Chính Sách Bảo Mật
Dữ Liệu Người Dùng nk99

1 Thông Tin Chúng Tôi Thu Thập

nk99 thu thập các loại thông tin cần thiết để cung cấp dịch vụ an toàn, cá nhân hóa trải nghiệm và tuân thủ các yêu cầu pháp lý hiện hành tại Việt Nam. Dữ liệu được chia thành các nhóm sau:

Thông tin bạn cung cấp trực tiếp:

Thông tin thu thập tự động:

2 Mục Đích Sử Dụng Dữ Liệu

nk99 chỉ sử dụng dữ liệu thu thập được cho các mục đích cụ thể, hợp pháp và đã được thông báo rõ ràng. Tuyệt đối không sử dụng dữ liệu của bạn ngoài phạm vi các mục đích dưới đây:

• Tạo và quản lý tài khoản người dùng, xác minh danh tính (KYC).
• Xử lý các giao dịch nạp tiền, rút tiền và cổng thanh toán qua MoMo, ZaloPay, Vietcombank và các ngân hàng nội địa.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết các khiếu nại, tranh chấp.
• Gửi thông báo về giao dịch, cập nhật tài khoản và các thay đổi chính sách quan trọng.
• Phân tích hành vi sử dụng để cải thiện trải nghiệm người dùng và tính năng nền tảng (dữ liệu được ẩn danh hóa).
• Phát hiện và ngăn chặn gian lận, rửa tiền và các hành vi vi phạm điều khoản sử dụng.
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu từ cơ quan chức năng có thẩm quyền tại Việt Nam.
• Gửi thông tin khuyến mãi, ưu đãi cá nhân hóa — chỉ khi bạn đã đồng ý nhận thông báo tiếp thị.

3 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

nk99 tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ tổ chức hay cá nhân nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như cổng thanh toán nội địa nhận dữ liệu tối thiểu cần thiết theo hợp đồng bảo mật.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hosting, bảo mật và phân tích hệ thống được ký hợp đồng không được tái sử dụng dữ liệu.
• Yêu cầu pháp lý: nk99 có thể công bố thông tin khi có lệnh từ cơ quan nhà nước, tòa án hoặc cơ quan điều tra có thẩm quyền tại Việt Nam.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ tài sản hoặc đảm bảo an toàn cho người dùng khác.

4 Cookie & Công Nghệ Theo Dõi

nk99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, ghi nhớ tùy chọn đăng nhập và phân tích lưu lượng truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để trang web hoạt động đúng chức năng, bao gồm quản lý phiên đăng nhập và bảo mật. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web nhằm cải thiện tốc độ và tính năng.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, giao diện và các thiết lập cá nhân của bạn để cải thiện trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng để tối ưu hóa nội dung và dịch vụ (dữ liệu được ẩn danh hóa hoàn toàn).

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng nk99.

5 Biện Pháp Bảo Mật Dữ Liệu

nk99 áp dụng nhiều lớp bảo mật kỹ thuật và vận hành để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hoại hoặc tiết lộ.

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS/SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) trên toàn bộ hệ thống cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị và tài khoản người dùng có yêu cầu.
• Giám sát hệ thống 24/7 với cảnh báo tự động phát hiện xâm nhập và hoạt động bất thường.
• Kiểm tra bảo mật định kỳ và kiểm toán độc lập bởi các công ty bảo mật bên thứ ba.
• Hạn chế quyền truy cập nội bộ theo nguyên tắc "cần biết" — chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu nhạy cảm.
• Sao lưu dữ liệu tự động và kế hoạch khôi phục sau thảm họa đã được kiểm thử.

6 Quyền Của Người Dùng Đối Với Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đ ây đối với thông tin cá nhân của mình trên nền tảng nk99:

• Quyền truy cập: Bạn có thể yêu cầu xem toàn bộ dữ liệu cá nhân mà nk99 đang lưu trữ về bạn bất kỳ lúc nào.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa chữa các thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Bạn có thể yêu cầu xóa dữ liệu cá nhân, trừ trường hợp pháp luật yêu cầu nk99 phải lưu giữ trong một khoảng thời gian nhất định.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu hạn chế việc xử lý dữ liệu trong khi chúng tôi xem xét khiếu nại của bạn.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu xuất khẩu dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy tính.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi bất kỳ lúc nào.
• Quyền thu hồi đồng ý: Bạn có thể rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận hỗ trợ của nk99 qua địa chỉ email support@nk99.tech. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

7 Thời Gian Lưu Trữ Dữ Liệu

nk99 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật hiện hành. Các mốc thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo quy định về lưu trữ hồ sơ tài chính tại Việt Nam.
• Dữ liệu KYC và xác minh danh tính: Tối thiểu 5 năm sau khi tài khoản bị đóng, theo quy định phòng chống rửa tiền.
• Lịch sử hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng.
• Cookie và dữ liệu phiên: Từ 30 ngày đến 12 tháng tùy loại cookie, theo cài đặt trình duyệt người dùng.
• Tài khoản không hoạt động: Sau 24 tháng không đăng nhập, chúng tôi sẽ thông báo trước khi tiến hành xóa dữ liệu.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình được kiểm toán định kỳ bởi bộ phận bảo mật nội bộ của nk99.

8 Trẻ Em & Người Dưới 18 Tuổi

Dịch vụ của nk99 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc lưu trữ bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

• Trong quá trình đăng ký, chúng tôi yêu cầu xác minh tuổi thông qua thông tin khai báo và tài liệu KYC.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, nk99 sẽ ngay lập tức đình chỉ tài khoản và xóa toàn bộ dữ liệu liên quan.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản vui lòng liên hệ ngay với chúng tôi để được xử lý kịp thời.

9 Thay Đổi Chính Sách Bảo Mật

nk99 có quyền cập nhật và sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang web và ứng dụng nk99 trong suốt thời gian chuyển tiếp.
• Ghi rõ ngày cập nhật và tóm tắt các thay đổi chính ở đầu tài liệu chính sách.
• Lưu trữ các phiên bản chính sách cũ để người dùng có thể tham khảo khi cần.

Việc bạn tiếp tục sử dụng dịch vụ nk99 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân của mình.

10 Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện các quyền về dữ liệu cá nhân, hoặc phát hiện sự cố bảo mật liên quan đến tài khoản của mình, hãy liên hệ với bộ phận bảo vệ dữ liệu của nk99:

• Email hỗ trợ chính: support@nk99.tech — phản hồi trong vòng 15 ngày làm việc.
• Báo cáo sự cố bảo mật khẩn cấp: Gửi tiêu đề email "[KHẨN] Sự cố bảo mật" để được ưu tiên xử lý trong vòng 24 giờ.
• Yêu cầu xóa dữ liệu: Gửi email với tiêu đề "[YÊU CẦU] Xóa dữ liệu cá nhân" kèm thông tin tài khoản để xác minh.
• Hỗ trợ 24/7: Đội ngũ hỗ trợ tiếng Việt sẵn sàng phục vụ mọi ngày trong tuần.