Chính Sách Bảo Mật
Dữ Liệu Cá Nhân nobu90

📊 Dữ Liệu Chúng Tôi Thu Thập

nobu90 thu thập dữ liệu cá nhân từ người dùng nhằm cung cấp dịch vụ cá cược trực tuyến an toàn, minh bạch và tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền (AML) và xác minh danh tính (KYC). Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành hợp lệ của nền tảng.

Thông tin nhận dạng cá nhân

Thông tin thu thập tự động

Khi bạn truy cập nền tảng nobu90, hệ thống tự động ghi nhận một số thông tin kỹ thuật bao gồm địa chỉ IP, múi giờ, mã quốc gia, loại thiết bị và phiên bản hệ điều hành. Những thông tin này được sử dụng để phát hiện truy cập bất thường, ngăn chặn gian lận và tối ưu hóa trải nghiệm người dùng — không được dùng để xây dựng hồ sơ quảng cáo của bên thứ ba.

Thông tin từ bên thứ ba

Trong một số trường hợp, nobu90 có thể nhận thông tin xác minh từ các đối tác cung cấp dịch vụ thanh toán (như MoMo, ZaloPay, Vietcombank) hoặc từ các tổ chức xác minh danh tính được ủy quyền. Mọi thông tin nhận được từ bên thứ ba đều được xử lý theo đúng chính sách bảo mật này và không được sử dụng ngoài phạm vi đã nêu.

🎯 Mục Đích Sử Dụng Dữ Liệu

nobu90 sử dụng dữ liệu cá nhân thu thập được dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ, bao gồm: thực hiện hợp đồng dịch vụ với người dùng, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của doanh nghiệp và sự đồng ý rõ ràng của người dùng. Chúng tôi cam kết không sử dụng dữ liệu ngoài các mục đích được liệt kê dưới đây.

Các mục đích sử dụng chính

• Cung cấp và quản lý dịch vụ: Xử lý đăng ký tài khoản, xác minh danh tính, thực hiện giao dịch nạp/rút tiền và quản lý lịch sử đặt cược của người dùng.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, hoạt động rửa tiền, gian lận khuyến mãi và mọi hành vi vi phạm điều khoản sử dụng.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan có thẩm quyền, thực hiện nghĩa vụ báo cáo tài chính và lưu trữ hồ sơ theo quy định pháp luật hiện hành.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh hóa) để tối ưu giao diện người dùng, nâng cao chất lượng trò chơi và cải thiện hiệu suất hệ thống.
• Liên lạc với người dùng: Gửi thông báo giao dịch, cảnh báo bảo mật, thông tin cập nhật chính sách và — chỉ khi có sự đồng ý — các thông tin khuyến mãi phù hợp.
• Hỗ trợ chơi có trách nhiệm: Theo dõi các chỉ số hành vi cá cược để phát hiện sớm dấu hiệu cờ bạc có vấn đề và kịp thời cung cấp công cụ hỗ trợ cho người dùng cần thiết.

🤝 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

nobu90 hiểu rằng sự riêng tư của bạn là tài sản quý giá. Chúng tôi không bán, không trao đổi và không cho thuê thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát dưới đây.

Các trường hợp chia sẻ dữ liệu hợp lệ

• Đối tác thanh toán: Khi bạn thực hiện giao dịch tài chính, thông tin cần thiết (tên, số tài khoản) được chia sẻ với các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay hoặc ngân hàng liên quan để xử lý giao dịch.
• Dịch vụ xác minh danh tính: Trong quá trình KYC, thông tin nhận dạng có thể được chia sẻ với các đối tác xác minh danh tính được ủy quyền và tuân thủ các tiêu chuẩn bảo mật tương đương nobu90.
• Nhà cung cấp công nghệ: Các đối tác vận hành hạ tầng kỹ thuật (lưu trữ đám mây, dịch vụ phòng chống DDoS) có thể truy cập dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ kỹ thuật cho nobu90.
• Cơ quan pháp luật: nobu90 có nghĩa vụ pháp lý phải cung cấp thông tin theo yêu cầu hợp lệ của cơ quan nhà nước có thẩm quyền, tòa án hoặc cơ quan điều tra trong khuôn khổ pháp luật.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch, với điều kiện bên nhận tiếp tục tuân thủ chính sách bảo mật tương đương.

🍪 Cookie và Công Nghệ Theo Dõi

nobu90 sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động bình thường của nền tảng, nâng cao trải nghiệm người dùng và phân tích lưu lượng truy cập. Bạn có quyền quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình.

Phân loại cookie theo mục đích

• Cookie thiết yếu (bắt buộc): Cần thiết để nền tảng hoạt động — bao gồm cookie duy trì phiên đăng nhập, bảo mật CSRF và cân bằng tải. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của trang.
• Cookie chức năng: Lưu trữ tùy chọn cá nhân như ngôn ngữ hiển thị, đơn vị tiền tệ, giao diện yêu thích. Giúp bạn không phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích: Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng tương tác với nền tảng, giúp nobu90 cải thiện giao diện và hiệu suất dịch vụ.
• Cookie bảo mật: Giám sát hành vi đăng nhập bất thường, phát hiện bot và ngăn chặn truy cập trái phép vào tài khoản người dùng.

Cách quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng quan trọng của nobu90 không hoạt động đúng cách, bao gồm khả năng duy trì phiên đăng nhập và thực hiện giao dịch tài chính. Để có trải nghiệm tốt nhất, chúng tôi khuyến nghị giữ cookie ở mức mặc định khi sử dụng nền tảng nobu90.

🗃️ Lưu Trữ và Xóa Dữ Liệu

nobu90 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

Thời hạn lưu trữ theo loại dữ liệu

• Hồ sơ tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định pháp luật về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Tài liệu KYC (CCCD, ảnh xác minh): Tối thiểu 5 năm sau khi tài khoản được đóng, hoặc lâu hơn nếu có yêu cầu pháp lý.
• Nhật ký hoạt động (logs): Tối đa 24 tháng kể từ ngày tạo, sau đó được ẩn danh hóa và lưu trữ cho mục đích thống kê.
• Cookie và dữ liệu phiên: Phụ thuộc vào loại cookie — từ phiên hiện tại (session) đến tối đa 12 tháng đối với cookie chức năng và phân tích.

Quy trình xóa dữ liệu an toàn

Khi đến thời hạn hoặc theo yêu cầu xóa dữ liệu hợp lệ từ người dùng, nobu90 thực hiện xóa dữ liệu theo quy trình nhiều bước: xóa khỏi cơ sở dữ liệu chính, xóa khỏi bản sao lưu theo lịch định kỳ và ghi nhật ký xác nhận xóa. Dữ liệu không thể khôi phục sau khi quy trình này hoàn tất.

⚖️ Quyền Của Người Dùng

nobu90 tôn trọng và bảo đảm đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với bộ phận hỗ trợ nobu90 hoặc thông qua trang cài đặt tài khoản trực tuyến.

Danh sách quyền của người dùng

• Quyền truy cập: Yêu cầu cung cấp bản sao toàn bộ dữ liệu cá nhân mà nobu90 đang lưu trữ về bạn trong định dạng có thể đọc được.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ thông qua trang cài đặt tài khoản.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ngoại trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi có khiếu nại hoặc tranh chấp đang được giải quyết.
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn theo định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (ví dụ: JSON, CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi dựa trên lợi ích hợp pháp của nobu90 mà ảnh hưởng đến quyền lợi cá nhân của bạn.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp trước đó bất cứ lúc nào mà không ảnh hưởng đến tính hợp lệ của việc xử lý dữ liệu đã thực hiện trước đó.

Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với nobu90 qua địa chỉ email hỗ trợ hoặc gửi yêu cầu trực tiếp thông qua hệ thống hỗ trợ khách hàng. nobu90 cam kết phản hồi mọi yêu cầu hợp lệ trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày kèm thông báo lý do cho người dùng.

🛡️ Bảo Mật Kỹ Thuật

nobu90 đầu tư mạnh mẽ vào hạ tầng bảo mật kỹ thuật để đảm bảo dữ liệu cá nhân của người dùng luôn được bảo vệ trước các mối đe dọa từ bên ngoài lẫn bên trong tổ chức. Chúng tôi áp dụng phương pháp tiếp cận bảo mật nhiều lớp — từ cơ sở hạ tầng mạng, ứng dụng đến quy trình nội bộ.

Các biện pháp bảo mật kỹ thuật đang áp dụng

• Mã hóa truyền dữ liệu: TLS 1.3 kết hợp chứng chỉ SSL 256-bit cho tất cả kết nối giữa trình duyệt/ứng dụng và máy chủ nobu90.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 ngay khi lưu vào cơ sở dữ liệu. Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc phân quyền tối thiểu (least privilege). Mọi truy cập đều được ghi lại và kiểm tra định kỳ.
• Tường lửa và bảo vệ DDoS: Hệ thống tường lửa ứng dụng web (WAF) và dịch vụ bảo vệ DDoS chuyên dụng bảo vệ nền tảng khỏi các cuộc tấn công mạng quy mô lớn.
• Kiểm tra bảo mật định kỳ: nobu90 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu và phục hồi dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau. Kế hoạch phục hồi sau thảm họa (DRP) đảm bảo dịch vụ có thể phục hồi trong thời gian tối thiểu.

Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có nguy cơ ảnh hưởng đến dữ liệu cá nhân của người dùng, nobu90 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, cung cấp thông tin về bản chất của sự cố, dữ liệu có thể bị ảnh hưởng và các biện pháp khắc phục đã và đang được thực hiện.

🔄 Cập Nhật Chính Sách

nobu90 có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ, quy định pháp luật hoặc các yêu cầu khác. Mọi thay đổi đáng kể sẽ được thông báo đến người dùng trước khi có hiệu lực.

Quy trình thông báo thay đổi

• Đối với các thay đổi nhỏ (cập nhật ngôn ngữ, làm rõ điều khoản): Thông báo trên trang chính sách bảo mật với ngày cập nhật mới.
• Đối với các thay đổi quan trọng (thay đổi mục đích xử lý, loại dữ liệu mới, đối tác chia sẻ mới): Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Người dùng tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực được xem là đã đồng ý với các thay đổi đó.
• Nếu bạn không đồng ý với chính sách bảo mật được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại mục Quyền của người dùng.

Lịch sử phiên bản

• Phiên bản 1.0 — Ngày 01 tháng 01 năm 2026: Phiên bản đầu tiên chính thức có hiệu lực.

Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách nobu90 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận hỗ trợ bảo mật của chúng tôi: