Chính Sách Bảo Mật
9nohu

9nohu thu thập các loại thông tin sau trong quá trình bạn sử dụng nền tảng:

• Thông tin định danh: Họ tên đầy đủ, ngày sinh, số CCCD/CMND, địa chỉ thường trú;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, tỉnh/thành phố cư trú;
• Thông tin tài chính: Số tài khoản ngân hàng, tên tài khoản ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút trên nền tảng;
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ, dữ liệu cookie và nhật ký hoạt động;
• Hành vi người dùng: Lịch sử trò chơi, thời gian chơi, cược đặt, giải thưởng nhận được và các tương tác trong hệ thống;
• Tài liệu xác minh KYC: Ảnh CCCD/CMND hai mặt, ảnh chân dung (selfie), bằng chứng địa chỉ (hóa đơn tiện ích hoặc sao kê ngân hàng).

Chúng tôi chỉ thu thập đúng và đủ thông tin cần thiết cho từng mục đích cụ thể. Không có thông tin nào được thu thập vượt quá phạm vi cần thiết để cung cấp dịch vụ.

9nohu sử dụng thông tin thu thập được cho các mục đích sau:

• Tạo và quản lý tài khoản người dùng, xác minh danh tính (KYC) theo yêu cầu;
• Xử lý giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, VietinBank, Techcombank, BIDV, Agribank và các ngân hàng đối tác khác;
• Cung cấp dịch vụ hỗ trợ khách hàng 24/7 qua email và live chat;
• Gửi thông báo về khuyến mãi, ưu đãi và cập nhật dịch vụ (người dùng có thể hủy đăng ký bất cứ lúc nào);
• Phát hiện và ngăn chặn gian lận, rửa tiền và các hoạt động vi phạm điều khoản sử dụng;
• Phân tích dữ liệu nội bộ nhằm cải thiện trải nghiệm người dùng và phát triển sản phẩm;
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu của cơ quan có thẩm quyền khi cần thiết.

9nohu cam kết không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ thông tin với:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết để xử lý giao dịch tài chính an toàn;
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, JILI, PG Soft, Spribe, Ezugi — chỉ chia sẻ dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi;
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ lưu trữ đám mây, phân tích dữ liệu và bảo mật mạng, đều ký kết thỏa thuận bảo mật nghiêm ngặt với 9nohu;
• Cơ quan pháp lý: Khi có yêu cầu hợp pháp từ cơ quan điều tra hoặc tòa án có thẩm quyền.

Trong mọi trường hợp, chúng tôi chỉ chia sẻ đúng lượng thông tin cần thiết và yêu cầu các bên nhận dữ liệu phải cam kết bảo mật tương đương tiêu chuẩn của 9nohu.

9nohu sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng. Cụ thể:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và đảm bảo an toàn tài khoản;
• Cookie phân tích: Thu thập dữ liệu sử dụng ẩn danh để hiểu cách người dùng tương tác với nền tảng và cải thiện giao diện;
• Cookie tiếp thị: Ghi nhận nguồn giới thiệu để tính hoa hồng cho chương trình affiliate và phân tích hiệu quả quảng cáo nội bộ.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản của bạn trên 9nohu.

9nohu lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Thông tin tài khoản đang hoạt động: Duy trì trong suốt thời gian tài khoản còn hiệu lực;
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định chống rửa tiền;
• Nhật ký hoạt động và dữ liệu phiên chơi: 2 năm kể từ lần hoạt động cuối;
• Tài liệu KYC: 5 năm sau khi tài khoản bị đóng;
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ ngày thu thập.

Sau khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu hợp lệ, 9nohu sẽ tiến hành xóa hoặc ẩn danh hóa toàn bộ thông tin cá nhân của bạn khỏi hệ thống trong vòng 30 ngày làm việc.

Để bảo vệ thông tin cá nhân của người dùng, 9nohu áp dụng nhiều lớp bảo mật kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit;
• Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt — không ai kể cả nhân viên có thể xem mật khẩu gốc của bạn;
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục 24/7;
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi đội ngũ chuyên gia độc lập;
• Phân quyền truy cập theo nguyên tắc tối thiểu đặc quyền (Principle of Least Privilege);
• Sao lưu dữ liệu mã hóa tự động hàng ngày trên nhiều trung tâm dữ liệu địa lý khác nhau.

9nohu có quyền cập nhật Chính sách bảo mật này bất cứ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ 9nohu ít nhất 7 ngày trước khi thay đổi có hiệu lực;
• Gửi email thông báo đến địa chỉ email đã đăng ký của người dùng;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của chính sách mới được xem là bạn đã chấp thuận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình nêu tại Điều 8 dưới đây.