Tuyên bố cam kết quyền riêng tư: Nền tảng luôn đặt sự an toàn thông tin và quyền riêng tư của người dùng lên vị trí ưu tiên hàng đầu. Chúng tôi cam kết tuân thủ nghiêm ngặt các quy định pháp luật hiện hành của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam, đặc biệt là Nghị định số 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân, cùng các tiêu chuẩn an ninh mạng quốc tế cao nhất.Chào mừng bạn đến với chuyên trang giải trí trực tuyến https://knab-identificatie.radio.fm/. Khi bạn truy cập, tham khảo thông tin hoặc sử dụng các tiện ích trên hệ thống của chúng tôi, bạn đã trao gửi sự tin tưởng. Văn bản Chính Sách Bảo Mật này giải thích minh bạch cách thức chúng tôi thu thập, lưu trữ, sử dụng, bảo vệ và xử lý dữ liệu cá nhân của bạn. —
1. Giới thiệu chung và phạm vi áp dụng
2. Căn cứ pháp lý thu thập và xử lý dữ liệu
Mọi hoạt động xử lý dữ liệu cá nhân trên hệ thống đều được xây dựng dựa trên cơ sở pháp lý vững chắc:| Thứ tự | Căn cứ pháp lý / Tiêu chuẩn kỹ thuật | Cơ quan / Tổ chức ban hành | Giá trị bảo hộ & Thực thi dữ liệu |
| 1 | Luật An toàn thông tin mạng số 86/2015/QH13 | Quốc hội Việt Nam | Thiết lập hành lang an toàn thông tin trên môi trường mạng, bảo vệ tính bí mật và toàn vẹn của dữ liệu người dùng. |
| 2 | Luật An ninh mạng số 24/2018/QH14 | Quốc hội Việt Nam | Ngăn chặn các hành vi xâm nhập, đánh cắp thông tin, tấn công mã độc hoặc phát tán dữ liệu người dùng trái phép. |
| 3 | Nghị định 13/2023/NĐ-CP | Chính phủ Việt Nam | Quy định toàn diện về thu thập, lưu trữ, xử lý, chia sẻ và bảo vệ dữ liệu cá nhân cơ bản cũng như nhạy cảm. |
| 4 | ISO/IEC 27001:2022 | Tổ chức Tiêu chuẩn hóa Quốc tế (ISO) | Khung tiêu chuẩn quốc tế về Hệ thống quản lý an toàn thông tin (ISMS), kiểm soát rủi ro bảo mật hệ thống toàn diện. |
| 5 | Nguyên tắc bảo vệ dữ liệu Châu Âu (GDPR) | Liên minh Châu Âu (EU) | Chuẩn mực toàn cầu về quyền riêng tư, trao cho người dùng quyền tuyệt đối trong việc kiểm soát, chỉnh sửa và yêu cầu xóa dữ liệu. |
3. Danh mục dữ liệu cá nhân được thu thập
Chúng tôi chỉ thu thập các trường dữ liệu thực sự cần thiết nhằm phục vụ cho việc vận hành dịch vụ, xác thực tài khoản và nâng cao trải nghiệm người dùng:| Danh mục dữ liệu | Trường dữ liệu chi tiết thu thập | Mục đích sử dụng & Cơ chế bảo vệ |
| Dữ liệu cá nhân cơ bản | Họ và tên, Tên đăng nhập, Mật khẩu (đã băm mã hóa một chiều Bcrypt/Argon2), Số điện thoại, Địa chỉ Email. | Định danh chủ sở hữu tài khoản, kích hoạt mã bảo mật xác thực (OTP), xử lý khôi phục quyền truy cập và liên lạc hỗ trợ. |
| Dữ liệu định danh kỹ thuật | Địa chỉ IP, Loại thiết bị phần cứng, Hệ điều hành, Phiên bản trình duyệt, Tùy chọn Cookies phiên làm việc. | Tối ưu hóa giao diện hiển thị theo từng thiết bị, nhận diện truy cập bất thường từ xa và ngăn chặn tấn công DDoS/bot tự động. |
| Dữ liệu nhật ký vận hành | Lịch sử các phiên đăng nhập, Mã hóa đơn giao dịch nạp/rút tiền, Nội dung phản hồi (Feedback) và khiếu nại. | Đối soát tính hợp lệ của dòng tiền, giải quyết tranh chấp tài chính nổ hũ và lưu trữ bằng chứng bảo mật hệ thống. |
3.1. Dữ liệu cá nhân cơ bản
Khi bạn đăng ký tài khoản trải nghiệm tại nohu90, hệ thống có thể yêu cầu cung cấp: – Tên đăng nhập (Username): Chuỗi ký tự định danh tài khoản độc nhất trên hệ thống. – Mật khẩu (Password): Được mã hóa một chiều qua thuật toán băm (Hash Bcrypt/Argon2) trước khi lưu trữ, nhân viên hệ thống hoàn toàn không thể xem mật khẩu gốc. – Số điện thoại & Địa chỉ Email: Sử dụng để xác thực kích hoạt tài khoản, gửi mã OTP bảo mật và khôi phục quyền truy cập khi quên mật khẩu.3.2. Dữ liệu kỹ thuật và thiết bị (Metadata)
Khi bạn truy cập website thông qua máy tính hoặc điện thoại thông minh: – Địa chỉ IP (Internet Protocol): Dùng để xác định vị trí địa lý đại khái nhằm tối ưu hóa máy chủ CDN (mạng phân phối nội dung) gần nhất và ngăn chặn các cuộc tấn công DDoS. – Thông tin thiết bị và trình duyệt: Loại hệ điều hành (Windows, Android, iOS), tên trình duyệt (Chrome, Safari, Firefox), độ phân giải màn hình để hiển thị giao diện chuẩn responsive. – Cookies và tệp nhật ký truy cập (Web logs): Ghi nhận thời gian truy cập, các trang được xem và thời lượng tương tác.3.3. Dữ liệu giao dịch và tương tác
– Lịch sử tạo lệnh nạp rút, mã số giao dịch đối soát với ngân hàng trung gian. – Lịch sử gửi yêu cầu trợ giúp và đoạn hội thoại chat trực tuyến với đội ngũ hỗ trợ khách hàng để nâng cao chất lượng dịch vụ. —4. Mục đích thu thập và sử dụng dữ liệu
Chúng tôi cam kết sử dụng dữ liệu người dùng đúng mục đích đã công bố, tuyệt đối không sử dụng dữ liệu vào các mục đích phi pháp hoặc gây tổn hại đến người dùng:- Khởi tạo và duy trì tài khoản: Đảm bảo mỗi người dùng có một không gian giải trí cá nhân hóa an toàn, không bị trùng lặp.
- Xác thực bảo mật: Kiểm tra danh tính khi thực hiện các giao dịch quan trọng (đổi mật khẩu, rút tiền) qua mã xác thực hai lớp (2FA/OTP).
- Tối ưu hóa hiệu năng hệ thống: Phân tích lưu lượng truy cập để nâng cấp băng thông, sửa lỗi hiển thị và gia tăng tốc độ tải trang dưới 1 giây.
- Ngăn chặn gian lận và rửa tiền (AML): Phát hiện các hành vi sử dụng công cụ tự động (bot), spam tài khoản hoặc cố tình lợi dụng khuyến mãi trái quy định.
- Chăm sóc và hỗ trợ người dùng: Giải quyết các khiếu nại, khiếu nại nạp rút hoặc hướng dẫn cài đặt ứng dụng kịp thời 24/7.
5. Công nghệ bảo mật và tiêu chuẩn an toàn thông tin
Để bảo vệ dữ liệu trước các cuộc tấn công mạng ngày càng tinh vi, chúng tôi áp dụng mô hình phòng thủ theo chiều sâu (Defense-in-Depth) với 3 lớp bảo vệ:| Lớp bảo mật | Công nghệ ứng dụng | Cơ chế bảo vệ cụ thể |
| Lớp 1: Mã hóa đường truyền | SSL 256-Bit / TLS 1.3 | Toàn bộ dữ liệu truyền giữa trình duyệt và máy chủ được mã hóa khóa đối xứng SHA-256, vô hiệu hóa nguy cơ nghe lén (Man-in-the-Middle). |
| Lớp 2: Bảo vệ hạ tầng | Cloudflare Enterprise + Next-Gen Firewall (WAF) | Tường lửa lọc các truy vấn độc hại, chặn đứng mã độc SQL Injection, Cross-Site Scripting (XSS) và ngăn chặn các đợt tấn công từ chối dịch vụ (DDoS) lên đến hàng Tbps. |
| Lớp 3: Bảo mật lưu trữ | AES-256 + Zero-Knowledge Architecture | Cơ sở dữ liệu được mã hóa tĩnh (Data at Rest). Phân quyền truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (Least Privilege). |
6. Chính sách Cookies và công nghệ theo dõi
Cookies là các tệp văn bản nhỏ được lưu trữ trên trình duyệt của bạn nhằm ghi nhớ trạng thái phiên làm việc.| Nhóm Cookies | Chức năng & Mục đích vận hành | Quyền kiểm soát của người dùng |
|
1. Cookies thiết yếu (Strictly Necessary Cookies) |
Duy trì trạng thái phiên đăng nhập, giỏ hàng/lệnh cược, điều phối tải máy chủ và bảo mật phiên làm việc. | Bắt buộc / Không thể tắt vì hệ thống website sẽ không thể vận hành bình thường nếu thiếu nhóm này. |
|
2. Cookies hiệu năng & Phân tích (Performance & Analytics Cookies) |
Thu thập dữ liệu truy cập ẩn danh (thông qua Google Analytics, đo lường tốc độ tải trang, lưu lượng người dùng và phát hiện link lỗi). | Tùy chọn; người dùng có toàn quyền bật hoặc tắt trong bảng cài đặt quyền riêng tư hoặc trên trình duyệt. |
|
3. Cookies chức năng (Functional Cookies) |
Ghi nhớ các tùy biến cá nhân của người dùng như lựa chọn ngôn ngữ, âm lượng âm thanh trong game, chế độ giao diện sáng/tối (Dark/Light mode). | Tùy chọn; người dùng có thể tắt, tuy nhiên trải nghiệm hiển thị và cá nhân hóa giao diện sẽ bị thiết lập lại mặc định. |
7. Nguyên tắc chia sẻ dữ liệu với bên thứ ba
Chúng tôi đặt ra cam kết danh dự: TUYỆT ĐỐI KHÔNG BÁN, CHO THUÊ HOẶC TRAO ĐỔI THÔNG TIN CÁ NHÂN CỦA NGƯỜI DÙNG CHO BẤT KỲ BÊN THỨ BA NÀO VÌ MỤC ĐÍCH THƯƠNG MẠI HAY QUẢNG CÁO RÁC. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn nghiêm ngặt sau: – Cổng thanh toán trung gian: Chia sẻ thông tin mã giao dịch đối soát để xử lý lệnh nạp hoặc rút tiền chính xác. Các đối tác này phải ký cam kết bảo mật theo chuẩn PCI-DSS (Payment Card Industry Data Security Standard). – Yêu cầu của cơ quan pháp luật có thẩm quyền: Khi có văn bản yêu cầu chính thức từ cơ quan điều tra hoặc tòa án nhân dân theo quy định của pháp luật Việt Nam. – Bảo vệ quyền lợi sống còn: Khi cần bảo vệ sự an toàn tính mạng, tài sản của người dùng hoặc ngăn chặn hành vi tội phạm khẩn cấp.8. Quyền lợi và nghĩa vụ của người dùng đối với dữ liệu cá nhân
Căn cứ theo Điều 9 và Điều 10 Nghị định 13/2023/NĐ-CP, bạn sở hữu đầy đủ các quyền hợp pháp sau đây đối với dữ liệu của mình:8.1. Các quyền cơ bản của chủ thể dữ liệu
- Quyền được biết: Được thông báo rõ ràng về các hoạt động xử lý dữ liệu của mình.
- Quyền đồng ý hoặc rút lại sự đồng ý: Bạn có quyền từ chối cung cấp thông tin hoặc rút lại sự đồng ý đã cấp trước đó bất cứ lúc nào.
- Quyền truy cập và chỉnh sửa: Được xem, sao chép hoặc yêu cầu cập nhật, chỉnh sửa thông tin cá nhân chưa chính xác.
- Quyền xóa dữ liệu (Right to be Forgotten): Yêu cầu xóa vĩnh viễn dữ liệu tài khoản khỏi hệ sinh thái khi không còn nhu cầu sử dụng dịch vụ.
- Quyền hạn chế xử lý dữ liệu: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian tranh chấp hoặc xác minh.
- Quyền khiếu nại và yêu cầu bồi thường: Quyền khiếu nại lên cơ quan chức năng nếu phát hiện hành vi vi phạm dữ liệu cá nhân gây thiệt hại.
8.2. Quy trình gửi yêu cầu xóa hoặc trích xuất dữ liệu
Nếu bạn muốn thực hiện quyền xóa tài khoản hoặc trích xuất dữ liệu, hãy làm theo quy trình 3 bước: – Bước 1: Đăng nhập vào tài khoản và gửi yêu cầu thông qua Live Chat hoặc gửi thư điện tử tới Email bộ phận DPO. – Bước 2: Cung cấp thông tin xác thực danh tính chính chủ (mã OTP gửi về số điện thoại đăng ký). – Bước 3: Hệ thống xử lý yêu cầu và phản hồi bằng văn bản trong vòng tối đa 72 giờ làm việc.9. Thời hạn lưu trữ dữ liệu cá nhân
Chúng tôi chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để hoàn thành các mục đích đã nêu trong chính sách này, trừ khi pháp luật có quy định thời hạn lưu trữ lâu hơn: – Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian người dùng duy trì tài khoản trên hệ thống. – Nhật ký giao dịch kỹ thuật: Lưu trữ tối thiểu 12 tháng theo quy định về an ninh mạng để phục vụ công tác đối soát và phòng chống gian lận. – Khi người dùng gửi yêu cầu hủy tài khoản thành công: Toàn bộ thông tin định danh sẽ được xóa vĩnh viễn hoặc ẩn danh hóa (Anonymization) hoàn toàn khỏi cơ sở dữ liệu hoạt động.10. Chính sách bảo vệ người chưa thành niên (Dưới 18 tuổi)
Nền tảng kiên quyết thực thi nguyên tắc giải trí có trách nhiệm và bảo vệ trẻ em: – Dịch vụ của chúng tôi chỉ dành riêng cho công dân từ đủ 18 tuổi trở lên có đầy đủ năng lực hành vi dân sự theo quy định của pháp luật. – Chúng tôi tuyệt đối không cố ý thu thập dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi. – Nếu phát hiện tài khoản được đăng ký bởi người chưa đủ 18 tuổi, chúng tôi sẽ lập tức khóa tài khoản và tiến hành xóa toàn bộ dữ liệu liên quan mà không cần báo trước. Phụ huynh nếu phát hiện con em mình sử dụng dịch vụ xin vui lòng liên hệ ngay với chúng tôi để được hỗ trợ xử lý.11. Quy trình ứng phó và xử lý sự cố rò rỉ dữ liệu (Data Breach Response)
Trong trường hợp không may xảy ra sự cố an ninh mạng gây nguy cơ rò rỉ dữ liệu cá nhân:- Đội ngũ an ninh lập tức kích hoạt quy trình cô lập hệ thống trong vòng 15 phút để ngăn chặn sự cố lan rộng.
- Thông báo khẩn cấp cho cơ quan quản lý chuyên trách (Cục An toàn thông tin, Cục An ninh mạng A05) theo đúng thời hạn quy định của pháp luật.
- Gửi thông báo trực tiếp qua Email hoặc SMS cảnh báo đến tất cả người dùng bị ảnh hưởng trong vòng 72 giờ, hướng dẫn các biện pháp giảm thiểu rủi ro (đổi mật khẩu, kiểm tra tài khoản).
