Chính Sách Bảo Mật – Nature 8 Bảo Vệ Dữ Liệu Của Bạn

1. Phạm vi áp dụng

Chính sách bảo mật này được áp dụng cho toàn bộ dịch vụ do Nature 8 cung cấp, bao gồm website tại nature8.app, ứng dụng di động trên Android và iOS, và bất kỳ nền tảng nào khác mang thương hiệu Nature 8.

Chính sách này mô tả cách Nature 8 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Thành viên") trong quá trình sử dụng dịch vụ. Bằng việc sử dụng bất kỳ dịch vụ nào của Nature 8, bạn xác nhận đã đọc và đồng ý với chính sách này.

2. Dữ liệu chúng tôi thu thập

2.1 Thông tin bạn tự cung cấp

Khi đăng ký và sử dụng dịch vụ, Nature 8 thu thập các thông tin bạn trực tiếp cung cấp:

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng dịch vụ, hệ thống Nature 8 tự động ghi nhận một số thông tin kỹ thuật cần thiết cho việc vận hành và bảo mật:

• Địa chỉ IP và thông tin vị trí (cấp độ thành phố/tỉnh).
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Lịch sử hoạt động trong ứng dụng (trò chơi đã chơi, thời gian phiên, lịch sử giao dịch).
• Dữ liệu cookie và localStorage (xem mục 6 để biết thêm chi tiết).

3. Mục đích sử dụng dữ liệu

Nature 8 chỉ sử dụng dữ liệu của bạn cho các mục đích cụ thể, minh bạch và hợp pháp. Dưới đây là danh sách đầy đủ:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp rút tiền, cho phép tham gia các trò chơi.
• Xác minh danh tính (KYC): Ngăn chặn gian lận, đảm bảo người chơi đủ 18 tuổi và tuân thủ các quy định chống rửa tiền.
• Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, các hoạt động gian lận hoặc bất thường.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, tốc độ và trải nghiệm người chơi.
• Hỗ trợ khách hàng: Tra cứu thông tin để hỗ trợ và giải quyết các yêu cầu, khiếu nại của bạn.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách và các cập nhật quan trọng qua email hoặc SMS.
• Khuyến mãi cá nhân hóa: Gợi ý ưu đãi phù hợp dựa trên sở thích và lịch sử sử dụng của bạn (có thể từ chối nhận thông báo này).

4. Chia sẻ thông tin với bên thứ ba

Nature 8 không bao giờ bán hay trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số tình huống hạn chế và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác xử lý thanh toán: Các cổng thanh toán (ví điện tử, ngân hàng) cần thông tin tài khoản để xử lý giao dịch. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Dịch vụ lưu trữ đám mây, phân tích kỹ thuật ẩn danh – dữ liệu không được dùng cho mục đích ngoài phạm vi hợp đồng.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.

5. Bảo mật dữ liệu

Nature 8 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hay tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mật khẩu được lưu trữ dưới dạng hash một chiều (bcrypt) – ngay cả nhân viên Nature 8 cũng không thể đọc mật khẩu gốc của bạn.
• Hạ tầng máy chủ đặt trong trung tâm dữ liệu đạt chuẩn ISO 27001 với hệ thống sao lưu dự phòng.
• Kiểm tra bảo mật định kỳ và rà soát lỗ hổng (penetration testing) bởi bên thứ ba độc lập.
• Phân quyền truy cập nội bộ theo nguyên tắc "cần biết mới có quyền truy cập".

6. Cookie và công nghệ theo dõi

Nature 8 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm sử dụng, duy trì phiên đăng nhập và phân tích hành vi sử dụng ẩn danh. Cụ thể:

• Cookie bắt buộc: Cần thiết để duy trì đăng nhập và đảm bảo bảo mật phiên. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trong ứng dụng để cải tiến sản phẩm. Có thể từ chối.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn giao diện và ngôn ngữ. Có thể xóa qua cài đặt trình duyệt.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

7. Quyền của người dùng đối với dữ liệu cá nhân

Là Thành viên của Nature 8, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, bạn có thể gửi yêu cầu qua email support@nature8.app hoặc liên hệ trực tiếp qua Live Chat. Nature 8 cam kết xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được.

8. Thời gian lưu trữ và xóa dữ liệu

Nature 8 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong toàn bộ thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin giao dịch và tài chính được lưu tối thiểu 5 năm theo quy định pháp luật về chống rửa tiền.
• Dữ liệu kỹ thuật và nhật ký hệ thống: Xóa sau 90 ngày kể từ khi ghi nhận.
• Cookie và dữ liệu phiên: Hết hạn tự động sau khi phiên kết thúc hoặc theo thời hạn cookie đã thiết lập.

9. Trẻ em và người dưới 18 tuổi

Dịch vụ của Nature 8 không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, Nature 8 sẽ ngay lập tức xóa toàn bộ dữ liệu liên quan và đóng tài khoản đó.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình đã đăng ký tài khoản tại Nature 8, hãy liên hệ ngay với chúng tôi qua email để được xử lý ưu tiên.

10. Thay đổi chính sách bảo mật

Nature 8 có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong dịch vụ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo trước ít nhất 14 ngày qua email đăng ký hoặc thông báo trong ứng dụng.

Ngày cập nhật lần cuối sẽ luôn được hiển thị rõ ràng ở đầu trang. Việc bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc chấp nhận phiên bản chính sách mới.

11. Liên hệ về vấn đề bảo mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hay muốn thực hiện các quyền của mình đối với dữ liệu cá nhân, hãy liên hệ với bộ phận bảo mật của Nature 8:

• Email: support@nature8.app
• Live Chat: Trực tiếp trên website nature8.app – hỗ trợ 24/7
• Thời gian phản hồi cam kết: Trong vòng 48 giờ làm việc cho các vấn đề liên quan đến bảo mật và quyền riêng tư.