Chính Sách Bảo Mật
Thông Tin naga78

1 Thông Tin Chúng Tôi Thu Thập

naga78 thu thập thông tin cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

1.1 Thông tin bạn chủ động cung cấp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản/ví điện tử (MoMo, ZaloPay) được sử dụng để nạp/rút tiền. naga78 không lưu trữ thông tin thẻ tín dụng đầy đủ.
• Thông tin liên lạc: Nội dung bạn gửi qua kênh hỗ trợ khách hàng, email hoặc chat trực tiếp.

1.2 Thông tin tự động thu thập

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, thao tác nhấp chuột, luồng điều hướng trong ứng dụng.
• Dữ liệu vị trí: Thông tin vị trí gần đúng dựa trên địa chỉ IP (cấp thành phố/tỉnh). naga78 không thu thập vị trí GPS chính xác.
• Cookie và công nghệ theo dõi tương tự: Xem chi tiết tại Mục 5.

1.3 Thông tin từ bên thứ ba

• Thông tin xác minh từ các nhà cung cấp dịch vụ KYC được ủy quyền.
• Dữ liệu gian lận/rủi ro từ các đối tác phòng chống gian lận tài chính.
• Thông tin công khai hợp pháp từ các cơ sở dữ liệu xác minh danh tính.

2 Mục Đích Sử Dụng Dữ Liệu

naga78 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, cụ thể và rõ ràng sau đây:

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của naga78 đều dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách này, bạn đồng ý cho chúng tôi xử lý dữ liệu cho các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để naga78 tuân thủ yêu cầu của pháp luật Việt Nam, bao gồm quy định về phòng chống rửa tiền (AML) và xác minh danh tính.
• Lợi ích hợp pháp: naga78 có thể xử lý một số dữ liệu dựa trên lợi ích kinh doanh hợp pháp, chẳng hạn như phòng chống gian lận và cải thiện bảo mật hệ thống, miễn là điều này không xâm phạm quyền lợi cơ bản của bạn.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

naga78 không bán, cho thuê hoặc tiết lộ thông tin cá nhân của bạn vì lợi nhuận. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau:

4.1 Đối tác dịch vụ được ủy quyền

Chúng tôi hợp tác với các nhà cung cấp dịch vụ đã ký hợp đồng bảo mật nghiêm ngặt để hỗ trợ vận hành nền tảng, bao gồm:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank và các ngân hàng đối tác – chỉ nhận dữ liệu cần thiết để xử lý giao dịch.
• Đối tác xác minh danh tính KYC – nhận dữ liệu giấy tờ tùy thân để xác thực.
• Nhà cung cấp dịch vụ phân tích và phòng chống gian lận – nhận dữ liệu kỹ thuật ẩn danh.
• Nhà cung cấp hạ tầng máy chủ và điện toán đám mây – không được phép truy cập nội dung dữ liệu người dùng.

4.2 Yêu cầu pháp lý bắt buộc

naga78 có thể tiết lộ thông tin cá nhân của bạn khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm lệnh của tòa án, yêu cầu điều tra tội phạm hoặc quy định của cơ quan quản lý. Chúng tôi sẽ thông báo cho bạn khi được phép làm vậy.

4.3 Chuyển nhượng doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao cho bên kế thừa. Chúng tôi sẽ thông báo cho bạn trước và đảm bảo bên tiếp nhận cam kết duy trì tiêu chuẩn bảo mật tương đương.

5 Chính Sách Cookie

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập naga78. Chúng tôi sử dụng cookie để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả hơn.

Các loại Cookie chúng tôi sử dụng:

• Cookie bắt buộc: Cần thiết để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập và bảo mật CSRF. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng naga78 nhằm cải thiện tính năng. Có thể tắt.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn. Có thể tắt.
• Cookie tiếp thị: Sử dụng để hiển thị nội dung phù hợp hơn với sở thích của bạn. Có thể tắt bất kỳ lúc nào.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể khiến một số tính năng của naga78 không hoạt động đúng cách.

6 Thời Gian Lưu Trữ Dữ Liệu

naga78 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản theo quy định pháp luật về tài chính và phòng chống rửa tiền tại Việt Nam.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định Luật Phòng chống rửa tiền.
• Dữ liệu KYC: Trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng.
• Lịch sử chat và hỗ trợ: 2 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu phân tích ẩn danh: Không có giới hạn thời gian do không chứa thông tin định danh cá nhân.

Sau khi hết thời hạn lưu trữ hợp pháp, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

7 Biện Pháp Bảo Mật Thông Tin

naga78 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

7.1 Biện pháp kỹ thuật

• Mã hóa toàn bộ dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – không ai trong hệ thống có thể đọc mật khẩu gốc của bạn.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Hệ thống xác thực hai yếu tố (2FA) có sẵn cho tài khoản người dùng.
• Giám sát giao dịch theo thời gian thực để phát hiện hoạt động bất thường.

7.2 Biện pháp tổ chức

• Kiểm soát truy cập theo nguyên tắc tối thiểu quyền hạn – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Toàn bộ nhân viên có tiếp xúc với dữ liệu người dùng đều phải ký thỏa thuận bảo mật và được đào tạo định kỳ.
• Quy trình phản ứng sự cố bảo mật rõ ràng, đảm bảo thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu có vi phạm dữ liệu nghiêm trọng.

8 Quyền Của Người Dùng

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với thông tin cá nhân của mình:

9 Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi điều này xảy ra, naga78 đảm bảo:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu phải có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn so với quy định của Việt Nam.
• Các hợp đồng chuyển giao dữ liệu quốc tế đều có điều khoản bảo vệ quyền lợi người dùng theo tiêu chuẩn quốc tế.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải xuyên biên giới.
• Bạn có thể yêu cầu thông tin về cơ chế bảo vệ cụ thể được áp dụng cho việc chuyển dữ liệu của mình bằng cách liên hệ với chúng tôi.

10 Trẻ Em Và Người Chưa Thành Niên

Dịch vụ của naga78 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không thu thập hoặc xử lý thông tin cá nhân của người dưới 18 tuổi một cách có chủ đích.

• Trong quá trình đăng ký, người dùng phải xác nhận đủ 18 tuổi và cung cấp giấy tờ tùy thân hợp lệ để xác minh.
• Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức và mọi dữ liệu liên quan sẽ bị xóa.
• Nếu bạn là phụ huynh hoặc người giám hộ và cho rằng con em mình đã đăng ký tài khoản tại naga78, hãy liên hệ ngay với chúng tôi qua email hỗ trợ để được xử lý khẩn cấp.

11 Thay Đổi Chính Sách Bảo Mật

naga78 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể:

• Chúng tôi sẽ đăng thông báo rõ ràng trên trang web naga78.tech ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Bạn sẽ nhận được thông báo qua email đã đăng ký nếu thay đổi ảnh hưởng trực tiếp đến quyền lợi của bạn.
• Ngày cập nhật mới nhất sẽ được hiển thị rõ ràng ở đầu trang Chính sách này.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là sự chấp thuận đối với Chính sách đã cập nhật.

Chúng tôi khuyến khích bạn xem lại Chính sách Bảo mật định kỳ để cập nhật thông tin về cách chúng tôi bảo vệ dữ liệu của bạn.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện các quyền đối với dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của naga78:

• Email: [email protected] (đây là địa chỉ email hiển thị dạng văn bản, không phải đường dẫn có thể nhấp vào)
• Thời gian phản hồi: Trong vòng 15 ngày làm việc đối với các yêu cầu liên quan đến quyền dữ liệu cá nhân.
• Ngôn ngữ hỗ trợ: Tiếng Việt (100%) – phục vụ người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn quốc.
• Hỗ trợ trực tuyến: Kênh chat trực tiếp trên website naga78.tech, hoạt động 24/7 tất cả các ngày trong tuần.

Khi liên hệ về quyền dữ liệu, vui lòng cung cấp: tên đăng nhập tài khoản, mô tả rõ yêu cầu và thông tin xác minh danh tính cần thiết để chúng tôi xử lý nhanh chóng và chính xác.