Chính Sách Bảo Mật nb66

nb66 cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng theo các tiêu chuẩn pháp lý và kỹ thuật cao nhất hiện có. Chính sách bảo mật này được xây dựng phù hợp với các quy định về bảo vệ dữ liệu cá nhân hiện hành, bao gồm các nguyên tắc của Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân và Quy định Bảo vệ Dữ liệu Chung của châu Âu (GDPR) với tư cách là tiêu chuẩn tham chiếu quốc tế.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ nb66, bao gồm:

• Người dùng đã đăng ký tài khoản chính thức tại nb66.club.
• Người truy cập trang web nb66.club mà không đăng ký tài khoản.
• Người tương tác với nb66 qua các kênh hỗ trợ chính thức (Live Chat, email, Telegram).

nb66 thu thập các loại thông tin sau để cung cấp, vận hành và cải thiện dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Tên đăng nhập, số điện thoại, địa chỉ email (nếu cung cấp), mật khẩu đã mã hóa.
• Thông tin xác minh danh tính (KYC): Họ và tên đầy đủ, số CMND/CCCD, ngày tháng năm sinh, ảnh chụp tài liệu nhận dạng do cơ quan nhà nước cấp.
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản (ẩn một phần), tên ví điện tử, lịch sử giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung các tin nhắn bạn gửi cho đội hỗ trợ nb66 qua Live Chat, email hoặc Telegram.

2.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã xem, thời gian duyệt, game đã chơi, lịch sử cược, sở thích game được suy ra từ hành vi sử dụng.
• Dữ liệu kỹ thuật: Cookie phiên đăng nhập, token xác thực, nhật ký lỗi kỹ thuật.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (ở cấp độ thành phố/quốc gia, không chính xác đến địa chỉ nhà).

nb66 sử dụng thông tin thu thập được cho các mục đích sau, được phân loại rõ ràng theo từng nhóm:

nb66 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý là cần thiết để nb66 cung cấp dịch vụ mà bạn đã đăng ký – bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp trải nghiệm game.
• Nghĩa vụ pháp lý: nb66 có nghĩa vụ tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh danh tính và lưu giữ hồ sơ theo yêu cầu của pháp luật.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, phân tích tổng hợp để cải thiện dịch vụ – khi lợi ích này không xung đột với quyền và lợi ích của bạn.
• Sự đồng ý: Gửi thông tin tiếp thị và khuyến mãi – chỉ khi bạn đã cấp quyền đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

nb66 không bán thông tin cá nhân của người dùng. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

5.1 Nhà cung cấp dịch vụ được ủy quyền: nb66 hợp tác với một số đối tác kỹ thuật đáng tin cậy để vận hành dịch vụ, bao gồm nhà cung cấp xử lý thanh toán (MoMo, ZaloPay, các ngân hàng), nhà cung cấp dịch vụ xác minh danh tính KYC, và nhà cung cấp hạ tầng đám mây. Các đối tác này chỉ được phép xử lý dữ liệu theo hướng dẫn của nb66 và có ràng buộc bảo mật nghiêm ngặt theo hợp đồng.

5.2 Nghĩa vụ pháp lý: nb66 có thể tiết lộ thông tin khi được yêu cầu bởi lệnh của tòa án, yêu cầu hợp pháp từ cơ quan thực thi pháp luật Việt Nam, hoặc các cơ quan quản lý tài chính và cấp phép hoạt động. Chúng tôi sẽ thông báo cho bạn về các yêu cầu như vậy trừ khi bị pháp luật cấm.

5.3 Nhà cung cấp game: Thông tin giới hạn như mã số người chơi ẩn danh và kết quả cược có thể được chia sẻ với các studio game (Evolution Gaming, Pragmatic Play, v.v.) để vận hành dịch vụ game. Các đối tác này không nhận thông tin định danh cá nhân của bạn.

5.4 Chuyển nhượng doanh nghiệp: Trong trường hợp nb66 tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó, kèm theo cam kết bảo mật tương đương.

nb66 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ an toàn. Dưới đây là các loại cookie được sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ nb66.

nb66 triển khai nhiều biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

Các biện pháp kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit cho tất cả kết nối HTTPS.
• Mã hóa dữ liệu lưu trữ (at-rest) bằng AES-256 trong cơ sở dữ liệu và hệ thống lưu trữ đám mây.
• Tường lửa đa lớp (WAF) bảo vệ chống tấn công SQL injection, XSS và DDoS.
• Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát và phản hồi mối đe dọa theo thời gian thực.
• Kiểm tra bảo mật (penetration testing) định kỳ bởi bên thứ ba độc lập.
• Xác thực hai yếu tố (2FA) khả dụng cho tất cả người dùng, bắt buộc cho tài khoản quản trị nội bộ.

Các biện pháp tổ chức:

• Kiểm soát truy cập theo nguyên tắc "tối thiểu đặc quyền" – nhân viên chỉ được phép truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên có tiếp xúc dữ liệu người dùng.
• Chính sách bảo mật nội bộ nghiêm ngặt với các cam kết bảo mật ký kết trong hợp đồng lao động.
• Kiểm toán bảo mật nội bộ định kỳ và ghi log đầy đủ mọi truy cập vào dữ liệu nhạy cảm.

nb66 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Thông tin tài khoản hoạt động: Trong suốt thời gian tài khoản của bạn tồn tại và hoạt động.
• Hồ sơ KYC và giao dịch tài chính: Tối thiểu 7 năm sau khi tài khoản đóng, theo yêu cầu phòng chống rửa tiền và quy định tài chính.
• Nhật ký bảo mật và giao dịch: Tối thiểu 2 năm để hỗ trợ điều tra gian lận nếu cần thiết.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối, để đảm bảo chất lượng dịch vụ liên tục.
• Cookie và dữ liệu phân tích: Theo thời hạn được ghi rõ trong Mục 6 của chính sách này.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn bằng phương pháp đảm bảo không thể khôi phục, hoặc ẩn danh hóa hoàn toàn để không còn liên kết được với bất kỳ cá nhân nào.

nb66 tôn trọng và bảo vệ đầy đủ quyền của bạn đối với dữ liệu cá nhân của mình. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào:

Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ với nb66 qua địa chỉ email bảo mật [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". nb66 sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

Do tính chất toàn cầu của hạ tầng công nghệ, một số dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt ngoài Việt Nam. Trong những trường hợp này, nb66 đảm bảo rằng:

• Việc chuyển dữ liệu chỉ được thực hiện đến các quốc gia hoặc tổ chức cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Có các hợp đồng bảo vệ dữ liệu (DPA) ràng buộc pháp lý với mọi đối tác nhận dữ liệu ở nước ngoài.
• Các biện pháp bảo mật kỹ thuật như mã hóa trong quá trình truyền tải được áp dụng nhất quán bất kể vị trí địa lý của máy chủ.

Dịch vụ nb66 tuyệt đối không dành cho người dưới 18 tuổi. nb66 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Mọi tài khoản được phát hiện thuộc về người chưa đủ 18 tuổi sẽ bị đóng lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống của nb66, ngoại trừ dữ liệu cần giữ lại theo nghĩa vụ pháp lý.

Nếu bạn là phụ huynh hoặc người giám hộ và biết rằng con bạn chưa đủ 18 tuổi đang có tài khoản nb66, hãy liên hệ ngay với chúng tôi qua email [email protected] để nb66 xử lý nhanh chóng và bảo mật.

nb66 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng:

• Chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Thay đổi quan trọng sẽ được thông báo qua email đã đăng ký hoặc thông báo nổi bật trên nb66.club ít nhất 7 ngày trước khi có hiệu lực.
• Đối với các thay đổi đặc biệt quan trọng ảnh hưởng đến quyền cơ bản của bạn, chúng tôi có thể yêu cầu bạn xác nhận lại sự đồng ý.

Việc tiếp tục sử dụng dịch vụ nb66 sau khi thay đổi có hiệu lực được coi là bạn chấp nhận phiên bản Chính sách bảo mật mới nhất. Phiên bản mới nhất luôn được công bố tại nb66.club/chinh-sach-bao-mat.

Nếu bạn có thắc mắc, mối quan tâm hoặc yêu cầu liên quan đến Chính sách bảo mật của nb66 hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] – Đề nghị ghi rõ tiêu đề "Chính sách bảo mật / Quyền dữ liệu cá nhân" để được xử lý ưu tiên.
• Live Chat: Hỗ trợ trực tuyến 24/7 trên nb66.club – phản hồi ban đầu trong vài phút, xử lý yêu cầu phức tạp trong vòng 30 ngày.
• Telegram: Kênh Telegram chính thức nb66 – dành cho câu hỏi nhanh, không phù hợp để gửi tài liệu nhạy cảm.

Đội ngũ chuyên trách bảo mật của nb66 gồm các chuyên gia người Việt Nam, sẵn sàng hỗ trợ bạn giải đáp mọi thắc mắc liên quan đến quyền riêng tư và bảo mật dữ liệu với thái độ chuyên nghiệp, tận tâm và bảo mật tuyệt đối.