Chính Sách Bảo Mật Thông Tin

Chính sách bảo mật này mô tả cách thức naga388 ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người chơi", "Bạn") khi bạn sử dụng dịch vụ tại website naga388.onl và các ứng dụng liên quan. Việc bạn tiếp tục sử dụng dịch vụ đồng nghĩa với việc bạn đã đọc, hiểu và đồng ý với chính sách này.

1. Thông Tin Chúng Tôi Thu Thập

naga388 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng:

a) Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân do cơ quan nhà nước Việt Nam cấp.
• Ngày tháng năm sinh và giới tính.
• Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND).
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện).
• Ảnh chân dung và ảnh chụp giấy tờ tùy thân (cho quy trình xác minh KYC).

b) Thông tin liên lạc:

• Địa chỉ email đã đăng ký.
• Số điện thoại di động.
• Tên đăng nhập và mã băm (hash) của mật khẩu — mật khẩu thực không bao giờ được lưu dưới dạng văn bản thuần túy.

c) Thông tin tài chính:

• Số tài khoản ngân hàng và tên chủ tài khoản (được mã hóa khi lưu trữ).
• Số ví điện tử MoMo, ZaloPay, VNPay, ViettelPay (được mã hóa khi lưu trữ).
• Lịch sử giao dịch nạp tiền và rút tiền.
• Lịch sử đặt cược và kết quả trò chơi.

d) Thông tin kỹ thuật và hành vi:

• Địa chỉ IP và vị trí địa lý ước tính (cấp tỉnh/thành phố).
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu phiên đăng nhập và cookie.
• Lịch sử điều hướng trên trang web naga388.
• Thời gian và tần suất truy cập.

2. Mục Đích Sử Dụng Dữ Liệu

Chúng tôi sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau:

3. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, naga388 xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận chính sách này, bạn đồng ý cho phép chúng tôi xử lý dữ liệu cá nhân theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng dịch vụ.
• Thực hiện hợp đồng: Một phần dữ liệu được xử lý để thực hiện nghĩa vụ theo Điều khoản & Điều kiện giữa naga388 và người chơi (ví dụ: xử lý thanh toán, quản lý tài khoản).
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý và lưu trữ để tuân thủ các quy định pháp luật bắt buộc, bao gồm quy định về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Chúng tôi có thể xử lý dữ liệu hành vi ẩn danh để phân tích và cải thiện dịch vụ, với điều kiện không ảnh hưởng đến quyền lợi của người chơi.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

naga388 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong những trường hợp giới hạn và được kiểm soát chặt chẽ sau đây:

5. Cookie Và Công Nghệ Theo Dõi

naga388 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết (Strictly Necessary): Bắt buộc để trang web hoạt động, bao gồm duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt loại cookie này.
• Cookie phân tích (Analytics): Giúp chúng tôi hiểu cách người chơi sử dụng naga388, trang nào được xem nhiều nhất và khu vực nào cần cải thiện. Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để mang lại trải nghiệm cá nhân hóa.
• Cookie hiệu suất (Performance): Theo dõi thời gian tải trang và các lỗi kỹ thuật để đội ngũ naga388 có thể khắc phục nhanh chóng.

Bạn có thể quản lý và tắt cookie không cần thiết thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ naga388.

6. Bảo Mật Dữ Liệu

naga388 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát hoặc phá hủy:

• Mã hóa truyền tải: Giao thức SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ naga388.
• Mã hóa lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng, số ví điện tử) được mã hóa bằng thuật toán bcrypt hoặc AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ những nhân viên có nhu cầu công việc hợp lệ mới được cấp quyền truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi lại và giám sát.
• Xác thực hai yếu tố (2FA): Hệ thống nội bộ naga388 yêu cầu xác thực hai yếu tố cho mọi nhân viên khi truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra bảo mật (penetration testing) định kỳ bởi các đơn vị bên thứ ba độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và định kỳ tại nhiều vị trí địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

7. Thời Gian Lưu Trữ Dữ Liệu

naga388 lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm sau khi tài khoản đóng để tuân thủ quy định pháp luật về phòng chống rửa tiền và lưu giữ hồ sơ tài chính.
• Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm kể từ ngày phát sinh giao dịch theo quy định pháp luật.
• Dữ liệu KYC (xác minh danh tính): Lưu trữ tối thiểu 5 năm sau khi kết thúc quan hệ kinh doanh.
• Nhật ký kỹ thuật (logs): Lưu trữ tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa.
• Cookie phân tích: Lưu trữ tối đa 13 tháng kể từ lần truy cập gần nhất.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn khỏi hệ thống naga388.

8. Quyền Của Người Chơi

Là người chơi sử dụng dịch vụ naga388 tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình theo Nghị định 13/2023/NĐ-CP:

• Quyền được biết: Bạn có quyền biết dữ liệu nào của mình đang được thu thập, xử lý và lưu trữ.
• Quyền truy cập: Bạn có thể yêu cầu bản sao của toàn bộ dữ liệu cá nhân mà naga388 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chúng tôi sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, ngoại trừ những dữ liệu chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng xử lý dữ liệu trong khi chúng tôi xem xét một khiếu nại của bạn.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm theo thông tin tài khoản và mô tả cụ thể yêu cầu của bạn. Chúng tôi sẽ xử lý và phản hồi trong vòng 30 ngày làm việc.

9. Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt bên ngoài lãnh thổ Việt Nam, ví dụ khi chúng tôi sử dụng dịch vụ đám mây quốc tế. Khi thực hiện chuyển dữ liệu quốc tế, naga388 đảm bảo:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Có ký kết các điều khoản hợp đồng tiêu chuẩn đảm bảo bảo vệ dữ liệu phù hợp với quy định pháp luật Việt Nam.
• Chỉ chuyển những dữ liệu tối thiểu cần thiết cho hoạt động dịch vụ.

10. Bảo Vệ Người Chơi Trẻ Em

Trong quá trình xác minh KYC, chúng tôi kiểm tra tuổi của người chơi thông qua giấy tờ tùy thân do cơ quan nhà nước Việt Nam cấp. Mọi tài khoản được phát hiện thuộc về người dưới 18 tuổi sẽ bị khóa ngay lập tức và toàn bộ số dư sẽ được hoàn trả theo quy trình pháp lý phù hợp.

11. Thay Đổi Chính Sách Bảo Mật

naga388 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Hiển thị thông báo nổi bật trên trang chủ naga388.onl.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày hiệu lực tại đầu trang chính sách này.

Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản.

12. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào về Chính sách bảo mật này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của naga388:

• Email: [email protected]
• Tiêu đề email: "Yêu cầu bảo mật dữ liệu cá nhân — [Tên tài khoản của bạn]"
• Zalo & Telegram: Hỗ trợ 24/7, phản hồi trong vòng 3 phút
• Thời gian xử lý: Tối đa 30 ngày làm việc kể từ ngày nhận yêu cầu

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, nhanh chóng và minh bạch. Sự tin tưởng của cộng đồng người chơi Việt Nam là tài sản quý giá nhất của naga388.