Chính Sách Bảo Mật
n118 — Dữ Liệu Của Bạn, An Toàn Tuyệt Đối

Chính sách bảo mật này ("Chính sách") mô tả cách n118 ("chúng tôi", "nền tảng") thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng bất kỳ dịch vụ nào tại tên miền n118.app và các tên miền phụ liên quan, bao gồm website, ứng dụng di động và các kênh liên lạc chính thức.

Các thuật ngữ sử dụng trong tài liệu này:

• "Dữ liệu cá nhân": Thông tin có thể xác định trực tiếp hoặc gián tiếp danh tính của một cá nhân cụ thể, bao gồm họ tên, ngày sinh, địa chỉ email, số điện thoại, địa chỉ IP và thông tin tài khoản ngân hàng.
• "Xử lý": Bất kỳ thao tác nào được thực hiện đối với dữ liệu cá nhân — bao gồm thu thập, ghi lại, tổ chức, lưu trữ, truy xuất, sử dụng, tiết lộ, xóa hoặc hủy.
• "Người kiểm soát dữ liệu": n118, với tư cách là tổ chức quyết định mục đích và phương thức xử lý dữ liệu cá nhân của người dùng.
• "Người dùng" / "Bạn": Bất kỳ cá nhân nào truy cập, đăng ký hoặc sử dụng dịch vụ n118.

Chính sách này được xây dựng phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, có hiệu lực từ ngày 01 tháng 7 năm 2023, và các tiêu chuẩn quốc tế về bảo vệ quyền riêng tư dữ liệu.

n118 thu thập dữ liệu cá nhân theo ba hình thức chính: dữ liệu bạn chủ động cung cấp, dữ liệu tự động được ghi nhận khi bạn sử dụng dịch vụ, và dữ liệu từ bên thứ ba hợp pháp.

A. Dữ liệu bạn chủ động cung cấp:

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh
• Địa chỉ email và số điện thoại di động
• Ảnh chụp CMND/CCCD hoặc hộ chiếu (phục vụ xác minh KYC)
• Ảnh selfie kết hợp giấy tờ tùy thân (khi cần xác thực nâng cao)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (chỉ lưu thông tin định danh, không lưu số thẻ đầy đủ)
• Nội dung trao đổi qua Live Chat, email hỗ trợ hoặc Zalo

B. Dữ liệu tự động thu thập:

• Địa chỉ IP và vị trí địa lý ước tính (cấp tỉnh/thành phố)
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Thời gian đăng nhập, thời lượng phiên chơi, lịch sử truy cập trang
• Lịch sử giao dịch nạp/rút tiền và đặt cược (phục vụ kiểm toán và phát hiện gian lận)
• Cookie và mã nhận dạng phiên (session token)

C. Dữ liệu từ bên thứ ba:

• Kết quả xác minh danh tính từ đối tác KYC được ủy quyền
• Thông tin kiểm tra danh sách đen AML (phòng chống rửa tiền) từ cơ sở dữ liệu quốc tế
• Thông tin xác nhận giao dịch từ đối tác cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank...)

Dữ liệu cá nhân của bạn được n118 sử dụng cho các mục đích cụ thể sau đây — mỗi mục đích đều có cơ sở pháp lý rõ ràng:

n118 không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn trước.

Theo Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân của n118 đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của người dùng: Bạn chủ động cấp phép khi đăng ký tài khoản, kích hoạt nhận thông báo marketing hoặc xác nhận Chính sách bảo mật này. Bạn có quyền rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để n118 thực hiện nghĩa vụ cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận — bao gồm xử lý giao dịch, quản lý tài khoản và giải quyết tranh chấp.
• Nghĩa vụ pháp lý: n118 có nghĩa vụ lưu trữ hồ sơ giao dịch và thông tin nhận dạng người dùng theo yêu cầu của pháp luật về phòng chống rửa tiền, tài trợ khủng bố và các quy định kinh doanh có điều kiện khác.
• Lợi ích hợp pháp: Một số hoạt động xử lý — như phát hiện gian lận, phân tích bảo mật và cải thiện dịch vụ — được thực hiện dựa trên lợi ích hợp pháp của n118, miễn là không xâm phạm quyền lợi cơ bản của người dùng.

n118 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank và các đối tác thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xác nhận và hoàn tất giao dịch nạp/rút tiền.
• Đối tác xác minh KYC: Các đơn vị cung cấp dịch vụ xác minh danh tính được ủy quyền nhận dữ liệu giấy tờ tùy thân của bạn để thực hiện quy trình kiểm tra độc lập — họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với n118.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game casino, nổ hũ, đá gà có thể nhận ID phiên chơi ẩn danh để ghi nhận kết quả — không có dữ liệu định danh cá nhân nào được chia sẻ.
• Cơ quan pháp luật: n118 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền theo q uy định pháp luật Việt Nam.
• Kiểm toán độc lập: Các đơn vị kiểm toán được ủy quyền có thể xem xét hồ sơ giao dịch trong phạm vi giới hạn để xác nhận tính công bằng và minh bạch của nền tảng.

Mọi bên thứ ba có quyền truy cập dữ liệu người dùng đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với n118, cam kết bảo mật và chỉ sử dụng dữ liệu đúng mục đích được ủy quyền.

n118 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động ổn định của nền tảng, cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng nhằm tối ưu hóa dịch vụ.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và lịch sử trò chơi yêu thích để cá nhân hóa trải nghiệm của bạn.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về lưu lượng truy cập, trang được xem nhiều nhất và luồng điều hướng người dùng — giúp chúng tôi cải thiện thiết kế và nội dung của nền tảng.
• Cookie bảo mật (Security Cookies): Phát hiện và ngăn chặn hành vi đăng nhập bất thường, tấn công giả mạo (CSRF) và các mối đe dọa bảo mật khác.

n118 không sử dụng cookie theo dõi hành vi quảng cáo của bên thứ ba (third-party advertising trackers) hay pixel theo dõi từ các mạng quảng cáo bên ngoài trên bất kỳ trang nào của nền tảng.

n118 triển khai các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Tất cả dữ liệu trao đổi giữa thiết bị của bạn và máy chủ n118 đều được mã hóa bằng giao thức TLS 1.3 — đường kết nối an toàn được nhận biết qua biểu tượng ổ khóa trên thanh địa chỉ trình duyệt.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài khoản tài chính, số giấy tờ tùy thân) được mã hóa tại chỗ bằng chuẩn AES-256 trên máy chủ. Mật khẩu được băm một chiều bằng thuật toán bcrypt — ngay cả nhân viên n118 cũng không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có nhu cầu công việc chính đáng mới được cấp quyền truy cập dữ liệu người dùng theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Xác thực hai yếu tố (2FA): Tất cả tài khoản quản trị nội bộ bắt buộc sử dụng xác thực hai yếu tố. Chúng tôi khuyến khích mạnh mẽ người chơi kích hoạt 2FA cho tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: n118 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần bởi đội ngũ bảo mật độc lập.
• Trung tâm dữ liệu an toàn: Máy chủ n118 được đặt tại các trung tâm dữ liệu cấp độ Tier III với kiểm soát vật lý nghiêm ngặt, hệ thống dự phòng điện và kết nối mạng đa tuyến.

n118 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn bằng phương pháp ghi đè nhiều lần (multi-pass overwrite) hoặc hủy vật lý phương tiện lưu trữ — đảm bảo không thể phục hồi.

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại n118:

• Quyền được biết: Bạn có quyền biết dữ liệu nào của bạn đang được thu thập và xử lý, mục đích xử lý và danh sách các bên có quyền truy cập dữ liệu đó.
• Quyền truy cập: Bạn có quyền yêu cầu n118 cung cấp bản sao dữ liệu cá nhân đang lưu trữ về bạn dưới định dạng có thể đọc được (PDF hoặc CSV). Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có thể yêu cầu cập nhật trực tiếp trong phần Cài đặt tài khoản hoặc qua bộ phận hỗ trợ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Quyền này có thể bị giới hạn khi lưu trữ là nghĩa vụ pháp lý bắt buộc.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu n118 tạm dừng xử lý dữ liệu của bạn trong thời gian giải quyết tranh chấp hoặc khi bạn phản đối tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu bạn đã cung cấp dưới định dạng có thể đọc máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền từ chối nhận thông tin marketing bất cứ lúc nào bằng cách nhấn "Hủy đăng ký" trong email hoặc liên hệ hỗ trợ. Yêu cầu sẽ được xử lý trong vòng 48 giờ.

Trong một số trường hợp hoạt động, dữ liệu cá nhân của bạn có thể được xử lý bởi các máy chủ hoặc đối tác đặt ngoài lãnh thổ Việt Nam. n118 cam kết đảm bảo mức độ bảo vệ tương đương hoặc cao hơn tiêu chuẩn trong nước khi thực hiện chuyển dữ liệu quốc tế.

Các biện pháp đảm bảo chúng tôi áp dụng khi chuyển dữ liệu quốc tế:

• Ký kết điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu tại nước ngoài
• Chỉ chuyển dữ liệu đến các quốc gia có khung bảo vệ dữ liệu được công nhận hoặc đối tác đã được chứng nhận tuân thủ
• Thực hiện đánh giá tác động chuyển dữ liệu (Transfer Impact Assessment) trước mỗi giao dịch chuyển dữ liệu mới
• Thông báo cho Bộ Công an Việt Nam theo quy định tại Nghị định 13/2023/NĐ-CP trước khi thực hiện chuyển dữ liệu ra nước ngoài lần đầu

Dịch vụ n118 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ bởi người chưa đủ tuổi theo quy định của pháp luật Việt Nam.

Các biện pháp phòng ngừa n118 áp dụng để bảo vệ trẻ vị thành niên:

• Xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản
• Quy trình KYC yêu cầu giấy tờ tùy thân hợp lệ để xác nhận tuổi trước khi được phép giao dịch tài chính
• Hệ thống phát hiện tự động gắn cờ các tài khoản có dấu hiệu sử dụng thông tin của người chưa đủ tuổi
• Đóng tài khoản và hoàn trả tiền ngay lập tức khi phát hiện tài khoản thuộc về người dưới 18 tuổi

n118 không thu thập có chủ ý bất kỳ dữ liệu cá nhân nào từ trẻ em dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con của bạn đã cung cấp thông tin cá nhân cho n118, vui lòng liên hệ ngay với chúng tôi để xóa thông tin và đóng tài khoản đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách n118 xử lý dữ liệu của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected] (vui lòng ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân")
• Live Chat: Trực tiếp trên nền tảng n118.app — hỗ trợ 24/7 bằng tiếng Việt
• Zalo: Kênh hỗ trợ chính thức n118 trên Zalo — phản hồi trong vòng 2 giờ trong giờ hành chính

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp, thời hạn có thể kéo dài thêm tối đa 30 ngày — chúng tôi sẽ thông báo cho bạn biết lý do trì hoãn.

Cập nhật Chính sách bảo mật: n118 có quyền sửa đổi Chính sách này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ. Các thay đổi quan trọng sẽ được thông báo qua email đăng ký ít nhất 7 ngày trước khi có hiệu lực. Ngày cập nhật mới nhất sẽ luôn được hiển thị rõ ràng ở đầu trang này.