Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của nohulive tại địa chỉ nohulive.best, bao gồm trang web, ứng dụng di động và mọi kênh liên lạc chính thức. Khi đăng ký và sử dụng dịch vụ của chúng tôi, bạn đồng ý với các thực hành xử lý dữ liệu được mô tả trong tài liệu này.
Chúng tôi cố gắng viết chính sách này bằng ngôn ngữ thực tế, không phải ngôn ngữ pháp lý khó hiểu. Nếu sau khi đọc bạn vẫn có câu hỏi nào chưa được giải đáp, đội ngũ của nohulive luôn sẵn sàng trả lời qua live chat hoặc email.
Nohulive chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ và bảo vệ tài khoản của bạn. Không có dữ liệu nào được thu thập "phòng khi có thể dùng sau" – mọi thứ đều có mục đích rõ ràng.
Thông tin bạn cung cấp trực tiếp khi đăng ký và sử dụng:
- Họ và tên đầy đủ theo giấy tờ tùy thân
- Số điện thoại di động (dùng để đăng nhập và xác thực OTP)
- Ngày tháng năm sinh (để xác minh đủ 18 tuổi)
- Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp/rút tiền
- Ảnh CCCD/CMND và selfie cầm giấy tờ (trong quá trình xác minh danh tính KYC)
- Địa chỉ email (nếu bạn cung cấp để nhận thông báo)
Thông tin được thu thập tự động khi bạn sử dụng dịch vụ:
- Địa chỉ IP và thông tin thiết bị (hệ điều hành, trình duyệt, loại thiết bị)
- Lịch sử đăng nhập (thời gian, vị trí địa lý ước tính từ IP)
- Lịch sử giao dịch nạp/rút tiền và đặt cược
- Hành vi điều hướng trong nền tảng (trang nào đã xem, thời gian trên mỗi trang)
- Cookie và dữ liệu phiên làm việc (xem chi tiết tại Điều khoản 05)
Nohulive không thu thập thông tin nhạy cảm như dân tộc, tôn giáo, tình trạng sức khỏe hay quan điểm chính trị. Chúng tôi cũng không yêu cầu mật khẩu ngân hàng hay mã PIN ví điện tử của bạn trong bất kỳ trường hợp nào.
Mọi dữ liệu thu thập đều có mục đích cụ thể được liệt kê rõ ràng dưới đây. Nohulive không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì đã nêu.
| Mục đích sử dụng | Loại dữ liệu áp dụng |
|---|---|
| Tạo và quản lý tài khoản người dùng | Họ tên, SĐT, ngày sinh |
| Xác minh danh tính (KYC) và tuổi | CCCD/CMND, selfie, ngày sinh |
| Xử lý giao dịch nạp/rút tiền | Thông tin tài khoản ngân hàng/ví |
| Bảo mật tài khoản và phát hiện gian lận | IP, thiết bị, lịch sử đăng nhập |
| Hỗ trợ khách hàng và giải quyết khiếu nại | Lịch sử giao dịch, thông tin liên lạc |
| Cải thiện sản phẩm và trải nghiệm người dùng | Dữ liệu hành vi (ẩn danh hóa) |
| Gửi thông báo khuyến mãi (nếu bạn đồng ý) | SĐT, email |
| Tuân thủ nghĩa vụ pháp lý | Hồ sơ giao dịch, danh tính |
Nếu bạn không muốn nhận thông báo khuyến mãi, bạn có thể tắt tùy chọn này bất kỳ lúc nào trong phần cài đặt tài khoản hoặc bằng cách liên hệ đội hỗ trợ. Việc tắt thông báo khuyến mãi không ảnh hưởng đến khả năng sử dụng dịch vụ.
Nohulive xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy theo từng loại dữ liệu và mục đích xử lý cụ thể:
- Thực hiện hợp đồng dịch vụ: Phần lớn việc xử lý dữ liệu là cần thiết để thực hiện dịch vụ bạn đã đăng ký – không có thông tin này, chúng tôi không thể tạo tài khoản, xử lý giao dịch hay cung cấp hỗ trợ cho bạn.
- Tuân thủ nghĩa vụ pháp lý: Quy trình xác minh danh tính (KYC) và lưu trữ hồ sơ giao dịch là yêu cầu bắt buộc theo quy định pháp luật hiện hành về phòng chống rửa tiền và bảo vệ người tiêu dùng.
- Lợi ích hợp pháp: Thu thập dữ liệu kỹ thuật (IP, thiết bị) phục vụ mục đích bảo mật tài khoản và phát hiện gian lận – điều này trực tiếp bảo vệ lợi ích của chính bạn.
- Sự đồng ý của bạn: Gửi thông báo khuyến mãi và marketing chỉ được thực hiện khi bạn đã đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.
Khi cơ sở pháp lý là sự đồng ý của bạn, việc rút lại đồng ý sẽ dừng ngay hoạt động xử lý liên quan nhưng không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã diễn ra trước đó.
Nohulive không bán, cho thuê hoặc chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Đây là cam kết không thay đổi. Tuy nhiên, có một số trường hợp cần thiết phải chia sẻ dữ liệu với các đối tác có liên quan trực tiếp đến việc cung cấp dịch vụ cho bạn:
- Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin tài khoản cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này đều tuân thủ tiêu chuẩn bảo mật ngành thanh toán (PCI-DSS).
- Nhà cung cấp trò chơi: Các công ty cung cấp phần mềm trò chơi (casino, slots) có thể nhận mã người chơi ẩn danh để xử lý phiên chơi. Họ không nhận thông tin cá nhân nhận dạng được như họ tên hay số điện thoại.
- Dịch vụ đám mây và hạ tầng: Dữ liệu được lưu trữ trên máy chủ bảo mật của nhà cung cấp hạ tầng đáng tin cậy. Các nhà cung cấp này ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với nohulive.
- Cơ quan pháp luật: Nohulive có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Chúng tôi sẽ thông báo cho bạn về các yêu cầu như vậy trừ khi bị cấm bởi pháp luật.
Nếu bạn nhận được liên lạc từ bất kỳ ai tự xưng là đối tác của nohulive và yêu cầu thông tin tài khoản hoặc mật khẩu, đó là lừa đảo. Nohulive không bao giờ yêu cầu mật khẩu qua bất kỳ kênh nào.
Nohulive sử dụng cookie và công nghệ tương tự để đảm bảo trang web hoạt động đúng và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng và mục đích của chúng:
- Cookie thiết yếu: Bắt buộc để trang web hoạt động. Bao gồm cookie phiên đăng nhập (giữ bạn đăng nhập khi chuyển trang), cookie bảo mật CSRF (ngăn tấn công giả mạo yêu cầu) và cookie tùy chọn ngôn ngữ. Không thể tắt loại cookie này vì nó cần thiết cho chức năng cơ bản.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng trang web – trang nào được xem nhiều, tính năng nào được dùng thường xuyên. Dữ liệu này giúp chúng tôi cải thiện giao diện và tính năng. Có thể tắt trong cài đặt cookie.
- Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như giao diện, cài đặt thông báo, phương thức thanh toán ưa thích. Giúp tiết kiệm thời gian mỗi lần bạn đăng nhập. Có thể tắt nhưng trải nghiệm sẽ kém cá nhân hóa hơn.
Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào thông qua banner cookie khi truy cập lần đầu hoặc qua cài đặt trình duyệt của bạn. Việc xóa hoặc từ chối cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng tài khoản.
Nohulive không sử dụng cookie để theo dõi hành vi của bạn trên các trang web khác ngoài nohulive.best. Cookie chỉ hoạt động trong phạm vi tên miền của chúng tôi.
Nohulive đầu tư nghiêm túc vào bảo mật dữ liệu. Không phải vì luật bắt buộc, mà vì đây là nền tảng của sự tin tưởng – thứ chúng tôi không thể đánh mất. Dưới đây là các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng:
Bảo mật kỹ thuật:
- Mã hóa truyền tải SSL/TLS 256-bit: Mọi dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ nohulive đều được mã hóa. Không ai có thể đọc được dữ liệu này trong quá trình truyền tải, kể cả nhà mạng internet.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm như số tài khoản ngân hàng, thông tin KYC được mã hóa trước khi lưu vào cơ sở dữ liệu. Ngay cả kỹ thuật viên nohulive cũng không thể đọc thông tin này dạng thô.
- Xác thực hai lớp (2FA): Mọi lệnh rút tiền đều yêu cầu xác nhận OTP gửi về số điện thoại đăng ký. Đây là lớp bảo vệ quan trọng ngay cả khi mật khẩu của bạn bị lộ.
- Giám sát bất thường 24/7: Hệ thống tự động phát hiện các hoạt động đăng nhập hoặc giao dịch bất thường (địa điểm mới, thiết bị lạ, hành vi khác thường) và kích hoạt cảnh báo hoặc xác minh bổ sung.
- Kiểm tra bảo mật định kỳ: Hạ tầng bảo mật được kiểm tra và vá lỗ hổng thường xuyên bởi đội ngũ kỹ thuật nội bộ.
Biện pháp tổ chức:
- Quyền truy cập dữ liệu người dùng được giới hạn theo nguyên tắc "cần biết" – chỉ nhân viên có lý do công việc cụ thể mới được truy cập từng loại dữ liệu.
- Toàn bộ nhân viên xử lý dữ liệu người dùng đều ký kết thỏa thuận bảo mật thông tin.
- Quy trình xử lý sự cố bảo mật rõ ràng: nếu có vi phạm dữ liệu, nohulive cam kết thông báo cho người dùng bị ảnh hưởng trong thời gian sớm nhất có thể.
Không có hệ thống nào bảo mật 100% tuyệt đối. Phần trách nhiệm của bạn: sử dụng mật khẩu mạnh và duy nhất, bật xác thực 2 lớp, và không đăng nhập tài khoản trên thiết bị công cộng hoặc mạng wifi không tin cậy.
Nohulive không lưu trữ dữ liệu của bạn mãi mãi. Mỗi loại dữ liệu có thời hạn lưu trữ phù hợp với mục đích thu thập và yêu cầu pháp lý:
- Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
- Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm sau ngày giao dịch theo yêu cầu pháp lý về lưu trữ hồ sơ kế toán và tài chính.
- Tài liệu KYC (CCCD, selfie): Lưu trữ trong thời gian tài khoản hoạt động cộng thêm tối đa 2 năm sau khi tài khoản đóng, sau đó xóa an toàn.
- Dữ liệu phiên làm việc và log đăng nhập: Lưu trữ 90 ngày phục vụ mục đích bảo mật và điều tra sự cố, sau đó tự động xóa.
- Dữ liệu phân tích ẩn danh: Có thể lưu trữ không giới hạn thời gian vì không chứa thông tin nhận dạng cá nhân.
Khi tài khoản bị đóng theo yêu cầu của bạn, nohulive sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân không còn cần thiết cho mục đích pháp lý trong vòng 90 ngày. Dữ liệu cần lưu trữ theo yêu cầu pháp lý sẽ được giữ cho đến hết thời hạn bắt buộc rồi xóa an toàn.
Bạn có một số quyền quan trọng liên quan đến dữ liệu cá nhân mà nohulive lưu trữ. Dưới đây là các quyền đó và cách thực hiện chúng:
- Quyền truy cập: Bạn có thể yêu cầu nhận bản sao dữ liệu cá nhân chúng tôi đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày kể từ khi nhận yêu cầu hợp lệ.
- Quyền sửa đổi: Nếu thông tin của bạn không chính xác hoặc đã thay đổi, bạn có thể yêu cầu cập nhật. Một số thông tin (như họ tên sau khi KYC) cần xác minh lại để thay đổi.
- Quyền xóa ("quyền được quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp – khi dữ liệu không còn cần thiết, khi bạn rút lại sự đồng ý, hoặc khi dữ liệu được xử lý trái pháp luật. Lưu ý: quyền này không áp dụng cho dữ liệu cần lưu trữ theo nghĩa vụ pháp lý.
- Quyền hạn chế xử lý: Trong một số tình huống (đang khiếu nại về tính chính xác của dữ liệu, hoặc yêu cầu xóa đang chờ xem xét), bạn có thể yêu cầu tạm dừng xử lý dữ liệu của mình.
- Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu dựa trên cơ sở "lợi ích hợp pháp" hoặc vì mục đích marketing trực tiếp – phản đối marketing trực tiếp sẽ được thực hiện ngay lập tức.
- Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu của mình ở định dạng máy có thể đọc được để chuyển sang dịch vụ khác nếu muốn.
Để thực hiện bất kỳ quyền nào nêu trên, liên hệ đội hỗ trợ nohulive qua live chat hoặc email support@nohulive.best với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo chỉ chính chủ mới có thể truy cập dữ liệu của mình.
Dịch vụ nohulive chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của người chưa đủ tuổi và có các biện pháp để ngăn điều này xảy ra.
Khi đăng ký, người dùng phải xác nhận ngày sinh và nohulive thực hiện quy trình xác minh tuổi trong quá trình KYC. Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, chúng tôi sẽ:
- Đóng tài khoản ngay lập tức
- Xóa tất cả dữ liệu cá nhân thu thập được
- Hoàn trả số dư ví (nếu có) về nguồn gốc nạp tiền sau khi xác minh
Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản tại nohulive, hãy liên hệ ngay đội hỗ trợ để chúng tôi xử lý. Chúng tôi sẽ hành động trong vòng 24 giờ.
Chính sách bảo mật này có thể được cập nhật khi dịch vụ nohulive phát triển hoặc khi có thay đổi pháp lý liên quan. Khi có cập nhật đáng kể, chúng tôi sẽ:
- Thông báo qua SMS hoặc thông báo trong ứng dụng ít nhất 14 ngày trước khi thay đổi có hiệu lực
- Cập nhật ngày "Cập nhật gần nhất" ở đầu trang
- Ghi rõ những điểm thay đổi chính so với phiên bản trước
Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là bạn chấp nhận chính sách mới. Nếu không đồng ý, bạn có thể yêu cầu đóng tài khoản trước khi thay đổi có hiệu lực.
Liên hệ về vấn đề bảo mật dữ liệu:
- Live chat trực tiếp trong nền tảng – 24/7, phản hồi trong 2 phút
- Email: support@nohulive.best – tiêu đề "Chính sách bảo mật" để ưu tiên xử lý
Nohulive cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày. Đối với các yêu cầu khẩn cấp liên quan đến nguy cơ bảo mật tài khoản, chúng tôi phản hồi trong vòng 2 giờ qua live chat.
