Chính Sách Bảo Mật Thông Tin

1.Phạm Vi Áp Dụng và Đối Tượng Điều Chỉnh

Chính sách bảo mật này ("Chính Sách") được ban hành bởi nn88a và áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào tại địa chỉ https://nn88a.app và các tên miền phụ liên quan, bao gồm nhưng không giới hạn ở: website, ứng dụng di động, và các kênh hỗ trợ trực tuyến của nn88a.

Chính Sách này điều chỉnh việc thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng theo đúng tinh thần và quy định của pháp luật Việt Nam, đặc biệt là Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan.

Bằng việc sử dụng dịch vụ của nn88a, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa dữ liệu.

2.Thông Tin Chúng Tôi Thu Thập

nn88a thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh
• Địa chỉ email và số điện thoại liên lạc
• Địa chỉ cư trú (tỉnh/thành phố)
• Thông tin giấy tờ tùy thân (CCCD/CMND) khi thực hiện xác minh danh tính (KYC)
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền

2.2. Thông tin thu thập tự động:

• Địa chỉ IP và thông tin thiết bị (loại thiết bị, hệ điều hành, trình duy ệt)
• Dữ liệu nhật ký truy cập (thời gian đăng nhập, trang đã xem, thao tác thực hiện)
• Thông tin vị trí địa lý ở mức tỉnh/thành phố (không theo dõi vị trí chính xác)
• Cookie và dữ liệu phiên làm việc (xem thêm tại Điều 6)

2.3. Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các đối tác KYC được ủy quyền
• Thông tin giao dịch từ các cổng thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng liên kết

3.Mục Đích Sử Dụng Thông Tin

Thông tin cá nhân thu thập được sử dụng cho các mục đích cụ thể sau:

nn88a cam kết chỉ sử dụng dữ liệu cá nhân đúng với mục đích đã công bố. Nếu chúng tôi cần sử dụng dữ liệu cho mục đích mới, chúng tôi sẽ thông báo và xin phép bạn trước.

4.Cơ Sở Pháp Lý Xử Lý Dữ Liệu

nn88a xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính Sách này, bạn đồng ý cho phép chúng tôi xử lý dữ liệu theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ để tuân thủ các quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố và các nghĩa vụ báo cáo khác.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu để bảo vệ an toàn hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ, miễn là không xâm phạm quyền lợi cơ bản của bạn.

5.Chia Sẻ Thông Tin Với Bên Thứ Ba

nn88a không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

• Đối tác cung cấp dịch vụ: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank), đối tác xác minh danh tính và nhà cung cấp hạ tầng kỹ thuật được ủy quyền xử lý dữ liệu theo hợp đồng bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền của Việt Nam (tòa án, cơ quan điều tra, cơ quan thuế), chúng tôi có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ an toàn người dùng hoặc bảo vệ quyền lợi hợp pháp của nn88a.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận tiếp tục tuân thủ Chính Sách này.

Tất cả các bên thứ ba được ủy quyền xử lý dữ liệu đều phải ký kết thỏa thuận bảo mật và chỉ được phép sử dụng dữ liệu đúng với mục đích được ủy quyền.

6.Cookie và Công Nghệ Theo Dõi

nn88a sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất dịch vụ. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và đảm bảo tính năng cơ bản của website hoạt động đúng. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với website để cải thiện giao diện và trải nghiệm. Dữ liệu được thu thập ở dạng tổng hợp, ẩn danh.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và các cài đặt cá nhân hóa khác.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của dịch vụ nn88a.

7.Thời Gian Lưu Trữ Dữ Liệu

nn88a lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật, tùy theo thời hạn nào dài hơn:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản theo quy định về phòng chống rửa tiền.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 10 năm theo quy định pháp luật về kế toán và thuế.
• Nhật ký truy cập và bảo mật: Lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Dữ liệu marketing (nếu đồng ý): Lưu trữ cho đến khi bạn rút lại sự đồng ý nhận thông tin quảng cáo.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không thể nhận dạng lại chủ thể dữ liệu.

8.Quyền Của Chủ Thể Dữ Liệu

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết: Bạn có quyền biết dữ liệu nào đang được thu thập, mục đích sử dụng và thời gian lưu trữ.
• Quyền truy cập: Bạn có thể yêu cầu bản sao dữ liệu cá nhân mà nn88a đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân, trừ khi việc lưu trữ là bắt buộc theo pháp luật.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.
• Quyền khiếu nại: Bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam nếu cho rằng quyền lợi của mình bị vi phạm.

9.Bảo Mật Dữ Liệu và Xử Lý Sự Cố

nn88a áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn, bao gồm:

• Mã hóa dữ liệu khi truyền tải (TLS/SSL 256-bit) và khi lưu trữ (AES-256)
• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu (least privilege)
• Giám sát hệ thống và phát hiện xâm nhập liên tục 24/7
• Sao lưu dữ liệu định kỳ tại nhiều địa điểm an toàn
• Đào tạo nhân viên về bảo mật thông tin và quy trình xử lý dữ liệu
• Kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và bên thứ ba độc lập

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu có thể gây ảnh hưởng đến quyền lợi của bạn, nn88a cam kết thông báo cho bạn và cơ quan có thẩm quyền trong thời hạn quy định theo pháp luật, đồng thời thực hiện ngay các biện pháp khắc phục cần thiết.

10.Liên Hệ và Cập Nhật Chính Sách

nn88a có quyền cập nhật Chính Sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Mọi thay đổi quan trọng sẽ được thông báo qua email đã đăng ký hoặc thông báo nổi bật trên website ít nhất 7 ngày trước khi có hiệu lực.

Ngày cập nhật lần cuối luôn được ghi rõ ở đầu trang. Việc tiếp tục sử dụng dịch vụ sau khi Chính Sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ: [email protected]
• Giờ hỗ trợ: 24/7 – Kể cả ngày lễ Tết
• Thời gian phản hồi: Trong vòng 24 giờ đối với câu hỏi thông thường; 15 ngày làm việc đối với yêu cầu về dữ liệu cá nhân

Để biết thêm về các quyền và nghĩa vụ khi sử dụng dịch vụ nn88a, vui lòng tham khảo thêm Điều khoản & Điều kiện của chúng tôi.