Chính Sách Bảo Mật Thông Tin Người Dùng Nro Sao

1. Giới thiệu về chính sách bảo mật

Chào mừng bạn đến với trang chính sách bảo mật của Nro Sao. Chúng tôi hiểu rằng thông tin cá nhân là tài sản riêng tư quý giá của mỗi người, vì vậy việc bảo vệ dữ liệu người dùng luôn là ưu tiên hàng đầu trong mọi hoạt động của nền tảng.

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động của Nro Sao tại địa chỉ nrosao.net, bao gồm website, ứng dụng di động và mọi kênh liên lạc chính thức. Khi bạn đăng ký tài khoản hoặc sử dụng dịch vụ, bạn xác nhận đã đọc và chấp thuận các điều khoản được mô tả trong chính sách bảo mật này.

Nếu có thay đổi quan trọng về cách chúng tôi xử lý dữ liệu, Nro Sao sẽ thông báo cho bạn qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực. Bạn luôn có quyền xem xét lại, yêu cầu chỉnh sửa hoặc xóa dữ liệu cá nhân bất cứ lúc nào.

2. Dữ liệu cá nhân chúng tôi thu thập

Nro Sao thu thập các loại thông tin sau nhằm mục đích cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các quy định về phòng chống rửa tiền (AML):

3. Cách thức thu thập thông tin

Nro Sao thu thập dữ liệu cá nhân qua các con đường sau:

• Đăng ký tài khoản: Khi bạn điền form đăng ký, chúng tôi nhận được họ tên, email, số điện thoại và ngày sinh.
• Xác minh danh tính (KYC): Bạn tự nguyện cung cấp ảnh CMND/CCCD và ảnh selfie để hoàn tất xác minh theo yêu cầu quy định.
• Giao dịch tài chính: Mỗi lần nạp hoặc rút tiền, thông tin phương thức thanh toán được ghi lại để đảm bảo an toàn.
• Cookie và công nghệ theo dõi: Chúng tôi sử dụng cookie kỹ thuật (bắt buộc) và cookie phân tích (có thể từ chối) để theo dõi phiên đăng nhậpvà cải thiện trải nghiệm người dùng.
• Liên hệ hỗ trợ: Khi bạn gửi email hoặc chat với bộ phận hỗ trợ, nội dung trao đổi được lưu lại phục vụ giải quyết khiếu nại.
• Dữ liệu tự động: Hệ thống tự động ghi nhận địa chỉ IP, loại thiết bị, trình duyệt và thời gian truy cập nhằm phát hiện hoạt động bất thường.

Nro Sao không thu thập dữ liệu từ bên thứ ba mà không có sự đồng ý của bạn, và không sử dụng dữ liệu sinh trắc học ngoài mục đích xác minh danh tính.

4. Mục đích sử dụng dữ liệu

Dữ liệu cá nhân bạn cung cấp được Nro Sao sử dụng cho các mục đích cụ thể và minh bạch sau:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký, đăng nhập, giao dịch tài chính và tham gia trò chơi.
• Xác minh danh tính và tuổi: Đảm bảo chỉ người từ 18 tuổi trở lên được sử dụng nền tảng theo đúng quy định.
• Phòng chống gian lận và rửa tiền: Phân tích hành vi giao dịch để phát hiện và ngăn chặn các hoạt động đáng ngờ.
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản khi bạn cần hỗ trợ giải quyết vấn đề hoặc khiếu nại.
• Gửi thông báo quan trọng: Cập nhật về giao dịch, thay đổi chính sách, cảnh báo bảo mật và chương trình khuyến mãi (nếu bạn đã đồng ý nhận).
• Cải thiện sản phẩm: Phân tích dữ liệu ẩn danh để tối ưu hóa giao diện, tốc độ tải trang và trải nghiệm tổng thể.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của các cơ quan quản lý và nghĩa vụ báo cáo tài chính.

Nro Sao không sử dụng dữ liệu của bạn để đưa ra các quyết định tự động có ảnh hưởng pháp lý mà không có sự giám sát của con người.

5. Chia sẻ dữ liệu với bên thứ ba

Nro Sao không bán, không cho thuê dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được ủy quyền xử lý ảnh CMND/CCCD theo tiêu chuẩn bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Tên người dùng và ID tài khoản (không bao gồm thông tin cá nhân nhạy cảm) được chia sẻ với nhà cung cấp game để vận hành trò chơi.
• Cơ quan chức năng: Nro Sao có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra hoặc tòa án.

Tất cả đối tác thứ ba đều phải ký cam kết bảo mật dữ liệu và chỉ được phép sử dụng thông tin đúng mục đích đã thỏa thuận với Nro Sao.

6. Biện pháp bảo mật dữ liệu

Nro Sao triển khai nhiều lớp bảo mật kỹ thuật và quy trình vận hành để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ Nro Sao được mã hóa theo tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) và mã hóa trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tính năng 2FA sẵn có để người dùng kích hoạt bảo vệ tài khoản ngoài mật khẩu.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục để nhận diện và phản ứng với các mối đe dọa trong thời gian thực.
• Kiểm toán bảo mật định kỳ: Nro Sao thuê đơn vị bảo mật độc lập kiểm tra và đánh giá hệ thống ít nhất hai lần mỗi năm.
• Phân quyền nhân viên: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu khách hàng, và mọi truy cập đều được ghi log.

Mặc dù vậy, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Chúng tôi khuyến khích bạn giữ mật khẩu bí mật, kích hoạt 2FA và thông báo ngay nếu phát hiện hoạt động đáng ngờ trên tài khoản.

7. Chính sách Cookie

Nro Sao sử dụng cookie và các công nghệ theo dõi tương tự để vận hành nền tảng. Dưới đây là các loại cookie chúng tôi dùng:

• Cookie bắt buộc (Strictly Necessary): Cần thiết để duy trì phiên đăng nhập và các tính năng cơ bản của trang web. Không thể tắt.
• Cookie phân tích (Analytics): Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện trải nghiệm. Bạn có thể từ chối loại này.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện.

Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng một số tính năng của Nro Sao.

8. Thời gian lưu trữ dữ liệu

Nro Sao chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ suốt thời gian tài khoản còn hoạt động.
• Sau khi đóng tài khoản: Thông tin cá nhân cơ bản và lịch sử giao dịch được lưu tối đa 5 năm theo yêu cầu pháp lý về chống rửa tiền.
• Dữ liệu kỹ thuật (log, IP): Lưu trữ tối đa 12 tháng rồi tự động xóa.
• Nội dung hỗ trợ khách hàng: Lưu trữ 2 năm kể từ lần liên hệ cuối để hỗ trợ giải quyết tranh chấp về sau.

Khi hết thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về cá nhân.

9. Quyền của bạn đối với dữ liệu cá nhân

Là người dùng của Nro Sao, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà Nro Sao đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác, lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu lưu trữ.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất cứ lúc nào.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn dưới định dạng có thể đọc được (CSV, JSON) để chuyển sang dịch vụ khác.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại của bạn đang được xem xét.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu về support@nrosao.net. Nro Sao sẽ phản hồi trong vòng 30 ngày làm việc.

10. Bảo vệ người dùng dưới 18 tuổi

Nro Sao nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Chính sách bảo mật này không áp dụng cho trẻ em và vị thành niên. Nếu chúng tôi phát hiện tài khoản được đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình khẩn cấp.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại Nro Sao, vui lòng liên hệ ngay với chúng tôi qua email support@nrosao.net để được xử lý ưu tiên.

11. Liên hệ về quyền riêng tư

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân, bạn có thể liên hệ trực tiếp với bộ phận bảo vệ dữ liệu của Nro Sao:

• Email: support@nrosao.net
• Tiêu đề email: [Yêu cầu bảo mật dữ liệu] + Họ tên đăng ký
• Thời gian phản hồi: Tối đa 30 ngày làm việc

Chúng tôi cam kết xử lý nghiêm túc và bảo mật mọi yêu cầu liên quan đến quyền riêng tư của bạn.