Chính Sách Bảo Mật
Thông Tin Người Dùng nu90

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của nu90, bao gồm:

• Website chính thức tại địa chỉ https://nu90.cam và tất cả các trang con trực thuộc.
• Ứng dụng di động nu90 trên các nền tảng iOS và Android (nếu có).
• Các dịch vụ API và tích hợp bên thứ ba được nu90 ủy quyền chính thức.
• Mọi kênh liên lạc chính thức giữa người dùng và nu90, bao gồm email hỗ trợ và live chat.

Chính sách này không áp dụng cho các trang web bên thứ ba mà bạn có thể truy cập thông qua các liên kết xuất hiện trên nền tảng nu90. Chúng tôi không chịu trách nhiệm về các hoạt động xử lý dữ liệu của bên thứ ba.

nu90 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD, ảnh chụp hai mặt giấy tờ tùy thân, ảnh selfie để xác minh, địa chỉ thường trú.
• Thông tin thanh toán: Tên chủ tài khoản, số tài khoản ngân hàng, số điện thoại ví điện tử (MoMo, ZaloPay). nu90 không lưu trữ số thẻ tín dụng hoặc mã CVV.
• Thông tin liên lạc: Nội dung bạn gửi qua kênh hỗ trợ khách hàng, phản hồi và khiếu nại.

2.2. Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và mã định danh thiết bị.
• Dữ liệu hành vi: Lịch sử điều hướng, các trang đã xem, thời gian truy cập và hành động trong phiên đăng nhập.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và số dư tài khoản qua các thời điểm.
• Cookie và công nghệ tương tự: Xem chi tiết tại Mục 5.

Thông tin thu thập được sử dụng cho các mục đích hợp pháp sau đây:

nu90 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

nu90 có thể chia sẻ thông tin của bạn trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, Techcombank) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Những đối tác này cam kết bảo mật theo hợp đồng với nu90.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hạ tầng (hosting, CDN, email) có thể tiếp cận dữ liệu kỹ thuật trong phạm vi hợp đồng dịch vụ với nghĩa vụ bảo mật nghiêm ngặt.
• Cơ quan quản lý nhà nước: nu90 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan có thẩm quyền tại Việt Nam, bao gồm cơ quan thuế, cơ quan điều tra và các tổ chức giám sát tài chính.
• Phòng chống rửa tiền (AML): Trong trường hợp phát hiện hoặc nghi ngờ hoạt động rửa tiền, tài trợ khủng bố hoặc gian lận tài chính, nu90 có nghĩa vụ báo cáo với cơ quan chức năng theo quy định pháp luật.

Trong tất cả các trường hợp trên, nu90 chỉ chia sẻ lượng thông tin tối thiểu cần thiết. Chúng tôi không chia sẻ dữ liệu của bạn vì bất kỳ khoản thù lao tài chính nào.

nu90 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các tính năng cốt lõi. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện tốc độ và ổn định của dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu rõ hơn về hành vi người dùng tổng hợp để tối ưu hóa nội dung và tính năng. Dữ liệu được xử lý ở dạng tổng hợp, không nhận dạng cá nhân.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng nền tảng nu90.

6.1. Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ.
• Mật khẩu được băm (hash) bằng thuật toán bcrypt một chiều — nu90 không bao giờ lưu mật khẩu dạng văn bản thuần.
• Xác thực hai yếu tố (2FA) khả dụng cho tất cả tài khoản người dùng.
• Hệ thống tường lửa ứng dụng web (WAF) bảo vệ chống tấn công SQL injection, XSS và các lỗ hổng phổ biến.
• Kiểm tra bảo mật và thử nghiệm thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.

6.2. Thời gian lưu trữ dữ liệu

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
• Dữ liệu KYC: Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng.
• Dữ liệu nhật ký hệ thống: Lưu trữ tối đa 12 tháng rồi xóa tự động.
• Sau khi tài khoản đóng: Dữ liệu cá nhân không bắt buộc lưu trữ pháp lý sẽ được ẩn danh hóa hoặc xóa trong vòng 90 ngày.

6.3. Sự cố bảo mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, nu90 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời áp dụng ngay các biện pháp khắc phục khẩn cấp.

Theo quy định pháp luật và cam kết của nu90, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân nu90 đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và dữ liệu KYC.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác, lỗi thời hoặc không đầy đủ trong hồ sơ của bạn.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân không còn cần thiết, trong giới hạn pháp luật cho phép. Lưu ý rằng một số dữ liệu phải được lưu trữ theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu nu90 tạm dừng sử dụng dữ liệu của bạn trong khi chờ xác minh tính chính xác hoặc giải quyết khiếu nại.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân ở định dạng có thể đọc máy (CSV/JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước thời điểm rút lại.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu qua email support@nu90.cam. nu90 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

nu90 nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi áp dụng các biện pháp sau để bảo vệ người chưa thành niên:

• Xác minh độ tuổi bắt buộc: Tất cả người dùng mới phải xác minh danh tính và tuổi tác thông qua quy trình KYC trước khi được phép nạp tiền hoặc đặt cược. Tài khoản không hoàn thành xác minh sẽ bị giới hạn chức năng.
• Không thu thập dữ liệu trẻ em: nu90 không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, chúng tôi sẽ lập tức đóng tài khoản và xóa toàn bộ dữ liệu liên quan.
• Báo cáo vi phạm: Nếu bạn tin rằng có người dưới 18 tuổi đang sử dụng nền tảng nu90, vui lòng thông báo ngay cho chúng tôi qua support@nu90.cam để được xử lý kịp thời.

nu90 có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Quy trình thông báo thay đổi của chúng tôi như sau:

• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng: thông báo trước ít nhất 14 ngày qua email đăng ký và thông báo nổi bật trên nền tảng.
• Đối với các thay đổi nhỏ như chỉnh sửa ngôn ngữ, làm rõ định nghĩa: cập nhật ngày sửa đổi tại đầu trang và công bố trên nền tảng.
• Trong mọi trường hợp, phiên bản mới của Chính sách sẽ được lưu trữ và có thể truy cập tại địa chỉ https://nu90.cam/chinh-sach-bao-mat.

Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp thuận Chính sách bảo mật đã được cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của nu90:

• Email: support@nu90.cam (tiêu đề: "Yêu cầu quyền riêng tư – [Tên tài khoản]")
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với câu hỏi thông thường; tối đa 30 ngày đối với yêu cầu thực hiện quyền dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
• Giờ làm việc: 24/7, tất cả các ngày trong tuần kể cả lễ, Tết.

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, bảo mật và đúng hạn. Sự tin tưởng của bạn là nền tảng quan trọng nhất trong mối quan hệ giữa nu90 và người dùng.