Chính Sách Bảo Mật 1nohu

Chính sách bảo mật này ("Chính sách") được ban hành bởi 1nohu và áp dụng cho toàn bộ các dịch vụ, tính năng và nội dung được cung cấp thông qua nền tảng trực tuyến tại địa chỉ 1nohu.one cùng các ứng dụng liên quan. Chính sách này mô tả chi tiết cách chúng tôi xử lý thông tin cá nhân của bạn trong suốt quá trình đăng ký, sử dụng dịch vụ và sau khi chấm dứt tài khoản.

Bằng cách truy cập hoặc sử dụng bất kỳ dịch vụ nào của 1nohu, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với các điều khoản được nêu trong Chính sách này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi qua địa chỉ email [email protected] để được hỗ trợ xóa tài khoản và dữ liệu cá nhân.

Chính sách này áp dụng cho tất cả thành viên đã đăng ký tài khoản tại 1nohu, người dùng vãng lai chưa đăng ký, và bất kỳ cá nhân nào tương tác với nền tảng của chúng tôi — bất kể bạn truy cập từ Hà Nội, Hồ Chí Minh, Đà Nẵng, Cần Thơ hay bất kỳ tỉnh thành nào khác tại Việt Nam.

1nohu sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và cụ thể sau đây:

1. Quản lý tài khoản và xác minh danh tính: Tạo, duy trì và bảo mật tài khoản thành viên; thực hiện quy trình KYC (Know Your Customer) bắt buộc theo tiêu chuẩn ngành.
2. Cung cấp và cải thiện dịch vụ: Xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập trò chơi, cá nhân hóa trải nghiệm và phát triển tính năng mới dựa trên hành vi sử dụng.
3. Liên lạc và hỗ trợ khách hàng: Gửi thông báo giao dịch, thông tin khuyến mãi (nếu bạn đã đồng ý nhận), phản hồi yêu cầu hỗ trợ và cung cấp thông tin cập nhật về chính sách.
4. Phòng chống gian lận và rửa tiền: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, rửa tiền, tài trợ khủng bố và các hoạt động bất hợp pháp khác theo quy định quốc tế.
5. Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý, hợp tác với cơ quan chức năng theo lệnh tòa án hoặc quy định pháp luật áp dụng.
6. Phân tích và nghiên cứu: Thực hiện phân tích thống kê ẩn danh để hiểu hành vi người dùng và cải thiện chất lượng dịch vụ — dữ liệu dùng cho mục đích này được ẩn danh hóa hoàn toàn.

Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã nêu ở trên mà không có sự đồng ý rõ ràng từ phía bạn.

1nohu chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản (phục vụ mục đích kiểm toán và tuân thủ pháp lý).
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo tiêu chuẩn phòng chống rửa tiền quốc tế (AML).
• Hồ sơ KYC và giấy tờ tùy thân: Lưu trữ 5 năm kể từ ngày đóng tài khoản.
• Dữ liệu log truy cập: Tự động xóa sau 90 ngày trừ khi cần thiết cho điều tra bảo mật đang diễn ra.
• Cookie và dữ liệu phiên: Xóa sau khi hết hạn theo thiết lập của từng loại cookie (xem Điều 7).

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình nội bộ được kiểm định định kỳ.

1nohu áp dụng một hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ ngoài ý muốn. Các biện pháp cụ thể bao gồm:

• Mã hóa truyền tải: Giao thức TLS 1.3 và chứng chỉ SSL 256-bit bảo vệ toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ 1nohu.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản thanh toán, giấy tờ KYC) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ. Toàn bộ truy cập nội bộ đều được ghi log và kiểm toán định kỳ.
• Kiểm thử bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) được thực hiện bởi bên thứ ba độc lập ít nhất 2 lần/năm.
• Phát hiện xâm nhập: Hệ thống IDS/IPS và SIEM giám sát liên tục 24/7, cảnh báo tức thời khi phát hiện hành vi bất thường.
• Sao lưu dữ liệu: Dữ liệu được sao lưu mã hóa theo thời gian thực và lưu trữ tại ít nhất hai trung tâm dữ liệu địa lý khác nhau.

Mặc dù chúng tôi áp dụng các biện pháp bảo mật tiên tiến nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, 1nohu cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, theo đúng tiêu chuẩn thông báo vi phạm dữ liệu quốc tế.

1nohu nghiêm cấm tuyệt đối người dưới 21 tuổi đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Chúng tôi không cố ý thu thập thông tin cá nhân của người dưới 21 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 21 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ số dư sẽ được xử lý theo quy trình nội bộ và dữ liệu cá nhân liên quan sẽ bị xóa trong vòng 7 ngày làm việc.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em bạn đã cung cấp thông tin cá nhân cho 1nohu, vui lòng liên hệ ngay qua [email protected] để chúng tôi xử lý khẩn cấp.

1nohu có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Mọi thay đổi sẽ được thông báo theo các phương thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang Chính sách bảo mật trong ít nhất 14 ngày.
• Cập nhật ngày có hiệu lực và số phiên bản ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ 1nohu sau ngày có hiệu lực của phiên bản mới được coi là sự chấp nhận ngầm đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 1nohu xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo mật Dữ liệu của chúng tôi:

• Email hỗ trợ: [email protected]
• Tiêu đề email: "Yêu cầu bảo mật dữ liệu — [Họ tên đăng ký]"
• Thời gian phản hồi: Tối đa 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh
• Giờ hoạt động: 24/7 — mọi ngày trong năm (ICT, UTC+7)

Đội ngũ bảo mật của 1nohu cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, kịp thời và minh bạch. Sự tin tưởng của bạn là nền tảng để chúng tôi không ngừng cải thiện tiêu chuẩn bảo mật.