Chính Sách Bảo Mật Thông Tin
Thành Viên na120

1 Điều 1. Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính Sách") mô tả cách na120 ("chúng tôi") thu thập, sử dụng, lưu trữ, tiết lộ và bảo vệ thông tin cá nhân của bạn ("Thành viên", "bạn") khi bạn truy cập và sử dụng website na120.app cùng toàn bộ các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả các thành viên đã đăng ký, khách thăm website chưa đăng ký, và bất kỳ cá nhân nào tương tác với nền tảng na120 thông qua trình duyệt web, ứng dụng di động hoặc bất kỳ phương tiện điện tử nào khác.

Bằng việc sử dụng dịch vụ na120, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính Sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ na120 ngay lập tức.

2 Điều 2. Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

na120 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

Loại dữ liệu	Ví dụ cụ thể	Phương thức thu thập
Thông tin định danh	Họ tên, ngày sinh, số CCCD/CMND, ảnh chân dung	Do bạn cung cấp khi đăng ký và xác minh KYC
Thông tin liên hệ	Số điện thoại, địa chỉ email, tỉnh/thành phố cư trú	Do bạn cung cấp khi đăng ký tài khoản
Dữ liệu tài chính	Lịch sử giao dịch nạp/rút, số tài khoản ngân hàng (đã che), ví điện tử (MoMo, ZaloPay)	Tự động từ hệ thống thanh toán
Dữ liệu hành vi	Lịch sử cá cược, trò chơi đã tham gia, thời gian chơi	Tự động từ hệ thống trò chơi
Dữ liệu kỹ thuật	Địa chỉ IP, loại thiết bị, trình duyệt, múi giờ	Tự động khi bạn truy cập website
Dữ liệu cookie	Phiên đăng nhập, tùy chọn ngôn ngữ, lịch sử tìm kiếm	Tự động qua cookie và công nghệ theo dõi

3 Điều 3. Mục Đích Sử Dụng Dữ Liệu

na120 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game casino trực tuyến, đá gà, nổ hũ, lô đề và game bắn cá.
• Xác minh danh tính (KYC): Xác nhận bạn đủ 18 tuổi và là chủ sở hữu thực sự của tài khoản, tuân thủ quy định phòng chống rửa tiền theo pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật 24/7 bằng tiếng Việt.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, tính năng và trải nghiệm chơi game trên toàn nền tảng na120.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, sự kiện và tin tức mới nhất — chỉ khi bạn đã đồng ý nhận thông tin marketing.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và kiểm tra từ cơ quan chức năng có thẩm quyền của Việt Nam.

4 Điều 4. Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

na120 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính Sách này, bạn đồng ý cho na120 xử lý dữ liệu của mình cho các mục đích được nêu ở Điều 3.
• Thực hiện hợp đồng: Để cung cấp các dịch vụ cá cược trực tuyến mà bạn đã đăng ký và sử dụng trên na120.
• Nghĩa vụ pháp lý: Để tuân thủ các quy định về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính theo pháp luật Việt Nam hiện hành.
• Lợi ích hợp pháp: Để phát hiện gian lận, đảm bảo an ninh nền tảng và bảo vệ quyền lợi hợp pháp của na120 và toàn thể thành viên.

5 Điều 5. Lưu Trữ & Bảo Mật Dữ Liệu

5.1 Thời gian lưu trữ: na120 lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ các nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính theo quy định của pháp luật Việt Nam. Dữ liệu log giao dịch được lưu trữ tối thiểu 10 năm.

5.2 Biện pháp bảo mật kỹ thuật: na120 áp dụng các biện pháp bảo mật kỹ thuật tiên tiến bao gồm mã hóa AES-256 cho dữ liệu lưu trữ, SSL/TLS 1.3 cho dữ liệu truyền tải, tường lửa đa lớp, hệ thống phát hiện xâm nhập (IDS/IPS) và kiểm toán bảo mật định kỳ bởi đơn vị độc lập.

5.3 Kiểm soát truy cập nội bộ: Chỉ các nhân viên na120 có nhu cầu công việc thực sự mới được cấp quyền truy cập vào dữ liệu cá nhân của thành viên. Mọi truy cập đều được ghi log và kiểm tra định kỳ. Nhân viên na120 ký cam kết bảo mật thông tin bắt buộc trước khi được cấp quyền truy cập.

6 Điều 6. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

na120 không bán, cho thuê hay trao đổi dữ liệu cá nhân của thành viên với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng casino, đá gà và game có thể nhận mã định danh ẩn danh (không phải thông tin cá nhân đầy đủ) để xử lý kết quả trò chơi.
• Cơ quan chức năng Việt Nam: Theo yêu cầu hợp lệ từ Bộ Công An, Ngân hàng Nhà nước hoặc các cơ quan có thẩm quyền khác trong khuôn khổ điều tra pháp lý.
• Dịch vụ phân tích & chống gian lận: Các công cụ kỹ thuật giúp na120 phát hiện hoạt động đáng ngờ, bảo vệ nền tảng khỏi gian lận và rửa tiền — luôn trong phạm vi được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

Tất cả các đối tác bên thứ ba của na120 đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) đảm bảo họ xử lý dữ liệu theo đúng tiêu chuẩn bảo mật của na120 và quy định pháp luật Việt Nam.

7 Điều 7. Cookie & Công Nghệ Theo Dõi

na120 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi truy cập nhằm tối ưu hóa nền tảng.

Các loại cookie na120 sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng, duy trì trạng thái đăng nhập và đảm bảo bảo mật phiên làm việc. Không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách thành viên sử dụng na120 để chúng tôi cải thiện giao diện và tính năng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung và khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình bất cứ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của na120.

8 Điều 8. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo quy định pháp luật Việt Nam và Chính Sách này, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền tiếp cận: Yêu cầu na120 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. Miễn phí
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn trong một số trường hợp nhất định, trừ khi na120 có nghĩa vụ pháp lý phải lưu trữ chúng.
• Quyền hạn chế xử lý: Yêu cầu na120 tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.
• Quyền phản đối: Phản đối việc na120 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp — yêu cầu sẽ được thực hiện ngay lập tức.
• Quyền thu hồi đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền khiếu nại: Nộp khiếu nại đến Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam nếu bạn cho rằng quyền lợi của mình bị xâm phạm.

9 Điều 9. Bảo Vệ Dữ Liệu Trẻ Em

Dịch vụ na120 không dành cho người dưới 18 tuổi. na120 không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu chúng tôi phát hiện rằng đã vô tình thu thập dữ liệu của người chưa đủ 18 tuổi, chúng tôi sẽ xóa toàn bộ thông tin đó ngay lập tức và đóng tài khoản liên quan mà không cần thông báo trước.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình dưới 18 tuổi đã đăng ký tài khoản na120, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời. Quy trình xử lý sẽ được hoàn tất trong vòng 48 giờ kể từ khi tiếp nhận thông báo hợp lệ.

10 Điều 10. Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp vận hành, dữ liệu cá nhân của thành viên có thể được chuyển đến hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ khi sử dụng hạ tầng điện toán đám mây quốc tế hoặc khi làm việc với các nhà cung cấp phần mềm trò chơi có trụ sở ở nước ngoài.

Mọi hoạt động chuyển dữ liệu quốc tế của na120 đều tuân thủ các điều kiện sau:

• Quốc gia tiếp nhận dữ liệu phải có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam, hoặc
• Bên nhận dữ liệu phải ký kết các điều khoản hợp đồng bảo vệ dữ liệu ràng buộc đảm bảo tiêu chuẩn bảo vệ tương đương, và
• Việc chuyển dữ liệu được thực hiện theo đúng quy trình thông báo hoặc đăng ký với cơ quan có thẩm quyền của Việt Nam theo Nghị định 13/2023/NĐ-CP khi bắt buộc.

na120 cam kết rằng dù dữ liệu của bạn được xử lý ở đâu, mức độ bảo vệ luôn tương đương với những gì được mô tả trong Chính Sách này và không thấp hơn tiêu chuẩn pháp luật Việt Nam.

11 Điều 11. Thay Đổi Chính Sách Bảo Mật

na120 có thể cập nhật Chính Sách Bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ, hoặc yêu cầu pháp lý. Phiên bản hiện hành luôn được đăng tải tại địa chỉ na120.app/chinh-sach-bao-mat kèm ngày cập nhật rõ ràng ở đầu trang.

Đối với các thay đổi trọng yếu ảnh hưởng đến quyền lợi của thành viên — chẳng hạn thay đổi về mục đích sử dụng dữ liệu hoặc chia sẻ với bên thứ ba mới — na120 sẽ thông báo qua email đã đăng ký ít nhất 15 ngày trước khi thay đổi có hiệu lực. Với các thay đổi nhỏ về ngôn từ hoặc cấu trúc, na120 sẽ cập nhật ngày sửa đổi mà không cần thông báo riêng.

Việc bạn tiếp tục sử dụng dịch vụ na120 sau ngày thay đổi có hiệu lực được hiểu là bạn đã chấp nhận phiên bản Chính Sách mới nhất. Nếu bạn không đồng ý với nội dung thay đổi, bạn có quyền yêu cầu đóng tài khoản trước khi thay đổi có hiệu lực.

12 Điều 12. Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại na120, vui lòng liên hệ với chúng tôi:

• Email phụ trách bảo mật: [email protected]
• Tiêu đề email: "Yêu cầu về dữ liệu cá nhân — [Tên tài khoản của bạn]"
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ khi tiếp nhận
• Ngôn ngữ hỗ trợ: Tiếng Việt, 24 giờ mỗi ngày, 7 ngày mỗi tuần
• Địa chỉ: TP. Hồ Chí Minh, Việt Nam