Chính Sách Bảo Mật
Thông Tin Thành Viên nou90

Chính sách bảo mật này mô tả cách nou90 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập hoặc sử dụng nền tảng giải trí trực tuyến của chúng tôi. Tài liệu này áp dụng cho toàn bộ thành viên đã đăng ký, khách truy cập chưa đăng ký và bất kỳ ai tương tác với các dịch vụ của nou90 trên lãnh thổ Việt Nam.

nou90 cam kết tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân và các quy định pháp luật liên quan hiện hành. Chúng tôi xử lý dữ liệu của bạn một cách có trách nhiệm, minh bạch và chỉ cho các mục đích được mô tả rõ ràng trong tài liệu này.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của nou90, bạn xác nhận rằng mình đã đọc, hiểu và chấp thuận các điều khoản được quy định trong chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản an toàn.

nou90 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn và cải thiện trải nghiệm của bạn. Dữ liệu được phân loại thành các nhóm sau:

Chúng tôi không bao giờ yêu cầu bạn cung cấp mật khẩu tài khoản, mã PIN ngân hàng hoặc mã OTP của bạn – dù là qua chat, email hay bất kỳ kênh liên lạc nào. Nếu có ai tự xưng là nhân viên nou90 và yêu cầu những thông tin này, đó là hành vi lừa đảo.

nou90 sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích hợp pháp và cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý các giao dịch nạp và rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng nou90.
• Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về phòng chống rửa tiền và xác minh độ tuổi để đảm bảo chỉ người từ đủ 18 tuổi mới có thể sử dụng dịch vụ.
• Bảo mật và ngăn chặn gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, lạm dụng hệ thống, truy cập trái phép và các hoạt động phi pháp khác.
• Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng theo dạng tổng hợp và ẩn danh để cải thiện giao diện, tối ưu hóa hiệu suất và phát triển tính năng mới phù hợp hơn với nhu cầu của thành viên Việt Nam.
• Chăm sóc khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin liên quan đến tài khoản của bạn.
• Thông báo dịch vụ: Gửi thông báo về trạng thái tài khoản, giao dịch, thay đổi điều khoản và các thông tin quan trọng liên quan đến dịch vụ. Bạn có thể tắt nhận thông báo khuyến mãi bất kỳ lúc nào trong phần cài đặt tài khoản.
• Tuân thủ pháp luật: Lưu giữ hồ sơ theo yêu cầu của cơ quan quản lý và cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp.

nou90 không bán, cho thuê hoặc trao đổi thông tin cá nhân của thành viên cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin cần thiết với các đối tác sau trong phạm vi giới hạn:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như cổng thanh toán ngân hàng, MoMo, ZaloPay nhận thông tin giao dịch cần thiết để xử lý yêu cầu nạp và rút tiền của bạn. Họ bị ràng buộc bởi các nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm trò chơi có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của kết quả trò chơi. Không có thông tin định danh cá nhân nào được chia sẻ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng máy chủ, bảo mật mạng và lưu trữ dữ liệu đám mây được chọn lọc kỹ càng và ký kết thỏa thuận bảo mật dữ liệu ràng buộc pháp lý.
• Cơ quan nhà nước có thẩm quyền: nou90 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam.

Tất cả các đối tác bên thứ ba của nou90 đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và cam kết áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của nou90. Chúng tôi chịu trách nhiệm giám sát việc tuân thủ của các đối tác này.

nou90 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm sử dụng nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web. Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng – duy trì phiên đăng nhập, ghi nhớ ngôn ngữ, đảm bảo bảo mật giao dịch. Cookie này không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách thành viên sử dụng nền tảng – trang nào được truy cập nhiều nhất, thời gian phản hồi, lỗi kỹ thuật. Dữ liệu này chỉ được dùng để cải thiện hiệu suất hệ thống.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như theme giao diện, ngôn ngữ hiển thị, cài đặt thông báo để mang lại trải nghiệm nhất quán mỗi lần đăng nhập.
• Cookie phân tích: Hỗ trợ đội ngũ kỹ thuật nou90 phân tích xu hướng sử dụng tổng thể để đưa ra quyết định cải thiện sản phẩm. Tất cả dữ liệu phân tích đều được ẩn danh hóa trước khi xử lý.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng của nền tảng, bao gồm khả năng đăng nhập và thực hiện giao dịch.

nou90 chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động và trong vòng 5 năm sau khi tài khoản được đóng, phục vụ mục đích kiểm toán và tuân thủ pháp luật.
• Lịch sử giao dịch tài chính: Được lưu giữ tối thiểu 5 năm kể từ ngày phát sinh giao dịch theo yêu cầu của quy định phòng chống rửa tiền hiện hành tại Việt Nam.
• Hồ sơ xác minh KYC: Bản sao giấy tờ tùy thân và dữ liệu xác minh được lưu giữ theo thời hạn pháp lý yêu cầu, thông thường là 5 năm kể từ thời điểm xác minh.
• Nhật ký truy cập kỹ thuật: Log hệ thống và dữ liệu IP được lưu giữ tối đa 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Lịch sử hỗ trợ khách hàng: Nội dung các cuộc hội thoại hỗ trợ được lưu giữ trong 2 năm để đảm bảo tính liên tục trong chăm sóc khách hàng.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn bằng các phương pháp kỹ thuật đảm bảo không thể khôi phục. Bạn cũng có thể yêu cầu xóa dữ liệu sớm hơn thời hạn này trong một số trường hợp nhất định – xem thêm tại Mục 8 bên dưới.

nou90 đầu tư mạnh mẽ vào cơ sở hạ tầng bảo mật kỹ thuật để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất. Các biện pháp kỹ thuật chúng tôi áp dụng bao gồm:

• Mã hóa dữ liệu tĩnh (At-rest encryption): Toàn bộ dữ liệu lưu trữ trên máy chủ nou90 được mã hóa bằng thuật toán AES-256. Ngay cả nhân viên kỹ thuật nội bộ cũng không thể đọc dữ liệu thô mà không có khóa giải mã phù hợp.
• Kiểm soát truy cập đặc quyền tối thiểu: Chỉ những nhân viên có nhu cầu công việc thực sự mới được cấp quyền truy cập vào dữ liệu cụ thể. Mọi truy cập đều được ghi lại và kiểm tra định kỳ.
• Kiểm thử bảo mật định kỳ: nou90 thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ hàng quý do các chuyên gia bảo mật độc lập thực hiện.
• Tường lửa và hệ thống phát hiện xâm nhập: Nhiều lớp tường lửa ứng dụng web (WAF) kết hợp với hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục bảo vệ hạ tầng.
• Sao lưu dữ liệu định kỳ: Dữ liệu được sao lưu tự động mỗi ngày vào các địa điểm lưu trữ dự phòng độc lập về mặt địa lý để đảm bảo khả năng phục hồi sau thảm họa.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà nou90 đang lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà nou90 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp bản tóm tắt dữ liệu trong vòng 15 ngày làm việc kể từ khi nhận yêu cầu.
• Quyền chỉnh sửa: Nếu dữ liệu cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật. Một số thông tin như họ tên và ngày sinh có thể yêu cầu tài liệu xác minh trước khi chỉnh sửa.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định – ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút lại sự đồng ý. Quyền này có thể bị hạn chế bởi các nghĩa vụ pháp lý về lưu giữ hồ sơ.
• Quyền hạn chế xử lý: Trong một số trường hợp tranh chấp, bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi tranh chấp được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào. Yêu cầu phản đối tiếp thị sẽ được xử lý ngay lập tức.
• Quyền chuyển dữ liệu: Bạn có quyền nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác nếu muốn.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của nou90 qua địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc và có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu của bạn.

Dịch vụ của nou90 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Để thực thi quy định này, nou90 áp dụng các biện pháp xác minh độ tuổi nghiêm ngặt trong quy trình đăng ký tài khoản.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản đang được sử dụng bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống trong thời gian sớm nhất có thể, trừ những dữ liệu mà pháp luật yêu cầu lưu giữ để phục vụ mục đích điều tra.

nou90 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang chủ hoặc trang chính sách bảo mật của nền tảng.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo trong ứng dụng khi bạn đăng nhập vào tài khoản lần đầu sau khi chính sách mới được ban hành.

Ngày cập nhật lần cuối được ghi rõ ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là sự chấp thuận đối với phiên bản chính sách mới nhất. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách nou90 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] – tiêu đề "Yêu cầu bảo mật dữ liệu"
• Chat trực tiếp: Hỗ trợ trực tuyến 24/7 trên nền tảng nou90 – phản hồi trong vòng vài phút
• Thời gian xử lý email: Tối đa 15 ngày làm việc kể từ khi nhận được yêu cầu

Đội ngũ bảo vệ dữ liệu của nou90 (Data Protection Team) được đào tạo chuyên sâu và sẵn sàng hỗ trợ bạn bằng tiếng Việt trong toàn bộ quá trình xử lý yêu cầu, từ xác minh danh tính đến hoàn tất thủ tục theo đúng quy định pháp luật Việt Nam.