Chính Sách Bảo Mật Nana92 – Bảo Vệ Dữ Liệu Cá Nhân

Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký hoặc đang sử dụng dịch vụ của nana92 tại địa chỉ nana92.net và ứng dụng di động chính thức trên Android và iOS. Chính sách này bao gồm mọi loại dữ liệu cá nhân được thu thập trong quá trình đăng ký tài khoản, sử dụng dịch vụ, giao dịch tài chính và liên hệ với đội ngũ hỗ trợ.

Trong tài liệu này, "dữ liệu cá nhân" là bất kỳ thông tin nào có thể dùng để xác định danh tính của bạn, trực tiếp hoặc gián tiếp – bao gồm tên, số điện thoại, địa chỉ email, thông tin tài chính và địa chỉ IP thiết bị. "Xử lý dữ liệu" bao gồm mọi hoạt động liên quan đến dữ liệu: thu thập, lưu trữ, sử dụng, chia sẻ hoặc xóa.

Nana92 đóng vai trò là bên kiểm soát dữ liệu – có nghĩa là chúng tôi quyết định mục đích và phương thức xử lý dữ liệu của bạn. Trong một số trường hợp, chúng tôi sử dụng nhà cung cấp dịch vụ bên thứ ba (như cổng thanh toán) với vai trò là bên xử lý dữ liệu – họ chỉ được phép xử lý dữ liệu theo hướng dẫn cụ thể của nana92 và theo hợp đồng ràng buộc bảo mật dữ liệu.

Dữ Liệu Chúng Tôi Thu Thập

Nana92 chỉ thu thập dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ. Dưới đây là bảng tóm tắt các loại dữ liệu và nguồn gốc:

Mục Đích Sử Dụng Dữ Liệu

Nana92 sử dụng dữ liệu thu thập được vào các mục đích cụ thể sau đây – không sử dụng cho bất kỳ mục đích nào khác ngoài danh sách này:

• Vận hành tài khoản: Xác thực danh tính khi đăng nhập, bảo mật tài khoản và xử lý yêu cầu hỗ trợ của bạn.
• Xử lý giao dịch tài chính: Xác nhận nạp tiền, xử lý rút tiền và lưu lịch sử giao dịch để phục vụ tra cứu khi cần.
• Tuân thủ pháp lý KYC/AML: Xác minh danh tính và giám sát giao dịch theo yêu cầu phòng chống rửa tiền và tài trợ khủng bố.
• Phát hiện gian lận: Phân tích mẫu hành vi bất thường để bảo vệ tài khoản của bạn và sự công bằng của nền tảng.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không định danh cá nhân) để cải thiện giao diện, tốc độ và tính năng của nana92.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách hoặc vấn đề bảo mật liên quan đến tài khoản của bạn.
• Marketing (nếu bạn đồng ý): Gửi thông tin về khuyến mãi, voucher và sự kiện tại nana92 – chỉ khi bạn đã đăng ký nhận và luôn có thể hủy đăng ký.
• Hỗ trợ chơi có trách nhiệm: Sử dụng dữ liệu hoạt động để phát hiện các mẫu có thể chỉ ra vấn đề cờ bạc và gửi cảnh báo phù hợp khi cần.

Nana92 không sử dụng dữ liệu của bạn để xây dựng hồ sơ cá nhân nhằm bán cho bên thứ ba, không chia sẻ lịch sử cược của bạn với nhà cung cấp game, và không dùng dữ liệu vị trí để theo dõi hoạt động ngoài nền tảng của bạn.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Nana92 xử lý dữ liệu cá nhân của bạn dựa trên một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng dịch vụ: Xử lý giao dịch, vận hành tài khoản và cung cấp dịch vụ là bắt buộc để thực hiện thỏa thuận giữa bạn và nana92. Không có cơ sở này, chúng tôi không thể cung cấp dịch vụ.
• Nghĩa vụ pháp lý: Các yêu cầu KYC, lưu trữ hồ sơ giao dịch và báo cáo giao dịch đáng ngờ là nghĩa vụ bắt buộc theo quy định pháp luật.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và phân tích cải thiện dịch vụ phục vụ lợi ích hợp pháp của nana92 và toàn bộ người dùng.
• Sự đồng ý của bạn: Gửi thông tin marketing và sử dụng cookie không thiết yếu chỉ được thực hiện khi bạn đã đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Nana92 không bán dữ liệu cá nhân. Trong một số trường hợp hạn chế, chúng tôi chia sẻ dữ liệu với các đối tác được lựa chọn kỹ lưỡng – nhưng chỉ trong phạm vi tối thiểu cần thiết và luôn có hợp đồng bảo vệ dữ liệu ràng buộc.

Các trường hợp chia sẻ dữ liệu hợp pháp tại nana92:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay và ngân hàng nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ không nhận lịch sử cược hay các thông tin không liên quan đến thanh toán.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính nhận ảnh CMND và selfie để xác thực – chỉ dùng cho mục đích xác minh, không lưu trữ lâu dài sau khi hoàn thành.
• Nhà phát hành game: Để vận hành game, nhà phát hành nhận ID phiên chơi và số dư ví – không nhận thông tin cá nhân hay tài khoản ngân hàng của bạn.
• Cơ quan pháp luật: Theo yêu cầu của cơ quan có thẩm quyền theo đúng quy trình pháp lý – nana92 không chủ động chia sẻ mà chỉ cung cấp khi có yêu cầu hợp lệ.

Lưu Trữ Và Bảo Mật Dữ Liệu

Dữ liệu của bạn được lưu trữ trên các máy chủ bảo mật với các lớp bảo vệ sau:

• Mã hóa dữ liệu lưu trữ: Toàn bộ dữ liệu nhạy cảm (mật khẩu, thông tin ngân hàng) được mã hóa tại chỗ – ngay cả khi ai đó truy cập được máy chủ cũng không đọc được dữ liệu thô.
• Mã hóa truyền tải SSL 256-bit: Mọi kết nối giữa thiết bị của bạn và máy chủ nana92 đều được mã hóa, ngăn chặn nghe lén trên đường truyền.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền rõ ràng mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi log đầy đủ.
• Giám sát bảo mật 24/7: Hệ thống tự động phát hiện các mẫu truy cập bất thường và cảnh báo ngay lập tức đến đội ngũ bảo mật.
• Kiểm tra bảo mật định kỳ: Nana92 thực hiện kiểm tra penetration testing và đánh giá bảo mật định kỳ để phát hiện và vá lỗ hổng trước khi bị khai thác.

Thời gian lưu trữ dữ liệu: Dữ liệu tài khoản được giữ trong thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Dữ liệu hỗ trợ khách hàng được lưu 2 năm. Cookie phân tích không nhận dạng cá nhân được lưu tối đa 13 tháng.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, nana92 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện – trước khi thông báo ra ngoài – kèm theo thông tin về dữ liệu bị ảnh hưởng và các bước bạn có thể thực hiện để tự bảo vệ.

Cookie Và Công Nghệ Theo Dõi

Nana92 sử dụng cookie và công nghệ tương tự để vận hành website và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (không thể tắt): Duy trì phiên đăng nhập, bảo mật CSRF, ghi nhớ ngôn ngữ. Những cookie này cần thiết để website hoạt động – không dùng để theo dõi.
• Cookie phân tích (có thể tắt): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên website để giúp nana92 cải thiện giao diện và tốc độ. Dữ liệu này không gắn với danh tính cá nhân.
• Cookie chức năng (có thể tắt): Ghi nhớ tùy chọn của bạn như bố cục giao diện, sảnh game yêu thích và cài đặt thông báo.
• Cookie marketing (chỉ khi bạn đồng ý): Được dùng để hiển thị nội dung phù hợp hơn trong trang web của nana92. Nana92 không sử dụng cookie theo dõi quảng cáo của bên thứ ba.

Bạn có thể quản lý tùy chọn cookie trong phần Cài đặt tài khoản hoặc trực tiếp trong trình duyệt. Tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của nana92. Tắt cookie phân tích và chức năng không ảnh hưởng đến trải nghiệm chơi game hay giao dịch.

Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là thành viên của nana92, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà nana92 đang lưu trữ về bạn, kể cả lịch sử xử lý và các bên được chia sẻ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa thông tin không chính xác trong hồ sơ của bạn. Bạn cũng có thể tự chỉnh sửa nhiều thông tin trong phần Hồ sơ tài khoản.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu – trừ các dữ liệu nana92 có nghĩa vụ pháp lý phải giữ lại.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng một số hoạt động xử lý trong khi đang kiểm tra tranh chấp hoặc chờ xác minh.
• Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp – hiệu lực ngay lập tức khi bạn gửi yêu cầu.
• Quyền rút lại đồng ý: Rút lại đồng ý với các hoạt động dựa trên sự đồng ý (marketing, cookie không thiết yếu) mà không bị ảnh hưởng đến dịch vụ.

Bảo Vệ Người Chơi Trẻ Tuổi

Dịch vụ của nana92 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của người dưới 18 tuổi. Nếu nana92 phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu sẽ được xóa trong vòng 30 ngày, trừ dữ liệu cần giữ theo nghĩa vụ pháp lý.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em bạn đã tạo tài khoản tại nana92, hãy liên hệ ngay với chúng tôi tại support@nana92.net. Chúng tôi sẽ điều tra và xử lý ưu tiên trong vòng 24 giờ.

Nana92 sử dụng kết hợp nhiều biện pháp để ngăn chặn người dưới tuổi đăng ký: xác minh ngày sinh khi đăng ký, kiểm tra chéo với thông tin số điện thoại và quy trình KYC yêu cầu CMND/CCCD cho giao dịch vượt ngưỡng nhất định. Không có biện pháp nào là hoàn hảo tuyệt đối, vì vậy chúng tôi cũng dựa vào sự phối hợp từ cộng đồng và gia đình.

Thay Đổi Chính Sách Bảo Mật

Nana92 có thể cập nhật chính sách bảo mật khi cần thiết để phản ánh thay đổi trong cách vận hành, quy định pháp lý mới hoặc phản hồi từ người dùng. Cách chúng tôi thông báo phụ thuộc vào mức độ thay đổi:

• Thay đổi quan trọng (ảnh hưởng đến quyền lợi của bạn, thêm loại dữ liệu thu thập mới, thêm mục đích sử dụng mới): Thông báo qua email và trong tài khoản ít nhất 7 ngày trước khi có hiệu lực. Bạn có quyền đóng tài khoản nếu không đồng ý.
• Thay đổi nhỏ (cập nhật ngôn từ, làm rõ điều khoản hiện có mà không thay đổi bản chất): Cập nhật trực tiếp trên trang này kèm ghi chú về điểm đã thay đổi và thông báo nhẹ trong tài khoản.

Ngày "Cập nhật lần cuối" ở đầu tài liệu phản ánh phiên bản mới nhất. Bạn nên kiểm tra lại chính sách này định kỳ. Tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là chấp thuận phiên bản mới.

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến cách nana92 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: support@nana92.net (tiêu đề: "Yêu cầu về quyền dữ liệu" hoặc "Câu hỏi về chính sách bảo mật") – phản hồi trong 24 giờ làm việc.
• Live Chat 24/7: Dành cho câu hỏi nhanh về chính sách bảo mật hoặc hướng dẫn sử dụng các quyền về dữ liệu.
• Zalo và Telegram: Kênh hỗ trợ bổ sung, phản hồi trong vài phút trong giờ cao điểm.

Nana92 cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc và kịp thời. Không có yêu cầu nào bị bỏ qua hay xử lý qua loa. Nếu sau khi liên hệ bạn vẫn chưa hài lòng với cách nana92 xử lý dữ liệu của bạn, bạn có quyền phản ánh đến cơ quan quản lý bảo vệ dữ liệu có thẩm quyền tại Việt Nam.

Địa chỉ liên hệ chính thức: support@nana92.net | Website: nana92.net/privacy-policy