Chính Sách
Bảo Mật 1nohu

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập, xử lý và lưu trữ dữ liệu cá nhân diễn ra thông qua nền tảng trực tuyến của 1nohu, bao gồm website, ứng dụng di động và bất kỳ kênh kỹ thuật số nào khác có liên kết đến thương hiệu 1nohu.

Chính sách này áp dụng cho tất cả các đối tượng sau:

• Người dùng đã đăng ký tài khoản và đang sử dụng dịch vụ tại 1nohu.
• Người dùng đã truy cập vào nền tảng nhưng chưa hoàn tất đăng ký tài khoản.
• Người dùng cũ đã đóng tài khoản nhưng dữ liệu vẫn còn trong thời hạn lưu trữ hợp lệ theo quy định pháp luật.
• Bất kỳ cá nhân nào liên hệ với đội ngũ hỗ trợ khách hàng của 1nohu qua bất kỳ kênh nào.

1nohu thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ, nhằm mục đích vận hành nền tảng an toàn, hợp pháp và hiệu quả:

1nohu chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và minh bạch sau đây:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, thực hiện giao dịch nạp/rút tiền và cho phép bạn truy cập đầy đủ vào các trò chơi và tính năng trên nền tảng.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, đa tài khoản, rửa tiền và các hành vi vi phạm điều khoản sử dụng.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ báo cáo và lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý nhà nước và pháp luật hiện hành.
• Hỗ trợ khách hàng: Tiếp nhận và xử lý các yêu cầu, khiếu nại và phản hồi của người dùng một cách nhanh chóng và hiệu quả.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (dữ liệu ẩn danh) để cải thiện giao diện, hiệu suất và trải nghiệm người dùng trên nền tảng.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi phù hợp — chỉ khi bạn đã đồng ý nhận thông tin và có thể hủy đăng ký bất cứ lúc nào.

Mọi hoạt động thu thập và xử lý dữ liệu cá nhân của 1nohu đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo điều khoản dịch vụ mà bạn đã chấp nhận khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số loại dữ liệu phải được thu thập và lưu trữ để tuân thủ các quy định pháp luật về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các yêu cầu báo cáo tài chính.
• Lợi ích hợp pháp: Phân tích bảo mật, phát hiện gian lận và cải thiện chất lượng dịch vụ được thực hiện dựa trên lợi ích hợp pháp của 1nohu và người dùng, với điều kiện không xâm phạm quyền riêng tư cơ bản của bạn.
• Sự đồng ý: Đối với hoạt động tiếp thị và gửi thông tin khuyến mãi, 1nohu chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng và tự nguyện từ phía bạn.

1nohu cam kết không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết sau đây, dữ liệu có thể được chia sẻ:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và hệ thống ngân hàng (ví dụ: Vietcombank) nhận thông tin cần thiết tối thiểu để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này đều ký cam kết bảo mật dữ liệu với 1nohu.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp cơ sở hạ tầng kỹ thuật, dịch vụ đám mây và bảo mật hệ thống có thể tiếp cận dữ liệu trong phạm vi cần thiết để vận hành nền tảng — luôn theo hợp đồng bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: 1nohu có nghĩa vụ cung cấp thông tin cho cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền khi có lệnh hợp lệ theo quy định pháp luật.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện hành vi gian lận nghiêm trọng, 1nohu có thể chia sẻ thông tin liên quan với các nền tảng khác trong khuôn khổ hợp tác phòng chống tội phạm tài chính.

1nohu sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết: Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và đảm bảo an toàn tài khoản. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang nào được xem nhiều nhất, thời gian trung bình mỗi phiên...) để chúng tôi cải thiện dịch vụ.
• Cookie tùy chọn: Lưu nhớ các tùy chọn cá nhân của bạn như bố cục giao diện, ngôn ngữ hiển thị và cài đặt thông báo để tạo trải nghiệm nhất quán mỗi lần quay lại.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ phiên đăng nhập của bạn khỏi bị chiếm đoạt.

Bạn có thể quản lý và tắt các cookie không cần thiết thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng.

1nohu chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để phục vụ các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi tài khoản bị đóng, theo quy định về lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của quy định phòng chống rửa tiền (AML).
• Tài liệu xác minh KYC: Tối thiểu 5 năm sau khi kết thúc mối quan hệ kinh doanh hoặc sau khi giao dịch có liên quan được hoàn tất.
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận, sau đó được xóa tự động theo lịch trình bảo trì hệ thống.
• Dữ liệu liên lạc hỗ trợ: 3 năm kể từ lần trao đổi cuối cùng, phục vụ mục đích giải quyết tranh chấp và cải thiện chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ hợp lệ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy nguyên, theo quy trình tiêu h ủy dữ liệu được kiểm toán định kỳ bởi bên thứ ba độc lập.

1nohu triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người dùng khỏi các nguy cơ truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ 1nohu được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — cùng tiêu chuẩn được các ngân hàng lớn tại Việt Nam áp dụng.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu, thông tin tài khoản ngân hàng và số CCCD được mã hóa tại trạng thái lưu trữ (at-rest encryption) bằng thuật toán AES-256.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt xác thực hai yếu tố để bổ sung một lớp bảo vệ bổ sung cho tài khoản, đặc biệt khi thực hiện giao dịch rút tiền lớn.
• Kiểm tra bảo mật định kỳ: Hệ thống của 1nohu trải qua các bài kiểm tra xâm nhập (penetration testing) và kiểm toán bảo mật độc lập định kỳ nhằm phát hiện và khắc phục các điểm yếu trước khi chúng bị khai thác.
• Phân quyền truy cập nội bộ: Dữ liệu cá nhân chỉ được truy cập bởi nhân viên có thẩm quyền liên quan trực tiếp đến công việc. Mọi truy cập đều được ghi nhật ký và giám sát chặt chẽ.
• Tường lửa và phát hiện xâm nhập: Hệ thống tường lửa thế hệ mới (NGFW) và công cụ phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để ngăn chặn các cuộc tấn công từ bên ngoài.

Là người dùng dịch vụ 1nohu, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 1nohu đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật, chỉnh sửa thông tin đó bất cứ lúc nào.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình — trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật hoặc cần thiết để giải quyết tranh chấp đang diễn ra.
• Quyền phản đối xử lý: Bạn có quyền phản đối việc 1nohu xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp. Yêu cầu phản đối sẽ được thực hiện ngay lập tức.
• Quyền hạn chế xử lý: Trong một số trường hợp cụ thể, bạn có thể yêu cầu hạn chế việc xử lý dữ liệu của mình trong khi chờ xem xét khiếu nại.
• Quyền chuyển dữ liệu: Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc bằng máy (CSV, JSON) để chuyển sang dịch vụ khác nếu muốn.
• Quyền rút lại sự đồng ý: Đối với các xử lý dữ liệu dựa trên sự đồng ý (ví dụ: nhận email tiếp thị), bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp lệ của các xử lý trước đó.

Dịch vụ của 1nohu hoàn toàn không dành cho người dưới 18 tuổi. Đây là quy định bắt buộc theo pháp luật Việt Nam và chính sách nội bộ của 1nohu. Chúng tôi áp dụng các biện pháp sau để thực thi quy định này:

• Xác minh độ tuổi bắt buộc: Mọi tài khoản đều phải hoàn tất quy trình xác minh danh tính (KYC), trong đó bao gồm xác nhận ngày sinh hợp lệ. Tài khoản không vượt qua bước xác minh này sẽ bị giới hạn hoặc đình chỉ.
• Phát hiện chủ động: Hệ thống của 1nohu liên tục giám sát các dấu hiệu cho thấy người dùng có thể dưới 18 tuổi. Nếu phát hiện, tài khoản sẽ bị tạm khóa ngay lập tức để điều tra.
• Không thu thập dữ liệu trẻ em: Nếu 1nohu vô tình thu thập dữ liệu cá nhân của người dưới 18 tuổi, toàn bộ thông tin đó sẽ được xóa ngay khi phát hiện và tài khoản liên quan sẽ bị đóng vĩnh viễn.

1nohu có quyền cập nhật và sửa đổi chính sách bảo mật này theo từng thời kỳ để phản ánh các thay đổi về quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi đáng kể, chúng tôi cam kết:

• Thông báo cho người dùng qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực, đối với các sửa đổi ảnh hưởng đến quyền lợi cơ bản của người dùng.
• Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản người dùng về nội dung thay đổi chính.
• Ghi rõ ngày cập nhật mới nhất ở đầu tài liệu này để người dùng dễ dàng theo dõi.
• Lưu trữ các phiên bản chính sách trước đó để người dùng có thể tham khảo khi cần thiết.

Việc bạn tiếp tục sử dụng dịch vụ 1nohu sau ngày chính sách mới có hiệu lực được hiểu là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình được nêu tại Mục 9.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách 1nohu xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — Tiêu đề email: "Khiếu nại bảo mật dữ liệu"
• Zalo hỗ trợ: 1nohu.support — Phản hồi trong vòng 2 giờ trong khung giờ 8:00–23:00 hàng ngày
• Telegram: @1nohu_support — Hỗ trợ 24/7 kể cả lễ tết

Chúng tôi cam kết phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 7 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Đối với các vấn đề phức tạp cần điều tra chuyên sâu, thời hạn tối đa là 30 ngày làm việc và chúng tôi sẽ cập nhật tiến trình xử lý định kỳ.