Cam Kết Bảo Vệ
Thông Tin Cá Nhân Của Bạn

Chính sách bảo mật này được ban hành bởi nobu90 và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng các dịch vụ được cung cấp tại tên miền nobu90.tech và các tên miền phụ liên quan.

Chính sách này điều chỉnh việc thu thập, lưu trữ, sử dụng, tiết lộ và bảo vệ thông tin cá nhân của người dùng trong các trường hợp sau:

• Truy cập và duyệt website nobu90.tech qua trình duyệt trên máy tính hoặc thiết bị di động.
• Đăng ký tài khoản và sử dụng các tính năng cá cược, casino, đá gà, nổ hũ, Rồng Hổ, thể thao ảo.
• Thực hiện các giao dịch tài chính (nạp tiền, rút tiền) trên nền tảng.
• Liên hệ với đội ngũ hỗ trợ khách hàng qua email hoặc live chat.
• Tham gia các chương trình khuyến mãi, sự kiện hoặc khảo sát người dùng do nobu90 tổ chức.

nobu90 thu thập dữ liệu cá nhân theo hai phương thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình bạn sử dụng dịch vụ.

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, loại kết nối (4G, WiFi), vị trí địa lý ước tính dựa trên IP.
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên, trò chơi đã chơi, lịch sử cược, tần suất đăng nhập.
• Dữ liệu kỹ thuật: Nhật ký lỗi, thời gian phản hồi hệ thống, dữ liệu hiệu suất ứng dụng.
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Mục 6.

nobu90 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp các trò chơi và tính năng cá cược.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền và tài trợ khủng bố (AML/CFT), đảm bảo chỉ người đủ 18 tuổi mới được sử dụng dịch vụ.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, đăng nhập bất thường và vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Phản hồi thắc mắc, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để nâng cao trải nghiệm, tối ưu hóa giao diện và phát triển tính năng mới.
• Liên lạc quan trọng: Gửi thông báo giao dịch, cảnh báo bảo mật, thay đổi điều khoản và các thông tin thiết yếu về tài khoản.
• Tuân thủ pháp luật: Đáp ứng yêu cầu từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.
• Khuyến mãi (có sự đồng ý): Gửi thông tin về ưu đãi, sự kiện và chương trình thưởng – chỉ khi bạn đã đồng ý nhận các thông báo này.

nobu90 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện điều khoản dịch vụ mà bạn đã chấp nhận khi đăng ký tài khoản (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Sự đồng ý: Trong một số trường hợp cụ thể (như gửi email tiếp thị), chúng tôi xử lý dữ liệu dựa trên sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các yêu cầu pháp luật bắt buộc, bao gồm quy định KYC/AML và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Bảo vệ hệ thống khỏi gian lận, cải thiện dịch vụ và đảm bảo an ninh nền tảng – trong phạm vi không xâm phạm quyền lợi cơ bản của người dùng.

nobu90 không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV và các đối tác xử lý giao dịch tài chính khác – chỉ để thực hiện việc nạp/rút tiền theo yêu cầu của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng, lưu trữ đám mây, phân tích dữ liệu và bảo mật hệ thống – được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung casino, đá gà, nổ hũ có thể nhận thông tin phiên chơi cần thiết để vận hành trò chơi.
• Cơ quan nhà nước: Khi được yêu cầu bởi cơ quan pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam theo đúng trình tự pháp luật.
• Phòng chống gian lận: Các tổ chức phòng chống gian lận và rửa tiền theo nghĩa vụ tuân thủ pháp lý bắt buộc.

nobu90 sử dụng cookie và các công nghệ lưu trữ tương tự để nâng cao trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động, bao gồm duy trì phiên đăng nhập, bảo mật CSRF và cân bằng tải. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để chúng tôi cải thiện hiệu suất và tốc độ tải trang.
• Cookie chức năng: Lưu nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu các tính năng nào được sử dụng nhiều nhất, từ đó định hướng phát triển sản phẩm.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của website.

nobu90 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát hoặc phá hủy:

• Mã hóa khi truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ nobu90 được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256.
• Mã hóa khi lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; dữ liệu tài chính được mã hóa ở trạng thái nghỉ.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát liên tục: Hệ thống giám sát bảo mật hoạt động 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Sao lưu định kỳ: Dữ liệu được sao lưu thường xuyên và lưu trữ tại nhiều địa điểm an toàn để đảm bảo khả năng phục hồi.
• Kiểm tra bảo mật: Định kỳ thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật.

7.1 Thời hạn lưu giữ dữ liệu

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

nobu90 tôn trọng và đảm bảo các quyền sau đây của bạn đối với dữ liệu cá nhân theo quy định pháp luật Việt Nam:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". nobu90 sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

nobu90 nghiêm túc thực thi chính sách chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

• Quá trình đăng ký yêu cầu khai báo ngày sinh và xác minh độ tuổi.
• Quy trình KYC (xác minh danh tính) bao gồm xác nhận người dùng đủ 18 tuổi bằng giấy tờ tùy thân hợp lệ.
• Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản trên nobu90, vui lòng liên hệ ngay với chúng tôi qua email [email protected].

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam. Điều này có thể xảy ra khi:

• Chúng tôi sử dụng dịch vụ lưu trữ đám mây của các nhà cung cấp quốc tế.
• Các nhà cung cấp trò chơi quốc tế cần xử lý dữ liệu phiên chơi.
• Chúng tôi sử dụng các công cụ phân tích và bảo mật có trụ sở tại nước ngoài.

Trong tất cả các trường hợp chuyển dữ liệu xuyên biên giới, nobu90 đảm bảo:

• Tuân thủ các quy định của pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài.
• Các bên nhận dữ liệu phải đảm bảo mức độ bảo vệ tương đương hoặc cao hơn theo hợp đồng ràng buộc.
• Chỉ chuyển dữ liệu tối thiểu cần thiết và áp dụng biện pháp bảo vệ bổ sung khi cần thiết.

nobu90 có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp luật hoặc tiêu chuẩn bảo mật mới. Khi có thay đổi quan trọng:

• Ngày "Hiệu lực" ở đầu tài liệu sẽ được cập nhật.
• Thông báo nổi bật sẽ được hiển thị trên website trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Với những thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn, chúng tôi sẽ gửi thông báo qua email đăng ký.
• Đối với thay đổi về cách sử dụng dữ liệu hiện có theo cách mới, chúng tôi sẽ xin sự đồng ý rõ ràng của bạn trước khi áp dụng.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Bạn nên kiểm tra trang này định kỳ để nắm bắt các thay đổi mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách nobu90 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] – tiêu đề email ghi rõ "Khiếu nại quyền riêng tư" hoặc "Privacy Complaint".
• Live chat: Hỗ trợ trực tuyến 24/7 ngay trên website nobu90.tech.
• Thời gian phản hồi: Tối đa 15 ngày làm việc đối với yêu cầu thông thường; tối đa 3 ngày làm việc đối với vi phạm bảo mật cần xử lý khẩn cấp.

Nếu bạn không hài lòng với phản hồi của nobu90 sau khi đã liên hệ trực tiếp, bạn có quyền khiếu nại lên cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.