Chính Sách Bảo Mật Dữ Liệu nuhu

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi nuhu — đơn vị vận hành nền tảng giải trí trực tuyến tại địa chỉ nuhu.lat ("Nền tảng") — trong quá trình cung cấp các dịch vụ cho người dùng tại Việt Nam.

nuhu đóng vai trò là bên kiểm soát dữ liệu cá nhân (Data Controller) theo định nghĩa tại Nghị định 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 của Chính phủ nước Cộng hòa Xã hội Chủ nghĩa Việt Nam về bảo vệ dữ liệu cá nhân. Chính sách này có hiệu lực kể từ ngày 01 tháng 01 năm 2026 và thay thế tất cả các phiên bản trước đó.

Chính sách này áp dụng cho: (a) người dùng đã đăng ký tài khoản nuhu; (b) khách truy cập chưa đăng ký tìm hiểu nền tảng; (c) bất kỳ cá nhân nào tương tác với nuhu thông qua các kênh hỗ trợ khách hàng. Bằng việc truy cập và sử dụng dịch vụ nuhu, bạn xác nhận rằng mình đã đọc và đồng ý với các điều khoản trong Chính sách này.

nuhu thu thập các loại dữ liệu cá nhân sau đây tùy theo từng bối cảnh sử dụng dịch vụ:

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng nuhu, hệ thống tự động thu thập một số dữ liệu kỹ thuật cần thiết để đảm bảo dịch vụ hoạt động đúng, phát hiện gian lận và cải thiện trải nghiệm người dùng:

• Địa chỉ IP: Dùng để xác định quốc gia/khu vực và phát hiện đăng nhập bất thường;
• Thông tin thiết bị: Loại thiết bị, hệ điều hành (Android/iOS/Windows), độ phân giải màn hình, phiên bản trình duyệt;
• Dữ liệu phiên: Thời gian đăng nhập, thời lượng phiên, các trang đã truy cập trong phiên;
• Dữ liệu hành vi: Lịch sử cá cược ẩn danh để tối ưu hóa khuyến mãi cá nhân hóa;
• Cookie và công nghệ tương tự: Xem chi tiết tại Điều 6.

nuhu sử dụng dữ liệu cá nhân của người dùng cho các mục đích sau đây, dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ (sự đồng ý, thực hiện hợp đồng, nghĩa vụ pháp lý hoặc lợi ích hợp pháp):

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng nuhu;
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi và danh tính thật, tuân thủ yêu cầu pháp lý về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF);
• Bảo mật và phát hiện gian lận: Giám sát các hoạt động bất thường, bảo vệ tài khoản và tài sản của người dùng khỏi truy cập trái phép, ngăn chặn hành vi gian lận và lạm dụng hệ thống;
• Hỗ trợ khách hàng: Xử lý và phản hồi các yêu cầu hỗ trợ, khiếu nại và câu hỏi từ người dùng nuhu;
• Cải thiện sản phẩm: Phân tích dữ liệu sử dụng ẩn danh để hiểu hành vi người dùng, cải thiện giao diện và tính năng của nền tảng;
• Cá nhân hóa trải nghiệm: Cung cấp các đề xuất game, khuyến mãi và nội dung phù hợp với sở thích và lịch sử chơi của từng người dùng;
• Liên lạc hành chính: Gửi thông báo về thay đổi điều khoản, cập nhật bảo mật, xác nhận giao dịch và các thông tin thiết yếu khác liên quan đến tài khoản;
• Tiếp thị (với sự đồng ý): Gửi thông tin khuyến mãi, chương trình ưu đãi qua email hoặc SMS — chỉ khi người dùng đã đăng ký nhận và có thể hủy đăng ký bất cứ lúc nào;
• Tuân thủ pháp lý: Đáp ứng yêu cầu báo cáo của cơ quan thuế, cơ quan tài chính và các cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

nuhu không bán, không trao đổi và không cho thuê thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ nghĩa vụ pháp lý, nuhu có thể chia sẻ một số dữ liệu cần thiết với các đối tác sau:

4.1 Đối tác xử lý thanh toán

Để xử lý giao dịch nạp/rút tiền, nuhu chia sẻ thông tin giao dịch cần thiết với các đối tác thanh toán được ủy quyền như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết (Vietcombank, Techcombank, BIDV, Agribank, MB Bank). Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS và quy định của Ngân hàng Nhà nước Việt Nam.

4.2 Nhà cung cấp phần mềm game

Một số nhà cung cấp game tích hợp trên nền tảng nuhu (như các studio cung cấp slot và live casino) có thể nhận được dữ liệu phiên ẩn danh để đảm bảo trò chơi hoạt động đúng. Những đối tác này bị ràng buộc bởi thỏa thuận xử lý dữ liệu nghiêm ngặt.

4.3 Yêu cầu pháp lý bắt buộc

nuhu có thể tiết lộ dữ liệu người dùng cho cơ quan nhà nước có thẩm quyền khi được yêu cầu theo đúng quy trình pháp lý, bao gồm lệnh của tòa án, yêu cầu của cơ quan điều tra, cơ quan thuế hoặc trong khuôn khổ điều tra về rửa tiền và gian lận tài chính.

5.1 Nơi lưu trữ dữ liệu

Dữ liệu cá nhân của người dùng nuhu được lưu trữ trên các máy chủ bảo mật đặt tại các trung tâm dữ liệu có chứng chỉ ISO 27001 ở khu vực Đông Nam Á. Toàn bộ dữ liệu được sao lưu định kỳ và phân tán địa lý để đảm bảo tính liên tục và khả năng phục hồi.

5.2 Thời hạn lưu trữ

nuhu lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, cụ thể:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (tuân thủ quy định lưu trữ hồ sơ tài chính);
• Hồ sơ xác minh KYC: Lưu trữ tối thiểu 5 năm theo quy định pháp lý về phòng chống rửa tiền;
• Lịch sử giao dịch: Lưu trữ 10 năm theo yêu cầu báo cáo tài chính;
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 3 năm kể từ ngày đóng phiếu hỗ trợ;
• Dữ liệu cookie và phiên: Xóa sau 13 tháng kể từ ngày tạo.

5.3 Các biện pháp bảo mật kỹ thuật

nuhu áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa dữ liệu truyền tải: TLS 1.3 / SSL 256-bit cho tất cả kết nối giữa người dùng và máy chủ nuhu;
• Mã hóa dữ liệu lưu trữ: AES-256 cho toàn bộ dữ liệu nhạy cảm trên cơ sở dữ liệu;
• Mật khẩu được băm (hashed) một chiều bằng bcrypt — nuhu không lưu mật khẩu dạng bản rõ;
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu (Least Privilege) — nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc;
• Giám sát bảo mật 24/7 với hệ thống phát hiện xâm nhập (IDS/IPS);
• Kiểm tra bảo mật định kỳ (Penetration Testing) bởi bên thứ ba độc lập.

nuhu sử dụng cookie — các tệp văn bản nhỏ được lưu trên thiết bị của bạn — để cải thiện trải nghiệm sử dụng nền tảng. Dưới đây là các loại cookie mà nuhu sử dụng:

Người dùng có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng nuhu.

Theo Nghị định 13/2023/NĐ-CP và cam kết của nuhu về quyền riêng tư, người dùng có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, người dùng vui lòng liên hệ bộ phận bảo vệ dữ liệu của nuhu qua email [email protected] hoặc live chat 24/7 trên nền tảng. nuhu cam kết xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin.

Dịch vụ của nuhu tuyệt đối không dành cho người dưới 18 tuổi. nuhu áp dụng các biện pháp kỹ thuật và quy trình nhằm ngăn chặn người vị thành niên truy cập dịch vụ:

• Yêu cầu xác minh độ tuổi trong quá trình đăng ký thông qua số CMND/CCCD;
• Kiểm tra tự động ngày sinh với cơ sở dữ liệu xác minh độ tuổi;
• Xác minh bổ sung nếu có dấu hiệu nghi vấn về độ tuổi người dùng;
• Đình chỉ ngay lập tức và tịch thu toàn bộ số dư nếu phát hiện tài khoản thuộc về người dưới 18 tuổi.

nuhu không thu thập có chủ ý bất kỳ dữ liệu cá nhân nào của trẻ em và người vị thành niên. Nếu phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản nuhu, vui lòng liên hệ ngay bộ phận hỗ trợ để chúng tôi xử lý kịp thời và đảm bảo toàn bộ dữ liệu liên quan được xóa.

nuhu có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong thực tiễn vận hành, cải tiến công nghệ hoặc yêu cầu mới từ quy định pháp lý Việt Nam. Mọi thay đổi sẽ được đăng tải tại trang này với ngày cập nhật mới nhất.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền của người dùng hoặc cách thức sử dụng dữ liệu, nuhu sẽ thông báo qua email đăng ký và/hoặc thông báo nổi bật khi đăng nhập ít nhất 30 ngày trước khi thay đổi có hiệu lực. Việc người dùng tiếp tục sử dụng dịch vụ nuhu sau thời điểm thay đổi có hiệu lực được coi là sự chấp thuận đối với phiên bản Chính sách mới.

Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách nuhu xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu về Quyền riêng tư";
• Live chat 24/7: Nhấn biểu tượng hỗ trợ ở góc dưới màn hình khi đăng nhập vào tài khoản nuhu;
• Thời gian xử lý: nuhu cam kết phản hồi tất cả yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc kể từ khi nhận đủ thông tin cần thiết.

Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026, phiên bản 3.2. Mọi phiên bản trước đó đều được thay thế toàn bộ bởi tài liệu này. Ngôn ngữ áp dụng: Tiếng Việt.