Cam Kết Bảo Vệ
Thông Tin Cá Nhân
Của Bạn Tại nyl2

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng nyl2 tại địa chỉ https://nyl2.com và các tên miền phụ liên quan, bao gồm cả ứng dụng di động (nếu có) và bất kỳ dịch vụ trực tuyến nào do nyl2 cung cấp.

Bằng việc đăng ký tài khoản, truy cập nền tảng hoặc sử dụng bất kỳ dịch vụ nào của nyl2, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

Chính sách này được soạn thảo phù hợp với:

• Nghị định 13/2023/NĐ-CP ngày 17/04/2023 về bảo vệ dữ liệu cá nhân
• Luật An ninh mạng số 24/2018/QH14
• Luật Giao dịch điện tử số 51/2005/QH11 (sửa đổi, bổ sung)
• Nghị định 13/2024/NĐ-CP về an toàn thông tin mạng

nyl2 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

nyl2 không thu thập thông tin thẻ tín dụng/debit card đầy đủ. Các giao dịch thanh toán qua thẻ được xử lý trực tiếp bởi cổng thanh toán bên thứ ba được chứng nhận PCI-DSS.

nyl2 sử dụng dữ liệu cá nhân đã thu thập cho các mục đích sau đây, được liệt kê theo thứ tự ưu tiên:

• Vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp trò chơi và các tính năng của nền tảng.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác minh độ tuổi người dùng (18+) theo yêu cầu pháp luật.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép, và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật.
• Cải thiện sản phẩm: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm, cải thiện giao diện và phát triển tính năng mới.
• Tiếp thị (khi được đồng ý): Gửi thông tin khuyến mãi, ưu đãi cá nhân hóa và tin tức cập nhật — chỉ khi bạn đã đăng ký nhận thông tin này.
• Tuân thủ pháp lý: Đáp ứng yêu cầu báo cáo của cơ quan quản lý nhà nước Việt Nam theo quy định pháp luật hiện hành.

Theo Nghị định 13/2023/NĐ-CP, nyl2 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của bạn: Đối với hoạt động tiếp thị và gửi thông tin khuyến mãi, nyl2 chỉ thực hiện khi có sự đồng ý rõ ràng và chủ động từ phía bạn.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký sử dụng theo Điều khoản & Điều kiện của nyl2.
• Nghĩa vụ pháp lý: nyl2 có nghĩa vụ lưu trữ một số loại dữ liệu nhất định theo yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền và giao dịch điện tử.
• Lợi ích hợp pháp: Xử lý dữ liệu cho mục đích bảo mật hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ — trong phạm vi không xâm phạm quyền và tự do cơ bản của bạn.

nyl2 có thể chia sẻ dữ liệu cá nhân của bạn với các bên sau đây, trong giới hạn tối thiểu cần thiết và chỉ theo quy trình bảo mật nghiêm ngặt:

• Đối tác thanh toán: Các cổng thanh toán và ngân hàng (VNPay, Vietcombank, Techcombank, BIDV, Agribank) để xử lý giao dịch nạp/rút tiền. Các đối tác này đều tuân thủ tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty hỗ trợ vận hành hạ tầng đám mây, dịch vụ email giao dịch và công cụ phân tích dữ liệu ẩn danh.
• Đối tác xác minh danh tính: Dịch vụ KYC bên thứ ba được chứng nhận để xác minh tính hợp lệ của giấy tờ tùy thân.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ các cơ quan nhà nước có thẩm quyền của Việt Nam theo đúng trình tự pháp luật.

Tất cả đối tác kỹ thuật của nyl2 đều ký kết thỏa thuận bảo mật dữ liệu (DPA) và bị ràng buộc bởi các nghĩa vụ bảo mật tương đương hoặc cao hơn tiêu chuẩn của nyl2.

nyl2 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập và bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang nào được xem nhiều nhất, thời gian ở lại trang, v.v.) để cải thiện dịch vụ.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cung cấp trải nghiệm được cá nhân hóa.
• Cookie tiếp thị (khi đồng ý): Theo dõi hiệu quả các chiến dịch quảng cáo của nyl2 để tối ưu hóa ngân sách tiếp thị.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến tính năng và bảo mật của tài khoản.

nyl2 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại và đang hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của Luật Phòng chống rửa tiền.
• Dữ liệu xác minh KYC: Tối thiểu 5 năm sau khi tài khoản đóng, theo quy định phá p luật hiện hành.
• Nhật ký hoạt động hệ thống: 90 ngày kể từ ngày ghi nhận, phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu tiếp thị (khi đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.
• Dữ liệu tài khoản đã đóng: Tối đa 2 năm sau khi đóng tài khoản, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân của bạn sẽ được xóa an toàn hoặc được ẩn danh hóa theo tiêu chuẩn kỹ thuật để không thể nhận dạng lại chủ thể dữ liệu.

nyl2 triển khai các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn trước các rủi ro truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa dữ liệu khi lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trên máy chủ.
• Truyền tải bảo mật: Toàn bộ kết nối sử dụng TLS 1.2 trở lên; chứng chỉ SSL được gia hạn định kỳ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Kiểm tra bảo mật định kỳ: nyl2 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất 2 lần mỗi năm.
• Kế hoạch ứng phó sự cố: nyl2 có quy trình ứng phó sự cố rò rỉ dữ liệu được ghi chép đầy đủ, bao gồm thông báo cho người dùng và cơ quan quản lý trong vòng 72 giờ nếu có vi phạm nghiêm trọng.

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại nyl2:

• Quyền được biết: Được thông báo về việc dữ liệu cá nhân của bạn đang được xử lý như thế nào.
• Quyền đồng ý: Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân.
• Quyền truy cập: Yêu cầu xem bản sao dữ liệu cá nhân mà nyl2 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định (trừ khi có nghĩa vụ pháp lý lưu trữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong thời gian giải quyết khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc qua live chat trên nền tảng. Chúng tôi cam kết phản hồi trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, cụ thể là tại các trung tâm dữ liệu khu vực châu Á — Thái Bình Dương (Singapore, Hồng Kông).

Khi chuyển dữ liệu xuyên biên giới, nyl2 đảm bảo:

• Quốc gia nhận dữ liệu có khung pháp lý bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam.
• Ký kết thỏa thuận chuyển giao dữ liệu (Data Transfer Agreement) với nhà cung cấp dịch vụ, bao gồm các điều khoản hợp đồng tiêu chuẩn về bảo vệ dữ liệu.
• Tuân thủ quy định tại Điều 25 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.

Dịch vụ của nyl2 chỉ dành cho người từ đủ 18 tuổi trở lên. nyl2 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

Trong quá trình đăng ký, tất cả người dùng đều phải xác nhận đủ độ tuổi và hoàn thành quy trình xác minh danh tính (KYC) bao gồm kiểm tra ngày sinh trên giấy tờ tùy thân có ảnh hợp lệ. Tài khoản của người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức khi phát hiện.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản nyl2, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ xóa tài khoản và toàn bộ dữ liệu liên quan trong vòng 24 giờ.

nyl2 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Mọi thay đổi sẽ được đăng tải trên trang này với ngày hiệu lực mới được ghi rõ ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, nyl2 sẽ thông báo trước ít nhất 30 ngày qua email đăng ký hoặc thông báo trên nền tảng. Việc bạn tiếp tục sử dụng dịch vụ sau ngày hiệu lực được coi là chấp nhận chính sách đã cập nhật.

Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.