🔒 Chính Sách Bảo Mật nu90

Chính sách Bảo mật này áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào do nu90 cung cấp tại địa chỉ nu90.app, bao gồm website, ứng dụng di động và các kênh hỗ trợ trực tuyến. Trong tài liệu này, các thuật ngữ được định nghĩa như sau:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể dùng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm tên, số điện thoại, địa chỉ email, địa chỉ IP và thông tin thanh toán.
• "Xử lý dữ liệu": Mọi hoạt động liên quan đến dữ liệu cá nhân như thu thập, lưu trữ, sử dụng, chỉnh sửa, chia sẻ hoặc xóa.
• "Bên thứ ba": Các tổ chức hoặc cá nhân không phải là nu90 hoặc người dùng, bao gồm đối tác cung cấp dịch vụ thanh toán, nhà cung cấp game và dịch vụ phân tích dữ liệu.

Bằng cách sử dụng nền tảng nu90, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ.

nu90 thu thập các loại thông tin sau từ người dùng trong quá trình cung cấp dịch vụ:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email và mật khẩu (được mã hóa một chiều, không thể phục hồi).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD/Hộ chiếu, ảnh giấy tờ tùy thân và ảnh chân dung — chỉ thu thập khi có yêu cầu xác minh rút tiền hoặc theo quy định pháp luật.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được đăng ký giao dịch. nu90 không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Dữ liệu sử dụng dịch vụ: Lịch sử đặt cược, lịch sử nạp/rút tiền, thời gian sử dụng, các trò chơi đã truy cập và nhật ký hoạt động tài khoản.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, múi giờ và cookie phiên làm việc.
• Thông tin liên lạc: Nội dung các yêu cầu hỗ trợ, khiếu nại và phản hồi bạn gửi đến bộ phận chăm sóc khách hàng của nu90.

nu90 sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau:

• Cung cấp và duy trì dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, quản lý giao dịch tài chính và duy trì hoạt động bình thường của tài khoản.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động bất hợp pháp như rửa tiền, gian lận, đa tài khoản và lạm dụng khuyến mãi.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ theo quy định của pháp luật, bao gồm báo cáo giao dịch bất thường theo yêu cầu của cơ quan có thẩm quyền.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng, đo lường hiệu suất sản phẩm và phát triển tính năng mới phù hợp với nhu cầu người dùng Việt Nam.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật chính sách, thông tin khuyến mãi (nếu người dùng đồng ý nhận) và phản hồi yêu cầu hỗ trợ.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi và chương trình khuyến mãi phù hợp với sở thích và lịch sử sử dụng của từng người dùng.

nu90 không bán, cho thuê hoặc tiết lộ thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và giới hạn, nu90 có thể chia sẻ dữ liệu như sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin cần thiết được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) và ngân hàng nội địa để xử lý giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Dữ liệu phiên chơi tối thiểu được chia sẻ với các nhà cung cấp game như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming và Spribe để đảm bảo hoạt động trò chơi bình thường. Các nhà cung cấp này không nhận được thông tin danh tính đầy đủ của bạn.
• Cơ quan pháp luật: nu90 có thể tiết lộ thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền. Chúng tôi sẽ thông báo cho người dùng (nếu được phép theo pháp luật) trước khi thực hiện việc tiết lộ này.
• Dịch vụ phân tích & bảo mật: Dữ liệu kỹ thuật ẩn danh (không chứa thông tin nhận dạng cá nhân) có thể được chia sẻ với các đối tác phân tích để cải thiện hiệu suất và bảo mật hệ thống.

Tất cả các bên thứ ba tiếp nhận dữ liệu từ nu90 đều phải ký cam kết bảo mật và chỉ được phép sử dụng thông tin đó cho mục đích đã thỏa thuận, không được phép chia sẻ tiếp với bất kỳ bên nào khác.

nu90 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo tính bảo mật của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie phiên làm việc (Session Cookies): Duy trì trạng thái đăng nhập và bảo mật tài khoản trong suốt phiên sử dụng. Tự động xóa khi bạn đóng trình duyệt.
• Cookie chức năng (Functional Cookies): Ghi nhớ các tùy chọn cá nhân như ngôn ngữ hiển thị, cài đặt thông báo và phương thức thanh toán ưa thích.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện giao diện và hiệu suất.
• Cookie bảo mật (Security Cookies): Phát hiện các hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ chống lại các cuộc tấn công CSRF.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie nhất định có thể ảnh hưởng đến tính năng đăng nhập và bảo mật của tài khoản nu90.

nu90 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của người dùng:

• Toàn bộ dữ liệu được lưu trữ trên máy chủ bảo mật với mã hóa AES-256 cho dữ liệu tĩnh và TLS 1.3 cho dữ liệu truyền tải.
• Hệ thống tường lửa nhiều lớp (multi-layer firewall) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Quyền truy cập vào dữ liệu cá nhân được kiểm soát chặt chẽ theo nguyên tắc "quyền tối thiểu cần thiết" — chỉ nhân viên có phân quyền mới được truy cập dữ liệu liên quan đến công việc của họ.
• Dữ liệu tài khoản đang hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại. Sau khi tài khoản bị đóng, dữ liệu được lưu trữ thêm tối đa 5 năm để tuân thủ nghĩa vụ pháp lý và kiểm toán.
• Sao lưu dữ liệu (backup) được thực hiện định kỳ với bản sao được mã hóa và lưu trữ tại địa điểm riêng biệt để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Người dùng nu90 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Bên cạnh các biện pháp bảo mật từ phía nu90, người dùng cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình. nu90 khuyến nghị người dùng thực hiện các bước sau để t ối đa hóa bảo mật tài khoản cá nhân:

• 🔑
  Mật khẩu mạnh: Sử dụng mật khẩu có ít nhất 10 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng lại mật khẩu từ các trang web khác.
• 📱
  Xác thực hai yếu tố (2FA): Bật tính năng 2FA ngay sau khi đăng ký để thêm một lớp bảo vệ bổ sung cho tài khoản. Mọi đăng nhập từ thiết bị lạ đều yêu cầu xác minh qua OTP.
• 🚫
  Không chia sẻ thông tin đăng nhập: Tuyệt đối không cung cấp tên đăng nhập, mật khẩu hoặc mã OTP cho bất kỳ ai — kể cả nhân viên nu90. nu90 sẽ không bao giờ yêu cầu mật khẩu của bạn qua email hay chat.
• 💻
  Đăng xuất sau mỗi phiên: Đặc biệt khi sử dụng thiết bị dùng chung hoặc máy tính công cộng, hãy đăng xuất khỏi tài khoản nu90 ngay sau khi hoàn tất phiên sử dụng.
• ⚠️
  Cảnh giác với lừa đảo (phishing): nu90 chỉ liên lạc qua domain nu90.app. Hãy kiểm tra kỹ địa chỉ website và email trước khi nhập thông tin đăng nhập. Báo cáo ngay nếu phát hiện trang web giả mạo nu90.
• 🔔
  Theo dõi thông báo tài khoản: Bật thông báo giao dịch để phát hiện kịp thời bất kỳ hoạt động bất thường nào trong tài khoản và liên hệ hỗ trợ ngay nếu phát hiện giao dịch không do bạn thực hiện.

Do tính chất hoạt động quốc tế của một số nhà cung cấp dịch vụ (như cổng thanh toán và nhà cung cấp game), dữ liệu cá nhân của bạn có thể được xử lý trên các máy chủ đặt tại quốc gia khác ngoài Việt Nam. Trong trường hợp này, nu90 đảm bảo rằng:

• Mọi việc chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm ký kết hợp đồng xử lý dữ liệu (Data Processing Agreement) với các đối tác.
• Các đối tác quốc tế tiếp nhận dữ liệu phải tuân thủ các tiêu chuẩn bảo mật không thấp hơn tiêu chuẩn được mô tả trong Chính sách Bảo mật này.
• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức được công nhận có mức độ bảo vệ dữ liệu đầy đủ, hoặc theo các điều khoản hợp đồng được phê duyệt.

Dịch vụ nu90 chỉ dành cho người từ 21 tuổi trở lên. nu90 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 21 tuổi. Nếu chúng tôi phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng người phụ thuộc của bạn đã cung cấp thông tin cá nhân cho nu90, vui lòng liên hệ ngay qua email [email protected] để chúng tôi xử lý kịp thời.

nu90 có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi về quy trình nội bộ, yêu cầu pháp lý hoặc tính năng dịch vụ mới. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày hiệu lực ở đầu tài liệu này.
• Gửi thông báo qua email đến địa chỉ đăng ký của người dùng (đối với những thay đổi ảnh hưởng đến quyền lợi người dùng).
• Hiển thị thông báo nổi bật trên nền tảng nu90 trong ít nhất 7 ngày trước khi chính sách mới có hiệu lực.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Điều 7.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách nu90 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các kênh sau: