Chính Sách Bảo Mật
noohu – Dữ Liệu Của Bạn, Trách Nhiệm Của Chúng Tôi

noohu coi trọng quyền riêng tư và bảo vệ dữ liệu cá nhân của từng thành viên. Chính sách bảo mật này được xây dựng nhằm minh bạch hóa hoàn toàn cách noohu xử lý thông tin người dùng — từ thời điểm bạn truy cập trang web cho đến khi bạn đóng tài khoản.

Chính sách này áp dụng cho toàn bộ thành viên đăng ký và sử dụng dịch vụ tại noohu.club, bất kể bạn truy cập từ thiết bị nào — máy tính, điện thoại di động hay máy tính bảng. Chính sách cũng áp dụng cho người dùng truy cập ẩn danh (chưa đăng nhập) nhưng ở phạm vi hạn chế hơn.

Chúng tôi tuân thủ Nghị định số 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, cũng như các quy định pháp luật hiện hành liên quan đến bảo mật thông tin trong lĩnh vực dịch vụ trực tuyến.

noohu chỉ thu thập các dữ liệu cần thiết để vận hành dịch vụ, xác minh danh tính, xử lý giao dịch và đảm bảo an toàn nền tảng. Dưới đây là các danh mục dữ liệu cụ thể:

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

• Địa chỉ IP và thông tin định vị địa lý (ở cấp quốc gia/tỉnh thành)
• Loại thiết bị, hệ điều hành, trình duyệt và độ phân giải màn hình
• Thời gian và thời lượng các phiên đăng nhập
• Lịch sử điều hướng trong nền tảng noohu (trang nào đã xem, tính năng nào đã dùng)
• Dữ liệu cookie và local storage (xem chi tiết tại Mục 6)

2.3 Dữ liệu giao dịch và cá cược

• Toàn bộ lịch sử nạp tiền, rút tiền và số dư tài khoản bằng VNĐ
• Lịch sử cược: sảnh chơi, loại game, mức cược, kết quả, thời điểm đặt cược
• Khuyến mãi đã nhận và trạng thái hoàn thành yêu cầu vòng cược

noohu sử dụng dữ liệu thu thập được cho các mục đích sau, dựa trên cơ sở pháp lý hợp lệ tương ứng với từng mục đích:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực đăng nhập, thực hiện giao dịch nạp/rút tiền và cung cấp truy cập vào các sảnh game của noohu.
• Xác minh danh tính và tuân thủ pháp lý (KYC/AML): Kiểm tra độ tuổi (18+), xác minh danh tính để phòng chống gian lận, rửa tiền và tài trợ khủng bố theo quy định pháp luật Việt Nam.
• Bảo mật nền tảng: Phát hiện và ngăn chặn đăng nhập trái phép, gian lận, lạm dụng tài khoản và các hành vi vi phạm điều khoản sử dụng của noohu.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và duy trì hồ sơ liên lạc với đội ngũ hỗ trợ tiếng Việt 24/7.
• Cá nhân hóa trải nghiệm: Hiển thị nội dung, khuyến mãi và đề xuất game phù hợp với sở thích và lịch sử chơi của từng thành viên.
• Tiếp thị và truyền thông: Gửi thông báo về khuyến mãi, sự kiện và cập nhật tính năng mới — chỉ khi bạn đã đồng ý nhận và bạn có thể từ chối bất kỳ lúc nào.
• Phân tích và cải thiện sản phẩm: Hiểu cách người dùng tương tác với noohu để liên tục cải thiện giao diện, hiệu suất và trải nghiệm người dùng.

noohu không bán, không cho thuê và không trao đổi dữ liệu cá nhân của thành viên cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với:

4.1 Đối tác dịch vụ (Data Processors)

Các nhà cung cấp dịch vụ hoạt động thay mặt noohu, bao gồm: cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp game (phần mềm sảnh casino, slot), dịch vụ xác minh danh tính (eKYC), dịch vụ gửi SMS/OTP và nhà cung cấp dịch vụ đám mây. Tất cả các đối tác này đều ký kết hợp đồng bảo mật dữ liệu và chỉ được phép xử lý dữ liệu theo chỉ dẫn của noohu.

4.2 Cơ quan nhà nước

noohu có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam, theo đúng trình tự pháp luật quy định.

4.3 Chuyển nhượng doanh nghiệp

Trong trường hợp noohu tham gia vào các hoạt động sáp nhập, mua lại hoặc bán tài sản, dữ liệu thành viên có thể được chuyển giao như một phần của giao dịch đó. noohu sẽ thông báo trước cho thành viên và đảm bảo bên tiếp nhận duy trì các biện pháp bảo vệ dữ liệu tương đương.

noohu triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ. Các biện pháp cụ thể bao gồm:

• Mã hóa truyền dữ liệu: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit bảo vệ toàn bộ dữ liệu di chuyển giữa trình duyệt của bạn và server noohu.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực đa yếu tố: Xác minh OTP qua số điện thoại cho các thao tác đăng nhập từ thiết bị lạ, thay đổi mật khẩu và rút tiền giá trị lớn.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập từng loại dữ liệu, theo nguyên tắc đặc quyền tối thiểu.
• Giám sát bất thường: Hệ thống phát hiện xâm nhập hoạt động liên tục, cảnh báo ngay khi có hoạt động đáng ngờ trên tài khoản hoặc hạ tầng.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày, lưu tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi sau sự cố.
• Kiểm tra bảo mật định kỳ: noohu thực hiện đánh giá lỗ hổng bảo mật và kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ chuyên gia bảo mật độc lập.

noohu sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Cookie bắt buộc (Không thể tắt)

Những cookie này cần thiết để nền tảng noohu hoạt động đúng — bao gồm duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ tiếng Việt và đảm bảo an toàn giao dịch. Việc tắt những cookie này sẽ khiến bạn không thể sử dụng dịch vụ.

Cookie phân tích (Có thể tắt)

Giúp noohu hiểu cách thành viên sử dụng nền tảng — trang nào được xem nhiều nhất, tính năng nào được dùng nhiều — để cải thiện sản phẩm. Các cookie này không chứa thông tin định danh cá nhân.

Cookie tiếp thị (Có thể tắt)

Cho phép noohu hiển thị nội dung khuyến mãi phù hợp hơn với sở thích của bạn trong phạm vi nền tảng. Bạn có thể tắt loại cookie này trong phần Cài đặt bảo mật tài khoản mà không ảnh hưởng đến trải nghiệm chơi game.

noohu lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, trừ khi pháp luật yêu cầu hoặc cho phép thời gian lưu trữ dài hơn. Dưới đây là thời hạn lưu trữ cụ thể theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn khỏi hệ thống noohu hoặc ẩn danh hóa để không còn có thể liên kết với danh tính của bạn.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu noohu đang lưu giữ về bạn:

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu bằng văn bản đến email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". noohu sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ của noohu được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. noohu không cố ý thu thập hay lưu trữ thông tin cá nhân của người dưới 18 tuổi. Nếu bạn tin rằng một trẻ em đã cung cấp thông tin cá nhân cho noohu, vui lòng liên hệ ngay để chúng tôi xóa thông tin đó.

Trong quá trình xác minh danh tính (KYC), noohu kiểm tra ngày sinh trên giấy tờ tùy thân để xác nhận người đăng ký đủ 18 tuổi. Tài khoản được phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và số dư được hoàn trả theo quy trình xác minh.

Để cung cấp dịch vụ, một số dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam — chủ yếu thông qua các nhà cung cấp phần mềm game và dịch vụ đám mây quốc tế. Trong những trường hợp này, noohu đảm bảo:

• Bên tiếp nhận dữ liệu đã ký kết hợp đồng bảo mật dữ liệu với noohu, cam kết bảo vệ dữ liệu ở mức tương đương tiêu chuẩn Việt Nam.
• Việc chuyển dữ liệu chỉ được thực hiện khi cần thiết và ở mức tối thiểu — chỉ các trường dữ liệu thực sự cần thiết cho mục đích cụ thể.
• Dữ liệu định danh (tên, CMND, số điện thoại) không được chuyển cho bên thứ ba nước ngoài trừ khi bắt buộc theo yêu cầu pháp lý.

noohu có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về thực hành xử lý dữ liệu, yêu cầu pháp lý mới hoặc thay đổi tính năng nền tảng. Ngày cập nhật lần cuối luôn được ghi rõ ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, noohu sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên giao diện đăng nhập ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng noohu sau ngày thay đổi có hiệu lực được xem là bạn đã chấp nhận phiên bản cập nhật.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền dữ liệu của mình, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu của noohu:

• Email: [email protected] (tiêu đề: Yêu cầu bảo mật dữ liệu)
• Kênh Live Chat: Hỗ trợ tiếng Việt 24/7 trực tiếp trên noohu.club
• Thời gian phản hồi: Tối đa 30 ngày làm việc cho các yêu cầu liên quan đến dữ liệu cá nhân

Nếu bạn cho rằng noohu đã xử lý dữ liệu của bạn vi phạm quy định bảo vệ dữ liệu cá nhân, bạn có quyền khiếu nại đến Cục An toàn thông tin (Bộ Thông tin và Truyền thông) hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.