Chính Sách Bảo Mật của net4

Chính sách Bảo mật này ("Chính sách") được ban hành bởi net4 ("Chúng tôi", "Nền tảng") và có hiệu lực áp dụng đối với toàn bộ người dùng ("Bạn", "Thành viên") khi truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào tại website net4.club cũng như các ứng dụng di động và nền tảng kỹ thuật số liên quan.

Chúng tôi tôn trọng quyền riêng tư của bạn và cam kết bảo vệ dữ liệu cá nhân của bạn theo đúng tinh thần của các quy định pháp luật hiện hành tại Việt Nam, bao gồm Luật An ninh mạng, Nghị định về bảo vệ dữ liệu cá nhân và các văn bản hướng dẫn liên quan.

Chính sách này mô tả rõ ràng: loại thông tin chúng tôi thu thập, lý do thu thập, cách sử dụng, với ai chúng tôi có thể chia sẻ (nếu có), thời gian lưu trữ, và các quyền mà bạn có đối với dữ liệu cá nhân của mình.

Để cung cấp dịch vụ tốt nhất và đảm bảo an toàn cho nền tảng, net4 thu thập các loại thông tin sau đây từ người dùng:

Thông tin bạn trực tiếp cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, địa chỉ cư trú và tên người dùng (username).
• Tài liệu xác minh danh tính (KYC): Hình chụp CMND/CCCD/Hộ chiếu, ảnh chân dung (selfie) và các tài liệu bổ sung theo yêu cầu xác minh danh tính.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) được liên kết để thực hiện giao dịch nạp/rút tiền. Chúng tôi không lưu trữ mật khẩu hay mã PIN tài khoản ngân hàng của bạn.
• Liên lạc với bộ phận hỗ trợ: Nội dung các cuộc trò chuyện, email hoặc yêu cầu hỗ trợ bạn gửi đến đội ngũ chăm sóc khách hàng net4.

Thông tin thu thập tự động:

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, ID thiết bị và múi giờ.
• Dữ liệu sử dụng: Lịch sử đặt cược, trang đã truy cập, thời gian phiên chơi, thao tác trong trò chơi và nhật ký hoạt động tài khoản.
• Cookie và dữ liệu tương tự: Thông tin cookie phiên làm việc, cookie phân tích và cookie cá nhân hóa trải nghiệm. Xem chi tiết tại Điều 5.

net4 sử dụng thông tin thu thập được cho các mục đích được liệt kê cụ thể dưới đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài các mục đích đã nêu mà không có sự đồng ý của bạn:

Khi bạn đồng ý nhận thông tin khuyến mãi từ net4, bạn có thể hủy đăng ký bất kỳ lúc nào bằng cách nhấn nút "Hủy đăng ký" trong email hoặc liên hệ trực tiếp với đội ngũ hỗ trợ của chúng tôi. Việc hủy đăng ký thông tin khuyến mãi không ảnh hưởng đến khả năng sử dụng dịch vụ của bạn.

net4 có thể chia sẻ thông tin của bạn với các bên thứ ba chỉ trong các trường hợp hạn chế và được kiểm soát chặt chẽ sau đây:

• Đối tác xử lý thanh toán: Các đơn vị cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, BIDV) nhận được thông tin cần thiết để xử lý giao dịch tài chính của bạn. Họ đều tuân theo các tiêu chuẩn bảo mật nghiêm ngặt và bị ràng buộc bởi thỏa thuận bảo mật với net4.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật, lưu trữ dữ liệu đám mây, phân tích hệ thống và bảo mật mạng. Họ chỉ được phép xử lý dữ liệu theo đúng chỉ dẫn của net4 và không được sử dụng dữ liệu cho mục đích riêng.
• Đối tác cung cấp trò chơi: Các nhà phát triển phần mềm trò chơi hợp tác với net4 có thể nhận được dữ liệu phiên chơi cần thiết để đảm bảo tính toàn vẹn của trò chơi, nhưng không nhận thông tin danh tính đầy đủ của bạn.
• Cơ quan chức năng có thẩm quyền: net4 có thể cung cấp thông tin khi nhận được yêu cầu hợp lệ từ các cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của nền tảng và người dùng.

Tất cả các bên thứ ba mà net4 chia sẻ dữ liệu đều phải ký kết Thỏa thuận Xử lý Dữ liệu (Data Processing Agreement) và tuân thủ các quy định bảo mật tương đương hoặc cao hơn tiêu chuẩn của net4.

net4 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử d ụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng – duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật phiên làm việc. Loại cookie này không thể tắt mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng – trang nào được truy cập nhiều nhất, thời gian trung bình mỗi phiên, và các điểm người dùng thường gặp khó khăn. Dữ liệu này được tổng hợp và ẩn danh hóa.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ, và cài đặt giao diện để mang lại trải nghiệm nhất quán trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, tấn công giả mạo (CSRF) và các mối đe dọa bảo mật khác nhằm bảo vệ tài khoản của bạn.

net4 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng net4.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và lịch sử giao dịch được lưu giữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu của quy định phòng chống rửa tiền và tài trợ khủng bố.
• Tài liệu xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm sau khi quan hệ kinh doanh chấm dứt theo quy định pháp luật Việt Nam.
• Nhật ký hoạt động và bảo mật: Được lưu trữ trong vòng 12 tháng để phục vụ mục đích điều tra sự cố bảo mật và giải quyết tranh chấp.
• Dữ liệu cookie phân tích: Tự động hết hạn sau 13 tháng kể từ lần truy cập cuối cùng.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình hủy dữ liệu được kiểm toán định kỳ của net4.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được net4 lưu trữ:

• Quyền truy cập: Bạn có quyền yêu cầu net4 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và nhật ký hoạt động.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ. Một số thông tin có thể yêu cầu xác minh bổ sung trước khi được chỉnh sửa.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng quyền này có thể bị giới hạn bởi các nghĩa vụ pháp lý về lưu trữ dữ liệu tài chính.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại hoặc xem xét lại tính hợp lệ của việc xử lý.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp hoặc khi việc xử lý dựa trên lợi ích hợp pháp của net4.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác, trong phạm vi kỹ thuật cho phép.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như nhận email khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

net4 triển khai một hệ thống bảo mật kỹ thuật đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi các mối đe dọa từ bên ngoài lẫn bên trong:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ net4 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, đảm bảo không ai có thể đọc được dữ liệu trong quá trình truyền tải.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng net4 được bảo vệ bởi tường lửa thế hệ mới (NGFW) và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ: Chúng tôi thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Phân quyền truy cập nội bộ: Áp dụng nguyên tắc đặc quyền tối thiểu (least privilege) – mỗi nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ, không hơn.

Dịch vụ của net4 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

net4 thực hiện quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký và xác minh danh tính (KYC). Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được hoàn trả theo quy trình xử lý đặc biệt.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản tại net4, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý kịp thời.

net4 có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Mọi thay đổi sẽ được thực hiện theo quy trình thông báo minh bạch sau:

• Ngày có hiệu lực của phiên bản mới sẽ được cập nhật rõ ràng ở đầu trang này.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, net4 sẽ gửi thông báo qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi nhỏ mang tính làm rõ hoặc cập nhật kỹ thuật, chúng tôi có thể áp dụng ngay và ghi nhận trong nhật ký thay đổi.
• Việc bạn tiếp tục sử dụng dịch vụ net4 sau ngày có hiệu lực được coi là sự chấp thuận với phiên bản Chính sách mới nhất.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để cập nhật những thay đổi mới nhất về cách net4 bảo vệ thông tin của bạn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách net4 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] – tiêu đề email ghi rõ "Yêu cầu về Quyền riêng tư / Bảo mật dữ liệu"
• Zalo: net4.support – hỗ trợ trực tuyến trong giờ làm việc
• Telegram: @net4club – phản hồi trong vòng 24 giờ
• Thời gian phản hồi: Tối đa 30 ngày làm việc đối với các yêu cầu về quyền dữ liệu; tối đa 48 giờ đối với các câu hỏi thông thường.