Chính Sách
Bảo Mật Của
nonu90

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do nonu90 cung cấp tại website nonu90.tech và các ứng dụng liên quan. Tài liệu này mô tả cách nonu90 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng theo các tiêu chuẩn bảo mật dữ liệu quốc tế.

Trong chính sách này, các thuật ngữ được hiểu như sau:

• "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, địa chỉ email, số điện thoại, địa chỉ IP và thông tin tài chính.
• "Xử lý" bao gồm bất kỳ hoạt động nào thực hiện trên dữ liệu cá nhân như thu thập, ghi lại, tổ chức, lưu trữ, truy xuất, sử dụng, tiết lộ hoặc xóa.
• "Người dùng" hoặc "Người chơi" là bất kỳ cá nhân nào truy cập, đăng ký và sử dụng dịch vụ của nonu90.
• "Bên thứ ba" là bất kỳ cá nhân hoặc tổ chức nào không phải là nonu90 hoặc người dùng đang được đề cập.

Bằng cách sử dụng dịch vụ của nonu90, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

nonu90 chỉ thu thập các dữ liệu cần thiết cho việc cung cấp dịch vụ, tuân thủ quy định pháp luật và nâng cao trải nghiệm người dùng. Cụ thể:

Dữ liệu bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): ảnh chụp CMND/CCCD/Hộ chiếu, ảnh selfie xác minh khi được yêu cầu.
• Thông tin phương thức thanh toán: số tài khoản ngân hàng, thông tin ví điện tử MoMo, ZaloPay, VNPay đã đăng ký.
• Nội dung liên lạc: tin nhắn gửi đến bộ phận hỗ trợ khách hàng, phản hồi và khiếu nại.

Dữ liệu được thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi sử dụng: trang đã truy cập, thời gian phiên chơi, các trò chơi đã tham gia, lịch sử giao dịch.
• Dữ liệu cookie và bộ nhớ cục bộ: thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện.

Tổng quan dữ liệu thu thập:

nonu90 sử dụng dữ liệu cá nhân của người chơi cho các mục đích sau đây, tất cả đều nhằm cải thiện dịch vụ và bảo vệ quyền lợi người dùng:

• Quản lý tài khoản: Tạo, xác thực và duy trì tài khoản người chơi; xử lý đăng nhập và khôi phục mật khẩu.
• Xử lý giao dịch: Thực hiện các lệnh nạp và rút tiền VNĐ; xác minh và ghi nhận lịch sử giao dịch tài chính.
• Phòng chống gian lận & rửa tiền: Giám sát hoạt động bất thường, thực hiện kiểm tra KYC/AML theo quy định của giấy phép vận hành quốc tế.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt 24/7.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, hiệu suất hệ thống và cá nhân hóa trải nghiệm người chơi.
• Tiếp thị có mục tiêu: Gửi thông báo về khuyến mãi phù hợp và cập nhật dịch vụ — chỉ khi người chơi đã đồng ý nhận thông tin marketing.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, xử lý tranh chấp và bảo vệ quyền hợp pháp của nonu90 và người dùng.

nonu90 xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện sử dụng giữa nonu90 và người chơi, bao gồm quản lý tài khoản và xử lý giao dịch.
• Sự đồng ý của người dùng: Đối với các mục đích tiếp thị và phân tích hành vi không thiết yếu, nonu90 chỉ xử lý dữ liệu khi đã có sự đồng ý rõ ràng từ người chơi.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của nonu90, bao gồm phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ.
• Nghĩa vụ pháp lý: nonu90 có thể xử lý và tiết lộ dữ liệu khi được yêu cầu bởi cơ quan có thẩm quyền theo quy định của pháp luật, bao gồm các yêu cầu về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).

nonu90 không bán thông tin cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả, nonu90 có thể chia sẻ một số dữ liệu cần thiết với các đối tác được tin cậy trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng như Vietcombank, Techcombank, BIDV nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền VNĐ.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng casino, slot và đá gà có thể nhận ID người chơi ẩn danh để vận hành trò chơi, nhưng không nhận thông tin định danh đầy đủ.
• Dịch vụ xác minh danh tính: Các đối tác KYC/AML độc lập được ủy quyền để xác minh tài liệu nhận dạng, hoạt động dưới nghĩa vụ bảo mật chặt chẽ.
• Dịch vụ phân tích và bảo mật: Các nhà cung cấp dịch vụ phân tích lưu lượng truy cập và phát hiện gian lận nhận dữ liệu kỹ thuật ẩn danh hoặc đã được mã hóa.
• Cơ quan pháp luật: nonu90 sẽ tiết lộ dữ liệu theo lệnh của tòa án hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.

Tất cả các đối tác bên thứ ba đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) với nonu90, đảm bảo họ xử lý dữ liệu theo đúng tiêu chuẩn bảo mật mà chúng tôi áp dụng.

nonu90 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hiệu suất trang web và hỗ trợ các tính năng bảo mật. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ tiếng Việt và bảo vệ phiên giao dịch. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin về cách người chơi sử dụng nonu90 (trang được truy cập nhiều nhất, thời gian phiên chơi) để chúng tôi liên tục cải thiện dịch vụ. Dữ liệu này được ẩn danh hoàn toàn.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như giao diện hiển thị, cài đặt âm thanh và các tùy chọn trò chơi yêu thích để mang lại trải nghiệm cá nhân hóa.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể thông qua dữ liệu thống kê tổng hợp, ẩn danh — không liên kết với bất kỳ cá nhân cụ thể nào.

Người chơi có thể quản lý và từ chối các cookie không thiết yếu thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ nonu90.

nonu90 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu được truyền qua kết nối HTTPS với chứng chỉ SSL/TLS 256-bit, ngăn chặn tấn công "man-in-the-middle".
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa khi lưu trữ bằng thuật toán AES-256.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, với nhật ký truy cập được ghi lại và kiểm toán định kỳ.
• Bảo mật cơ sở hạ tầng: Máy chủ nonu90 được đặt tại trung tâm dữ liệu đạt chứng nhận ISO 27001, với hệ thống tường lửa nhiều lớp và giám sát xâm nhập 24/7.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ tại nhiều địa điểm địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu về phòng chống rửa tiền.
• Tài liệu KYC: Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký truy cập hệ thống: Lưu trữ 12 tháng cho mục đích bảo mật và điều tra sự cố.
• Dữ liệu cookie không thiết yếu: Xóa sau 13 tháng hoặc khi người dùng rút lại sự đồng ý.

nonu90 tôn trọng và bảo đảm đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của mình. Người chơi có các quyền sau:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà nonu90 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được phép theo quy định pháp luật (lưu ý: một số dữ liệu tài chính phải được lưu trữ theo nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý xử lý dữ liệu cho mục đích tiếp thị bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] kèm theo thông tin xác minh danh tính. nonu90 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của nonu90 chỉ dành cho người từ đủ 18 tuổi trở lên. nonu90 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của trẻ em dưới 18 tuổi.

Trong quá trình đăng ký, người dùng được yêu cầu xác nhận độ tuổi và cung cấp ngày sinh. Nếu chúng tôi phát hiện ra rằng một tài khoản được đăng ký bởi người dưới 18 tuổi, chúng tôi sẽ:

• Khóa tài khoản ngay lập tức và đình chỉ mọi giao dịch đang chờ xử lý.
• Xóa toàn bộ dữ liệu cá nhân liên quan đến tài khoản đó trong thời gian sớm nhất có thể.
• Hoàn trả số dư tiền thật còn lại (nếu có) cho phương thức thanh toán gốc sau khi xác minh.

nonu90 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Lần cập nhật gần nhất" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của người chơi ít nhất 7 ngày trước khi thay đổi có hiệu lực đối với các thay đổi quan trọng.
• Hiển thị thông báo nổi bật trên nền tảng nonu90 trong thời gian chuyển tiếp để người chơi có thời gian xem xét.

Việc tiếp tục sử dụng dịch vụ nonu90 sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các điều khoản bảo mật cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách nonu90 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected]
• Zalo OA: nonu90.official
• Telegram: @nonu90support
• Thời gian phản hồi: trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ
• Hỗ trợ trực tiếp: 24/7 tất cả các ngày trong năm

Đội ngũ bảo vệ dữ liệu của nonu90 cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và đúng thời hạn. Chúng tôi khuyến khích người chơi liên hệ trực tiếp với chúng tôi trước khi khiếu nại lên cơ quan quản lý để các vấn đề có thể được giải quyết nhanh chóng và hiệu quả hơn.