Chính Sách Bảo Mật 90nohu – Cam Kết Bảo Vệ Dữ Liệu

Khi bạn sử dụng nền tảng 90nohu, chúng tôi có thể thu thập các loại thông tin sau đây nhằm cung cấp dịch vụ đầy đủ và đảm bảo tuân thủ quy định pháp lý hiện hành tại Việt Nam và quốc tế.

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD hoặc hộ chiếu còn hiệu lực.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ nhà ở (tỉnh/thành phố).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) phục vụ nạp/rút tiền.
• Thông tin xác minh KYC: Ảnh chụp mặt trước/sau CCCD, ảnh selfie kèm giấy tờ tùy thân theo yêu cầu xác minh danh tính.

1.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập các trang, thời gian phiên đăng nhập, các tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cược, kết quả thắng/thua, mã giao dịch.
• Dữ liệu cookie: Tham khảo chi tiết tại Mục 5 bên dưới.

Chúng tôi áp dụng nguyên tắc tối thiểu hóa dữ liệu – chỉ thu thập đúng những gì thực sự cần thiết, không thu thập thừa hoặc tùy tiện.

90nohu sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không xử lý dữ liệu ngoài các mục đích đã nêu mà không có sự đồng ý bổ sung từ bạn.

Đối với hoạt động tiếp thị, 90nohu chỉ gửi thông tin khuyến mãi qua email hoặc SMS nếu bạn đã đồng ý nhận khi đăng ký hoặc cập nhật tùy chọn trong phần cài đặt tài khoản. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào.

Mọi hoạt động xử lý dữ liệu cá nhân của 90nohu đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký và đồng ý sử dụng, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để 90nohu tuân thủ các quy định phòng chống rửa tiền (AML), tài trợ khủng bố, và các nghĩa vụ báo cáo tài chính theo pháp luật hiện hành.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống, phân tích hiệu suất nội bộ và phòng ngừa rủi ro vận hành.
• Sự đồng ý: Với các mục đích không bắt buộc như tiếp thị cá nhân hóa, chúng tôi chỉ xử lý sau khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Chính sách bảo mật này được xây dựng phù hợp với các nguyên tắc của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và tham chiếu Quy định GDPR của Liên minh Châu Âu.

90nohu không bán, không trao đổi và không cho thuê thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau đây:

4.1 Nhà cung cấp dịch vụ ủy thác

Một số đối tác kỹ thuật giúp 90nohu vận hành nền tảng có thể tiếp cận một phần dữ liệu cần thiết để thực hiện dịch vụ của họ, bao gồm: nhà cung cấp phần mềm trò chơi (game providers), cổng thanh toán (payment gateways), dịch vụ xác minh danh tính. Tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được sử dụng dữ liệu trong phạm vi được ủy thác.

4.2 Yêu cầu pháp lý

Nếu có yêu cầu hợp pháp từ cơ quan nhà nước, tòa án, cơ quan điều tra hoặc cơ quan quản lý tài chính có thẩm quyền, 90nohu có nghĩa vụ cung cấp thông tin theo quy định pháp luật. Chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép làm vậy.

4.3 Bảo vệ quyền lợi

Trong trường hợp cần thiết để phòng ngừa gian lận, bảo vệ an toàn người dùng hoặc bảo vệ quyền lợi hợp pháp của 90nohu, chúng tôi có thể chia sẻ thông tin với các đơn vị liên quan theo đúng quy trình pháp lý.

90nohu sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động đúng và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng 90nohu.

Bảo mật dữ liệu là ưu tiên hàng đầu tại 90nohu. Chúng tôi triển khai nhiều lớp bảo vệ kỹ thuật và vận hành để đảm bảo thông tin của bạn luôn an toàn:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối sử dụng HTTPS với chứng chỉ TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên; dữ liệu nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu – nhân viên chỉ truy cập dữ liệu đúng với phạm vi công việc của mình, có audit log đầy đủ.
• Giám sát bất thường: Hệ thống IDS/IPS tự động phát hiện và cảnh báo các hành vi truy cập đáng ngờ.
• Sao lưu định kỳ: Dữ liệu được sao lưu hàng ngày và kiểm tra khôi phục định kỳ để đảm bảo tính toàn vẹn.
• Kiểm thử bảo mật: Kiểm thử xâm nhập (penetration testing) được thực hiện định kỳ bởi đội ngũ bảo mật độc lập.

Thời gian lưu trữ

Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu tuân thủ AML. Sau thời hạn này, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 90nohu:

Để thực hiện bất kỳ quyền nào nêu trên, hãy gửi yêu cầu đến support@90nohu.net với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

90nohu áp dụng chính sách nghiêm cấm tuyệt đối đối với người dưới 18 tuổi tham gia nền tảng. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người vị thành niên.

Nếu chúng tôi phát hiện hoặc nhận được thông tin rằng tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa theo quy trình bảo mật.

Quy trình xác minh tuổi của 90nohu bao gồm:

• Yêu cầu khai báo ngày sinh tại bước đăng ký và từ chối đăng ký nếu tuổi dưới 18.
• Xác minh KYC bắt buộc bằng CCCD/hộ chiếu hợp lệ trước khi cho phép nạp tiền lần đầu.
• Hệ thống cảnh báo tự động phát hiện hành vi sử dụng bất thường có dấu hiệu người chơi chưa đủ tuổi.

90nohu có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Mọi thay đổi đều tuân theo quy trình sau:

1. Đăng thông báo nổi bật trên trang chủ và trong khu vực tài khoản ít nhất 7 ngày trước khi có hiệu lực.
2. Gửi email thông báo đến địa chỉ đã đăng ký của tất cả người dùng có tài khoản đang hoạt động.
3. Ghi rõ ngày cập nhật ở đầu trang chính sách để bạn dễ dàng nhận biết phiên bản mới nhất.
4. Đối với thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, yêu cầu xác nhận đồng ý trước khi tiếp tục sử dụng dịch vụ.

Việc tiếp tục sử dụng nền tảng 90nohu sau khi chính sách mới có hiệu lực được coi là bạn đã đọc và chấp nhận những thay đổi đó. Nếu bạn không đồng ý, hãy liên hệ chúng tôi để được hỗ trợ đóng tài khoản và xóa dữ liệu.

Các phiên bản chính sách trước đây được lưu trữ và có thể cung cấp theo yêu cầu để đảm bảo tính minh bạch trong lịch sử thay đổi.

Nếu bạn có bất kỳ thắc mắc, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách bảo mật và việc xử lý dữ liệu cá nhân của 90nohu, vui lòng liên hệ qua các kênh sau:

• Email bảo mật: support@90nohu.net – ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu"
• Live Chat: Hỗ trợ 24/7 trực tiếp trên website và ứng dụng di động 90nohu
• Thời gian phản hồi: Tối đa 72 giờ làm việc với các câu hỏi thông thường; 30 ngày với yêu cầu thực hiện quyền dữ liệu chính thức