Chính Sách Bảo Mật Tại Nbet: Cam Kết An Toàn Dữ Liệu Người Chơi

Chính sách bảo mật tại nbet là cam kết minh bạch và hành động cụ thể để bảo vệ thông tin của bạn. Bạn cần biết dữ liệu nào được thu thập, vì sao chúng tôi xử lý dữ liệu đó, cách Nbet bảo vệ tài khoản và tài chính của bạn, cùng những quyền bạn có khi yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu. Bài viết này trình bày rõ trách nhiệm của Nbet, hướng dẫn hành động cho bạn và các tiêu chí thời gian (SLA) để bạn dễ theo dõi.

Thu thập & xử lý thông tin cá nhân tại Nbet

Dưới đây là cách Nbet tiếp cận việc thu thập và xử lý dữ liệu của bạn — minh bạch, có kiểm soát và theo nguyên tắc “ít nhất cần thiết”.

Các loại dữ liệu Nbet thu thập

Khi bạn tạo tài khoản hoặc giao dịch trên nền tảng, Nbet thu thập các nhóm dữ liệu sau (với ví dụ minh họa):

• Thông tin định danh: họ tên, ngày sinh, số CMND/CCCD hoặc hộ chiếu — dùng để xác minh danh tính.
• Thông tin liên hệ: số điện thoại, email, địa chỉ — để liên hệ và thông báo an ninh.
• Thông tin tài khoản & thanh toán: tên ngân hàng, số tài khoản, ví điện tử — phục vụ nạp/rút tiền.
• Dữ liệu kỹ thuật & truy cập: địa chỉ IP, loại thiết bị, hệ điều hành, dữ liệu cookie — phục vụ bảo mật và phân tích.
• Lịch sử giao dịch: bản ghi nạp/rút, cược, chuyển tiền — để đối soát và phát hiện gian lận.
• Dữ liệu xác minh bổ sung (nếu cần): ảnh chụp giấy tờ, ảnh tự chụp khi KYC.

Mỗi loại dữ liệu được phân cấp theo mức nhạy cảm và chỉ truy cập bởi những hệ thống/nhân viên có quyền phù hợp.

Mục đích sử dụng thông tin

Chúng tôi chỉ dùng dữ liệu với các mục đích rõ ràng sau:

• Xác minh danh tính & tuân thủ KYC/AML: phòng chống rửa tiền và gian lận.
• Xử lý giao dịch: thực hiện nạp, rút và hoàn trả nhanh chóng.
• Bảo mật tài khoản: phát hiện hành vi bất thường, khóa tạm thời, cảnh báo.
• Cá nhân hóa trải nghiệm: khuyến nghị ưu đãi phù hợp với thói quen chơi.
• Báo cáo & phân tích: tối ưu nền tảng, không dùng để bán danh tính cá nhân.

Giải thích thuật ngắn: KYC (Know Your Customer) là quy trình xác minh để đảm bảo người dùng là chính chủ; AML là tập hợp biện pháp chống rửa tiền.

Quy trình xử lý & lưu trữ dữ liệu

Nbet áp dụng quy trình bảo vệ in-depth:

• Mã hóa: truyền tải qua SSL/TLS (mã hóa khi gửi nhận); dữ liệu nhạy cảm mã hóa ở trạng thái nghỉ.
• Quyền truy cập: phân quyền theo vai trò (RBAC); chỉ bộ phận cần mới xem được dữ liệu nhạy cảm.
• Sao lưu & dự phòng: sao lưu định kỳ, ít nhất một bản ở vùng địa lý khác để khôi phục khi sự cố.
• Giám sát & log: lưu log truy cập và thay đổi để truy nguyên nguồn khi cần.
• Xóa/ẩn danh: dữ liệu không cần thiết sẽ được xóa hoặc ẩn danh theo chính sách retention (bảng bên dưới).

Bảng retention (mẫu minh họa):

Loại dữ liệu	Mục đích	Thời hạn lưu trữ (mẫu)
Thông tin định danh	KYC, pháp lý	5 năm (theo quy định tài chính/đối soát)
Lịch sử giao dịch	Đối soát, thuế, AML	7 năm
Log truy cập kỹ thuật	Điều tra sự cố	12 tháng
Cookies phân tích	Tối ưu trải nghiệm	13 tháng (có thể xóa theo yêu cầu)

(Lưu ý: thời hạn có thể khác theo quy định pháp luật địa phương; bạn có quyền hỏi chi tiết.)

Quyền lợi và nghĩa vụ của người dùng

Nắm rõ quyền và nghĩa vụ giúp bạn kiểm soát dữ liệu cá nhân một cách chủ động.

Quyền của người chơi

Bạn có các quyền chính sau đây; Nbet cam kết hỗ trợ thực hiện trong khung thời gian rõ ràng:

• Truy cập dữ liệu: yêu cầu bản sao dữ liệu cá nhân mà Nbet lưu giữ — phản hồi trong 30 ngày.
• Chỉnh sửa/cập nhật: yêu cầu sửa sai thông tin không chính xác.
• Yêu cầu xóa/ẩn danh: trong phạm vi pháp luật cho phép — hoàn tất xử lý trong 45 ngày.
• Phản đối xử lý: trong một số trường hợp bạn có thể yêu cầu giới hạn xử lý.
• Chuyển giao dữ liệu (data portability): nhận dữ liệu ở định dạng có thể tái sử dụng.

Nếu bạn cần hỗ trợ nhanh, ghi rõ “Yêu cầu khẩn” trong email để chúng tôi ưu tiên xử lý.

Nghĩa vụ của bạn

Để bảo vệ quyền lợi của chính mình, bạn nên:

• Cung cấp thông tin chính xác khi đăng ký.
• Giữ bí mật mật khẩu, không chia sẻ tài khoản.
• Bật 2FA (xác thực hai lớp) để tăng bảo mật.
• Thông báo ngay khi nghi ngờ truy cập trái phép hoặc rò rỉ thông tin.

Ba bước hành động khẩn cấp nếu nghi ngờ tài khoản bị xâm:

1. Đổi mật khẩu ngay và bật 2FA.
2. Liên hệ [email protected] / [email protected] kèm mô tả chi tiết.
3. Nếu liên quan giao dịch, ghi lịch sử và gửi yêu cầu xác minh.

Bảo mật giao dịch tài chính & chống gian lận

Giao dịch tài chính là điểm nhạy cảm — Nbet áp dụng nhiều lớp bảo vệ.

Cơ chế mã hóa & xác thực

• Tất cả giao dịch nạp/rút sử dụng mã hóa SSL/TLS khi truyền.
• Xác thực hai lớp (2FA) hoặc OTP bắt buộc cho thao tác rút tiền trên ngưỡng an toàn.
• Xác minh bổ sung (KYC nâng cao) khi giao dịch vượt hạn mức hoặc theo yêu cầu pháp luật.

Giải thích ngắn: 2FA là cơ chế yêu cầu mật khẩu và mã thứ hai (qua SMS/app) để đảm bảo bạn chính chủ.

Giám sát & phòng ngừa gian lận

• Hệ thống giám sát hành vi tự động phát hiện mẫu dị thường (velocity checks, pattern analysis).
• Khóa tạm thời tài khoản khi phát hiện giao dịch khả nghi; điều tra nội bộ trước khi thông báo người dùng.
• Áp dụng quy trình chống rửa tiền (AML) và phối hợp với đối tác thanh toán để kiểm soát rủi ro.

Chia sẻ thông tin với bên thứ ba

Nbet chỉ chia sẻ dữ liệu khi có căn cứ pháp lý hoặc cần thiết cho dịch vụ.

Khi nào dữ liệu được chia sẻ

• Khi bạn đồng ý rõ ràng (ví dụ dùng dịch vụ thanh toán bên thứ ba).
• Với nhà cung cấp dịch vụ hỗ trợ (đối tác thanh toán, xác minh KYC).
• Khi có yêu cầu hợp pháp từ cơ quan chức năng.
• Trong trường hợp hợp nhất/sáp nhập công ty (với thông báo minh bạch).

Bên thứ ba nhận dữ liệu & biện pháp kiểm soát

• Đối tác thanh toán và ví điện tử (theo hợp đồng và NDA).
• Đơn vị lưu trữ đám mây hoặc cung cấp dịch vụ bảo mật (theo cam kết bảo mật).
• Trước khi chia sẻ, Nbet ký hợp đồng ràng buộc, đánh giá an ninh và thực hiện kiểm toán định kỳ.

Quản lý cookies & công nghệ theo dõi

Cookies giúp trải nghiệm mượt mà; Nbet minh bạch về loại và cách quản lý.

Vai trò và phân loại cookies

• Cookies thiết yếu: duy trì phiên đăng nhập, an toàn.
• Cookies phân tích: thu thập dữ liệu tương tác để cải thiện dịch vụ.
• Cookies quảng cáo: hỗ trợ cá nhân hóa ưu đãi (chỉ khi bạn đồng ý).

Cách Nbet sử dụng cookies

• Giữ phiên đăng nhập, tối ưu hiệu suất trang, phân tích hành vi để cải tiến sản phẩm, và hỗ trợ quảng cáo mục tiêu (với sự đồng ý của bạn).

Hướng dẫn quản lý/loại bỏ cookies

Bạn có thể:

• Thay đổi cài đặt cookies trong trình duyệt để chặn hoặc xóa.
• Trong tài khoản Nbet, vào mục cài đặt quyền riêng tư để từ chối cookies quảng cáo.
• Lưu ý: tắt cookies có thể ảnh hưởng tính năng như “ghi nhớ phiên đăng nhập”.

Biện pháp kỹ thuật & quy trình tổ chức bảo mật

An ninh hiệu quả là kết hợp giữa công nghệ, quy trình và con người.

Cấu trúc an ninh hệ thống

• Tường lửa, hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS), mạng phân vùng để cô lập hệ thống nhạy cảm.
• Bản vá (patch) và cập nhật định kỳ cho hệ thống.
• Giám sát thời gian thực với alert để ứng phó nhanh.

Quản trị nội bộ & đào tạo nhân viên

• Phân quyền theo vai trò, kiểm soát truy cập chặt chẽ.
• Đào tạo nhân viên về nhận biết phishing, social engineering và xử lý thông tin nhạy cảm.
• Kiểm toán nội bộ & đánh giá rủi ro định kỳ.

Ứng phó sự cố bảo mật

• Phát hiện: hệ thống cảnh báo; đội ứng phó mở cuộc điều tra.
• Cách ly: cô lập nguồn xâm để ngăn lây lan.
• Thông báo: nếu vi phạm dữ liệu cá nhân được xác nhận, Nbet thông báo người ảnh hưởng theo quy định (thông thường không muộn hơn 72 giờ sau khi xác định vi phạm, nếu luật yêu cầu).
• Khôi phục & hậu kiểm: khôi phục hệ thống từ bản sao lưu, điều tra nguyên nhân và vá lỗ hổng.

Cập nhật chính sách & quyền thông báo

Chính sách này được cập nhật khi cần và Nbet cam kết minh bạch trong thông báo.

Khi nào cập nhật chính sách

• Khi có thay đổi luật bảo vệ dữ liệu hoặc quy định ngành.
• Khi áp dụng công nghệ mới liên quan đến xử lý dữ liệu.
• Khi phát hiện rủi ro đòi hỏi sửa đổi chính sách.

Thông báo đến người dùng

• Thông báo qua email tới bạn và hiển thị banner/notice trong ứng dụng.
• Phiên bản mới có ngày hiệu lực rõ ràng để bạn nắm bắt.

Liên hệ & mẫu yêu cầu

Ngày cập nhật: 07/10/2025
Nếu bạn muốn truy cập, chỉnh sửa hoặc xóa dữ liệu, hãy gửi yêu cầu đến: [email protected] hoặc [email protected]. Đội An ninh Thông tin Nbet sẽ phản hồi trong 30 ngày.

Mẫu email yêu cầu (gợi ý):

Thông tin người phụ trách bảo mật

• Đội An ninh Thông tin Nbet — email: [email protected].
• Nếu cần, bạn có thể yêu cầu liên hệ DPO (Data Protection Officer) qua email trên.

Câu hỏi thường gặp (FAQ)

Tôi có thể yêu cầu xóa dữ liệu tài khoản không?

Có — bạn có quyền yêu cầu xóa hoặc ẩn danh nếu không vi phạm quy định pháp luật; gửi email theo mẫu ở trên, Nbet phản hồi trong 30 ngày.

Nếu tài khoản bị truy cập trái phép, Nbet xử lý thế nào?

Chúng tôi khóa tạm thời, điều tra, thông báo bạn và hỗ trợ khôi phục bằng xác minh bổ sung; nếu có tổn thất do lỗi hệ thống chứng minh được, Nbet sẽ xem xét điều chỉnh theo chính sách bồi thường nội bộ.

Dữ liệu của tôi có được bán cho bên quảng cáo không?

Không — Nbet không bán dữ liệu cá nhân. Mọi chia sẻ với đối tác đều theo hợp đồng ràng buộc và chỉ để cung cấp dịch vụ (ví dụ thanh toán), không vì mục đích bán danh tính.

Cookies có nguy hiểm không và tôi nên làm gì?

Cookies bản thân không chứa mật khẩu; tuy nhiên cookies phiên có thể bị lợi dụng nếu thiết bị bị xâm. Bạn có thể xóa cookies hoặc bật chế độ bảo mật trình duyệt; việc tắt cookies có thể ảnh hưởng một số tính năng.

Lời kết

Chính sách bảo mật tại nbet là cam kết hành động: chúng tôi bảo vệ dữ liệu của bạn bằng mã hóa, kiểm soát truy cập, giám sát hoạt động và quy trình xử lý sự cố rõ ràng. Bạn luôn có quyền truy cập Nbet, chỉnh sửa hoặc yêu cầu xóa dữ liệu; gửi yêu cầu tới [email protected] để được hỗ trợ. Nếu cần hỗ trợ ngay, hãy bật 2FA, đổi mật khẩu và gửi báo cáo chi tiết — chúng tôi sẽ xử lý ưu tiên.