Chính Sách Bảo Mật Nbajeee – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Người Dùng

Thông Tin Chúng Tôi Thu Thập

Nbajeee chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, xác minh danh tính và đảm bảo an toàn tài khoản cho bạn. Không có gì thu thập thừa, không có gì thu thập mà bạn không được biết.

Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên, ngày tháng năm sinh, số điện thoại, địa chỉ email và tên đăng nhập.
• Xác minh danh tính (KYC): Ảnh CCCD/CMND mặt trước và mặt sau, ảnh selfie kèm giấy tờ – chỉ thu thập khi cần thiết theo quy định.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản và thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý nạp/rút tiền. Nbajeee không lưu trữ số thẻ ngân hàng đầy đủ.
• Nội dung liên lạc: Nội dung chat với CSKH, email hỗ trợ, phản hồi và khiếu nại – phục vụ mục đích cải thiện dịch vụ và giải quyết tranh chấp.

Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, múi giờ – phục vụ phát hiện đăng nhập bất thường và ngăn gian lận.
• Dữ liệu hành vi: Trang đã xem, thời gian phiên, thao tác điều hướng, lịch sử cược và giao dịch trong tài khoản.
• Cookie và localStorage: Dữ liệu phiên đăng nhập, tùy chỉnh giao diện và cookie phân tích. Xem thêm tại Mục 07.

Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu được thu thập đều có mục đích cụ thể. Nbajeee không dùng dữ liệu của bạn tùy tiện – dưới đây là bảng mô tả rõ ràng.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Nbajeee xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý rõ ràng, phù hợp với quy định bảo vệ dữ liệu cá nhân hiện hành.

• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý để cung cấp dịch vụ mà bạn đã đăng ký – tạo tài khoản, xử lý giao dịch, vận hành trò chơi.
• Nghĩa vụ pháp lý: Một số dữ liệu (đặc biệt KYC và lịch sử giao dịch) được lưu giữ theo yêu cầu bắt buộc của pháp luật về phòng chống rửa tiền và cấp phép hoạt động.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, cải thiện sản phẩm – những hoạt động không gây hại đến quyền lợi của bạn.
• Sự đồng ý: Đối với cookie không thiết yếu và thông tin marketing, nbajeee chỉ xử lý sau khi có sự đồng ý rõ ràng từ phía bạn.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Nbajeee không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì bất kỳ mục đích thương mại nào. Tuy nhiên, để vận hành dịch vụ, một số đối tác kỹ thuật có thể tiếp cận dữ liệu trong phạm vi được kiểm soát chặt chẽ.

Đối tác kỹ thuật và dịch vụ

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác – chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các studio cung cấp Live Casino và slot – nhận dữ liệu phiên chơi ẩn danh để hiển thị kết quả và tính toán thắng/thua.
• Dịch vụ phân tích kỹ thuật: Công cụ phân tích hiệu năng máy chủ và hành vi sử dụng – hoạt động theo hợp đồng bảo mật nghiêm ngặt.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được ủy quyền – xử lý ảnh giấy tờ theo tiêu chuẩn bảo mật ISO.

Trường hợp bắt buộc pháp lý

Nbajeee có thể cung cấp dữ liệu theo yêu cầu của cơ quan pháp luật có thẩm quyền, lệnh tòa án hoặc trong quá trình điều tra tội phạm tài chính. Trong mọi trường hợp, chúng tôi chỉ cung cấp dữ liệu tối thiểu theo đúng yêu cầu pháp lý và ghi nhận toàn bộ các yêu cầu đó.

Bảo Mật Dữ Liệu Kỹ Thuật

Nbajeee đầu tư nghiêm túc vào bảo mật hạ tầng kỹ thuật để bảo vệ dữ liệu của bạn trước các mối đe dọa từ bên ngoài và bên trong.

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ nbajeee được mã hóa bằng TLS 1.3 (SSL 256-bit). Không có thông tin nào đi qua kết nối không được mã hóa.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân sự được ủy quyền với nhu cầu công việc cụ thể mới được truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục. Các hoạt động bất thường được cảnh báo và xử lý ngay lập tức.
• Kiểm thử bảo mật định kỳ: Nbajeee thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi đơn vị kiểm thử độc lập.
• Sao lưu và khôi phục: Dữ liệu được sao lưu tự động hàng ngày với khả năng phục hồi nhanh để đảm bảo tính liên tục dịch vụ.

Thời Gian Lưu Trữ Dữ Liệu

Nbajeee không giữ dữ liệu của bạn lâu hơn mức cần thiết. Thời gian lưu trữ được xác định dựa trên mục đích thu thập và yêu cầu pháp lý.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và sử dụng dịch vụ.
• Lịch sử giao dịch và cược: Tối thiểu 5 năm sau giao dịch cuối cùng theo yêu cầu pháp luật tài chính. Sau thời gian này, dữ liệu được ẩn danh hóa hoặc xóa hoàn toàn.
• Dữ liệu KYC: 5 năm sau khi tài khoản bị đóng, theo quy định phòng chống rửa tiền.
• Nhật ký bảo mật và IP: 12 tháng để phục vụ điều tra sự cố bảo mật nếu phát sinh.
• Nội dung CSKH: 2 năm sau khi ticket được đóng, phục vụ kiểm tra chất lượng và giải quyết khiếu nại tiếp theo.
• Dữ liệu cookie không thiết yếu: Theo thời hạn được thiết lập tại thời điểm đồng ý – thường từ 30 ngày đến 1 năm.

Cookie & Công Nghệ Theo Dõi

Nbajeee sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn. Dưới đây là những gì bạn cần biết và quyền kiểm soát của bạn.

Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo mật CSRF, lưu tùy chọn ngôn ngữ. Không thể tắt mà vẫn sử dụng dịch vụ được.
• Cookie hiệu năng: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website để chúng tôi tìm ra các điểm cần cải thiện. Có thể từ chối.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như cách hiển thị tỷ lệ kèo, bố cục giao diện ưa thích. Có thể từ chối nhưng trải nghiệm sẽ bị giới hạn.

Bạn có thể quản lý tùy chọn cookie qua cài đặt trình duyệt hoặc qua banner cookie xuất hiện khi lần đầu truy cập. Lưu ý: xóa cookie thiết yếu sẽ đăng xuất bạn khỏi tài khoản và xóa các tùy chỉnh đã lưu.

Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây liên quan đến dữ liệu mà nbajeee đang lưu giữ về bạn. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 15 ngày làm việc.

Bảo Vệ Người Dùng Dưới 18 Tuổi

Nbajeee nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Chính sách bảo vệ dữ liệu dành riêng cho nhóm này được áp dụng ở mức cao nhất.

• Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, nbajeee sẽ lập tức đóng tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư nếu có.
• Nbajeee không cố ý thu thập bất kỳ dữ liệu nào từ người dưới 18 tuổi. Nếu bạn phát hiện trẻ em đã đăng ký, vui lòng thông báo ngay cho chúng tôi.
• Phụ huynh và người giám hộ có thể liên hệ nbajeee để báo cáo và yêu cầu xóa dữ liệu của trẻ trong độ tuổi giám hộ.

Thay Đổi Chính Sách Bảo Mật

Nbajeee có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý.

• Mọi thay đổi đáng kể sẽ được thông báo qua email hoặc thông báo đẩy ít nhất 7 ngày trước khi có hiệu lực.
• Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản mới nhất đang có hiệu lực.
• Đối với các thay đổi nhỏ mang tính làm rõ (không thay đổi quyền lợi của bạn), chúng tôi có thể cập nhật mà không cần thông báo riêng.
• Tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới.

Liên Hệ Bộ Phận Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân tại nbajeee, hãy liên hệ qua các kênh dưới đây.

• Email bảo mật: support@nbajeee.ws – Tiêu đề email: "Chính sách bảo mật – [vấn đề cụ thể]"
• Live chat: Trực tiếp trên website nbajeee.ws, hoạt động 24/7 – nhanh nhất cho các câu hỏi thông thường.
• Thời gian phản hồi: Câu hỏi thông thường trong 4–8 giờ làm việc; yêu cầu thực hiện quyền dữ liệu trong 15 ngày làm việc.