Bảo Vệ Thông Tin Của Bạn –
Cam Kết Từ no90

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do no90 cung cấp tại địa chỉ https://no90.app, bao gồm website, ứng dụng di động (nếu có), và mọi kênh liên lạc chính thức của no90. Chính sách này mô tả cách no90 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng tại Việt Nam.

Bằng việc truy cập hoặc sử dụng bất kỳ dịch vụ nào của no90, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.

no90 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

no90 không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin sức khỏe, quan điểm chính trị hoặc tín ngưỡng tôn giáo của người dùng.

no90 sử dụng thông tin thu thập được cho các mục đích sau đây:

• Tạo và quản lý tài khoản người dùng, xác minh danh tính (KYC) theo yêu cầu pháp lý.
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán khuyến mãi một cách chính xác và an toàn.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết khiếu nại, tranh chấp.
• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền hoặc vi phạm điều khoản sử dụng.
• Cá nhân hóa trải nghiệm người dùng và đề xuất các trò chơi, khuyến mãi phù hợp với sở thích.
• Gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi chính sách.
• Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện chất lượng dịch vụ và trải nghiệm người dùng.
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu của cơ quan nhà nước có thẩm quyền.
• Hỗ trợ chương trình chơi có trách nhiệm, bao gồm theo dõi hành vi cá cược và kích hoạt công cụ tự loại trừ khi cần thiết.

no90 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

no90 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản sử dụng mà bạn đã đồng ý, bao gồm quản lý tài khoản và xử lý giao dịch.
• Tuân thủ pháp luật: Một số dữ liệu được xử lý để đáp ứng yêu cầu pháp lý bắt buộc như xác minh danh tính, phòng chống rửa tiền và báo cáo cho cơ quan có thẩm quyền.
• Lợi ích hợp pháp: no90 xử lý một số dữ liệu dựa trên lợi ích hợp pháp như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, với điều kiện không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị và cá nhân hóa không bắt buộc, no90 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

no90 có thể chia sẻ thông tin của bạn với các bên thứ ba trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau đây:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với no90.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu và bảo mật hệ thống có thể tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ, và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan nhà nước: no90 có thể cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan thuế.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết tuân thủ chính sách bảo mật tương đương.

no90 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website no90.

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động của dịch vụ.
• Cookie phân tích: Giúp no90 hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện thiết kế và tính năng. Dữ liệu được thu thập ở dạng tổng hợp và ẩn danh.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để mang lại trải nghiệm nhất quán hơn.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung và khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của no90.

no90 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản đang hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Sau khi tài khoản bị đóng, dữ liệu định danh và giao dịch được lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
• Nhật ký hoạt động kỹ thuật được lưu trữ trong 12 tháng kể từ ngày ghi nhận.
• Dữ liệu liên lạc hỗ trợ khách hàng được lưu trữ trong 3 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu cookie phân tích được xóa sau 13 tháng kể từ ngày thu thập.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

no90 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp này bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức SSL/TLS 256-bit trên toàn bộ kết nối.
• Mã hóa dữ liệu lưu trữ nhạy cảm như mật khẩu (sử dụng bcrypt) và thông tin tài chính.
• Kiểm soát truy cập dựa trên vai trò (RBAC), đảm bảo chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả tài khoản nhân viên có quyền truy cập dữ liệu.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đơn vị độc lập.
• Hệ thống giám sát và cảnh báo bất thường hoạt động 24/7.
• Sao lưu dữ liệu tự động và kế hoạch khôi phục sau thảm họa (disaster recovery).

Mặc dù no90 nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo mật thông tin đăng nhập tài khoản của mình và không chia sẻ với bất kỳ ai.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của no90. Chúng tôi sẽ xác nhận nhận yêu cầu trong vòng 3 ngày làm việc và hoàn thành xử lý trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ kèm đầy đủ thông tin xác minh danh tính.

Dịch vụ no90 chỉ dành cho người từ đủ 18 tuổi trở lên. no90 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi và cung cấp giấy tờ tùy thân hợp lệ để xác minh.

Nếu no90 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu đó, đóng tài khoản liên quan và hoàn trả số dư thực tế (nếu có) theo quy trình xác minh danh tính người giám hộ hợp pháp.

no90 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Mọi thay đổi quan trọng sẽ được thông báo cho người dùng qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.

Ngày cập nhật lần cuối sẽ luôn được hiển thị rõ ràng ở đầu trang chính sách. Chúng tôi khuyến khích bạn định kỳ xem lại chính sách này để nắm bắt các thay đổi mới nhất. Việc tiếp tục sử dụng dịch vụ no90 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách no90 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

Email bảo mật dữ liệu: [email protected]

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 3 ngày làm việc. Đối với các yêu cầu phức tạp đòi hỏi điều tra kỹ lưỡng, thời gian xử lý tối đa là 30 ngày làm việc và chúng tôi sẽ thông báo tiến độ định kỳ cho bạn.

Trong trường hợp bạn không hài lòng với cách no90 xử lý yêu cầu của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.