Chính Sách Bảo Mật np88 – Bảo Vệ Quyền Riêng Tư Người Chơi

Khi bạn đăng ký tài khoản np88, chúng tôi thu thập các thông tin nhận dạng cơ bản sau:

• Họ và tên đầy đủ (theo giấy tờ tùy thân hợp lệ)
• Ngày, tháng, năm sinh (để xác minh đủ 21 tuổi trở lên)
• Địa chỉ email đang sử dụng
• Số điện thoại di động (dùng cho xác thực 2FA và thông báo bảo mật)
• Địa chỉ cư trú (quận/huyện, tỉnh/thành phố tại Việt Nam)

Khi bạn yêu cầu rút tiền lần đầu hoặc đạt ngưỡng giao dịch nhất định, chúng tôi có thể yêu cầu thêm tài liệu xác minh danh tính (KYC) bao gồm ảnh chụp CMND/CCCD/Hộ chiếu và ảnh selfie kèm giấy tờ.

Để xử lý nạp tiền và rút tiền, np88 thu thập thông tin thanh toán bao gồm:

• Số tài khoản ngân hàng, tên ngân hàng và chi nhánh (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank...)
• Số điện thoại liên kết với ví điện tử MoMo, ZaloPay, VNPay, ViettelPay
• Lịch sử giao dịch nạp/rút tiền (số tiền, thời gian, phương thức)
• Lịch sử đặt cược và kết quả (dùng cho chống gian lận và tuân thủ AML)

Lưu ý: np88 không lưu trữ thông tin thẻ tín dụng/thẻ ghi nợ trực tiếp trên máy chủ. Mọi giao dịch thẻ Visa/Mastercard được xử lý qua cổng thanh toán bên thứ ba đã được chứng nhận PCI-DSS.

Hệ thống np88 tự động ghi lại các dữ liệu kỹ thuật sau mỗi khi bạn truy cập nền tảng:

• Địa chỉ IP và vị trí địa lý tương đối (tỉnh/thành phố, không phải tọa độ chính xác)
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Thời gian truy cập, trang đã xem, thời gian dừng lại trên từng trang
• Mã nhận dạng thiết bị (Device ID) — dùng để phát hiện nhiều tài khoản trên cùng thiết bị
• Nguồn giới thiệu (referrer URL) nếu bạn đến từ liên kết đối tác

Trong một số trường hợp, np88 có thể nhận dữ liệu bổ sung từ các đối tác uy tín nhằm mục đích xác minh danh tính và ngăn chặn gian lận. Các nguồn bên thứ ba có thể bao gồm: cơ sở dữ liệu xác minh danh tính (identity verification providers), danh sách đen chống rửa tiền quốc tế, và đối tác thanh toán đã được cấp phép. Mọi dữ liệu nhận từ bên thứ ba đều được xử lý theo tiêu chuẩn bảo mật tương đương với dữ liệu chúng tôi trực tiếp thu thập.

• Tạo và quản lý tài khoản thành viên của bạn trên np88
• Xác thực danh tính khi đăng nhập và thực hiện giao dịch tài chính
• Xử lý lệnh nạp tiền, rút tiền và thanh toán tiền thưởng
• Theo dõi lịch sử cá cược để giải quyết tranh chấp khi cần
• Cung cấp hỗ trợ khách hàng qua email và chat trực tuyến 24/7

• Phát hiện và ngăn chặn truy cập trái phép, giả mạo danh tính
• Theo dõi hành vi bất thường: đặt cược robot (bot), lạm dụng khuyến mãi
• Tuân thủ các yêu cầu chống rửa tiền (AML) và chống tài trợ khủng bố (CTF)
• Xác minh rằng người dùng đủ 21 tuổi trở lên theo chính sách của np88

• Phân tích hành vi sử dụng để tối ưu hóa giao diện và tính năng nền tảng
• Gợi ý sản phẩm phù hợp dựa trên sở thích chơi game của bạn
• Cá nhân hóa các chương trình khuyến mãi và ưu đãi thành viên
• Kiểm tra và khắc phục lỗi kỹ thuật trong quá trình vận hành

np88 có thể sử dụng thông tin liên hệ của bạn để gửi thông báo về: cập nhật tài khoản, cảnh báo bảo mật, xác nhận giao dịch, và các chương trình khuyến mãi phù hợp. Bạn có thể hủy đăng ký nhận email tiếp thị bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối mỗi email, hoặc liên hệ trực tiếp với đội ngũ hỗ trợ. Lưu ý: thông báo giao dịch và cảnh báo bảo mật mang tính bắt buộc và không thể tắt vì lý do an toàn tài khoản.

np88 làm việc với một số đối tác kỹ thuật uy tín để vận hành nền tảng. Những đối tác này chỉ được phép truy cập dữ liệu của bạn trong phạm vi cần thiết để thực hiện nhiệm vụ cụ thể, bao gồm:

• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — nhận dữ liệu phiên chơi tối thiểu để vận hành trò chơi
• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết — nhận thông tin giao dịch cần thiết
• Dịch vụ xác minh danh tính: nhận ảnh giấy tờ để thực hiện quy trình KYC
• Hạ tầng đám mây: lưu trữ dữ liệu được mã hóa trên máy chủ bảo mật cấp doanh nghiệp

Tất cả đối tác đều ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) ràng buộc họ tuân thủ các tiêu chuẩn bảo mật tương đương np88.

np88 có thể tiết lộ thông tin của bạn cho cơ quan chức năng hoặc cơ quan thực thi pháp luật khi có yêu cầu hợp pháp bằng văn bản, hoặc khi việc tiết lộ là cần thiết để: ngăn chặn hành vi gian lận nghiêm trọng, bảo vệ quyền lợi hợp pháp của np88 trong các vụ kiện, hoặc tuân thủ lệnh của tòa án có thẩm quyền. Trong mọi trường hợp, np88 chỉ cung cấp dữ liệu ở mức tối thiểu cần thiết theo yêu cầu.

• Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ np88 được mã hóa bằng TLS 1.3 / SSL 256-bit
• Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không ai kể cả nhân viên np88 có thể đọc mật khẩu của bạn
• Dữ liệu lưu trữ (at rest) được mã hóa AES-256 trên toàn bộ cơ sở dữ liệu
• Kết nối API giữa các microservice sử dụng xác thực token nội bộ và mã hóa mutual TLS

• Nhân viên np88 chỉ được cấp quyền truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc (principle of least privilege)
• Mọi truy cập vào cơ sở dữ liệu sản xuất đều được ghi log và theo dõi
• Xác thực đa yếu tố (MFA) bắt buộc cho toàn bộ nhân viên kỹ thuật
• Đánh giá bảo mật nội bộ định kỳ và kiểm tra thâm nhập (penetration testing) hàng năm

Trong trường hợp phát sinh sự cố bảo mật có khả năng ảnh hưởng đến dữ liệu của bạn, np88 cam kết: (a) phát hiện và ngăn chặn sự cố trong vòng 4 giờ; (b) thông báo đến những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố; (c) cung cấp thông tin rõ ràng về phạm vi ảnh hưởng và các biện pháp khắc phục. Đội ngũ phản ứng sự cố bảo mật (CSIRT) của np88 hoạt động 24/7.

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch (yêu cầu AML)
• Log truy cập bảo mật: 12 tháng kể từ ngày ghi nhận
• Dữ liệu sau khi đóng tài khoản: Dữ liệu nhận dạng bị ẩn danh hóa sau 90 ngày; dữ liệu tài chính giữ 5 năm theo luật
• Bản sao lưu (backup): Được giữ tối đa 30 ngày, sau đó tự động xóa
• Cookie phân tích: Tối đa 24 tháng

Dữ liệu người dùng của np88 được lưu trữ trên các máy chủ đám mây bảo mật cao. np88 đảm bảo rằng mọi đơn vị lưu trữ dữ liệu đều tuân thủ các tiêu chuẩn bảo mật ISO 27001, áp dụng mã hóa đầu cuối và có kế hoạch phục hồi sau thảm họa (disaster recovery) với thời gian phục hồi mục tiêu (RTO) dưới 4 giờ.

• Yêu cầu khai báo ngày sinh tại bước đăng ký và từ chối tự động nếu dưới 21 tuổi
• Xác minh độ tuổi qua tài liệu KYC (CMND/CCCD/Hộ chiếu) trước khi cho phép giao dịch tài chính lần đầu
• Phân tích hành vi để phát hiện dấu hiệu tài khoản có thể do trẻ vị thành niên sử dụng
• Đường dây tiếp nhận báo cáo về việc trẻ em tiếp cận dịch vụ: [email protected]

Nếu bạn nghi ngờ con em hoặc người thân dưới 21 tuổi đã truy cập và sử dụng dịch vụ np88, vui lòng liên hệ ngay với đội ngũ hỗ trợ qua email [email protected]. np88 cam kết xử lý mọi báo cáo liên quan đến người chơi dưới tuổi trong vòng 24 giờ và hoàn trả toàn bộ tiền nạp nếu xác nhận đây là tài khoản vị thành niên. Chúng tôi khuyến khích gia đình cài đặt phần mềm kiểm soát nội dung (parental controls) trên thiết bị dùng chung để ngăn chặn truy cập vào các trang cá cược.

Trang web np88.im có thể chứa liên kết đến trang web của đối tác hoặc nhà cung cấp bên thứ ba. Khi bạn nhấp vào các liên kết này và rời khỏi nền tảng np88, Chính sách bảo mật này không còn áp dụng. np88 không chịu trách nhiệm về nội dung, chính sách bảo mật hay hành vi xử lý dữ liệu của các trang web bên ngoài. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của bất kỳ trang web nào bạn truy cập từ liên kết trên np88.

np88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong công nghệ, quy định pháp luật hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, np88 sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký và thông báo nổi bật trên trang chủ. Ngày có hiệu lực của phiên bản mới sẽ được ghi rõ ở đầu trang này.

Sau khi phiên bản mới có hiệu lực, việc tiếp tục sử dụng bất kỳ dịch vụ nào của np88 được coi là sự chấp thuận với nội dung đã cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xuất dữ liệu trước khi chính sách mới có hiệu lực bằng cách liên hệ [email protected].