// chinh-sach-bao-mat.vi — cập nhật 01/01/2026
Chính Sách Bảo Mật
Dữ Liệu Cá Nhân
noh90 cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của tất cả người dùng tại Việt Nam theo các tiêu chuẩn bảo mật quốc tế cao nhất. Mọi thông tin bạn chia sẻ với chúng tôi đều được mã hóa, lưu trữ an toàn và tuyệt đối không được bán cho bên thứ ba vì mục đích thương mại.
// cam kết bảo mật cốt lõi
Sáu Nguyên Tắc Bảo Vệ Dữ Liệu Của noh90
Toàn bộ hoạt động xử lý dữ liệu tại noh90 được xây dựng xung quanh sáu nguyên tắc cốt lõi nhằm đảm bảo quyền lợi tối đa cho người dùng Việt Nam.
noh90 chỉ thu thập đúng và đủ dữ liệu cần thiết cho mục đích cung cấp dịch vụ, xác minh danh tính và tuân thủ nghĩa vụ pháp lý. Chúng tôi không thu thập dữ liệu dư thừa hoặc không liên quan.
Toàn bộ dữ liệu được mã hóa bằng chuẩn SSL/TLS 256-bit trong quá trình truyền tải và AES-256 khi lưu trữ. Các máy chủ được bảo vệ bởi tường lửa nhiều lớp và kiểm tra xâm nhập định kỳ.
Người dùng noh90 luôn được thông báo rõ ràng về mục đích sử dụng dữ liệu, thời gian lưu trữ và đối tượng có thể được chia sẻ. Không có điều khoản ẩn hay hành động xử lý dữ liệu ngoài tầm kiểm soát.
Bạn có đầy đủ quyền truy cập, chỉnh sửa, xóa, và phản đối việc xử lý dữ liệu của mình. Yêu cầu sẽ được xử lý trong vòng 30 ngày kể từ khi tiếp nhận, hoàn toàn miễn phí.
noh90 tuyệt đối không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại, quảng cáo hay bất kỳ mục đích lợi nhuận nào khác.
Dữ liệu cá nhân chỉ được lưu trữ trong thời gian cần thiết theo mục đích ban đầu hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn, dữ liệu sẽ được xóa hoặc ẩn danh hóa an toàn.
Chào mừng bạn đến với Chính Sách Bảo Mật của noh90. Tài liệu này mô tả cách noh90 ("Chúng Tôi", "noh90", "Nền Tảng") thu thập, sử dụng, lưu trữ, bảo vệ và trong một số trường hợp nhất định, chia sẻ dữ liệu cá nhân của bạn ("Người Dùng", "Bạn") khi bạn truy cập và sử dụng trang web noh90.io cùng các ứng dụng và dịch vụ liên quan.
Chúng tôi hiểu rằng quyền riêng tư là điều vô cùng quan trọng đối với người dùng tại Việt Nam. noh90 cam kết xử lý dữ liệu của bạn một cách có trách nhiệm, minh bạch và theo đúng quy định pháp luật hiện hành. Bằng cách sử dụng dịch vụ của noh90, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính Sách Bảo Mật này.
Giới Thiệu & Phạm Vi Áp Dụng
Chính Sách Bảo Mật này áp dụng cho tất cả người dùng đã đăng ký tài khoản, đang sử dụng dịch vụ hoặc đơn thuần truy cập nội dung trên nền tảng noh90.io từ bất kỳ thiết bị nào — bao gồm máy tính để bàn, laptop, điện thoại di động và máy tính bảng — từ bất kỳ địa điểm nào tại Việt Nam và quốc tế.
noh90 đóng vai trò là Bên Kiểm Soát Dữ Liệu (Data Controller) chịu trách nhiệm quyết định mục đích và phương thức xử lý dữ liệu cá nhân thu thập thông qua nền tảng này. Trong một số trường hợp cụ thể, noh90 có thể hoạt động như Bên Xử Lý Dữ Liệu (Data Processor) theo chỉ dẫn của đối tác cung cấp dịch vụ có liên quan.
Dữ Liệu Chúng Tôi Thu Thập
2.1 Dữ liệu bạn cung cấp trực tiếp
- Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được băm/hash, không lưu dạng văn bản thuần).
- Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND, hộ chiếu, ảnh chân dung xác minh và các tài liệu bổ sung theo yêu cầu quy trình chống rửa tiền (AML).
- Thông tin tài chính: Chi tiết tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho giao dịch nạp/rút tiền, lịch sử giao dịch và số dư tài khoản.
- Liên lạc với hỗ trợ khách hàng: Nội dung tin nhắn live chat, email, Zalo hoặc Telegram bạn gửi đến đội ngũ hỗ trợ noh90.
2.2 Dữ liệu thu thập tự động
- Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị và múi giờ.
- Dữ liệu hành vi sử dụng: Trang đã xem, thời gian truy cập, trò chơi đã tham gia, lịch sử đặt cược và các tương tác với tính năng nền tảng.
- Cookie và dữ liệu phiên: Cookie phiên, cookie ưu tiên người dùng và cookie phân tích ẩn danh nhằm cải thiện trải nghiệm sử dụng.
- Dữ liệu vị trí ước tính: Vị trí địa lý cấp tỉnh/thành phố được suy ra từ địa chỉ IP nhằm mục đích phát hiện gian lận và tuân thủ địa lý.
Mục Đích Xử Lý Dữ Liệu
noh90 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, tất cả đều được thực hiện trên cơ sở pháp lý hợp lệ:
| Mục đích | Loại dữ liệu được sử dụng | Cơ sở pháp lý |
|---|---|---|
| Tạo và quản lý tài khoản | Thông tin đăng ký, email, số điện thoại | Thực hiện hợp đồng |
| Xác minh danh tính (KYC) | CCCD/CMND, ảnh chân dung, ngày sinh | Nghĩa vụ pháp lý |
| Xử lý giao dịch tài chính | Thông tin ngân hàng, lịch sử giao dịch | Thực hiện hợp đồng |
| Phòng chống gian lận & rửa tiền | IP, hành vi, dữ liệu thiết bị | Lợi ích hợp pháp / Nghĩa vụ pháp lý |
| Hỗ trợ khách hàng | Lịch sử liên lạc, thông tin tài khoản | Thực hiện hợp đồng |
| Cải thiện dịch vụ & phân tích | Dữ liệu hành vi ẩn danh | Lợi ích hợp pháp |
| Gửi thông báo khuyến mãi | Email, số điện thoại | Sự đồng ý của người dùng |
Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Mọi hoạt động xử lý dữ liệu cá nhân tại noh90 đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:
- Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp hỗ trợ kỹ thuật.
- Nghĩa vụ pháp lý: Xử lý dữ liệu nhằm tuân thủ quy định pháp luật về xác minh danh tính, phòng chống rửa tiền (AML), và các yêu cầu báo cáo tài chính bắt buộc.
- Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an ninh nền tảng, phát hiện gian lận, ngăn chặn lạm dụng dịch vụ và cải thiện chất lượng trải nghiệm người dùng, miễn là không ảnh hưởng đến quyền và tự do cơ bản của bạn.
- Sự đồng ý: Đối với các hoạt động xử lý không thuộc các cơ sở trên — chẳng hạn gửi thông báo marketing — noh90 sẽ yêu cầu sự đồng ý rõ ràng và có thể rút lại của bạn bất cứ lúc nào.
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
noh90 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định được quy định rõ ràng dưới đây, chúng tôi có thể chia sẻ dữ liệu của bạn với các đối tác được chọn lọc kỹ càng:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đơn vị xử lý thanh toán được ủy quyền nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền một cách an toàn.
- Đối tác xác minh danh tính: Các nhà cung cấp dịch vụ KYC được chứng nhận có thể nhận tài liệu xác minh của bạn để thực hiện quy trình xác thực danh tính theo yêu cầu pháp lý.
- Nhà cung cấp dịch vụ hạ tầng: Các đối tác lưu trữ đám mây và bảo mật mạng ký kết thỏa thuận bảo mật dữ liệu (DPA) với noh90 và chỉ được xử lý dữ liệu theo đúng chỉ dẫn của chúng tôi.
- Cơ quan chức năng: Trong trường hợp được yêu cầu bởi cơ quan pháp luật có thẩm quyền tại Việt Nam hoặc theo lệnh tòa án hợp lệ, noh90 có nghĩa vụ cung cấp dữ liệu liên quan theo đúng quy định pháp luật.
- Phòng chống gian lận liên ngành: Trong trường hợp phát hiện hành vi gian lận nghiêm trọng có thể gây hại cho nhiều nền tảng, noh90 có thể chia sẻ thông tin định danh tối thiểu với các đối tác bảo mật theo thỏa thuận bảo mật chặt chẽ.
Cookie & Công Nghệ Theo Dõi
noh90 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng chức năng, ghi nhớ tùy chọn của bạn và cải thiện hiệu suất dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật phiên và đảm bảo các chức năng cơ bản của nền tảng hoạt động ổn định. Cookie này không thể tắt vì liên quan trực tiếp đến bảo mật tài khoản.
- Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm phát hiện lỗi kỹ thuật và cải thiện tốc độ tải trang. Không liên kết với danh tính cá nhân.
- Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ giao diện, múi giờ và cài đặt hiển thị để mang lại trải nghiệm nhất quán giữa các phiên truy cập.
- Cookie phân tích: Cho phép noh90 đo lường hiệu quả tổng thể của nền tảng thông qua chỉ số tổng hợp ẩn danh. Dữ liệu này không được dùng để nhận dạng cá nhân.
Quản lý cookie
Bạn có thể quản lý, hạn chế hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của noh90. Để biết hướng dẫn chi tiết về quản lý cookie trên từng trình duyệt phổ biến (Chrome, Firefox, Safari, Edge), vui lòng tham khảo tài liệu hỗ trợ của trình duyệt tương ứng.
Bảo Mật Dữ Liệu Kỹ Thuật
noh90 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy không được phép. Cơ sở hạ tầng bảo mật của chúng tôi bao gồm:
- Mã hóa truyền tải: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng của bạn và máy chủ noh90 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm được lưu trữ dưới dạng mã hóa AES-256 tại trạng thái nghỉ (at rest). Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên — chúng tôi không bao giờ lưu mật khẩu dạng văn bản thuần.
- Xác thực hai yếu tố (2FA): Tính năng xác thực hai lớp khả dụng cho tất cả tài khoản noh90 và được khuyến nghị kích hoạt để tăng cường bảo mật.
- Phân quyền truy cập nội bộ: Chỉ nhân viên noh90 có nhu cầu công việc hợp lệ mới được cấp quyền truy cập dữ liệu cá nhân người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
- Kiểm tra xâm nhập: noh90 thực hiện kiểm tra bảo mật độc lập (penetration testing) định kỳ và vá lỗi bảo mật theo chương trình quản lý lỗ hổng liên tục.
- Sao lưu dữ liệu an toàn: Dữ liệu được sao lưu tự động theo lịch và lưu trữ tại các địa điểm địa lý phân tán với kiểm soát truy cập nghiêm ngặt.
Thời Gian Lưu Trữ Dữ Liệu
noh90 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Chính sách lưu trữ cụ thể như sau:
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản hoạt động | Suốt thời gian tài khoản tồn tại | Cung cấp dịch vụ liên tục |
| Hồ sơ KYC / xác minh danh tính | 5 năm sau khi đóng tài khoản | Tuân thủ quy định AML/KYC |
| Lịch sử giao dịch tài chính | 5 năm sau giao dịch cuối cùng | Nghĩa vụ kế toán & pháp lý |
| Nhật ký hỗ trợ khách hàng | 2 năm sau lần tương tác cuối | Chất lượng dịch vụ & tranh chấp |
| Nhật ký bảo mật & phát hiện gian lận | 3 năm | Điều tra bảo mật & pháp lý |
| Dữ liệu cookie & phiên | Tối đa 12 tháng | Hiệu suất & trải nghiệm người dùng |
| Dữ liệu marketing (nếu đồng ý) | Đến khi rút lại đồng ý | Dựa trên sự đồng ý |
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình xóa dữ liệu an toàn (secure data erasure) đạt chuẩn DoD 5220.22-M.
Quyền Của Người Dùng
Với tư cách là người dùng noh90, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Tất cả yêu cầu thực hiện quyền đều được xử lý hoàn toàn miễn phí trong vòng 30 ngày kể từ ngày tiếp nhận:
// quyền của bạn
Bạn Có Toàn Quyền Kiểm Soát Dữ Liệu
Bạn có quyền yêu cầu noh90 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, bao gồm thông tin thu thập, mục đích sử dụng và đối tượng được chia sẻ.
Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu noh90 chỉnh sửa và cập nhật kịp thời. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi dữ liệu không còn cần thiết cho mục đích ban đầu, khi bạn rút lại sự đồng ý, hoặc khi dữ liệu được xử lý trái pháp luật. Lưu ý: quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý bắt buộc (ví dụ: lưu giữ hồ sơ KYC theo quy định AML).
Bạn có thể yêu cầu noh90 tạm dừng xử lý dữ liệu của mình trong khi chờ xác minh tính chính xác của dữ liệu, trong thời gian khiếu nại, hoặc khi không còn cần thiết nhưng bạn chưa muốn xóa hoàn toàn.
Bạn có quyền nhận dữ liệu cá nhân đã cung cấp cho noh90 dưới định dạng có cấu trúc, phổ biến và có thể đọc bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác theo yêu cầu.
Bạn có quyền phản đối việc noh90 xử lý dữ liệu của bạn dựa trên lợi ích hợp pháp, đặc biệt là xử lý cho mục đích marketing trực tiếp. Sau khi nhận phản đối hợp lệ, noh90 sẽ dừng xử lý ngay lập tức trừ khi có lý do bắt buộc theo pháp luật.
Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý (như nhận thông báo khuyến mãi), bạn có thể rút lại sự đồng ý bất cứ lúc nào thông qua cài đặt tài khoản hoặc bằng cách liên hệ [email protected]. Việc rút lại không ảnh hưởng đến tính hợp pháp của xử lý dữ liệu trước đó.
Chuyển Dữ Liệu Quốc Tế
Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam nhằm phục vụ mục đích vận hành hạ tầng kỹ thuật. Khi thực hiện chuyển dữ liệu quốc tế, noh90 đảm bảo áp dụng các biện pháp bảo vệ tương đương thông qua:
- Ký kết điều khoản hợp đồng chuẩn (Standard Contractual Clauses) với tất cả đối tác nhận dữ liệu nước ngoài.
- Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu được đánh giá là tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
- Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi triển khai bất kỳ luồng chuyển dữ liệu quốc tế mới nào.
- Giảm thiểu lượng dữ liệu được chuyển ra nước ngoài theo nguyên tắc tối thiểu hóa dữ liệu — chỉ chuyển những gì thực sự cần thiết.
Bảo Vệ Người Dùng Nhạy Cảm
11.1 Người dùng dưới 18 tuổi
Dịch vụ noh90 chỉ dành cho người từ đủ 18 tuổi trở lên. noh90 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới độ tuổi quy định, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn trong vòng 48 giờ.
11.2 Người dùng có dấu hiệu nghiện cờ bạc
noh90 có trách nhiệm đặc biệt trong việc bảo vệ người dùng dễ bị tổn thương. Hệ thống của chúng tôi theo dõi các mẫu hành vi có thể chỉ ra vấn đề cờ bạc có hại và chủ động liên hệ đề xuất công cụ hỗ trợ. Mọi dữ liệu liên quan đến tình trạng sức khỏe tâm lý này được xử lý với mức độ bảo mật cao nhất và không bao giờ được chia sẻ với bên thứ ba ngoài mục đích cung cấp hỗ trợ trực tiếp cho người dùng.
Cập Nhật Chính Sách Bảo Mật
noh90 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, cập nhật pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua các kênh sau:
- Gửi thông báo trực tiếp qua email đã đăng ký ít nhất 7 ngày làm việc trước khi thay đổi có hiệu lực.
- Hiển thị banner thông báo nổi bật trên trang chủ noh90.io trong suốt giai đoạn chuyển tiếp.
- Đăng thông báo trong phần tin tức hệ thống tại tài khoản của bạn khi đăng nhập.
Phiên bản hiện tại của Chính Sách Bảo Mật luôn được lưu trữ tại địa chỉ noh90.io/chinh-sach-bao-mat cùng ngày có hiệu lực được ghi rõ ràng ở đầu tài liệu. Việc tiếp tục sử dụ ng dịch vụ noh90 sau ngày có hiệu lực của phiên bản mới được xem là bạn đã chấp nhận các thay đổi đó.
Liên Hệ & Khiếu Nại
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách noh90 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:
- Email hỗ trợ bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.
- Live chat: Hỗ trợ trực tiếp bằng tiếng Việt 24/7 ngay trên nền tảng noh90.io.
- Zalo & Telegram: Liên hệ qua kênh hỗ trợ chính thức của noh90 để được tư vấn nhanh.
Nếu sau khi liên hệ với noh90 bạn vẫn chưa hài lòng với cách chúng tôi xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại đến cơ quan quản lý bảo vệ dữ liệu có thẩm quyền tại Việt Nam hoặc cơ quan pháp luật liên quan theo quy định hiện hành.
// trải nghiệm an toàn tại noh90
Dữ Liệu Của Bạn Luôn Được Bảo Vệ
noh90 kết hợp công nghệ bảo mật tiên tiến với cam kết minh bạch tuyệt đối để mang đến môi trường cá cược trực tuyến an toàn và đáng tin cậy nhất cho người dùng Việt Nam. Tham gia cùng hàng triệu thành viên đang tận hưởng trải nghiệm bảo mật chuẩn quốc tế.