Bảo Mật & Riêng Tư

Chính Sách Bảo Mật nbajje

Tại nbajje, quyền riêng tư của bạn không chỉ là nghĩa vụ pháp lý mà là cam kết thực sự. Tài liệu này giải thích rõ ràng chúng tôi thu thập dữ liệu gì, dùng vào việc gì và bảo vệ thông tin của bạn như thế nào.

Cập nhật: 01/06/2025 Ngôn ngữ: Tiếng Việt Tuân thủ tiêu chuẩn bảo mật quốc tế
Có hiệu lực từ: 01/06/2025
Giới thiệu

0nbajje Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Khi bạn đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nbajje, chúng tôi đã được bạn tin tưởng giao phó một phần thông tin cá nhân. Chúng tôi không xem nhẹ điều đó.

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động của website nbajje.im, ứng dụng di động (nếu có) và mọi kênh dịch vụ khách hàng. Chính sách được soạn thảo bằng ngôn ngữ rõ ràng, dễ hiểu – không vòng vo, không đánh đố người đọc.

Lưu ý: Bằng việc sử dụng dịch vụ của nbajje, bạn xác nhận đã đọc và đồng ý với Chính Sách Bảo Mật này. Nếu có điều gì chưa rõ, hãy liên hệ chúng tôi trước khi đăng ký.

Chính sách này liên kết chặt chẽ với Điều Khoản và Điều Kiện – cả hai tài liệu cùng tạo nên khung pháp lý điều chỉnh quan hệ giữa nbajje và người dùng.

SSL 256-bit Không bán dữ liệu Mã hóa đầu cuối Tiêu chuẩn AML

1Thông Tin Chúng Tôi Thu Thập

nbajje chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, đảm bảo bảo mật tài khoản và tuân thủ các quy định pháp lý. Dưới đây là danh mục đầy đủ các loại dữ liệu chúng tôi có thể thu thập:

1.1 Thông tin bạn cung cấp trực tiếp

  • Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, giới tính, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa, chúng tôi không lưu mật khẩu dạng thô).
  • Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh. Dữ liệu KYC được lưu trữ trên hệ thống riêng biệt với tường lửa độc lập.
  • Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, ViettelPay). Chúng tôi không lưu số thẻ tín dụng.
  • Liên lạc với hỗ trợ: Nội dung chat, email và mọi trao đổi với đội ngũ chăm sóc khách hàng của nbajje.

1.2 Thông tin thu thập tự động

  • Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
  • Dữ liệu hành vi: Trang đã xem, thời gian truy cập, lịch sử tìm kiếm trong nền tảng, trò chơi đã chơi và thời lượng chơi.
  • Cookies và công nghệ theo dõi tương tự: Phục vụ mục đích nhận diện phiên đăng nhập, ghi nhớ tùy chọn và phân tích lưu lượng truy cập nội bộ.
  • Dữ liệu vị trí: Chỉ lấy ở cấp độ quốc gia/thành phố dựa trên IP để tuân thủ quy định địa lý – nbajje không theo dõi vị trí GPS của bạn.
Quyền kiểm soát Cookies: Bạn có thể tắt cookie trong cài đặt trình duyệt bất kỳ lúc nào. Tuy nhiên, một số tính năng của nền tảng có thể không hoạt động đúng nếu cookie bị vô hiệu hóa hoàn toàn.
nbajje

2Mục Đích Sử Dụng Thông Tin

Mọi dữ liệu thu thập đều có mục đích cụ thể và được kiểm soát chặt chẽ. nbajje sử dụng thông tin của bạn cho các mục đích sau:

Mục đích Dữ liệu sử dụng Cơ sở pháp lý
Tạo và quản lý tài khoản Họ tên, email, số điện thoại Thực hiện hợp đồng
Xác minh danh tính (KYC) CMND/CCCD, ảnh selfie Nghĩa vụ pháp lý
Xử lý giao dịch tài chính Số tài khoản, ví điện tử Thực hiện hợp đồng
Phòng chống gian lận & rửa tiền IP, thiết bị, lịch sử giao dịch Nghĩa vụ pháp lý / Lợi ích hợp pháp
Hỗ trợ khách hàng Nội dung trao đổi, lịch sử tài khoản Lợi ích hợp pháp
Cải thiện sản phẩm & trải nghiệm Dữ liệu hành vi, cookie phân tích Lợi ích hợp pháp
Gửi thông báo ưu đãi & khuyến mãi Email, số điện thoại Sự đồng ý (có thể rút lại bất kỳ lúc nào)
Chơi game có trách nhiệm Thời gian chơi, lịch sử đặt cược Lợi ích hợp pháp / Bảo vệ người dùng

Chúng tôi không sử dụng dữ liệu của bạn cho mục đích quảng cáo bên thứ ba, không xây dựng hồ sơ để bán cho các đơn vị marketing ngoài hệ thống nbajje.

3Chia Sẻ Dữ Liệu Với Bên Thứ Ba

nbajje không bán, cho thuê hay trao đổi thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ đầy đủ, chúng tôi có thể chia sẻ dữ liệu với một số đối tác trong phạm vi kiểm soát chặt chẽ:

3.1 Các bên được phép nhận dữ liệu

  • Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác tại Việt Nam – chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
  • Nhà cung cấp trò chơi: Các đối tác game cung cấp Slots, Live Casino, Xóc đĩa – nhận mã định danh người dùng ẩn danh (không nhận họ tên hay thông tin liên lạc thực).
  • Dịch vụ xác minh danh tính: Đơn vị KYC độc lập được kiểm định, chịu ràng buộc bảo mật tương đương hoặc cao hơn tiêu chuẩn của nbajje.
  • Cơ quan nhà nước và pháp lý: Khi có yêu cầu hợp pháp theo quy định pháp luật hiện hành. nbajje sẽ thông báo cho bạn trong phạm vi pháp luật cho phép.

3.2 Cam kết với đối tác

Mọi bên thứ ba được chia sẻ dữ liệu đều phải ký kết Thỏa Thuận Xử Lý Dữ Liệu (DPA) với nbajje, trong đó quy định rõ mục đích sử dụng, thời hạn lưu trữ và nghĩa vụ bảo mật. Chúng tôi thực hiện đánh giá định kỳ đối với tất cả đối tác xử lý dữ liệu.

Không có quảng cáo bên thứ ba: nbajje không tích hợp mạng quảng cáo của bên thứ ba (Google Ads, Facebook Pixel, v.v.) trên nền tảng. Dữ liệu hành vi của bạn không rời khỏi hệ thống nbajje vì mục đích targeting quảng cáo.
nbajje

4Bảo Mật Dữ Liệu – Các Biện Pháp Kỹ Thuật

Bảo vệ dữ liệu không chỉ là lời hứa – đó là kiến trúc kỹ thuật được xây dựng ngay từ đầu trong hệ thống nbajje. Dưới đây là các lớp bảo vệ thực tế đang hoạt động:

Mã Hóa SSL 256-bit
Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ nbajje được mã hóa bằng TLS 1.3 – tiêu chuẩn tương đương ngân hàng trực tuyến.
Cơ Sở Dữ Liệu Mã Hóa
Dữ liệu nhạy cảm như số tài khoản và thông tin KYC được mã hóa AES-256 ngay trong cơ sở dữ liệu, ngay cả nhân viên nội bộ cũng không thể đọc dạng thô.
Xác Thực 2 Lớp (2FA)
Mọi tài khoản đều được khuyến nghị bật xác thực 2 lớp qua SMS OTP. Đăng nhập từ thiết bị lạ luôn kích hoạt xác minh bổ sung tự động.
Kiểm Soát Truy Cập Nội Bộ
Nhân viên nbajje chỉ được truy cập dữ liệu theo nguyên tắc "cần biết". Mọi truy cập vào dữ liệu nhạy cảm đều được ghi log và kiểm tra định kỳ.
Kiểm Thử Bảo Mật Định Kỳ
Hệ thống được kiểm thử xâm nhập (penetration testing) bởi đội bảo mật độc lập mỗi quý một lần. Lỗ hổng được vá trong vòng 48 giờ sau khi phát hiện.
Sao Lưu & Phục Hồi
Dữ liệu được sao lưu tự động mỗi 4 giờ tại 3 trung tâm dữ liệu độc lập. Thời gian phục hồi sau sự cố nghiêm trọng không vượt quá 2 giờ.
Bạn cũng có trách nhiệm bảo mật: Không chia sẻ mật khẩu, không đăng nhập trên thiết bị công cộng và luôn đăng xuất sau khi sử dụng xong. Nếu nghi ngờ tài khoản bị xâm phạm, hãy liên hệ hỗ trợ nbajje ngay lập tức.

5Thời Gian Lưu Trữ Dữ Liệu

nbajje không giữ dữ liệu của bạn lâu hơn mức cần thiết. Bảng dưới đây tóm tắt thời gian lưu trữ cho từng loại dữ liệu:

Loại dữ liệu Thời gian lưu trữ Lý do
Thông tin tài khoản cơ bản Trong suốt thời gian tài khoản hoạt động + 5 năm sau khi đóng Nghĩa vụ pháp lý AML
Dữ liệu KYC 5 năm kể từ lần giao dịch cuối Tuân thủ quy định chống rửa tiền
Lịch sử giao dịch tài chính 7 năm Yêu cầu kế toán & kiểm toán quốc tế
Log đăng nhập & bảo mật 12 tháng Điều tra sự cố bảo mật
Nội dung chat hỗ trợ 2 năm Giải quyết khiếu nại
Cookie phân tích 13 tháng Cải thiện sản phẩm
Dữ liệu marketing (nếu đã đồng ý) Cho đến khi bạn rút lại đồng ý Căn cứ trên sự đồng ý

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (DoD 5220.22-M) hoặc hủy vật lý đối với phương tiện lưu trữ.

nbajje

6Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình. nbajje cam kết xử lý mọi yêu cầu trong vòng 30 ngày làm việc kể từ khi nhận được.

  • Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, miễn phí, một lần mỗi năm.
  • Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác. Một số thông tin (như tên, ngày sinh) cần cung cấp tài liệu xác minh để chỉnh sửa.
  • Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu trong phạm vi không vi phạm nghĩa vụ pháp lý. Lưu ý: dữ liệu KYC và giao dịch tài chính phải được giữ theo luật định, không thể xóa theo yêu cầu.
  • Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi khiếu nại của bạn đang được xem xét.
  • Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
  • Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing. Bạn có thể hủy đăng ký nhận email/SMS bất kỳ lúc nào qua liên kết trong email hoặc cài đặt tài khoản.
Cách gửi yêu cầu: Email đến support@nbajje.im với tiêu đề "Yêu cầu quyền bảo mật – [Tên tài khoản]". Vui lòng đính kèm ảnh CMND/CCCD để xác minh danh tính trước khi xử lý yêu cầu.

7Cookies và Công Nghệ Theo Dõi

Website nbajje.im sử dụng cookies và công nghệ tương tự để đảm bảo trải nghiệm người dùng tốt nhất. Chúng tôi phân loại cookies như sau:

  • Cookies thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt mà không ảnh hưởng đến khả năng sử dụng nền tảng.
  • Cookies chức năng: Ghi nhớ ngôn ngữ, tùy chọn hiển thị và các cài đặt cá nhân hóa của bạn. Có thể tắt nhưng sẽ mất các tùy chỉnh.
  • Cookies phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nbajje để cải thiện sản phẩm. Dữ liệu không liên kết với danh tính cá nhân.

Khi truy cập lần đầu, bạn sẽ thấy thông báo đồng ý cookie. Bạn có thể thay đổi tùy chọn cookie bất kỳ lúc nào trong phần Cài đặt tài khoản hoặc trực tiếp từ cài đặt trình duyệt.

8Trẻ Em và Đối Tượng Dưới 18 Tuổi

Dịch vụ của nbajje hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới độ tuổi pháp lý.

  • Quy trình đăng ký yêu cầu xác nhận tuổi và xác minh danh tính bắt buộc.
  • Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan bị xóa.
  • Nếu bạn biết có người thân dưới 18 tuổi đang sử dụng dịch vụ, hãy báo cáo ngay cho chúng tôi qua email hỗ trợ.

9Thay Đổi Chính Sách Bảo Mật

nbajje có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ.

  • Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email đăng ký và thông báo trong tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực.
  • Ngày "Cập nhật" ở đầu trang luôn phản ánh phiên bản mới nhất đang có hiệu lực.
  • Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản cập nhật.
  • Nếu không đồng ý với thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 6.

10Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách nbajje xử lý dữ liệu của bạn, hãy liên hệ qua:

  • Email bảo mật dữ liệu: support@nbajje.im – ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu". Thời gian phản hồi trong vòng 4 giờ làm việc.
  • Live Chat: Nhấn vào biểu tượng chat góc dưới bên phải của trang – đội ngũ hỗ trợ tiếng Việt thực thụ, phản hồi trong 90 giây.
  • Trang FAQ: Xem Câu hỏi thường gặp để tìm câu trả lời nhanh cho các thắc mắc phổ biến nhất.
Thời hạn phản hồi: Các yêu cầu liên quan đến quyền bảo mật dữ liệu (truy cập, xóa, chỉnh sửa) sẽ được phản hồi trong tối đa 30 ngày làm việc. Trường hợp phức tạp có thể kéo dài thêm 30 ngày và chúng tôi sẽ thông báo cho bạn biết.

Tin Tưởng nbajje – Bắt Đầu Trải Nghiệm An Toàn

Dữ liệu của bạn được bảo vệ ở mức cao nhất. Đăng ký tài khoản nbajje miễn phí và tham gia cộng đồng hàng triệu người chơi tại Việt Nam.

Quyền Của Bạn
Truy cập – Xem toàn bộ dữ liệu nbajje đang lưu
Chỉnh sửa – Cập nhật thông tin không chính xác
Xóa – Yêu cầu xóa trong phạm vi pháp luật cho phép
Hạn chế – Tạm dừng xử lý trong khi khiếu nại
Di chuyển – Nhận dữ liệu dạng JSON/CSV
Phản đối – Từ chối nhận email marketing bất kỳ lúc nào