Chính Sách Bảo Mật
no90 – Dữ Liệu Của Bạn
Luôn Được Bảo Vệ

Chính sách bảo mật này ("Chính sách") do no90 ("chúng tôi") ban hành và áp dụng đối với toàn bộ hoạt động thu thập, lưu trữ, xử lý và sử dụng thông tin cá nhân của người dùng ("bạn") khi truy cập và sử dụng nền tảng no90 tại địa chỉ no90.bio cùng các dịch vụ liên quan.

Chính sách này áp dụng với mọi đối tượng tương tác với no90 bao gồm: thành viên đã đăng ký tài khoản, khách vãng lai truy cập trang web, và người liên hệ qua kênh hỗ trợ. Chính sách này được xây dựng phù hợp với Luật An toàn thông tin mạng 2015, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật hiện hành của Việt Nam có liên quan đến bảo vệ quyền riêng tư.

no90 thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau theo nguyên tắc tối thiểu hóa — chỉ thu thập những gì thực sự cần thiết. Dưới đây là bảng phân loại chi tiết:

no90 chỉ sử dụng dữ liệu cá nhân đã thu thập cho các mục đích được liệt kê rõ ràng dưới đây. Mọi mục đích sử dụng mới ngoài danh sách này đều phải được sự đồng ý bổ sung của bạn trước khi thực hiện:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền bằng VNĐ, cung cấp quyền truy cập các tính năng cá cược và casino trực tuyến của no90.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền, xác minh độ tuổi tối thiểu 18 tuổi và xác nhận quyền sở hữu phương thức thanh toán.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn gian lận, xác thực hai yếu tố và giám sát hành vi đáng ngờ nhằm bảo vệ lợi ích của bạn.
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật qua chat trực tuyến và email bằng tiếng Việt.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (ở cấp độ tổng hợp, không cá thể hóa) để cải thiện trải nghiệm người dùng, tối ưu giao diện và phát triển tính năng mới phù hợp với người dùng Việt Nam.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi, chương trình thưởng và sự kiện của no90 — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị và bạn có thể hủy đăng ký bất kỳ lúc nào.

Theo Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, mọi hoạt động xử lý dữ liệu của no90 đều dựa trên một trong các cơ sở pháp lý hợp lệ sau:

no90 cam kết không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong phạm vi hạn chế và cần thiết với các đối tác được kiểm soát chặt chẽ sau đây:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch, không được dùng cho mục đích khác.
• Nhà cung cấp phần mềm game: Các công ty như PG Soft, Pragmatic Play, Evolution — chỉ nhận ID tài khoản kỹ thuật để xác nhận phiên chơi, không nhận thông tin cá nhân đầy đủ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp dịch vụ cloud, CDN và bảo mật cho no90 — ký hợp đồng bảo mật dữ liệu nghiêm ngặt và chỉ xử lý dữ liệu theo hướng dẫn của no90.
• Cơ quan pháp luật và quản lý nhà nước: Khi được yêu cầu bởi lệnh của tòa án, cơ quan điều tra hay cơ quan quản lý nhà nước có thẩm quyền theo đúng quy trình pháp lý — no90 chỉ cung cấp thông tin theo phạm vi yêu cầu và sẽ thông báo cho bạn nếu pháp luật cho phép.

no90 sử dụng cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là phân loại chi tiết các cookie chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bằng cách liên hệ đội ngũ hỗ trợ no90 để được hỗ trợ. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của nền tảng.

no90 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng trước các nguy cơ truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép:

• Mã hóa truyền tải: TLS 1.3 với mã hóa AES-256 cho toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ no90.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (bcrypt), số tài khoản ngân hàng (mã hóa AES) và thông tin CMND được mã hóa ngay cả trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu — mỗi nhân viên no90 chỉ được truy cập dữ liệu cần thiết cho công việc cụ thể của họ, mọi truy cập đều được ghi log.
• Giám sát bảo mật 24/7: Hệ thống SIEM tự động giám sát và cảnh báo về các hành vi đáng ngờ trong thời gian thực, với đội ngũ bảo mật phản ứng sự cố sẵn sàng 24/7.
• Kiểm tra bảo mật định kỳ: no90 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá bảo mật bởi đơn vị độc lập ít nhất mỗi năm một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ và lưu trữ ở địa điểm dự phòng bảo mật để đảm bảo khả năng khôi phục trong trường hợp sự cố.

no90 áp dụng chính sách lưu trữ có thời hạn rõ ràng — dữ liệu được giữ không lâu hơn mức cần thiết cho mục đích thu thập ban đầu và nghĩa vụ pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể đảo ngược. Dữ liệu đã ẩn danh hóa không còn liên kết được với cá nhân nên không còn thuộc phạm vi điều chỉnh của chính sách bảo mật này.

Theo quy định của Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân mà no90 đang lưu giữ về bạn. no90 cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc:

Dịch vụ của no90 tuyệt đối không dành cho người dưới 18 tuổi. no90 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người chưa đủ tuổi theo quy định. Khi phát hiện dữ liệu của người dưới 18 tuổi đã được thu thập do khai man tuổi, no90 sẽ:

• Ngay lập tức đình chỉ tài khoản liên quan và ngừng mọi hoạt động xử lý dữ liệu.
• Xóa toàn bộ dữ liệu cá nhân thu thập được của người dưới 18 tuổi trong vòng 72 giờ sau khi xác nhận.
• Hoàn trả số dư thực nạp (không bao gồm bonus) về phương thức thanh toán ban đầu sau khi hoàn tất điều tra.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được truyền đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam — cụ thể là tại các trung tâm dữ liệu CDN khu vực Đông Nam Á (Singapore, Thái Lan) phục vụ mục đích tăng tốc trải nghiệm người dùng tại Việt Nam.

no90 đảm bảo mọi chuyển giao dữ liệu xuyên biên giới đều tuân thủ các điều kiện sau: (i) quốc gia tiếp nhận có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam, hoặc (ii) đã ký kết hợp đồng bảo mật dữ liệu theo tiêu chuẩn quốc tế với đối tác tiếp nhận. Dữ liệu chuyển giao luôn được mã hóa trong quá trình truyền tải.

no90 có thể cập nhật Chính sách bảo mật này để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến thực hành bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo trong tài khoản: Hiển thị banner thông báo khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.
• SMS thông báo: Gửi tin nhắn ngắn đến số điện thoại đã xác minh tóm tắt các thay đổi chính và ngày có hiệu lực.
• Thời gian báo trước: Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, no90 thông báo trước tối thiểu 30 ngày trước khi áp dụng.

Ngày cập nhật và số phiên bản luôn được hiển thị rõ ràng đầu trang này. Tiếp tục sử dụng dịch vụ no90 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi trong chính sách cập nhật. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư thực của mình.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện các quyền của mình, hoặc muốn báo cáo sự cố bảo mật, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của no90:

• Email chính sách bảo mật: [email protected] — Tiêu đề: "Yêu cầu bảo mật dữ liệu cá nhân"
• Báo cáo lỗ hổng bảo mật: [email protected] — Tiêu đề: "Báo cáo lỗ hổng bảo mật (Responsible Disclosure)"
• Chat hỗ trợ trực tuyến: 24/7 tại no90.bio — Đội ngũ tiếng Việt phản hồi trong 2 phút
• Thời gian phản hồi yêu cầu bảo mật: Tối đa 30 ngày làm việc đối với yêu cầu về quyền dữ liệu; 72 giờ đối với báo cáo sự cố bảo mật khẩn cấp