Bảo Vệ Dữ Liệu
Của Người Chơi Là Ưu Tiên Hàng Đầu

Thu Thập Dữ Liệu Cá Nhân

Khi bạn đăng ký và sử dụng dịch vụ của nihu90, chúng tôi thu thập một số thông tin cá nhân cần thiết nhằm xác minh danh tính, xử lý giao dịch tài chính và cung cấp trải nghiệm cá nhân hóa tốt nhất cho bạn.

nihu90 chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ. Chúng tôi không thu thập thông tin vượt quá phạm vi được nêu trong chính sách này và không sử dụng dữ liệu của bạn cho mục đích thương mại nào khác ngoài việc cung cấp và cải thiện dịch vụ nihu90.

Cụ thể, chúng tôi thu thập các loại dữ liệu sau:

nihu90 không thu thập trực tiếp số thẻ tín dụng/ghi nợ đầy đủ. Mọi giao dịch thẻ Visa/Mastercard được xử lý thông qua cổng thanh toán bên thứ ba được chứng nhận PCI DSS, đảm bảo thông tin thẻ của bạn không bao giờ lưu trên hệ thống nihu90.

Mục Đích Sử Dụng Dữ Liệu

nihu90 sử dụng dữ liệu cá nhân của bạn với mục đích duy nhất là cung cấp, duy trì và cải thiện chất lượng dịch vụ. Chúng tôi không sử dụng dữ liệu của bạn để kiếm lợi nhuận thông qua việc bán hoặc cho thuê thông tin cho bên thứ ba.

Cụ thể, dữ liệu của bạn được sử dụng cho các mục đích sau:

• Xác minh danh tính (KYC): Đảm bảo bạn đủ 18 tuổi và là chủ tài khoản hợp lệ theo quy định pháp luật.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền an toàn và chính xác qua MoMo, ZaloPay, Vietcombank, Techcombank và các ngân hàng khác tại Việt Nam.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị ngôn ngữ và đơn vị tiền tệ VNĐ phù hợp với người dùng Việt Nam.
• Ngăn chặn gian lận: Phát hiện và ngăn chặn các hành vi bất thường, bảo vệ tài khoản của bạn khỏi truy cập trái phép.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan có thẩm quyền khi được yêu cầu theo quy định pháp luật.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Thông báo khuyến mãi: Gửi thông tin về ưu đãi và chương trình thưởng dành riêng cho bạn (có thể từ chối nhận bất kỳ lúc nào).

Mọi quyết định xử lý dữ liệu của nihu90 đều dựa trên một trong các căn cứ pháp lý sau: sự đồng ý của bạn, thực hiện hợp đồng dịch vụ, nghĩa vụ pháp lý, hoặc lợi ích hợp pháp chính đáng của nihu90 trong việc ngăn chặn gian lận và bảo đảm an toàn nền tảng.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

nihu90 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau đây và luôn được bảo vệ bằng các thỏa thuận bảo mật chặt chẽ.

Các đối tác được ủy quyền tiếp nhận dữ liệu có giới hạn:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này đều tuân thủ tiêu chuẩn PCI DSS.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp sản phẩm cho nihu90 có thể nhận ID phiên chơi ẩn danh để xử lý kết quả. Họ không nhận thông tin định danh của bạn.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được chứng nhận nhận ảnh giấy tờ để xác minh tính hợp lệ. Dữ liệu này được xử lý và xóa sau khi hoàn tất xác minh.
• Nhà cung cấp dịch vụ hạ tầng: Các nhà cung cấp điện toán đám mây và lưu trữ server được chọn lọc kỹ lưỡng, ký kết thỏa thuận xử lý dữ liệu (DPA) với nihu90.

Tất cả đối tác của nihu90 đều phải ký kết Thỏa thuận Xử lý Dữ liệu (Data Processing Agreement) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn so với nihu90. Chúng tôi thực hiện kiểm tra định kỳ đối với các đối tác để đảm bảo sự tuân thủ liên tục.

Cookie & Công Nghệ Theo Dõi

nihu90 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm duyệt web của bạn, duy trì phiên đăng nhập, và phân tích cách người dùng tương tác với nền tảng. Trang web nihu90 không thể hoạt động đúng cách nếu tắt hoàn toàn cookie cần thiết.

Chúng tôi sử dụng các loại cookie sau:

• Cookie cần thiết (Bắt buộc): Duy trì phiên đăng nhập, lưu trữ tùy chọn ngôn ngữ tiếng Việt, và đảm bảo tính năng bảo mật cơ bản. Cookie này không thể tắt mà không ảnh hưởng đến chức năng chính của trang web.
• Cookie phân tích (Tùy chọn): Thu thập dữ liệu ẩn danh về cách bạn sử dụng nihu90 nhằm giúp chúng tôi cải thiện giao diện và hiệu suất. Dữ liệu này không được liên kết với danh tính cá nhân của bạn.
• Cookie chức năng (Tùy chọn): Ghi nhớ tùy chọn của bạn như đơn vị tiền tệ VNĐ, giao diện ưa thích, và các cài đặt cá nhân hóa khác để tiết kiệm thời gian thiết lập lại.

nihu90 không sử dụng cookie quảng cáo của bên thứ ba (third-party advertising cookies) để theo dõi hành vi của bạn trên các trang web khác. Chúng tôi không tham gia vào bất kỳ mạng lưới quảng cáo theo dõi nào.

Thời gian tồn tại của cookie phiên đăng nhập là tối đa 30 ngày nếu bạn chọn "Ghi nhớ đăng nhập", hoặc kết thúc khi bạn đóng trình duyệt nếu không chọn tùy chọn này. Cookie phân tích có thời gian tồn tại tối đa 13 tháng.

Bảo Mật Dữ Liệu

nihu90 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi. Chúng tôi liên tục đánh giá và nâng cấp hệ thống bảo mật để đối phó với các mối đe dọa mới nhất.

Các biện pháp bảo mật chính mà nihu90 áp dụng bao gồm:

• Mã hoá SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ nihu90 được mã hoá bằng giao thức TLS 1.3, tiêu chuẩn bảo mật cao nhất hiện nay.
• Mã hoá dữ liệu lưu trữ (AES-256): Dữ liệu nhạy cảm được lưu trữ ở dạng mã hoá trên máy chủ. Ngay cả nhân viên nội bộ cũng không thể đọc dữ liệu thô không qua quy trình xác thực.
• Xác thực hai yếu tố (2FA): nihu90 khuyến khích mạnh mẽ và hỗ trợ xác thực hai yếu tố cho tài khoản người chơi, giúp ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có quyền hạn cụ thể mới có thể truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và giám sát tự động.
• Kiểm tra bảo mật định kỳ: nihu90 thuê các công ty bảo mật độc lập thực hiện kiểm tra thâm nhập (penetration testing) ít nhất hai lần mỗi năm.
• Hệ thống phát hiện xâm nhập (IDS): Hệ thống tự động giám sát 24/7 phát hiện và phản ứng với các hành vi bất thường trong vòng vài giây.

Mặc dù nihu90 nỗ lực hết sức để bảo vệ dữ liệu của bạn, không có hệ thống trực tuyến nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích bạn sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập, và kích hoạt xác thực hai yếu tố để tăng cường bảo vệ tài khoản.

Quyền Của Người Dùng

Là người dùng nihu90, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình theo tiêu chuẩn GDPR và các quy định bảo vệ dữ liệu cá nhân hiện hành. nihu90 cam kết tôn trọng và tạo điều kiện thực hiện tất cả các quyền này một cách dễ dàng.

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà nihu90 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc lỗi thời, bạn có quyền yêu cầu cập nhật hoặc sửa đổi. Một số thông tin có thể yêu cầu xác minh trước khi thay đổi.
• Quyền xóa ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định — ví dụ khi tài khoản được đóng và không còn nghĩa vụ pháp lý nào yêu cầu giữ lại dữ liệu.
• Quyền hạn chế xử lý: Trong khi tranh chấp đang được xem xét, bạn có thể yêu cầu nihu90 tạm ngừng sử dụng dữ liệu của bạn cho các mục đích không thiết yếu.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (JSON hoặc CSV).
• Quyền phản đối: Bạn có thể phản đối việc nihu90 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào và sự phản đối đó sẽ được thực hiện ngay lập tức.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Lưu Trữ & Xóa Dữ Liệu

nihu90 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Khi tài khoản của bạn bị đóng theo yêu cầu hoặc do vi phạm điều khoản, nihu90 sẽ bắt đầu quy trình xóa dữ liệu không cần thiết trong vòng 90 ngày. Dữ liệu được xóa bằng phương pháp ghi đè an toàn (secure overwrite) đáp ứng tiêu chuẩn NIST 800-88, đảm bảo không thể khôi phục.

Cập Nhật Chính Sách Bảo Mật

nihu90 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật mới, hoặc cải tiến trong quy trình bảo vệ dữ liệu. Chúng tôi cam kết luôn duy trì sự minh bạch trong việc thông báo về những thay đổi này.

Khi có thay đổi quan trọng đối với Chính sách Bảo mật, nihu90 sẽ:

• Đăng thông báo nổi bật trên trang chủ nihu90 ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của tất cả người chơi có tài khoản hoạt động.
• Hiển thị thông báo trong giao diện tài khoản cá nhân khi bạn đăng nhập.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này.

Những thay đổi nhỏ không ảnh hưởng đến quyền lợi cơ bản của bạn (ví dụ: sửa lỗi chính tả, làm rõ ngôn ngữ) có thể được thực hiện mà không cần thông báo trước, nhưng ngày cập nhật sẽ luôn được phản ánh trên trang này.

Việc bạn tiếp tục sử dụng dịch vụ nihu90 sau khi Chính sách Bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu không bắt buộc lưu trữ trước khi thay đổi có hiệu lực.

Mọi câu hỏi hoặc ý kiến đóng góp về Chính sách Bảo mật của nihu90, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu qua email [email protected]. Chúng tôi luôn sẵn sàng lắng nghe và phản hồi trong vòng 2 ngày làm việc.