Chính sách bảo mật

Chính sách này mô tả cách nap24h thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin khi bạn dùng website nap24h.net hoặc ứng dụng di động nap24h (Bundle ID / Application ID: com.nap24h.telco). Bằng việc sử dụng dịch vụ, bạn đồng ý chính sách này và Điều khoản sử dụng.

nap24h vận hành nền tảng công nghệ (giao diện, tài khoản, ví). Giao dịch nạp thẻ/điện thoại do đối tác xử lý giao dịch theo hợp đồng thực hiện - chúng tôi không ký kết trực tiếp với nhà mạng và không công bố danh sách đối tác trên website.

Dưới đây là các nhóm dữ liệu thực tế app/website thu thập hoặc xử lý. Khi khai báo trên App Store Connect (App Privacy), các mục tương ứng thường là:

• Thông tin liên hệ: địa chỉ email (đăng ký, đăng nhập, hỗ trợ).
• Định danh: mã tài khoản nội bộ, mã thiết bị/visitor ID, token phiên đăng nhập.
• Tài chính / giao dịch: số dư ví, lịch sử nạp/mua thẻ/tra cứu, số thuê bao bạn nhập, mệnh giá, trạng thái đơn.
• Nội dung do người dùng: số điện thoại, lựa chọn nhà mạng/dịch vụ khi bạn chủ động nhập để giao dịch.
• Dữ liệu kỹ thuật: địa chỉ IP, User-Agent, phiên bản app, nhật ký API (bảo mật, chống gian lận).
• Bảo mật: cài đặt 2FA, PIN giao dịch (nếu bật), danh sách thiết bị tin cậy.

Chúng tôi không thu thập: vị trí GPS, danh bạ, ảnh/thư viện, microphone, camera, ID quảng cáo (IDFA) cho mục đích tracking, dữ liệu sức khỏe, hoặc dữ liệu trẻ em có chủ đích.

Mật khẩu được băm trên máy chủ; không lưu plaintext. Chúng tôi không lưu số thẻ ngân hàng đầy đủ trên hệ thống nap24h.

• Cung cấp và vận hành dịch vụ (đăng nhập, ví, đặt lệnh nạp/mua thẻ, tra cứu).
• Xác thực danh tính, quản lý phiên, thiết bị tin cậy, bảo vệ tài khoản.
• Phòng chống gian lận, lạm dụng và tuân thủ pháp luật.
• Hỗ trợ khách hàng, tra soát và khiếu nại.
• Cải thiện ổn định hệ thống (log kỹ thuật, sửa lỗi) - không dùng để quảng cáo cá nhân hóa.

nap24h không dùng dữ liệu của bạn để theo dõi (tracking) theo nghĩa của Apple - tức là không liên kết dữ liệu thu thập từ app với dữ liệu của bên thứ ba về mục đích quảng cáo hoặc phân tích hành vi xuyên app/website. Chúng tôi không yêu cầu quyền App Tracking Transparency (ATT) vì không thực hiện tracking quảng cáo.

Chúng tôi không bán dữ liệu cá nhân. Chúng tôi không dùng Microsoft Clarity, Facebook Pixel hay công cụ ghi hình phiên (session replay) trên nap24h.net.

Tính năng đăng nhập sinh trắc học là tùy chọn. Khi bạn bật:

• Email và mật khẩu đăng nhập được lưu trong Keychain (iOS) / Keystore (Android) trên thiết bị của bạn, được bảo vệ bởi sinh trắc học của hệ điều hành.
• nap24h và máy chủ của chúng tôi <strong>không</strong> thu thập, không lưu và không truyền mẫu vân tay hoặc dữ liệu khuôn mặt.
• Khi bạn đăng nhập bằng sinh trắc học, app chỉ đọc thông tin đăng nhập đã lưu cục bộ và gửi qua HTTPS như đăng nhập thông thường.
• Bạn có thể tắt sinh trắc học bất cứ lúc nào trong Cài đặt app hoặc xóa dữ liệu đăng nhập đã lưu trên thiết bị.

Trên iOS, hệ thống hiển thị lời nhắc quyền Face ID theo mô tả trong ứng dụng (Privacy Usage Description) trước lần sử dụng đầu tiên.

App/website có thể tương tác với các bên sau (chỉ ở mức cần thiết):

• Google reCAPTCHA Enterprise - đánh giá rủi ro khi đăng nhập/thao tác nhạy cảm (theo chính sách Google).
• Đối tác xử lý giao dịch viễn thông - thực hiện nạp thẻ/ĐT theo lệnh bạn đặt trên nap24h.
• Hạ tầng (hosting, CDN như Cloudflare), email gửi mã xác thực.
• Thư viện thiết bị (ví dụ đọc model OS, device ID) - phục vụ bảo mật phiên, không dùng cho quảng cáo.

Website dùng cookie/localStorage cho phiên đăng nhập và tùy chọn giao diện. Bạn có thể chặn cookie trên trình duyệt nhưng có thể không dùng được đầy đủ tính năng web.

Hầu hết dữ liệu trên được liên kết với tài khoản (email) và thiết bị bạn dùng để đăng nhập. Chúng tôi chỉ chia sẻ khi:

• Cần cho đối tác xử lý giao dịch thực hiện đơn hàng của bạn.
• Bạn đồng ý, hoặc pháp luật yêu cầu.
• Bảo vệ quyền lợi hợp pháp và an toàn hệ thống.

Đối tác xử lý có thể chuyển tiếp dữ liệu trong chuỗi cung ứng của họ theo chính sách riêng.

• Truyền tải qua HTTPS/TLS.
• Lưu trữ trong thời gian tài khoản hoạt động và thêm thời gian cần cho kế toán, tranh chấp, hoặc theo quy định pháp luật (thường không quá thời hạn pháp luật cho phép sau khi đóng tài khoản).
• Biện pháp kỹ thuật và tổ chức hợp lý để giảm truy cập trái phép.

Bạn có quyền:

• Truy cập và cập nhật thông tin trong phần Cài đặt (website/app).
• Rút lại thiết bị tin cậy, tắt sinh trắc học, đổi mật khẩu.
• Yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân (trừ phần pháp luật bắt buộc lưu).

Xóa tài khoản: Hướng dẫn chi tiết (các bước, dữ liệu xóa/giữ, thời gian lưu giữ) tại https://nap24h.net/account-deletion. Tóm tắt: gửi yêu cầu qua Telegram CSKH (sau đăng nhập) hoặc email đúng địa chỉ đã đăng ký, tiêu đề "Yêu cầu xóa tài khoản nap24h". Chúng tôi xác minh danh tính trước khi xử lý.

• Thời gian xử lý mục tiêu: trong vòng 30 ngày làm việc kể từ khi xác minh thành công.
• Sau khi xóa: tài khoản không thể đăng nhập; dữ liệu cá nhân trong hệ thống sẽ bị xóa hoặc ẩn danh hóa, trừ log/giao dịch phải lưu theo pháp luật hoặc đối soát tài chính.
• Số dư ví còn lại (nếu có) được xử lý theo quy trình nội bộ và Điều khoản sử dụng trước khi đóng tài khoản.

Dịch vụ không hướng tới trẻ em dưới 13 tuổi (và không dành cho người dưới 16 tuổi tại Việt Nam nếu không có sự đồng ý của cha mẹ/người giám hộ). Chúng tôi không cố ý thu thập dữ liệu trẻ em; nếu phát hiện sẽ xóa khi có thể.

Chúng tôi có thể cập nhật chính sách. Phiên bản mới tại https://nap24h.net/privacy kèm ngày cập nhật ở đầu trang. Thay đổi quan trọng có thể được thông báo trên app/website. Tiếp tục sử dụng sau khi có hiệu lực đồng nghĩa bạn chấp nhận, trừ khi pháp luật yêu cầu khác.

Mọi câu hỏi về quyền riêng tư hoặc yêu cầu xóa dữ liệu:

• Website: https://nap24h.net
• Kênh hỗ trợ: Telegram CSKH (hiển thị sau khi đăng nhập trên app/website).
• Email: dùng đúng email đã đăng ký tài khoản, mô tả rõ yêu cầu.