Chính sách bảo mật

Chính sách bảo mật này giải thích cách NAMH Global Ltd (“NAMH”, “chúng tôi”) thu thập, sử dụng, bảo vệ và chia sẻ dữ liệu cá nhân của bạn. NAMH Global Ltd là bên kiểm soát dữ liệu chính đối với dữ liệu tài khoản khách hàng, hoạt động giao dịch và hồ sơ KYC/AML.

NAMH Global Ltd hiện không cung cấp dịch vụ cho cư dân của Các Tiểu vương quốc Ả Rập Thống nhất; UAE là khu vực tài phán bị hạn chế. Hồ sơ xin giấy phép SCA (Cơ quan Chứng khoán & Hàng hóa) tại UAE đang chờ xét duyệt.

Cách tiếp cận của chúng tôi dựa trên các nguyên tắc phù hợp với GDPR: tối thiểu hóa dữ liệu, giới hạn mục đích, tính chính xác, giới hạn thời hạn lưu trữ và quyền của người dùng.

Danh tính & xác minh

• Họ và tên, ngày sinh, quốc tịch, địa chỉ cư trú.
• Giấy tờ tùy thân do cơ quan nhà nước cấp (hộ chiếu, giấy phép lái xe, căn cước công dân).
• Ảnh chân dung tự chụp để đối chiếu sinh trắc học.
• Giấy tờ chứng minh nguồn tiền (chỉ áp dụng cho các khoản nạp giá trị lớn).

Thông tin liên hệ

• Địa chỉ email, số điện thoại.
• Người liên hệ khẩn cấp / người thụ hưởng (không bắt buộc).

Thông tin tài chính

• Số dư tài khoản giao dịch, vị thế và lịch sử giao dịch.
• Lịch sử nạp và rút tiền.
• Siêu dữ liệu về phương thức thanh toán (4 chữ số cuối của thẻ, thông tin tham chiếu tài khoản ngân hàng).

Dữ liệu kỹ thuật

• Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành.
• Thời điểm đăng nhập, thời lượng phiên, hoạt động trên nền tảng.
• Cookie và các công nghệ tương tự (xem Chính sách cookie của chúng tôi).

Chúng tôi chỉ xử lý dữ liệu cá nhân cho các mục đích cụ thể và chính đáng:

• Cung cấp dịch vụ: mở tài khoản, khớp lệnh giao dịch, xử lý nạp/rút tiền.
• Tuân thủ pháp luật: xác minh AML/KYC, sàng lọc danh sách trừng phạt, giám sát giao dịch, báo cáo theo quy định pháp luật.
• Bảo mật: phòng chống gian lận, bảo vệ tài khoản, ứng phó sự cố.
• Liên lạc: cập nhật dịch vụ, xác nhận giao dịch, phản hồi hỗ trợ, các thông báo pháp lý bắt buộc.
• Cải thiện: phân tích tổng hợp để cải thiện nền tảng (không theo dõi từng cá nhân cho mục đích tiếp thị).
• Tiếp thị (không bắt buộc): chỉ khi bạn đồng ý tham gia một cách rõ ràng, và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Trong trường hợp GDPR được áp dụng, chúng tôi dựa trên các cơ sở pháp lý sau:

• Hợp đồng: việc xử lý cần thiết để cung cấp các dịch vụ bạn đã đăng ký.
• Nghĩa vụ pháp lý: AML, báo cáo thuế, các yêu cầu pháp lý.
• Lợi ích hợp pháp: phòng chống gian lận, bảo mật, cải thiện nền tảng (được cân bằng với các quyền của bạn).
• Sự đồng ý: thông tin tiếp thị, cookie phân tích không bắt buộc.

Dữ liệu của bạn chỉ được chia sẻ với các bên đáng tin cậy, thiết yếu cho việc cung cấp dịch vụ của chúng tôi:

• Nhà cung cấp thanh khoản và đối tác ngân hàng — để khớp lệnh và thanh toán giao dịch.
• Đơn vị xử lý thanh toán — mạng lưới thẻ, kênh ngân hàng, các nút mạng tiền mã hóa để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ KYC / AML — xác minh danh tính và sàng lọc danh sách trừng phạt.
• Cơ quan chức năng và cơ quan thực thi pháp luật — khi pháp luật yêu cầu cung cấp thông tin.
• Nhà cung cấp hạ tầng đám mây và công nghệ thông tin — với các thỏa thuận xử lý dữ liệu chặt chẽ.

Chúng tôi không bao giờ bán dữ liệu của bạn cho bên thứ ba vì mục đích tiếp thị.

Dữ liệu được lưu trữ trên hạ tầng được mã hóa, đặt tại các nhà cung cấp dịch vụ đám mây cấp 1. Khi truyền tải, chúng tôi sử dụng TLS 1.3. Khi lưu trữ, dữ liệu được mã hóa bằng AES-256.

Kiểm soát truy cập

• Truy cập dữ liệu cá nhân theo vai trò — chỉ dành cho nhân viên có nhu cầu công việc chính đáng.
• Bắt buộc xác thực đa yếu tố đối với tất cả hệ thống nội bộ.
• Ghi nhật ký kiểm toán (audit log) đối với mọi hoạt động truy cập dữ liệu nhạy cảm.

Ứng phó sự cố

Trong trường hợp hiếm hoi xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến bạn, chúng tôi sẽ thông báo cho bạn và các cơ quan liên quan trong vòng 72 giờ theo yêu cầu của GDPR, đồng thời hướng dẫn rõ ràng về các bước bạn nên thực hiện.

Chúng tôi chỉ lưu giữ dữ liệu trong thời gian cần thiết cho mục đích thu thập:

• Dữ liệu tài khoản đang hoạt động: được lưu giữ trong thời gian tài khoản của bạn còn mở.
• Hồ sơ giao dịch: 5–7 năm sau khi đóng tài khoản (yêu cầu pháp lý).
• Hồ sơ KYC: 5 năm sau khi đóng tài khoản (yêu cầu AML).
• Dữ liệu tiếp thị: cho đến khi bạn rút lại sự đồng ý hoặc từ chối nhận.
• Nhật ký kỹ thuật: 90 ngày đối với hoạt động thông thường, 12 tháng đối với sự kiện bảo mật.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được hủy an toàn hoặc ẩn danh hóa hoàn toàn.

Tùy theo pháp luật địa phương, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Truy cập: yêu cầu bản sao dữ liệu mà chúng tôi lưu giữ về bạn.
• Chỉnh sửa: sửa dữ liệu không chính xác hoặc chưa đầy đủ.
• Xóa: yêu cầu xóa dữ liệu (tùy thuộc vào nghĩa vụ lưu trữ theo pháp luật).
• Hạn chế: giới hạn cách chúng tôi sử dụng dữ liệu của bạn trong một số trường hợp nhất định.
• Di chuyển dữ liệu: nhận dữ liệu của bạn ở định dạng máy có thể đọc được.
• Phản đối: phản đối việc xử lý dựa trên lợi ích hợp pháp.
• Rút lại sự đồng ý: đối với mọi hoạt động xử lý dựa trên sự đồng ý.
• Khiếu nại: gửi tới cơ quan bảo vệ dữ liệu tại địa phương của bạn.

Gửi yêu cầu tới dpo@namhglobal.com. Chúng tôi phản hồi trong vòng 30 ngày.

Một số nhà cung cấp dịch vụ của chúng tôi có thể đặt tại quốc gia khác với quốc gia cư trú của bạn. Khi chuyển dữ liệu ra quốc tế, chúng tôi áp dụng:

• Các Điều khoản hợp đồng tiêu chuẩn (SCC) được Ủy ban châu Âu phê duyệt, khi áp dụng.
• Chỉ các nhà cung cấp tại những khu vực tài phán có chế độ bảo vệ dữ liệu đầy đủ, hoặc có các biện pháp bảo vệ bổ sung.
• Tối thiểu hóa dữ liệu — chỉ những dữ liệu cần thiết cho mục đích cụ thể.

Dịch vụ của NAMH chỉ dành cho người trưởng thành (từ 18 tuổi trở lên). Chúng tôi không cố ý thu thập dữ liệu từ người chưa thành niên. Nếu bạn cho rằng một người chưa thành niên đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ ngay dpo@namhglobal.com.

Chúng tôi có thể cập nhật Chính sách bảo mật này để phản ánh các thay đổi về hoạt động hoặc pháp lý. Những thay đổi quan trọng sẽ được thông báo qua email cho chủ tài khoản ít nhất 14 ngày trước khi có hiệu lực. Phiên bản mới nhất luôn được công bố trên trang này kèm số phiên bản và ngày cập nhật.

Thắc mắc về bảo vệ dữ liệu và yêu cầu thực hiện quyền:

• Email: dpo@namhglobal.com
• Điện thoại: +1-758-461-4088

Pháp nhân môi giới (bên kiểm soát dữ liệu)

• NAMH Global Ltd · Đăng ký tại Saint Lucia (Số đăng ký công ty 2024-00372)
• Địa chỉ bưu chính: NAMH Global Ltd, Saint Lucia (cung cấp địa chỉ đầy đủ khi có yêu cầu)

NAMH Global Ltd hiện không cung cấp dịch vụ cho cư dân của Các Tiểu vương quốc Ả Rập Thống nhất; UAE là khu vực tài phán bị hạn chế. Hồ sơ xin giấy phép SCA (Cơ quan Chứng khoán & Hàng hóa) tại UAE đang chờ xét duyệt.