Chính Sách Bảo Mật ninbet

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa trải nghiệm cho từng thành viên, ninbet thu thập một số loại thông tin nhất định. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho hoạt động vận hành và không yêu cầu bất kỳ thông tin nào vượt quá phạm vi đó.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân (CMND, CCCD hoặc hộ chiếu)
• Ngày tháng năm sinh để xác minh độ tuổi (từ đủ 18 tuổi trở lên)
• Địa chỉ email đang hoạt động thuộc quyền sở hữu của bạn
• Số điện thoại đang sử dụng tại Việt Nam
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) phục vụ giao dịch nạp/rút tiền
• Bản sao giấy tờ tùy thân trong quá trình xác minh danh tính (KYC)
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam) khi được yêu cầu

Thông tin được thu thập tự động:

• Địa chỉ IP và vị trí địa lý ước tính (cấp tỉnh/thành phố)
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Lịch sử đặt cược và hoạt động trên nền tảng
• Thời gian phiên đăng nhập, trang đã truy cập, tính năng đã sử dụng
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 4)

Dữ liệu cá nhân thu thập được sử dụng theo các mục đích cụ thể sau đây. ninbet cam kết không sử dụng thông tin của bạn vượt ngoài các mục đích đã được liệt kê, trừ khi có sự đồng ý rõ ràng từ phía bạn hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam.

Nếu bạn không muốn nhận thông tin khuyến mãi qua email hoặc SMS, bạn có thể hủy đăng ký bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối mỗi email hoặc liên hệ trực tiếp với đội ngũ hỗ trợ. Lưu ý rằng việc hủy nhận thông báo khuyến mãi không ảnh hưởng đến các thông báo giao dịch bắt buộc liên quan đến tài khoản của bạn.

ninbet hiểu rằng quyền riêng tư của bạn là tài sản quý giá. Chúng tôi không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ một cách hợp pháp và hiệu quả, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau:

• Đơn vị xử lý thanh toán: Thông tin giao dịch được chia sẻ với MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) chỉ ở mức độ cần thiết để hoàn tất giao dịch nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn ngành.
• Nhà cung cấp phần mềm game: Một số dữ liệu phiên chơi (không bao gồm thông tin tài chính cá nhân) được chia sẻ với các nhà cung cấp nền tảng game để đảm bảo trải nghiệm chơi liền mạch và giải quyết tranh chấp kết quả.
• Đơn vị xác minh danh tính: Dữ liệu KYC có thể được xử lý qua đối tác xác minh danh tính bên thứ ba đã ký hợp đồng bảo mật với ninbet.
• Cơ quan chức năng: ninbet có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, bao gồm cơ quan phòng chống rửa tiền và điều tra hình sự theo đúng quy định pháp luật.
• Đối tác phân tích kỹ thuật: Dữ liệu hành vi người dùng được ẩn danh hóa trước khi chia sẻ với công cụ phân tích nhằm cải thiện hiệu suất nền tảng.

ninbet sử dụng cookie và các công nghệ theo dõi tương tự (local storage, pixel theo dõi) để nâng cao trải nghiệm người dùng, ghi nhớ tùy chọn đăng nhập và phân tích lưu lượng truy cập. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt loại cookie này vì chúng là nền tảng hoạt động của trang web.
• Cookie chức năng: Lưu trữ tùy chọn giao diện (ngôn ngữ, múi giờ, cỡ chữ) và cài đặt cá nhân hóa nhằm cải thiện trải nghiệm sử dụng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện thiết kế và hiệu suất.
• Cookie marketing (Tùy chọn): Sử dụng để đo lường hiệu quả các chiến dịch khuyến mãi và cá nhân hóa nội dung ưu đãi. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến chức năng cốt lõi.

Cookie phân tích và marketing có thời hạn tối đa 12 tháng kể từ lần truy cập cuối cùng. Cookie thiết yếu hết hạn khi bạn đóng trình duyệt hoặc đăng xuất khỏi tài khoản.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm đăng nhập và sử dụng dịch vụ ninbet.

ninbet áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hoại. Các biện pháp chính bao gồm:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ ninbet được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Kết nối không bảo mật (HTTP) bị chặn hoàn toàn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số giấy tờ tùy thân) được mã hóa AES-256 trong cơ sở dữ liệu. Mật khẩu được băm (hash) bằng bcrypt — không ai tại ninbet có thể đọc mật khẩu gốc của bạn.
• Xác thực hai lớp (2FA): ninbet khuyến nghị và hỗ trợ xác thực hai lớp qua OTP (mã một lần) gửi qua SMS hoặc ứng dụng authenticator. 2FA giảm thiểu đáng kể nguy cơ tài khoản bị xâm phạm dù mật khẩu bị lộ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện các hoạt động bất thường theo thời gian thực.
• Kiểm tra bảo mật định kỳ: ninbet thực hiện kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập nhằm phát hiện và vá lỗ hổng trước khi bị khai thác.
• Hạn chế quyền truy cập nội bộ: Chỉ những nhân viên có trách nhiệm liên quan mới được cấp quyền truy cập dữ liệu người dùng, theo nguyên tắc "đặc quyền tối thiểu" (least privilege). Mọi truy cập đều được ghi log đầy đủ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở nhiều vị trí địa lý riêng biệt để đảm bảo khôi phục nhanh trong trường hợp sự cố.

Trong trường hợp phát hiện vi phạm bảo mật dữ liệu có thể ảnh hưởng đến thông tin của bạn, ninbet cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố, theo đúng thực hành tốt nhất trong ngành.

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà ninbet đang lưu giữ. Để thực hiện bất kỳ quyền nào dưới đây, hãy gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" kèm tên tài khoản và loại yêu cầu. ninbet sẽ phản hồi trong vòng 5–10 ngày làm việc.

Xin lưu ý rằng một số quyền có thể bị giới hạn bởi các nghĩa vụ pháp lý bắt buộc, chẳng hạn như yêu cầu lưu trữ hồ sơ giao dịch theo quy định chống rửa tiền (AML) trong tối thiểu 5 năm. Trong các trường hợp đó, ninbet sẽ thông báo rõ lý do và phạm vi giới hạn áp dụng.

ninbet lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, tuân thủ nghĩa vụ pháp lý và bảo vệ quyền lợi hợp pháp của các bên. Thời hạn lưu trữ cụ thể như sau:

• Thông tin tài khoản hoạt động: Lưu trữ suốt thời gian tài khoản còn hoạt động cộng thêm 2 năm sau khi đóng tài khoản.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định phòng chống rửa tiền (AML) của pháp luật Việt Nam.
• Dữ liệu xác minh danh tính (KYC): 5 năm kể từ ngày xác minh hoặc kể từ ngày đóng tài khoản, tùy thời điểm nào đến sau.
• Lịch sử liên lạc hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng.
• Dữ liệu cookie & phân tích (ẩn danh): Tối đa 12 tháng kể từ lần thu thập.
• Dữ liệu đặt cược & kết quả trò chơi: 5 năm để phục vụ giải quyết tranh chấp và kiểm toán.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy nguyên theo quy trình xử lý dữ liệu an toàn của ninbet. Dữ liệu đã ẩn danh hóa hoàn toàn (không thể liên kết lại với cá nhân) có thể được giữ lại cho mục đích thống kê và cải thiện dịch vụ mà không có giới hạn thời gian.

ninbet có thể cập nhật Chính sách Bảo mật này theo định kỳ để phản ánh các thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được đăng tải trên trang này với ngày cập nhật mới nhất được hiển thị rõ ràng ở đầu tài liệu.

Trong trường hợp có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn (ví dụ: thay đổi mục đích sử dụng dữ liệu hoặc chia sẻ với bên thứ ba mới), ninbet sẽ thông báo cho bạn qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là bạn chấp nhận phiên bản Chính sách mới.

Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản trước ngày chính sách mới có hiệu lực mà không phải chịu bất kỳ hình phạt nào, miễn là tài khoản không vi phạm các điều khoản hiện hành.