Nova chia dữ liệu thành ba nhóm. Nhóm đầu là dữ liệu bạn chủ động cung cấp; hai nhóm sau do hệ thống tự sinh ra trong quá trình bạn sử dụng dịch vụ.

Dữ liệu bạn cung cấp

• Địa chỉ email — dùng để tạo tài khoản, đăng nhập bằng liên kết, khôi phục quyền truy cập và nhận thông báo quan trọng.
• Định danh đăng nhập Google (nếu bạn chọn) — khi đăng nhập bằng Google, chúng tôi nhận mã định danh và email từ Google. Không nhận danh bạ, ảnh hay dữ liệu nào khác.
• Khóa TOTP (nếu bạn bật 2FA) — chuỗi bí mật dùng để xác thực mã hai lớp, được lưu mã hóa.
• Địa chỉ ví rút tiền — địa chỉ TRC-20 bạn nhập khi tạo lệnh rút.

Dữ liệu sinh ra từ hoạt động trên chuỗi

• Địa chỉ nạp TRC-20 — mỗi tài khoản được cấp một địa chỉ riêng từ ví phân cấp (HD wallet) của Nova. Địa chỉ này và mọi giao dịch tới / từ nó là dữ liệu công khai trên blockchain TRON; ai cũng có thể xem trên trình khám phá chuỗi.
• Mã giao dịch (txid) của các lệnh nạp và rút.

Dữ liệu vận hành

• Lịch sử chơi — mã ván, trò chơi, tiền cược, kết quả, thời điểm; phục vụ thanh toán và đối chiếu với studio.
• Lịch sử thưởng — rakeback đã tích lũy và đã chuyển, hạng VIP, mã giới thiệu, thử thách và khuyến mãi đã nhận.
• Siêu dữ liệu phiên — địa chỉ IP, thời điểm đăng nhập, chuỗi User-Agent của trình duyệt, định danh cookie phiên. Dùng để chặn truy cập bất thường và điều tra sự cố.

Những gì Nova không thu thập, ở bất kỳ bước nào: họ tên, ngày sinh, số căn cước, hộ chiếu, số điện thoại, địa chỉ nhà, ảnh chân dung, tài khoản ngân hàng, thông tin thẻ, video xác minh.

Mỗi nhóm dữ liệu chỉ được dùng cho các mục đích dưới đây:

Nova không dùng dữ liệu của bạn để lập hồ sơ quảng cáo, không bán cho bên thứ ba và không gửi email tiếp thị ngoài những gì bạn đã chọn nhận.

• Email và dữ liệu tài khoản — cho tới khi bạn đóng tài khoản. Sau đó dữ liệu được xóa hoặc ẩn danh hóa, trừ phần bắt buộc lưu theo mục dưới.
• Lịch sử nạp, rút, chơi và thưởng — 5 năm kể từ thời điểm phát sinh, phục vụ đối soát kế toán và xử lý tranh chấp.
• Nhật ký truy cập (IP, User-Agent) — 90 ngày, sau đó tự động xóa.
• Dữ liệu liên quan tới một cuộc điều tra gian lận hoặc yêu cầu pháp lý đang mở — lưu riêng cho tới khi vụ việc kết thúc.

Bản ghi trên blockchain TRON nằm ngoài tầm kiểm soát của Nova và tồn tại vĩnh viễn theo bản chất của công nghệ chuỗi khối.

Nova không bán, cho thuê hay trao đổi dữ liệu thành viên. Dữ liệu chỉ rời khỏi hệ thống của chúng tôi trong những trường hợp sau:

Đơn vị xử lý thay mặt Nova

• Studio cung cấp game (Evolution, Pragmatic Play, PG Soft và các nhà phát hành khác) — nhận một mã thành viên nội bộ để mở ván chơi và trả kết quả. Email và địa chỉ ví của bạn không được chuyển cho studio.
• Google — chỉ khi bạn chọn đăng nhập bằng Google; phạm vi dữ liệu do bạn chấp thuận trực tiếp với Google.
• Cloudflare — toàn bộ lưu lượng tới Nova đi qua Cloudflare để mã hóa HTTPS, chống DDoS và lọc bot. Cloudflare xử lý siêu dữ liệu kết nối (IP, header) theo chính sách riêng của họ.
• Nhà cung cấp hạ tầng máy chủ — lưu trữ ứng dụng và cơ sở dữ liệu, không truy cập nội dung dữ liệu.

Mỗi đơn vị trên chỉ được xử lý dữ liệu trong phạm vi cần thiết cho phần việc của mình.

Theo yêu cầu pháp lý

Nova có thể cung cấp dữ liệu khi nhận được yêu cầu hợp pháp, có căn cứ từ cơ quan có thẩm quyền, hoặc khi cần bảo vệ quyền lợi chính đáng của Nova và thành viên khác (ví dụ: điều tra rửa tiền, gian lận thưởng). Chúng tôi chỉ cung cấp phần dữ liệu được yêu cầu cụ thể.

Nova dùng cookie và bộ nhớ cục bộ của trình duyệt cho ba việc:

• Duy trì phiên đăng nhập — cookie phiên được mã hóa, tự hết hạn khi bạn đăng xuất hoặc sau một thời gian không hoạt động.
• Ghi nhớ lựa chọn giao diện — ngôn ngữ, chủ đề hiển thị, trạng thái thu gọn của menu.
• Chống lạm dụng — Cloudflare có thể đặt cookie để phân biệt người dùng thật với bot.

Chúng tôi không dùng cookie theo dõi quảng cáo, không nhúng pixel của mạng quảng cáo và không chia sẻ cookie với bên thứ ba ngoài Cloudflare. Bạn có thể xóa hoặc chặn cookie trong trình duyệt; khi đó việc duy trì đăng nhập sẽ không hoạt động.

Với dữ liệu gắn với tài khoản của mình, bạn có quyền:

• Xem — yêu cầu bản sao dữ liệu chúng tôi đang giữ về bạn.
• Sửa — thay đổi email đăng nhập hoặc địa chỉ ví rút tiền.
• Xóa — yêu cầu đóng tài khoản và xóa dữ liệu, trừ phần phải lưu theo mục Thời gian lưu giữ.
• Tạm dừng xử lý — yêu cầu khóa tài khoản trong lúc khiếu nại đang được xem xét.
• Rút lại chấp thuận — bằng cách đóng tài khoản bất kỳ lúc nào.

Để thực hiện các quyền này, hãy gửi yêu cầu từ kênh hỗ trợ 1:1 trong trang khi đang đăng nhập bằng đúng tài khoản. Chúng tôi phản hồi trong vòng 7 ngày làm việc. Vì Nova không giữ giấy tờ tùy thân, việc xác nhận danh tính chỉ dựa trên quyền truy cập email và, nếu đã bật, mã TOTP của bạn.

• Toàn bộ kết nối được mã hóa HTTPS / TLS và đi qua Cloudflare trước khi tới máy chủ gốc; máy chủ gốc không mở trực tiếp ra internet.
• Mật khẩu không tồn tại trong hệ thống — đăng nhập bằng liên kết email hoặc Google, nên không có mật khẩu nào để bị rò rỉ.
• Khóa TOTP và token phiên được lưu ở dạng mã hóa; nhân viên không thể đọc được giá trị gốc.
• Khóa riêng của ví nóng được tách biệt khỏi máy chủ ứng dụng và chỉ được dùng bởi tiến trình ký giao dịch với quyền tối thiểu.
• Mỗi lệnh rút đi qua kiểm tra tự động (khoảng chờ, hạn mức theo hạng, đối chiếu vòng cược, phát hiện bất thường) trước khi được ký.
• Mọi callback giữa Nova và studio game đều được xác thực bằng khóa idempotency để ngăn thanh toán trùng.
• Tài khoản quản trị bắt buộc bật xác thực hai lớp và bị giới hạn theo danh sách IP.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu của bạn, Nova sẽ thông báo tới email đăng ký trong thời gian sớm nhất kèm hướng dẫn xử lý.

Nova phục vụ thành viên bằng tiếng Hàn, tiếng Anh và tiếng Việt. Dữ liệu được xử lý tại nơi đặt hạ tầng của Nova và có thể được truyền qua biên giới để cung cấp dịch vụ. Nếu pháp luật nơi bạn cư trú trao cho bạn quyền bổ sung về dữ liệu cá nhân, bạn có thể yêu cầu thực hiện qua kênh hỗ trợ và chúng tôi sẽ xem xét theo đúng quy định áp dụng.

Dịch vụ chỉ dành cho người từ 19 tuổi trở lên. Nova không cố ý thu thập dữ liệu của người chưa đủ tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, chúng tôi sẽ đóng tài khoản và xóa dữ liệu liên quan.

Khi chính sách này thay đổi, phiên bản mới được đăng tại trang này với ngày cập nhật ở đầu trang. Với thay đổi ảnh hưởng đáng kể tới cách dữ liệu của bạn được xử lý, chúng tôi thông báo qua email ít nhất 7 ngày trước khi có hiệu lực. Nếu không chấp thuận, bạn có thể đóng tài khoản trước ngày hiệu lực.

Thắc mắc về quyền riêng tư có thể gửi qua kênh hỗ trợ 1:1 ngay trong trang.