Chính sách bảo mật này ("Chính Sách") được ban hành bởi nhu90 và áp dụng cho tất cả người dùng ("Bạn", "Thành viên") truy cập hoặc sử dụng website nhu90.net cùng toàn bộ dịch vụ, ứng dụng và nền tảng liên quan do nhu90 vận hành.
Chính Sách này điều chỉnh toàn bộ hoạt động liên quan đến dữ liệu cá nhân, bao gồm: cách chúng tôi thu thập thông tin từ bạn, mục đích và cơ sở pháp lý cho việc xử lý, thời gian lưu trữ, đối tượng được phép tiếp cận dữ liệu, và các quyền của bạn với tư cách là chủ thể dữ liệu.
nhu90 giữ vai trò là bên kiểm soát dữ liệu (data controller) theo định nghĩa tại Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân. Chúng tôi chịu toàn bộ trách nhiệm pháp lý đối với hoạt động xử lý dữ liệu cá nhân trên nền tảng nhu90.net.
nhu90 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ. Chúng tôi không thu thập dữ liệu vượt quá mức cần thiết cho từng mục đích cụ thể. Dưới đây là danh mục dữ liệu chúng tôi có thể thu thập:
| Loại dữ liệu | Ví dụ cụ thể | Bắt buộc |
|---|---|---|
| Thông tin nhận dạng | Họ tên đầy đủ, ngày sinh, số CMND/CCCD | Bắt buộc |
| Thông tin liên lạc | Địa chỉ email, số điện thoại | Bắt buộc |
| Thông tin tài chính | Phương thức thanh toán, lịch sử giao dịch (không lưu số thẻ đầy đủ) | Bắt buộc |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại trình duyệt, hệ điều hành, múi giờ | Bắt buộc |
| Dữ liệu hành vi | Lịch sử cá cược, trò chơi yêu thích, thời gian hoạt động | Tùy chọn |
| Dữ liệu liên lạc | Nội dung trao đổi với bộ phận hỗ trợ, phản hồi, khiếu nại | Tùy chọn |
Dữ liệu kỹ thuật như địa chỉ IP và thông tin thiết bị được thu thập tự động thông qua quá trình kết nối bình thường đến máy chủ của chúng tôi. Việc thu thập này là cần thiết để đảm bảo an toàn tài khoản, phát hiện gian lận và tuân thủ các quy định về địa lý.
Dữ liệu cá nhân của bạn được nhu90 sử dụng vào các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng từ bạn:
- Vận hành tài khoản: Tạo, quản lý và duy trì tài khoản thành viên; xác thực danh tính khi đăng nhập; phục hồi tài khoản khi cần thiết.
- Xử lý giao dịch tài chính: Xử lý nạp tiền, rút tiền, chuyển khoản nội bộ và hoàn tiền; phát hành biên lai giao dịch; lưu trữ lịch sử giao dịch theo quy định pháp luật.
- Xác minh danh tính (KYC): Xác minh độ tuổi (18+), ngăn ngừa gian lận, rửa tiền và tài trợ khủng bố theo yêu cầu của pháp luật Việt Nam.
- Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại, phản hồi và duy trì lịch sử liên lạc để cải thiện chất lượng phục vụ.
- Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động bất thường, gian lận, lạm dụng hệ thống khuyến mãi và các hành vi vi phạm điều khoản.
- Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, tốc độ và trải nghiệm người dùng trên nền tảng nhu90.
- Thông báo quan trọng: Gửi thông báo về thay đổi chính sách, cập nhật bảo mật, xác nhận giao dịch và các thông tin quan trọng liên quan đến tài khoản của bạn.
- Tiếp thị (khi có đồng ý): Gửi thông tin về khuyến mãi, ưu đãi và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận các thông tin này. Bạn có thể hủy đăng ký bất kỳ lúc nào.
- Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo, lưu trữ hồ sơ theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.
Theo quy định tại Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân đều phải có cơ sở pháp lý hợp lệ. nhu90 xử lý dữ liệu của bạn dựa trên một hoặc nhiều cơ sở sau:
- Sự đồng ý: Khi bạn đăng ký tài khoản và đồng ý với Chính Sách này, bạn cung cấp sự đồng ý xử lý dữ liệu cho các mục đích vận hành dịch vụ. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên việc này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của dịch vụ.
- Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để nhu90 thực hiện các nghĩa vụ theo Điều khoản sử dụng mà bạn đã chấp thuận, bao gồm vận hành tài khoản và xử lý giao dịch.
- Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định của pháp luật Việt Nam, ví dụ như lưu trữ hồ sơ giao dịch, xác minh danh tính và báo cáo với cơ quan chức năng khi được yêu cầu.
- Lợi ích hợp pháp: nhu90 có thể xử lý một số dữ liệu dựa trên lợi ích hợp pháp, chẳng hạn như phát hiện gian lận và bảo vệ an ninh hệ thống, miễn là lợi ích này không xâm phạm quyền và lợi ích cơ bản của bạn.
nhu90 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và cần thiết sau đây:
- Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin cần thiết để xử lý giao dịch tài chính. Các đối tác này được yêu cầu bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
- Nhà cung cấp phần mềm trò chơi: Một số nhà phát triển trò chơi cần nhận thông tin phiên chơi để đảm bảo tính công bằng và xử lý kết quả. Thông tin được chia sẻ được mã hóa và giới hạn ở mức tối thiểu cần thiết.
- Nhà cung cấp dịch vụ hạ tầng: Các đơn vị cung cấp dịch vụ lưu trữ (hosting), phân phối nội dung (CDN) và bảo mật đám mây có thể tiếp cận dữ liệu trong khuôn khổ hợp đồng xử lý dữ liệu chặt chẽ.
- Cơ quan pháp luật: nhu90 có nghĩa vụ cung cấp dữ liệu cho cơ quan điều tra, tòa án hoặc các cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp lệ theo quy định pháp luật Việt Nam.
- Kiểm toán độc lập: Các tổ chức kiểm toán được ủy quyền có thể tiếp cận một phần dữ liệu tổng hợp (không bao gồm thông tin cá nhân nhận dạng) để thực hiện kiểm tra tính công bằng và minh bạch.
Trong trường hợp nhu90 tham gia vào quá trình sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Bạn sẽ được thông báo trước về bất kỳ sự thay đổi nào trong quyền sở hữu hoặc kiểm soát đối với dữ liệu của bạn.
nhu90 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm duyệt web, duy trì phiên đăng nhập và phân tích hành vi sử dụng tổng hợp. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Bắt buộc để website hoạt động bình thường. Bao gồm cookie phiên đăng nhập, token bảo mật CSRF và cài đặt ngôn ngữ. Không thể vô hiệu hóa mà không ảnh hưởng đến chức năng cơ bản của website.
- Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với website (trang nào được xem nhiều nhất, thời gian trên trang, v.v.) để chúng tôi cải thiện thiết kế và nội dung.
- Cookie chức năng: Ghi nhớ tùy chọn cá nhân như giao diện, cài đặt âm thanh trò chơi và các tùy chỉnh hiển thị để mang lại trải nghiệm nhất quán trong các lần truy cập.
- Cookie bảo mật: Giúp phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công brute-force và xác minh tính hợp lệ của phiên làm việc.
nhu90 không sử dụng công nghệ theo dõi xuyên trang web (cross-site tracking) hay bán dữ liệu hành vi cho các mạng quảng cáo bên thứ ba. Toàn bộ dữ liệu phân tích được xử lý nội bộ và được ẩn danh hóa trước khi sử dụng.
nhu90 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép.
Các biện pháp bảo mật kỹ thuật bao gồm:
- Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
- Mã hóa dữ liệu lưu trữ (encryption at rest) đối với thông tin nhạy cảm như mật khẩu (sử dụng bcrypt/Argon2) và thông tin tài chính.
- Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege) — nhân viên nhu90 chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
- Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
- Sao lưu dữ liệu định kỳ và lưu trữ bản sao tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi sau sự cố.
- Kiểm tra bảo mật định kỳ (penetration testing) do đơn vị độc lập thực hiện.
Thời gian lưu trữ dữ liệu: nhu90 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho mục đích thu thập, hoặc theo yêu cầu của pháp luật. Cụ thể:
- Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn tồn tại.
- Dữ liệu tài chính và giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định kế toán.
- Dữ liệu KYC/xác minh danh tính: Tối thiểu 5 năm sau khi tài khoản được đóng.
- Lịch sử liên lạc hỗ trợ: 2 năm kể từ ngày liên lạc cuối cùng.
- Dữ liệu kỹ thuật và log hệ thống: 90 ngày (trừ trường hợp đang điều tra vi phạm).
Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền theo quy định của Nghị định 13/2023/NĐ-CP và pháp luật Việt Nam hiện hành. nhu90 cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện tất cả các quyền sau:
- Quyền được biết: Bạn có quyền biết về việc dữ liệu cá nhân của mình đang được xử lý, bao gồm mục đích, phạm vi và phương thức xử lý. Chính Sách này là cơ sở để thực hiện quyền này.
- Quyền truy cập: Bạn có quyền yêu cầu nhu90 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
- Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể được tự chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
- Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định, trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật (ví dụ: hồ sơ tài chính).
- Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng hoặc hạn chế việc xử lý dữ liệu của mình trong thời gian đang có tranh chấp hoặc đang chờ xem xét yêu cầu chỉnh sửa.
- Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào mà không cần giải thích lý do.
- Quyền di chuyển dữ liệu: Bạn có quyền nhận lại dữ liệu của mình ở định dạng có thể đọc được bằng máy (machine-readable format) để chuyển sang nhà cung cấp dịch vụ khác.
nhu90 tuyệt đối nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Đây là yêu cầu pháp lý bắt buộc và là cam kết đạo đức của chúng tôi trong việc bảo vệ người chưa thành niên.
nhu90 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa thành niên, chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu đó khỏi hệ thống.
Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em của bạn đã tạo tài khoản trên nhu90, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi có thể xử lý kịp thời.
nhu90 có thể cập nhật Chính Sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về quy trình bảo vệ dữ liệu. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua một hoặc nhiều kênh sau:
- Thông báo nổi bật trên trang chủ nhu90.net trong ít nhất 14 ngày.
- Email thông báo đến địa chỉ email đã đăng ký của bạn.
- Thông báo trong giao diện tài khoản khi bạn đăng nhập lần tiếp theo.
Ngày có hiệu lực của phiên bản mới nhất luôn được hiển thị rõ ràng ở đầu Chính Sách. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được hiểu là sự chấp thuận đối với phiên bản Chính Sách mới nhất.
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách bảo mật này hoặc cách nhu90 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:
- Live chat: Hỗ trợ trực tiếp 24/7 bằng tiếng Việt ngay trên website nhu90.net — đây là kênh nhanh nhất để nhận phản hồi.
- Email: [email protected] — vui lòng ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân" để được xử lý ưu tiên. Thời gian phản hồi: trong vòng 24 giờ làm việc.
- Telegram & Zalo: Phản hồi trong vòng 5 phút trong giờ cao điểm.
Để đảm bảo chúng tôi xử lý yêu cầu của bạn đúng người, đúng tài khoản, vui lòng cung cấp địa chỉ email đăng ký và mô tả rõ ràng yêu cầu của bạn khi liên hệ. nhu90 cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.