Chính sách bảo mật thông tin người dùng tại NA90

Giới thiệu và phạm vi áp dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi NA90 tại địa chỉ na90.app, bao gồm trang web, ứng dụng di động (nếu có) và mọi kênh giao tiếp chính thức giữa NA90 và người dùng. Khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ tính năng nào trên nền tảng, bạn đồng ý với các điều khoản được mô tả trong chính sách bảo mật này.

Chính sách bảo mật của NA90 được soạn thảo phù hợp với Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, cùng các tiêu chuẩn bảo mật quốc tế mà nền tảng cam kết tuân thủ. Mục tiêu của chúng tôi là đảm bảo bạn hiểu rõ dữ liệu nào được thu thập, tại sao thu thập, và bạn có thể kiểm soát dữ liệu của mình như thế nào.

Nếu bạn có bất kỳ câu hỏi nào về chính sách này hoặc muốn thực hiện quyền của mình đối với dữ liệu cá nhân, vui lòng liên hệ với bộ phận bảo mật dữ liệu của NA90 qua email support@na90.app.

Thông tin chúng tôi thu thập

NA90 thu thập hai loại dữ liệu chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

Mục đích sử dụng dữ liệu

NA90 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được liệt kê rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu của bạn theo bất kỳ cách nào vượt quá phạm vi đã công bố mà không có sự đồng ý bổ sung từ bạn.

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập, khôi phục tài khoản khi cần thiết.
• Xử lý giao dịch: Thực hiện lệnh nạp và rút tiền, đối soát giao dịch, phát hiện giao dịch bất thường và ngăn chặn gian lận tài chính.
• Tuân thủ pháp lý: Xác minh độ tuổi (KYC), thực hiện nghĩa vụ phòng chống rửa tiền (AML) và cung cấp thông tin cho cơ quan có thẩm quyền khi được yêu cầu hợp pháp.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở mức tổng hợp (không định danh cá nhân) để tối ưu hóa trải nghiệm, phát triển tính năng mới và cải thiện hiệu suất nền tảng.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật cho tài khoản của bạn.
• Truyền thông tiếp thị: Gửi thông tin về khuyến mãi, chương trình ưu đãi và cập nhật dịch vụ – chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Bảo mật nền tảng: Phát hiện và ngăn chặn các hoạt động gian lận, tấn công mạng, lạm dụng hệ thống hoặc vi phạm điều khoản sử dụng.

Cơ sở pháp lý xử lý dữ liệu

NA90 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều căn cứ pháp lý sau đây, tùy theo từng hoạt động xử lý cụ thể:

• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu của chúng tôi là cần thiết để thực hiện các cam kết trong Điều khoản và Điều kiện sử dụng dịch vụ mà bạn đã chấp nhận khi đăng ký tài khoản NA90.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu được thực hiện để tuân thủ các quy định pháp luật bắt buộc, đặc biệt là các quy định về xác minh danh tính, phòng chống rửa tiền và lưu trữ hồ sơ giao dịch tài chính.
• Lợi ích hợp pháp: NA90 xử lý một số dữ liệu kỹ thuật và hành vi nhằm đảm bảo an toàn nền tảng, ngăn chặn gian lận và duy trì chất lượng dịch vụ – đây là lợi ích hợp pháp không xâm phạm quyền lợi của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị trực tiếp và chia sẻ dữ liệu không bắt buộc, NA90 chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ cốt lõi.

Chia sẻ thông tin với bên thứ ba

NA90 cam kết không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại dưới bất kỳ hình thức nào. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và có kiểm soát sau đây:

• Đối tác xử lý thanh toán: Thông tin giao dịch được chia sẻ với các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết) ở mức tối thiểu cần thiết để xử lý giao dịch của bạn. Tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu với NA90.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp dịch vụ hosting, bảo mật mạng và phân tích kỹ thuật có thể tiếp cận dữ liệu hệ thống ở mức cần thiết để thực hiện công việc, và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: NA90 có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan thực thi pháp luật, tòa án hoặc cơ quan nhà nước có thẩm quyền theo đúng quy trình pháp lý. Chúng tôi sẽ thông báo cho bạn trừ khi bị pháp luật cấm.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để điều tra gian lận, lạm dụng hoặc vi phạm điều khoản sử dụng ảnh hưởng đến an toàn của nền tảng và người dùng khác.

Cookie và công nghệ theo dõi

NA90 sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel theo dõi) để nâng cao trải nghiệm người dùng, đảm bảo an toàn tài khoản và thu thập dữ liệu phân tích giúp cải thiện dịch vụ. Có bốn loại cookie chính được sử dụng trên nền tảng NA90:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo tính bảo mật của phiên làm việc. Bạn không thể tắt loại cookie này nếu muốn sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn điều hướng trong nền tảng để giúp chúng tôi xác định các điểm cần cải thiện. Không liên kết với danh tính cá nhân của bạn.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, cài đặt thông báo và bố cục giao diện ưa thích.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung khuyến mãi phù hợp và đo lường hiệu quả của các chiến dịch truyền thông.

Bạn có thể quản lý và xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn một số chức năng cốt lõi của nền tảng NA90.

Thời gian lưu trữ dữ liệu

NA90 không lưu trữ dữ liệu cá nhân của bạn lâu hơn mức cần thiết cho các mục đích đã nêu, hoặc lâu hơn thời gian pháp luật yêu cầu. Dưới đây là chính sách lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa để không còn khả năng nhận dạng cá nhân, tùy thuộc vào loại dữ liệu và mục đích sử dụng còn lại.

Bảo mật kỹ thuật

NA90 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật kỹ thuật để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất có thể. Các biện pháp kỹ thuật chúng tôi áp dụng bao gồm:

• Mã hóa truyền tải: Tất cả dữ liệu trao đổi giữa thiết bị của bạn và máy chủ NA90 được mã hóa bằng giao thức TLS 1.3 – tiêu chuẩn mã hóa mạnh nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được lưu trữ dưới dạng mã hóa AES-256 trên máy chủ. Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên – không ai tại NA90 có thể đọc mật khẩu thực của bạn.
• Xác thực hai yếu tố (2FA): NA90 cung cấp tùy chọn bảo mật 2FA cho tài khoản người dùng, giúp ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục, tự động cảnh báo và phản ứng với các hành vi bất thường.
• Kiểm tra bảo mật định kỳ: NA90 thực hiện kiểm tra thâm nhập (penetration testing) định kỳ và đánh giá lỗ hổng bảo mật (vulnerability assessment) bởi các đơn vị độc lập.
• Kiểm soát truy cập nội bộ: Nhân viên NA90 chỉ được phép truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc cụ thể, theo nguyên tắc đặc quyền tối thiểu (principle of least privilege).

Quyền của người dùng đối với dữ liệu cá nhân

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu mà NA90 đang lưu trữ về bạn. NA90 cam kết phản hồi mọi yêu cầu liên quan trong vòng tối đa 30 ngày làm việc.

Để thực hiện bất kỳ quyền nào nêu trên, gửi yêu cầu đến support@na90.app với tiêu đề "Yêu cầu quyền dữ liệu cá nhân – [Loại yêu cầu]". NA90 có thể yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu để bảo vệ quyền riêng tư của bạn.

Chuyển dữ liệu quốc tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt tại quốc gia khác – ví dụ khi NA90 sử dụng dịch vụ điện toán đám mây quốc tế để đảm bảo hiệu suất và độ tin cậy của nền tảng.

Mỗi khi dữ liệu được chuyển ra ngoài Việt Nam, NA90 đảm bảo áp dụng các biện pháp bảo vệ phù hợp, bao gồm ký kết các điều khoản hợp đồng tiêu chuẩn về bảo vệ dữ liệu với bên nhận và chỉ lựa chọn đối tác tại các quốc gia hoặc vùng lãnh thổ có mức độ bảo vệ dữ liệu được đánh giá là tương đương.

Dữ liệu phục vụ xác minh KYC và hồ sơ tài chính của người dùng Việt Nam được ưu tiên lưu trữ tại máy chủ đặt trong khu vực Đông Nam Á để đảm bảo tuân thủ quy định pháp luật địa phương và giảm thiểu độ trễ mạng.

Trẻ em và người chưa đủ tuổi

Dịch vụ NA90 không dành cho và không được phép sử dụng bởi bất kỳ người nào dưới 18 tuổi. NA90 không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em bạn đã cung cấp thông tin cá nhân cho NA90, vui lòng liên hệ ngay với chúng tôi qua support@na90.app. NA90 cam kết xóa toàn bộ dữ liệu liên quan ngay sau khi xác minh và đóng tài khoản vi phạm trong vòng 48 giờ làm việc.

NA90 sử dụng quy trình xác minh độ tuổi (KYC) bắt buộc để ngăn chặn người chưa đủ tuổi đăng ký và sử dụng dịch vụ. Tìm hiểu thêm về các biện pháp bảo vệ dành cho người dùng dễ bị tổn thương tại trang Chơi game có trách nhiệm của NA90.

Thay đổi chính sách & liên hệ

NA90 có quyền cập nhật hoặc sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn thông qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng trước ít nhất 14 ngày kể từ ngày chính sách mới có hiệu lực.

Phiên bản mới nhất của chính sách bảo mật luôn được đăng tải tại địa chỉ na90.app/privacy-policy với ngày cập nhật rõ ràng. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc cách NA90 xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi:

• Email: support@na90.app
• Thời gian phản hồi: Tối đa 5 ngày làm việc đối với câu hỏi thông thường, 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh