Chính Sách Bảo Mật nn33

3.1 Đối tác xử lý thanh toán

Thông tin tài chính cần thiết được chia sẻ với các đối tác thanh toán đã được xác minh như MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV, Techcombank và các ngân hàng đối tác khác để xử lý giao dịch nạp/rút tiền. Tất cả các đối tác này đều tuân thủ tiêu chuẩn bảo mật PCI DSS và ký kết thỏa thuận bảo mật dữ liệu với nn33.

3.2 Nhà cung cấp phần mềm trò chơi

Dữ liệu phiên chơi game (ID người dùng ẩn danh, lịch sử cược) có thể được chia sẻ với các nhà cung cấp game như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe và Ezugi để đảm bảo tính toàn vẹn của trò chơi và xử lý kết quả cược chính xác.

3.3 Dịch vụ phòng chống gian lận

nn33 sử dụng các dịch vụ chuyên biệt để phát hiện gian lận và rửa tiền. Một số thông tin kỹ thuật (địa chỉ IP, fingerprint thiết bị) có thể được chia sẻ với các hệ thống này theo phương thức ẩn danh hóa để bảo vệ toàn thể cộng đồng người chơi.

5.1 Mã hóa và truyền tải dữ liệu

• Mã hóa SSL/TLS 256-bit cho tất cả kết nối giữa người dùng và máy chủ
• Dữ liệu nhạy cảm tại cơ sở dữ liệu được mã hóa theo tiêu chuẩn AES-256
• Mật khẩu người dùng được lưu trữ dưới dạng hash một chiều (bcrypt) — không ai có thể đọc mật khẩu gốc, kể cả nhân viên nn33
• Chứng chỉ SSL được gia hạn và kiểm tra định kỳ để đảm bảo không hết hạn

5.2 Hạ tầng máy chủ

• Máy chủ đặt tại trung tâm dữ liệu đạt chứng chỉ ISO 27001 về quản lý bảo mật thông tin
• Tường lửa (firewall) nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) 24/7
• Sao lưu dữ liệu tự động mỗi ngày với khả năng khôi phục trong vòng 4 giờ
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập

5.3 Kiểm soát truy cập nội bộ

• Chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu khách hàng
• Mọi truy cập vào hệ thống đều được ghi log đầy đủ và kiểm tra định kỳ
• Đào tạo bảo mật thông tin bắt buộc cho toàn bộ nhân viên nn33
• Áp dụng nguyên tắc tối thiểu quyền hạn — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ

7.1 Thời hạn lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại
• Dữ liệu tài khoản đã đóng: Tối đa 5 năm kể từ ngày đóng tài khoản (yêu cầu pháp lý)
• Lịch sử giao dịch tài chính: 7 năm theo quy định về lưu trữ hồ sơ tài chính
• Dữ liệu KYC và xác minh danh tính: 5 năm sau khi kết thúc quan hệ kinh doanh
• Cookie và dữ liệu phiên: Từ 30 phút (cookie phiên) đến 12 tháng (cookie chức năng)
• Log hỗ trợ khách hàng: 2 năm kể từ ngày tạo

7.2 Quy trình xóa dữ liệu an toàn

Khi dữ liệu hết thời hạn lưu trữ hoặc theo yêu cầu hợp lệ của Thành viên, nn33 áp dụng quy trình xóa an toàn bao gồm: ghi đè nhiều lần đối với dữ liệu trên đĩa cứng, xóa khỏi tất cả hệ thống sao lưu trong vòng 90 ngày, và cấp giấy xác nhận xóa dữ liệu nếu Thành viên có yêu cầu.

9.1 Báo cáo trường hợp vi phạm độ tuổi

Nếu bạn nghi ngờ có người dưới 21 tuổi đang sử dụng nền tảng nn33 — kể cả thông qua tài khoản của người lớn — vui lòng báo cáo ngay lập tức qua Telegram @nn33support hoặc email [email protected]. nn33 sẽ điều tra và xử lý trong vòng 24 giờ.