Chính Sách Bảo Mật
nb740 — Cam Kết Bảo Vệ Dữ Liệu Của Bạn

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký hoặc truy cập dịch vụ tại nb740.app, bao gồm website chính, ứng dụng di động (nếu có), và bất kỳ giao diện nào hoạt động dưới tên thương hiệu nb740. Chính sách này áp dụng cho tất cả các hoạt động xử lý dữ liệu cá nhân — từ thời điểm bạn lần đầu tiên truy cập website cho đến sau khi bạn đóng tài khoản, trong giới hạn thời gian lưu trữ pháp lý bắt buộc.

2Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn trực tiếp cung cấp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, hình ảnh mặt trước và mặt sau giấy tờ tuỳ thân, ảnh selfie xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, địa chỉ ví điện tử (MoMo, ZaloPay, VNPay) hoặc địa chỉ ví USDT.
• Thông tin liên lạc: Nội dung bạn gửi khi liên hệ hỗ trợ, phản hồi khảo sát, hoặc tham gia chương trình khuyến mãi.

2.2 Dữ liệu tự động thu thập

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, loại và phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian ở lại, luồng điều hướng, tính năng đã sử dụng.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ thành phố/tỉnh (dựa trên IP), không thu thập vị trí GPS chính xác.
• Dữ liệu phiên: Cookie phiên đăng nhập, token xác thực, thời gian và tần suất truy cập.

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, nb740 có thể nhận thông tin từ đối tác xác minh danh tính, nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay) hoặc từ cơ quan nhà nước có thẩm quyền, nhằm mục đích phòng chống gian lận và tuân thủ nghĩa vụ pháp lý.

3Cách Chúng Tôi Sử Dụng Dữ Liệu

nb740 xử lý dữ liệu cá nhân của bạn chỉ cho các mục đích hợp pháp sau:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game liền mạch.
• Xác minh danh tính: Thực hiện KYC theo yêu cầu vận hành và nghĩa vụ phòng chống rửa tiền (AML).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động bất thường, đăng ký tài khoản trùng lặp và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và khiếu nại.
• Cá nhân hoá: Điều chỉnh nội dung, khuyến mãi và thông báo phù hợp với sở thích và hành vi của bạn.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của pháp luật Việt Nam, phối hợp với cơ quan chức năng khi được yêu cầu hợp lệ.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện hiệu suất nền tảng và phát triển tính năng mới.

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

nb740 chỉ chia sẻ dữ liệu cá nhân của bạn trong các trường hợp sau đây, và chỉ trong phạm vi tối thiểu cần thiết:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các ngân hàng liên kết nhận thông tin tài khoản cần thiết để xử lý giao dịch của bạn.
• Đối tác KYC: Nhà cung cấp dịch vụ xác minh danh tính được chứng nhận nhận dữ liệu giấy tờ tuỳ thân để thực hiện quy trình xác minh.
• Nhà cung cấp trò chơi: Các nhà cung cấp phần mềm casino và game nhận mã định danh người chơi (không phải thông tin cá nhân đầy đủ) để vận hành trò chơi.
• Cơ quan nhà nước: nb740 sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan pháp luật Việt Nam có thẩm quyền — ví dụ: lệnh của toà án, yêu cầu điều tra chính thức.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển cho bên tiếp nhận với điều kiện họ cam kết tuân thủ chính sách bảo mật tương đương.

5Cookie & Công Nghệ Theo Dõi

nb740 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn tài khoản. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của website. Không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với website để cải thiện dịch vụ. Dữ liệu được ẩn danh hoá hoàn toàn.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn.
• Cookie cá nhân hoá: Ghi nhớ tuỳ chọn ngôn ngữ, giao diện và cài đặt hiển thị của bạn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ nb740. Lần đầu truy cập, nb740 sẽ hiển thị thông báo cookie để bạn đồng ý hoặc tuỳ chỉnh.

6Bảo Mật Dữ Liệu

nb740 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá huỷ:

• Mã hoá truyền tải: Giao thức TLS 1.3 cho tất cả kết nối giữa client và server.
• Mã hoá lưu trữ: Dữ liệ u nhạy cảm được mã hoá AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (least privilege) — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc.
• Xác thực đa yếu tố: Bắt buộc với toàn bộ nhân viên nb740 khi truy cập hệ thống quản trị.
• Kiểm toán bảo mật: Kiểm tra thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, cảnh báo tức thời khi phát hiện bất thường.

Tuy nhiên, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. nb740 khuyến khích bạn sử dụng mật khẩu mạnh, bật xác thực hai yếu tố và không chia sẻ thông tin đăng nhập với bất kỳ ai.

7Lưu Trữ & Xoá Dữ Liệu

nb740 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Cụ thể:

• Tài khoản đang hoạt động: Dữ liệu được lưu giữ trong suốt thời gian tài khoản còn hiệu lực.
• Sau khi đóng tài khoản: Dữ liệu nhận dạng và KYC được lưu tối thiểu 5 năm; hồ sơ giao dịch tài chính lưu 7 năm theo quy định kế toán Việt Nam.
• Cookie và dữ liệu phiên: Xoá tự động khi phiên kết thúc hoặc sau tối đa 90 ngày.
• Log bảo mật: Lưu 90 ngày rồi xoá tự động theo lịch.

Sau khi hết thời hạn lưu trữ bắt buộc, nb740 sẽ xoá hoặc ẩn danh hoá dữ liệu của bạn một cách an toàn. Nếu bạn muốn yêu cầu xoá dữ liệu sớm hơn, vui lòng liên hệ [email protected] — chúng tôi sẽ xem xét trong phạm vi pháp luật cho phép.

8Quyền Của Người Dùng

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại nb740:

• Quyền biết: Được thông báo về việc dữ liệu của bạn đang được thu thập và xử lý như thế nào.
• Quyền truy cập: Yêu cầu một bản sao dữ liệu cá nhân mà nb740 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xoá: Yêu cầu xoá dữ liệu trong phạm vi pháp luật cho phép (không áp dụng với dữ liệu phải lưu giữ bắt buộc theo luật).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền rút đồng ý: Thu hồi sự đồng ý xử lý dữ liệu bất kỳ lúc nào (không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó).

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". nb740 sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu.

9Dữ Liệu Trẻ Em

Dịch vụ nb740 chỉ dành cho người từ đủ 18 tuổi trở lên. nb740 không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, tài khoản đó sẽ bị khoá ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xoá vĩnh viễn.

10Thay Đổi Chính Sách Bảo Mật

nb740 có quyền cập nhật hoặc sửa đổi chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày hiệu lực ở đầu tài liệu này.
• Gửi thông báo qua email đăng ký của bạn ít nhất 07 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên website nb740.app.

Việc tiếp tục sử dụng dịch vụ nb740 sau ngày chính sách mới có hiệu lực được coi là bạn đã chấp nhận các thay đổi đó. Phiên bản chính sách bảo mật hiện hành luôn được đăng tải tại địa chỉ nb740.app/chinh-sach-bao-mat.

11Liên Hệ & Khiếu Nại

Nếu bạn có câu hỏi, lo ngại hoặc khiếu nại liên quan đến cách nb740 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của nb740:

• Email: [email protected] (tiêu đề: "Khiếu nại bảo mật dữ liệu")
• Thời gian phản hồi: Trong vòng 24 giờ đối với xác nhận nhận yêu cầu; trong vòng 30 ngày đối với phản hồi chính thức.
• Live chat: Hỗ trợ trực tiếp 24/7 trên website nb740.app.

Nếu bạn cho rằng quyền dữ liệu của mình bị vi phạm và nb740 không giải quyết thoả đáng, bạn có quyền khiếu nại với Cục An toàn thông tin (Bộ Thông tin và Truyền thông Việt Nam) hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định tại Nghị định 13/2023/NĐ-CP.