rõ ràng về các dữ liệu được giữ lại và lý do cụ thể.
nk8i có đội ngũ chuyên trách bảo mật dữ liệu (Data Protection Team) sẵn sàng hỗ trợ mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và quyền riêng tư của người dùng.
Nếu bạn có bất kỳ câu hỏi nào về cách nk8i xử lý thông tin cá nhân của bạn, hoặc bạn muốn thực hiện các quyền dữ liệu được nêu tại Điều 6, vui lòng liên hệ với chúng tôi qua các kênh sau:
- Live Chat 24/7: Kênh hỗ trợ trực tiếp nhanh nhất — có mặt trên nền tảng nk8i bất kỳ lúc nào;
- Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được xử lý ưu tiên;
- Thời gian phản hồi: Tối đa 72 giờ đối với yêu cầu bảo mật khẩn cấp; tối đa 30 ngày làm việc đối với các yêu cầu thực hiện quyền dữ liệu.
Cập nhật chính sách: nk8i có quyền cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng qua email đã đăng ký tối thiểu 7 ngày trước khi có hiệu lực. Việc tiếp tục sử dụng dịch vụ nk8i sau ngày có hiệu lực được coi là bạn đã chấp nhận phiên bản chính sách mới nhất.
Chính sách Bảo mật này được soạn thảo bằng tiếng Việt và có hiệu lực từ ngày 01 tháng 01 năm 2026. Trong trường hợp có bất kỳ mâu thuẫn nào giữa phiên bản tiếng Việt và phiên bản ngôn ngữ khác (nếu có), phiên bản tiếng Việt sẽ được ưu tiên áp dụng.