Chính Sách Bảo Mật
noohu – Dữ Liệu Của Bạn,
Trách Nhiệm Của Chúng Tôi

Chào mừng bạn đến với noohu — nền tảng cá cược trực tuyến uy tín dành riêng cho người chơi Việt Nam. Chính sách bảo mật này ("Chính sách") mô tả cách noohu thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ tại noohu.cam. Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận rằng bạn đã đọc và chấp thuận các điều khoản được mô tả trong Chính sách này.

1 Thông Tin Chúng Tôi Thu Thập

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, xác minh danh tính (KYC) hoặc liên hệ hỗ trợ, noohu có thể thu thập các loại thông tin sau từ bạn:

• Thông tin nhận dạng: họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND);
• Thông tin liên hệ: địa chỉ email, số điện thoại di động, địa chỉ thường trú;
• Thông tin tài chính: số tài khoản ngân hàng, tên ngân hàng (Vietcombank và các ngân hàng liên kết), thông tin ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay);
• Tài liệu xác minh: ảnh chụp CCCD/CMND hai mặt, ảnh chân dung selfie, sao kê ngân hàng khi có yêu cầu;
• Nội dung liên lạc: lịch sử trò chuyện với bộ phận hỗ trợ khách hàng, nội dung email và yêu cầu gửi đến noohu.

1.2 Thông tin thu thập tự động

Khi bạn sử dụng nền tảng noohu, chúng tôi tự động ghi nhận một số thông tin kỹ thuật bao gồm:

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình;
• Dữ liệu kết nối: địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), múi giờ, ngôn ngữ hệ thống;
• Dữ liệu hành vi: các trang đã truy cập, thời gian phiên đăng nhập, luồng điều hướng, các tính năng đã sử dụng;
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, đặt cược, kết quả cược, số dư tài khoản qua từng thời điểm.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, noohu có thể nhận thông tin về bạn từ các đối tác kinh doanh được ủy quyền, nhà cung cấp dịch vụ xác minh danh tính độc lập, hoặc cơ sở dữ liệu phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT) theo yêu cầu pháp lý. Việc nhận thông tin từ bên thứ ba luôn được thực hiện trong khuôn khổ hợp pháp và bảo mật.

2 Mục Đích Sử Dụng Dữ Liệu

noohu sử dụng thông tin thu thập được cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính bằng VNĐ, ghi nhận và thanh toán kết quả cược;
• Xác minh danh tính (KYC): đảm bảo người dùng đủ 18 tuổi, xác nhận thông tin tài chính hợp lệ theo quy định phòng chống rửa tiền;
• Bảo mật tài khoản: phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống và các hành vi vi phạm khác;
• Hỗ trợ khách hàng: xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt 24/7;
• Cải thiện sản phẩm: phân tích hành vi người dùng nhằm tối ưu hóa trải nghiệm, phát triển tính năng mới và khắc phục lỗi kỹ thuật;
• Thông tin và khuyến mãi: gửi thông báo về cập nhật dịch vụ, chương trình khuyến mãi phù hợp (chỉ khi bạn đã đồng ý nhận);
• Tuân thủ pháp lý: đáp ứng các yêu cầu của cơ quan nhà nước có thẩm quyền, lưu trữ hồ sơ theo quy định pháp luật Việt Nam.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại noohu đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: đối với việc gửi thông tin tiếp thị, sử dụng cookie không thiết yếu và xử lý dữ liệu cho mục đích không bắt buộc;
• Thực hiện hợp đồng: đối với các xử lý cần thiết để cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã chấp thuận;
• Nghĩa vụ pháp lý: đối với các yêu cầu lưu trữ và báo cáo theo quy định pháp luật hiện hành về phòng chống rửa tiền và bảo vệ người tiêu dùng;
• Lợi ích hợp pháp: đối với các hoạt động phát hiện gian lận, đảm bảo an toàn hệ thống và cải thiện chất lượng dịch vụ.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

noohu không bán thông tin cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ dữ liệu với các đối tác trong phạm vi giới hạn và được kiểm soát chặt chẽ:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank và các đối tác xử lý giao dịch khác — chỉ nhận dữ liệu tài chính tối thiểu cần thiết để xử lý giao dịch;
• Nhà cung cấp dịch vụ xác minh: các đối tác KYC độc lập được cấp phép để xác minh danh tính và tuổi người dùng;
• Nhà cung cấp trò chơi: các studio game và sòng bài trực tuyến liên kết — chỉ nhận thông tin phiên chơi cần thiết để cung cấp trải nghiệm;
• Cơ quan nhà nước: khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam hoặc theo lệnh của tòa án.

5 Cookie & Công Nghệ Theo Dõi

5.1 Các loại cookie noohu sử dụng

noohu sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Cụ thể:

• Cookie thiết yếu: bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cốt lõi của nền tảng. Không thể tắt;
• Cookie phân tích: thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện hiệu suất;
• Cookie chức năng: ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và các lựa chọn cá nhân hóa của bạn;
• Cookie tiếp thị: chỉ được sử dụng khi bạn đồng ý, nhằm cung cấp nội dung khuyến mãi phù hợp hơn với sở thích của bạn.

5.2 Quản lý cookie

Bạn có thể quản lý và từ chối cookie không thiết yếu thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trên nền tảng noohu. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ của bạn.

6 Bảo Mật Dữ Liệu

noohu áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng và máy chủ noohu được mã hóa đầu cuối;
• Mã hóa dữ liệu tại chỗ: thông tin nhạy cảm (mật khẩu, số tài khoản tài chính) được băm (hashed) và mã hóa trước khi lưu trữ;
• Kiểm soát truy cập nội bộ: chỉ nhân viên được ủy quyền mới có quyền truy cập vào dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu;
• Xác thực hai yếu tố (2FA): khuyến nghị và hỗ trợ toàn diện cho tài khoản người dùng và hệ thống nội bộ;
• Kiểm tra bảo mật định kỳ: hệ thống được kiểm tra penetration testing và audit bảo mật độc lập ít nhất hai lần mỗi năm;
• Kế hoạch ứng phó sự cố: quy trình xử lý vi phạm dữ liệu được thiết lập sẵn, bao gồm thông báo cho người dùng trong vòng 72 giờ nếu có sự cố nghiêm trọng.

7 Thời Gian Lưu Trữ Dữ Liệu

noohu lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết cho các mục đích đã nêu. Sau đây là các mốc thời gian lưu trữ áp dụng:

Loại dữ liệu	Thời gian lưu trữ	Lý do
Thông tin tài khoản	Trong thời gian tài khoản hoạt động + 5 năm sau khi đóng	Yêu cầu pháp lý và giải quyết tranh chấp
Lịch sử giao dịch	5 năm kể từ ngày giao dịch	Tuân thủ quy định phòng chống rửa tiền (AML)
Tài liệu KYC	5 năm sau khi tài khoản đóng	Nghĩa vụ lưu trữ theo pháp luật
Dữ liệu cookie phân tích	Tối đa 13 tháng	Phân tích xu hướng theo mùa
Nhật ký hỗ trợ khách hàng	2 năm kể từ lần liên hệ cuối	Bảo đảm chất lượng và giải quyết khiếu nại
Dữ liệu tiếp thị	Đến khi bạn rút lại sự đồng ý	Dựa trên sự đồng ý của người dùng

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình chuẩn của noohu.

8 Quyền Của Người Dùng

Là người dùng noohu, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: yêu cầu noohu cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn;
• Quyền chỉnh sửa: yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc lỗi thời;
• Quyền xóa: yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (lưu ý: một số dữ liệu phải được lưu trữ theo yêu cầu pháp lý);
• Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu trong khi đang giải quyết khiếu nại hoặc xác minh tính chính xác;
• Quyền phản đối: từ chối việc xử lý dữ liệu cho mục đích tiếp thị hoặc dựa trên lợi ích hợp pháp trong các trường hợp cụ thể;
• Quyền rút lại sự đồng ý: rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". noohu sẽ phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

9 Dữ Liệu Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ của noohu chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi. Nếu bạn tin rằng chúng tôi đã vô tình thu thập dữ liệu của người chưa đủ tuổi, xin vui lòng liên hệ ngay qua email [email protected] để chúng tôi có thể xóa thông tin đó ngay lập tức.

noohu thực hiện các biện pháp kỹ thuật và quy trình kiểm tra tuổi nghiêm ngặt trong quá trình đăng ký để ngăn chặn người chưa đủ tuổi tiếp cận dịch vụ.

10 Liên Kết Đến Trang Bên Ngoài

Nền tảng noohu có thể chứa các liên kết đến trang web của đối tác hoặc nhà cung cấp dịch vụ bên ngoài. Chính sách bảo mật này không áp dụng cho các trang web bên ngoài đó. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp bất kỳ thông tin cá nhân nào. noohu không chịu trách nhiệm về nội dung hoặc các thực tiễn bảo mật của các trang web bên ngoài.

11 Thay Đổi Chính Sách

noohu có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng một trong các cách sau:

• Thông báo nổi bật trên trang web noohu.cam ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn;
• Hiển thị thông báo trong tài khoản của bạn khi đăng nhập lần tiếp theo.

Ngày cập nhật lần cuối được hiển thị rõ ràng ở đầu trang này. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản Chính sách bảo mật mới nhất.

12 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách noohu xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo mật dữ liệu của chúng tôi:

• Email: [email protected]
• Tiêu đề email: "Yêu cầu về Chính sách Bảo Mật – [Họ tên của bạn]"
• Thời gian phản hồi: trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ
• Giờ hỗ trợ: 08:00 – 24:00 (GMT+7), hàng ngày