Chính Sách Bảo Mật Thông Tin Cá Nhân Tại Nohubanca

Nohubanca thu thập thông tin từ bạn theo hai cách chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động khi bạn sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

Thông tin thu thập tự động:

• Địa chỉ IP và vị trí địa lý ước tính (không chính xác đến địa chỉ nhà).
• Loại thiết bị, hệ điều hành và trình duyệt bạn sử dụng.
• Lịch sử hoạt động trên nền tảng: game đã chơi, kèo đã đặt, thời gian phiên chơi.
• Lịch sử giao dịch tài chính: nạp tiền, rút tiền, tiền thưởng đã nhận.
• Dữ liệu cookie và phiên trình duyệt (xem chi tiết tại mục 06).

Nohubanca không thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt) ngoài ảnh chân dung được yêu cầu trong quy trình KYC để đối chiếu với giấy tờ tùy thân.

Mọi dữ liệu Nohubanca thu thập đều phục vụ ít nhất một trong các mục đích cụ thể dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ bạn.

• Vận hành tài khoản: Xác minh danh tính khi đăng ký, duy trì bảo mật tài khoản và xử lý đăng nhập an toàn.
• Xử lý giao dịch tài chính: Xác nhận lệnh nạp tiền, xử lý rút tiền và lưu hồ sơ giao dịch theo yêu cầu pháp lý.
• Tuân thủ quy định: Thực hiện nghĩa vụ KYC/AML (chống rửa tiền), xác minh độ tuổi và báo cáo theo yêu cầu cơ quan có thẩm quyền.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch và hỗ trợ kỹ thuật.
• Bảo mật nền tảng: Phát hiện gian lận, cấu kết đặt cược và các hành vi vi phạm điều khoản.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện và trải nghiệm người dùng.
• Liên lạc quan trọng: Thông báo về thay đổi chính sách, sự cố bảo mật và cập nhật tài khoản.
• Tiếp thị (nếu bạn đồng ý): Gửi thông tin về khuyến mãi, game mới và sự kiện – chỉ khi bạn chủ động đăng ký nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.

Nohubanca không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Trong một số trường hợp cụ thể và hạn chế, chúng tôi có thể chia sẻ dữ liệu cần thiết với các đối tác hoạt động dưới sự kiểm soát chặt chẽ của Nohubanca:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng): Chỉ nhận thông tin cần thiết để xử lý giao dịch cụ thể – không có quyền truy cập lịch sử giao dịch hoặc dữ liệu profile đầy đủ của bạn.
• Nhà phát triển game (Pragmatic Play, PG Soft, Evolution Gaming...): Nhận ID người chơi ẩn danh và dữ liệu phiên chơi để hiển thị game đúng cách. Không nhận thông tin danh tính thực.
• Nhà cung cấp dịch vụ xác minh KYC: Nhận ảnh giấy tờ tùy thân để xác minh tự động theo chuẩn bảo mật cao. Dữ liệu được xóa sau khi xác minh hoàn tất.
• Nhà cung cấp dịch vụ đám mây và lưu trữ: Lưu trữ dữ liệu được mã hóa với các nhà cung cấp tuân thủ tiêu chuẩn ISO 27001.
• Cơ quan nhà nước và cơ quan thực thi pháp luật: Khi có yêu cầu hợp pháp bằng văn bản hoặc theo nghĩa vụ báo cáo bắt buộc về phòng chống rửa tiền.

Tất cả đối tác bên thứ ba đều ký thỏa thuận xử lý dữ liệu (DPA) ràng buộc pháp lý với Nohubanca, cam kết chỉ sử dụng dữ liệu đúng mục đích được ủy quyền và áp dụng các biện pháp bảo mật tương đương.

Ngoài các trường hợp trên, Nohubanca sẽ luôn hỏi ý kiến và nhận sự đồng ý rõ ràng từ bạn trước khi chia sẻ dữ liệu cho bất kỳ mục đích nào khác.

Nohubanca áp dụng nhiều lớp bảo mật kỹ thuật và quy trình để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất có thể.

Biện pháp kỹ thuật:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ Nohubanca.
• Mã hóa AES-256 cho dữ liệu lưu trữ tại phần bộ nhớ cơ sở dữ liệu.
• Mật khẩu được lưu dưới dạng hash một chiều (bcrypt) – không thể giải mã ngược để lấy mật khẩu gốc.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị viên nội bộ – không ai có thể truy cập hệ thống chỉ bằng mật khẩu.
• Phân quyền truy cập theo nguyên tắc tối thiểu – mỗi nhân viên chỉ được xem dữ liệu cần thiết cho công việc cụ thể của họ.
• Giám sát hệ thống 24/7 và phát hiện xâm nhập tự động.

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền quốc tế.
• Hồ sơ KYC: lưu trữ trong thời gian tài khoản hoạt động cộng thêm 5 năm sau khi đóng tài khoản.
• Dữ liệu phiên chơi game: lưu trữ tối đa 2 năm để hỗ trợ giải quyết tranh chấp.
• Nhật ký hỗ trợ khách hàng: lưu trữ tối đa 3 năm.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn theo quy trình không thể khôi phục – bao gồm cả việc xóa khỏi hệ thống sao lưu (backup) trong vòng 90 ngày tiếp theo.

Nohubanca tôn trọng quyền kiểm soát dữ liệu cá nhân của bạn. Dưới đây là các quyền bạn có và cách thực hiện từng quyền:

• Quyền truy cập: Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân mà Nohubanca đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày dưới định dạng có thể đọc được.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc đã thay đổi (số điện thoại, địa chỉ email, tài khoản ngân hàng), bạn có quyền yêu cầu cập nhật. Một số thay đổi yêu cầu xác minh lại để bảo đảm an toàn tài khoản.
• Quyền xóa: Bạn có thể yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết. Tuy nhiên một số dữ liệu phải được giữ lại theo nghĩa vụ pháp lý (ví dụ: lịch sử giao dịch tài chính trong 5 năm) và không thể xóa ngay lập tức.
• Quyền hạn chế xử lý: Trong khi có tranh chấp về độ chính xác hoặc tính hợp pháp của việc xử lý dữ liệu, bạn có thể yêu cầu tạm dừng xử lý dữ liệu của mình.
• Quyền phản đối: Bạn có thể từ chối nhận thông tin tiếp thị bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" trong email hoặc liên hệ trực tiếp với đội ngũ hỗ trợ.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu của mình ở định dạng có cấu trúc, thông dụng (CSV/JSON) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ qua email support@nohubanca.click với tiêu đề "Yêu cầu về dữ liệu cá nhân" hoặc trực tiếp qua live chat. Nohubanca sẽ xác nhận nhận yêu cầu trong vòng 48 giờ và hoàn thành trong vòng 30 ngày làm việc.

Nohubanca sử dụng cookie và các công nghệ tương tự để vận hành nền tảng, cải thiện hiệu suất và cá nhân hóa trải nghiệm của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cài đặt cookie bất kỳ lúc nào thông qua trình duyệt hoặc bảng cài đặt tài khoản Nohubanca. Lưu ý: tắt cookie thiết yếu sẽ khiến nhiều tính năng của nền tảng ngừng hoạt động.

Dịch vụ Nohubanca không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em hay người chưa đủ tuổi trưởng thành.

Quy trình xác minh độ tuổi được áp dụng bắt buộc trong quá trình đăng ký và KYC. Nếu Nohubanca phát hiện tài khoản được tạo bởi người dưới 18 tuổi:

• Tài khoản sẽ bị đình chỉ ngay lập tức.
• Toàn bộ thông tin cá nhân liên quan sẽ bị xóa khỏi hệ thống trong vòng 7 ngày làm việc.
• Số tiền đã nạp (nếu có) sẽ được hoàn trả về phương thức nạp ban đầu, trừ số tiền thắng từ việc vi phạm quy định tuổi.

Nếu bạn là cha mẹ hoặc người giám hộ và nghi ngờ con em mình đã sử dụng dịch vụ Nohubanca, hãy liên hệ ngay qua email support@nohubanca.click để được hỗ trợ xử lý khẩn cấp.

Do Nohubanca sử dụng cơ sở hạ tầng đám mây và các đối tác cung cấp dịch vụ có phạm vi hoạt động quốc tế, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại máy chủ đặt ngoài Việt Nam.

Trong mọi trường hợp chuyển dữ liệu ra nước ngoài, Nohubanca đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Nohubanca áp dụng.
• Dữ liệu được mã hóa trong quá trình truyền tải và lưu trữ.
• Ký kết thỏa thuận xử lý dữ liệu (DPA) ràng buộc với mọi đối tác nhận dữ liệu.
• Chỉ chia sẻ dữ liệu tối thiểu cần thiết cho dịch vụ cụ thể – không chia sẻ toàn bộ hồ sơ người dùng.

Nohubanca có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy định pháp lý, công nghệ mới hoặc cải tiến quy trình nội bộ.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, Nohubanca sẽ:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chính và trong ứng dụng khi bạn đăng nhập.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Các thay đổi nhỏ về từ ngữ, định dạng hoặc làm rõ nội dung hiện có mà không ảnh hưởng đến quyền lợi người dùng có thể được áp dụng mà không cần thông báo trước.

Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước ngày chính sách mới có hiệu lực. Tiếp tục sử dụng dịch vụ sau ngày đó được hiểu là bạn chấp nhận chính sách đã cập nhật.

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền với dữ liệu cá nhân hoặc báo cáo sự cố bảo mật, hãy liên hệ với chúng tôi qua:

• Email bảo mật: support@nohubanca.click (tiêu đề: "Bảo mật dữ liệu cá nhân")
• Live chat: Trong ứng dụng hoặc trên website – hoạt động 24/7, phản hồi trong 2–3 phút.

Đối với các yêu cầu liên quan đến quyền dữ liệu cá nhân (xem, chỉnh sửa, xóa), chúng tôi sẽ:

1. Xác nhận nhận yêu cầu trong vòng 48 giờ.
2. Xác minh danh tính của bạn để đảm bảo bảo mật trước khi xử lý.
3. Hoàn thành yêu cầu và phản hồi kết quả trong vòng 30 ngày làm việc.

Nếu bạn cho rằng Nohubanca xử lý dữ liệu của mình không đúng quy định và sau khi liên hệ với chúng tôi vẫn không được giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia bạn cư trú.