Chính Sách Bảo Mật nbaaje –
Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Chào mừng bạn đến với trang Chính sách bảo mật của nbaaje. Tài liệu này giải thích rõ cách nền tảng nbaaje (tại nbaaje.ws) thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng các dịch vụ của chúng tôi.

Quyền riêng tư không phải khẩu hiệu tại nbaaje – đó là nguyên tắc vận hành cốt lõi. Chúng tôi tin rằng bạn có quyền biết chính xác dữ liệu nào được thu thập, dùng để làm gì và bạn có thể làm gì với những dữ liệu đó. Vì lý do đó, chính sách này được viết bằng tiếng Việt thông thường, tránh ngôn ngữ pháp lý khó hiểu đến mức có thể.

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của nbaaje bao gồm trang web nbaaje.ws, ứng dụng di động iOS và Android, cũng như mọi kênh liên lạc chính thức như email và live chat. Bằng cách sử dụng bất kỳ dịch vụ nào trong số này, bạn đồng ý với các điều khoản được quy định trong tài liệu này.

nbaaje chỉ thu thập thông tin thực sự cần thiết để cung cấp dịch vụ. Dưới đây là bảng chi tiết các loại dữ liệu và lý do thu thập:

2.1 Thông tin bạn tự cung cấp

Đây là nhóm dữ liệu chủ yếu: thông tin bạn điền khi đăng ký tài khoản nbaaje, cập nhật hồ sơ, thực hiện giao dịch tài chính, liên hệ hỗ trợ hoặc tham gia khảo sát. Đây là dữ liệu bạn có toàn quyền kiểm soát – bạn chủ động cung cấp và có thể yêu cầu sửa đổi bất kỳ lúc nào.

2.2 Thông tin thu thập tự động

Khi bạn truy cập nền tảng nbaaje, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật như địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt và thời gian truy cập. Thông tin này không thể nhận dạng bạn một mình nhưng giúp chúng tôi phát hiện đăng nhập bất thường và tối ưu hóa hiệu suất nền tảng.

nbaaje cam kết chỉ sử dụng dữ liệu của bạn cho các mục đích đã được thông báo trước. Dưới đây là toàn bộ cách chúng tôi sử dụng thông tin thu thập được:

• Vận hành tài khoản: Xác minh danh tính, duy trì trạng thái tài khoản, xử lý đăng nhập và bảo mật phiên làm việc;
• Xử lý giao dịch tài chính: Thực hiện lệnh nạp tiền, rút tiền, tính toán thưởng và hoàn tiền chính xác;
• Tuân thủ pháp lý (KYC/AML): Xác minh danh tính theo quy định phòng chống rửa tiền và gian lận tài chính;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cải thiện chất lượng dịch vụ CSKH của nbaaje;
• Cải thiện sản phẩm: Phân tích hành vi sử dụng (ở mức tổng hợp, ẩn danh) để cải thiện giao diện và tính năng;
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, đa tài khoản, bot và các hoạt động vi phạm điều khoản;
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật quan trọng liên quan đến tài khoản của bạn.

nbaaje xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Khi bạn đăng ký tài khoản nbaaje, bạn ký kết thỏa thuận dịch vụ. Chúng tôi cần xử lý dữ liệu để thực hiện nghĩa vụ theo thỏa thuận đó – vận hành tài khoản, xử lý giao dịch, cung cấp dịch vụ;
• Lợi ích hợp pháp: Bảo mật nền tảng, phát hiện gian lận và cải thiện trải nghiệm người dùng là những lợi ích hợp pháp mà chúng tôi theo đuổi mà không ảnh hưởng quá mức đến quyền riêng tư của bạn;
• Tuân thủ nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật về xác minh danh tính và phòng chống rửa tiền;
• Sự đồng ý của bạn: Đối với các hoạt động như gửi thông tin tiếp thị, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn.

nbaaje không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng vì mục đích thương mại. Không có ngoại lệ với quy tắc này. Tuy nhiên, trong một số trường hợp hạn chế và được kiểm soát chặt chẽ, chúng tôi có thể chia sẻ thông tin:

5.1 Nhà cung cấp dịch vụ được ủy quyền

nbaaje làm việc với một số đối tác kỹ thuật như nhà cung cấp cổng thanh toán, dịch vụ xác minh danh tính và nhà cung cấp trò chơi. Những đối tác này chỉ nhận được dữ liệu tối thiểu cần thiết để thực hiện công việc và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với nbaaje.

5.2 Yêu cầu pháp lý bắt buộc

Trong trường hợp bị yêu cầu bởi cơ quan pháp luật có thẩm quyền thông qua quy trình pháp lý hợp lệ, nbaaje có thể phải cung cấp thông tin người dùng. Chúng tôi sẽ thông báo cho bạn về yêu cầu này nếu pháp luật cho phép.

5.3 Bảo vệ quyền lợi hợp pháp

Khi cần thiết để ngăn chặn gian lận, điều tra vi phạm Điều khoản sử dụng hoặc bảo vệ quyền và tài sản hợp pháp của nbaaje và người dùng khác.

nbaaje sử dụng cookie và các công nghệ tương tự để vận hành nền tảng hiệu quả và cải thiện trải nghiệm của bạn.

6.1 Các loại cookie nbaaje sử dụng

• Cookie bắt buộc: Cần thiết cho hoạt động cơ bản của trang web – duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo mật tài khoản. Không thể tắt loại này;
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang để nbaaje cải thiện tốc độ và giao diện;
• Cookie tùy chọn: Ghi nhớ cài đặt ngôn ngữ, múi giờ và các lựa chọn hiển thị của bạn;
• Cookie phân tích (có sự đồng ý): Giúp nbaaje hiểu hành trình người dùng để cải thiện sản phẩm – chỉ kích hoạt khi bạn đồng ý.

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng nbaaje.

Dữ liệu của người dùng nbaaje được lưu trữ trên các máy chủ bảo mật cao với các biện pháp bảo vệ nhiều lớp. Các biện pháp kỹ thuật và tổ chức mà chúng tôi áp dụng bao gồm:

• Mã hóa dữ liệu lưu trữ (encryption at rest) và truyền tải (encryption in transit) sử dụng tiêu chuẩn AES-256 và TLS 1.3;
• Phân quyền truy cập nghiêm ngặt – nhân viên nbaaje chỉ truy cập được dữ liệu cần thiết cho công việc của họ;
• Ghi log toàn bộ hoạt động truy cập dữ liệu để phục vụ kiểm toán nội bộ;
• Sao lưu định kỳ tại nhiều trung tâm dữ liệu độc lập để đảm bảo tính liên tục;
• Kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và tư vấn bảo mật độc lập;
• Kế hoạch ứng phó sự cố được cập nhật và kiểm tra ít nhất mỗi 6 tháng.

7.1 Thời gian lưu trữ

nbaaje lưu giữ dữ liệu của bạn trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Cụ thể: dữ liệu tài khoản được lưu trong thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính). Dữ liệu kỹ thuật (log truy cập) được xóa sau 12 tháng.

Là người dùng nbaaje, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@nbaaje.ws với tiêu đề "Yêu cầu bảo mật dữ liệu".

Dịch vụ của nbaaje chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.

Trong quá trình đăng ký, nbaaje yêu cầu xác nhận độ tuổi và tiến hành xác minh danh tính (KYC) để đảm bảo quy định này được tuân thủ. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ số dư được hoàn trả theo quy trình xác minh.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản nbaaje, hãy liên hệ ngay với chúng tôi qua support@nbaaje.ws để được hỗ trợ khẩn cấp.

nbaaje có thể cập nhật chính sách này định kỳ để phản ánh thay đổi trong quy trình vận hành, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này;
• Gửi email thông báo đến tất cả người dùng có tài khoản hoạt động;
• Hiển thị thông báo nổi bật trên trang chủ nbaaje trong ít nhất 14 ngày trước khi phiên bản mới có hiệu lực;
• Với những thay đổi đặc biệt quan trọng, yêu cầu xác nhận đồng ý mới từ người dùng trước khi tiếp tục sử dụng dịch vụ.

Phiên bản cũ của chính sách này được lưu trữ và có thể được cung cấp theo yêu cầu.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân tại nbaaje, hãy liên hệ với chúng tôi theo các cách sau:

• Email: support@nbaaje.ws – với tiêu đề "Yêu cầu bảo mật dữ liệu";
• Live chat: Trực tiếp trên trang web nbaaje.ws hoặc ứng dụng di động – hỗ trợ 24/7;
• Thời gian xử lý yêu cầu: Tối đa 30 ngày kể từ ngày nhận yêu cầu hợp lệ.

Đối với báo cáo lỗ hổng bảo mật (security vulnerability disclosure), vui lòng gửi trực tiếp qua email với tiêu đề "Security Disclosure" – nbaaje có chính sách phản hồi và ghi nhận đóng góp từ cộng đồng nghiên cứu bảo mật.