Chính Sách Bảo Mật
Dữ Liệu Cá Nhân 2nohu

Chính sách bảo mật này mô tả cách 2nohu thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng dịch vụ tại địa chỉ https://2nohu.cam và các ứng dụng di động liên quan.

Chính sách này áp dụng cho toàn bộ người dùng tại Việt Nam và các khu vực khác nơi dịch vụ 2nohu được cung cấp hợp pháp. Trong chính sách này:

• "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, địa chỉ email, số điện thoại, thông tin tài chính và địa chỉ IP.
• "Xử lý dữ liệu" là bất kỳ hoạt động nào được thực hiện trên dữ liệu cá nhân bao gồm thu thập, lưu trữ, sử dụng, chuyển giao hoặc xóa.
• "Bên thứ ba" là bất kỳ tổ chức hoặc cá nhân nào không phải 2nohu hoặc người dùng.

Chúng tôi có thể cập nhật chính sách này định kỳ. Mọi thay đổi quan trọng sẽ được thông báo qua email đã đăng ký hoặc thông báo nổi bật trên trang web trước khi có hiệu lực.

2nohu thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên, trò chơi đã chơi, lịch sử đặt cược.
• Dữ liệu vị trí: Quốc gia và thành phố suy ra từ địa chỉ IP (không phải GPS chính xác).
• Cookie và công nghệ theo dõi: Cookie phiên, cookie tùy chọn và công nghệ theo dõi hiệu suất (xem thêm Mục 6).

2nohu sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau đây:

3.1 Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập.
• Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay và các ngân hàng liên kết.
• Cung cấp hỗ trợ khách hàng bằng tiếng Việt qua các kênh trực tuyến.
• Gửi thông báo giao dịch, cập nhật tài khoản và thông tin khuyến mãi quan trọng.

3.2 Tuân thủ pháp lý và phòng chống gian lận

• Thực hiện nghĩa vụ xác minh danh tính (KYC) và phòng chống rửa tiền (AML) theo quy định quốc tế.
• Phát hiện và ngăn chặn các hành vi gian lận, tạo nhiều tài khoản hoặc lạm dụng khuyến mãi.
• Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và kiểm toán.
• Phối hợp với cơ quan chức năng khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam.

3.3 Cải thiện dịch vụ và trải nghiệm người dùng

• Phân tích hành vi sử dụng để cải thiện giao diện, hiệu suất và tính năng của nền tảng.
• Cá nhân hóa trải nghiệm: gợi ý trò chơi phù hợp, khuyến mãi có liên quan.
• Thực hiện khảo sát mức độ hài lòng và nghiên cứu cải tiến sản phẩm.

2nohu không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn và có kiểm soát sau đây:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp trò chơi: JILI, PG Soft và các nhà phát triển game nhận ID người chơi ẩn danh (không phải tên thật) để vận hành trò chơi và ghi lịch sử cược.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ, dịch vụ đám mây và bảo mật mạng nhận dữ liệu kỹ thuật cần thiết để duy trì hoạt động hệ thống.
• Cơ quan chức năng: 2nohu sẽ tiết lộ thông tin khi có lệnh của tòa án hoặc yêu cầu hợp pháp từ cơ quan thực thi pháp luật Việt Nam và quốc tế.

2nohu áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn:

5.1 Bảo mật truyền tải dữ liệu

• Toàn bộ kết nối giữa trình duyệt và máy chủ 2nohu được bảo mật bằng giao thức TLS 1.3 với mã hóa 256-bit.
• Chứng chỉ SSL được cấp bởi tổ chức chứng thực uy tín và gia hạn tự động để đảm bảo liên tục.
• Áp dụng HTTP Strict Transport Security (HSTS) để ngăn chặn tấn công downgrade protocol.

5.2 Bảo mật lưu trữ dữ liệu

• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — 2nohu không bao giờ lưu mật khẩu dạng văn bản thuần.
• Dữ liệu nhạy cảm (số tài khoản ngân hàng, thông tin KYC) được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu.
• Hệ thống cơ sở dữ liệu được phân vùng, sao lưu định kỳ và kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu.

5.3 Kiểm soát truy cập nội bộ

• Chỉ nhân viên được ủy quyền cụ thể mới có quyền truy cập dữ liệu cá nhân của người dùng, và mỗi lần truy cập đều được ghi lại nhật ký kiểm toán.
• Toàn bộ nhân viên 2nohu ký cam kết bảo mật thông tin và được đào tạo định kỳ về quy trình xử lý dữ liệu an toàn.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công từ bên ngoài.

2nohu sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng:

6.1 Các loại cookie chúng tôi sử dụng

• Cookie cần thiết (Strictly Necessary): Bắt buộc để website hoạt động — duy trì phiên đăng nhập, bảo mật CSRF, tùy chọn ngôn ngữ. Không thể tắt.
• Cookie hiệu suất (Performance): Thu thập thông tin ẩn danh về cách người dùng sử dụng website nhằm c ải thiện hiệu suất và trải nghiệm. Có thể tắt trong cài đặt cookie.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn cá nhân như giao diện, âm lượng trò chơi, ngôn ngữ hiển thị. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích (Analytics): Giúp 2nohu hiểu hành vi người dùng tổng hợp để cải thiện sản phẩm. Dữ liệu được ẩn danh hóa hoàn toàn trước khi phân tích.

6.2 Kiểm soát cookie

Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào thông qua:

• Bảng điều khiển cookie xuất hiện khi bạn truy cập lần đầu vào website 2nohu.
• Cài đặt trình duyệt của bạn (Chrome, Firefox, Safari, Edge đều cho phép chặn hoặc xóa cookie).
• Liên hệ bộ phận hỗ trợ để yêu cầu xóa toàn bộ cookie đã lưu liên quan đến tài khoản của bạn.

2nohu chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng 2nohu.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh cơ bản và lịch sử giao dịch được lưu tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền quốc tế.
• Nhật ký kỹ thuật và địa chỉ IP: Được lưu tối đa 12 tháng rồi xóa tự động, trừ khi cần thiết cho điều tra gian lận đang diễn ra.
• Nội dung hỗ trợ khách hàng: Lịch sử chat và email được lưu 3 năm để tham khảo và giải quyết tranh chấp.
• Dữ liệu marketing: Tùy chọn nhận thông tin khuyến mãi được lưu đến khi bạn hủy đăng ký, sau đó xóa trong vòng 30 ngày.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể đảo ngược để không còn liên kết đến danh tính của bạn.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 2nohu đang nắm giữ:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 2nohu đang lưu trữ về bạn, bao gồm mục đích sử dụng và thời gian lưu trữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý (ngoại trừ dữ liệu bắt buộc lưu theo pháp luật).
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu của bạn trong thời gian giải quyết tranh chấp hoặc xem xét yêu cầu xóa.
• Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu của bạn dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc phân tích hành vi bất kỳ lúc nào.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đây mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước khi rút lại.

2nohu đặc biệt chú trọng bảo vệ quyền riêng tư của các nhóm người chơi dễ bị tổn thương, bao gồm người chơi có dấu hiệu nghiện cờ bạc hoặc đang trong chương trình tự loại trừ:

• Nghiêm cấm marketing nhắm mục tiêu: 2nohu không sử dụng dữ liệu hành vi để gửi khuyến mãi hoặc thông điệp kích thích cờ bạc đến người chơi đã đăng ký tự loại trừ hoặc có lịch sử vượt giới hạn cá nhân.
• Bảo mật thông tin tự loại trừ: Thông tin về việc bạn đăng ký tự loại trừ được bảo mật tuyệt đối và không được chia sẻ dưới bất kỳ hình thức nào.
• Bảo vệ người dưới 18 tuổi: 2nohu áp dụng biện pháp xác minh tuổi nghiêm ngặt. Mọi tài khoản được phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ bị xóa theo quy trình bảo vệ trẻ em.

Để tìm hiểu thêm về các công cụ bảo vệ người chơi có trách nhiệm, hãy truy cập trang Chơi có trách nhiệm của chúng tôi.

2nohu có quyền cập nhật chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Khi có thay đổi quan trọng:

• Chúng tôi sẽ cập nhật ngày "Có hiệu lực từ" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang chính sách bảo mật.
• Trong trường hợp thay đổi liên quan đến cách xử lý dữ liệu nhạy cảm, chúng tôi có thể yêu cầu bạn xác nhận lại sự đồng ý trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng dịch vụ 2nohu sau ngày có hiệu lực của chính sách mới được hiểu là bạn đã đọc, hiểu và đồng ý với các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật và quyền riêng tư dữ liệu, hãy liên hệ với bộ phận Bảo vệ Dữ liệu của 2nohu:

Đội ngũ bảo vệ dữ liệu của 2nohu có mặt tại Hà Nội và TP. Hồ Chí Minh, cam kết phản hồi mọi yêu cầu về quyền riêng tư trong vòng 72 giờ làm việc bằng tiếng Việt.