Chính Sách Bảo Mật nbaaje – Dữ Liệu Của Bạn Luôn Được Bảo Vệ

1Thông Tin Chúng Tôi Thu Thập

nbaaje thu thập thông tin từ người chơi qua nhiều kênh khác nhau trong quá trình đăng ký, sử dụng dịch vụ và liên hệ hỗ trợ. Dưới đây là phân loại đầy đủ các loại dữ liệu mà nbaaje có thể lưu giữ về bạn:

2Mục Đích Sử Dụng Dữ Liệu

nbaaje sử dụng dữ liệu thu thập được chỉ cho các mục đích đã nêu rõ dưới đây. Chúng tôi không xử lý dữ liệu của bạn cho các mục đích khác ngoài danh sách này mà không có sự đồng ý bổ sung từ phía bạn.

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính: Tuân thủ quy định KYC (Know Your Customer) và AML (Anti-Money Laundering) theo tiêu chuẩn quốc tế.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và các hoạt động vi phạm điều khoản.
• Hỗ trợ người chơi: Trả lời câu hỏi, xử lý khiếu nại và cải thiện chất lượng dịch vụ CSKH.
• Cải tiến sản phẩm: Phân tích dữ liệu ẩn danh tổng hợp để hiểu hành vi sử dụng và cải thiện trải nghiệm người dùng.
• Giao tiếp dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi chính sách – không phải quảng cáo trừ khi bạn đã đồng ý nhận.
• Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và pháp luật có liên quan.

3Chia Sẻ Thông Tin Với Bên Thứ Ba

nbaaje không bán, trao đổi hay chuyển giao thông tin cá nhân của người chơi cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, nbaaje cần hợp tác với một số đối tác kỹ thuật và pháp lý đã được kiểm duyệt chặt chẽ. Việc chia sẻ dữ liệu với các bên này tuân theo nguyên tắc tối thiểu – chỉ cung cấp đúng dữ liệu cần thiết cho từng mục đích cụ thể.

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các đối tác ngân hàng nhận đủ thông tin để xử lý giao dịch, không nhiều hơn.
• Nhà cung cấp trò chơi: Các studio game cung cấp sản phẩm cho nbaaje nhận ID người chơi ẩn danh để vận hành trò chơi – không phải tên thật hay thông tin liên lạc.
• Dịch vụ chống gian lận: Các công cụ phát hiện bot và gian lận có thể xử lý dữ liệu hành vi kỹ thuật (IP, fingerprint thiết bị) để bảo vệ toàn bộ cộng đồng người chơi.
• Cơ quan pháp luật: nbaaje chỉ cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp bằng văn bản từ cơ quan có thẩm quyền.

Tất cả đối tác của nbaaje đều ký kết thỏa thuận bảo mật dữ liệu (DPA – Data Processing Agreement) trước khi được cấp quyền truy cập bất kỳ dữ liệu nào của người chơi. Thỏa thuận này ràng buộc họ về mặt pháp lý không được sử dụng dữ liệu ngoài mục đích đã thỏa thuận.

4Cookie Và Công Nghệ Theo Dõi

nbaaje sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích cách mọi người sử dụng nền tảng. Có bốn loại cookie mà nbaaje sử dụng:

• Cookie thiết yếu: Cần thiết để trang web hoạt động cơ bản – đăng nhập, giỏ cược, phiên làm việc. Không thể tắt và không thu thập dữ liệu cá nhân nhận dạng.
• Cookie phân tích: Giúp nbaaje hiểu trang nào được truy cập nhiều, người dùng gặp khó khăn ở bước nào để cải thiện giao diện. Dữ liệu này được ẩn danh hóa trước khi xử lý.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt hiển thị để không phải thiết lập lại mỗi lần.
• Cookie marketing (tùy chọn): Chỉ được kích hoạt nếu bạn đồng ý – dùng để hiển thị khuyến mãi phù hợp với sở thích của bạn. Có thể tắt bất cứ lúc nào.

5Bảo Mật Kỹ Thuật

nbaaje đầu tư vào hạ tầng bảo mật kỹ thuật ở mức cao nhất để đảm bảo dữ liệu người chơi không thể bị truy cập trái phép từ bên ngoài lẫn từ nội bộ. Dưới đây là các lớp bảo vệ đang hoạt động:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ nbaaje đều được mã hóa. Chứng chỉ SSL được gia hạn tự động và kiểm tra liên tục.
• Xác thực hai yếu tố (2FA): Người chơi có thể (và được khuyến khích) bật 2FA cho đăng nhập và giao dịch rút tiền. Hỗ trợ OTP qua SMS và ứng dụng authenticator.
• Giám sát giao dịch realtime: Hệ thống AI giám sát 24/7 phát hiện mẫu giao dịch bất thường và khóa tạm thời khi phát hiện dấu hiệu đáng ngờ.
• Kiểm tra bảo mật độc lập: nbaaje định kỳ thuê bên thứ ba độc lập tiến hành penetration testing và audit bảo mật ít nhất mỗi 6 tháng một lần.
• Tách biệt dữ liệu người chơi: Tiền trong tài khoản người chơi được lưu trong hệ thống tách biệt hoàn toàn với tài chính vận hành của nbaaje – đảm bảo tiền của bạn không bao giờ bị dùng vào mục đích khác.
• Kiểm soát truy cập nội bộ: Nhân viên nbaaje chỉ có quyền truy cập dữ liệu cần thiết cho công việc của mình. Mọi truy cập dữ liệu đều được ghi log và kiểm tra định kỳ.

6Quyền Của Người Chơi Đối Với Dữ Liệu

Theo chính sách bảo mật của nbaaje và tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà nbaaje đang lưu giữ:

7Bảo Vệ Dữ Liệu Người Dùng Nhỏ Tuổi

nbaaje không cung cấp dịch vụ cho người dưới 18 tuổi và không có chủ đích thu thập bất kỳ dữ liệu nào từ đối tượng này. Nếu qua quá trình xác minh phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, toàn bộ dữ liệu liên quan sẽ bị xóa ngay lập tức và tài khoản bị đóng vĩnh viễn.

Nếu bạn là phụ huynh hoặc người giám hộ và có lý do tin rằng con em mình đã tạo tài khoản tại nbaaje, hãy liên hệ ngay với chúng tôi qua support@nbaaje.bet. Chúng tôi sẽ ưu tiên xử lý trường hợp này trong vòng 24 giờ và xóa toàn bộ dữ liệu liên quan theo đúng quy trình bảo vệ trẻ em.

8Thời Gian Lưu Trữ Dữ Liệu

nbaaje không lưu trữ dữ liệu của người chơi vô thời hạn. Mỗi loại dữ liệu có thời gian lưu trữ xác định dựa trên mục đích sử dụng và yêu cầu pháp lý:

Sau khi hết thời gian lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không còn khả năng nhận dạng lại cá nhân. Quá trình xóa được thực hiện tự động bởi hệ thống và được kiểm tra định kỳ bởi đội ngũ bảo mật nội bộ.

9Chuyển Dữ Liệu Quốc Tế

Do tính chất hoạt động quốc tế, một số dữ liệu của người chơi có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp như vậy, nbaaje đảm bảo rằng:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Các bên nhận dữ liệu đã ký kết thỏa thuận DPA với điều khoản bảo vệ tương đương tiêu chuẩn GDPR của châu Âu.
• Việc chuyển dữ liệu chỉ diễn ra khi cần thiết cho việc cung cấp dịch vụ và không vượt quá phạm vi đã thỏa thuận.
• Người chơi có thể yêu cầu thông tin về các đối tác nhận dữ liệu cụ thể bằng cách liên hệ với CSKH.

10Liên Hệ Về Bảo Mật Dữ Liệu

nbaaje có bộ phận chuyên trách về bảo mật và bảo vệ dữ liệu người dùng. Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến chính sách bảo mật hoặc dữ liệu cá nhân của mình, đây là các kênh liên hệ:

• Email bảo mật dữ liệu: support@nbaaje.bet – tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu" để được định tuyến đúng bộ phận xử lý.
• Live chat 24/7: Kênh nhanh nhất cho các câu hỏi khẩn cấp về bảo mật tài khoản hoặc phát hiện hoạt động đáng ngờ.
• Thời gian phản hồi: Câu hỏi bảo mật được ưu tiên xử lý – phản hồi xác nhận trong 24 giờ, kết quả đầy đủ trong 30 ngày làm việc.

11Cập Nhật Chính Sách Bảo Mật

nbaaje có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền bảo mật của người chơi, nbaaje sẽ:

• Gửi thông báo qua email đăng ký ít nhất 14 ngày trước ngày chính sách mới có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong khu vực đăng nhập trong ít nhất 7 ngày.
• Ghi rõ những thay đổi cụ thể so với phiên bản trước ngay đầu tài liệu cập nhật để người chơi dễ theo dõi.

Phiên bản hiện tại của chính sách bảo mật nbaaje có ngày cập nhật hiển thị rõ ở đầu trang. Nếu bạn tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực, điều đó có nghĩa là bạn đã chấp nhận nội dung cập nhật. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước ngày chính sách mới có hiệu lực.