Chính Sách Bảo Mật – Cam Kết An Toàn Dữ Liệu NBL1

1. Cam Kết Bảo Mật Của NBL1

Tại NBL1, chính sách bảo mật không chỉ là một văn bản pháp lý – đó là cam kết thực sự của chúng tôi với từng người dùng. Kể từ khi thành lập, NBL1 luôn đặt việc bảo vệ dữ liệu cá nhân lên hàng đầu, xây dựng hệ thống bảo mật nhiều lớp nhằm đảm bảo thông tin của bạn không bao giờ rơi vào tay kẻ xấu.

Chúng tôi hiểu rằng khi bạn đăng ký tài khoản tại NBL1 và thực hiện giao dịch tài chính, bạn đang đặt niềm tin vào chúng tôi. Đó là lý do tại sao mỗi quyết định kỹ thuật và vận hành của NBL1 đều lấy bảo mật thông tin người dùng làm trung tâm.

• Toàn bộ dữ liệu được mã hóa SSL 256-bit trong quá trình truyền tải.
• Hệ thống được kiểm tra bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Không bao giờ bán hoặc chia sẻ thông tin cá nhân với bên thứ ba vì mục đích thương mại.
• Chính sách bảo mật được cập nhật thường xuyên để phù hợp với luật pháp Việt Nam và tiêu chuẩn quốc tế.

2. Thông Tin Chúng Tôi Thu Thập

NBL1 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn và đúng quy định. Dưới đây là các loại dữ liệu chúng tôi thu thập và lý do tại sao:

3. Mục Đích Sử Dụng Dữ Liệu

NBL1 sử dụng thông tin bạn cung cấp một cách có kiểm soát và minh bạch. Chúng tôi không bao giờ dùng dữ liệu cá nhân của bạn vượt quá phạm vi được mô tả dưới đây:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược.
• Xác minh danh tính: Tuân thủ quy định KYC, ngăn chặn tài khoản giả mạo và gian lận tài chính.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và tư vấn sản phẩm.
• Bảo mật nền tảng: Phát hiện và ngăn chặn hoạt động đáng ngờ, bảo vệ tài khoản người dùng.
• Cải thiện trải nghiệm: Phân tích hành vi sử dụng để tối ưu giao diện và tính năng.
• Thông báo hợp pháp: Gửi thông tin cập nhật về tài khoản, khuyến mãi và thay đổi chính sách (bạn có thể hủy đăng ký bất kỳ lúc nào).
• Tuân thủ pháp luật: Cung cấp thông tin theo yêu cầu của cơ quan có thẩm quyền khi có lệnh hợp pháp.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

NBL1 cam kết không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, dữ liệu có thể được chia sẻ như sau:

Trong mọi trường hợp chia sẻ, NBL1 đều yêu cầu các bên liên quan cam kết bảo mật dữ liệu theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

5. Biện Pháp Bảo Vệ Dữ Liệu Kỹ Thuật

NBL1 đầu tư mạnh vào hạ tầng bảo mật để đảm bảo dữ liệu của bạn luôn được bảo vệ ở mức cao nhất. Hệ thống bảo mật của chúng tôi hoạt động theo mô hình phòng thủ nhiều lớp:

• Mã hóa đầu cuối: Tất cả dữ liệu truyền giữa trình duyệt của bạn và máy chủ NBL1 đều được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Xác thực hai yếu tố (2FA): Người dùng có thể bật 2FA để tăng cường bảo vệ tài khoản.
• Firewall & IDS: Hệ thống tường lửa và phát hiện xâm nhập hoạt động 24/7, tự động chặn các IP đáng ngờ.
• Kiểm tra bảo mật định kỳ: Pentest và audit bảo mật được thực hiện ít nhất mỗi quý một lần.
• Lưu trữ mật khẩu an toàn: Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên, không bao giờ lưu dạng plaintext.
• Phân quyền truy cập nội bộ: Nhân viên NBL1 chỉ được truy cập dữ liệu phù hợp với vai trò công việc của mình.

6. Cookie và Công Nghệ Theo Dõi

NBL1 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn tài khoản. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập nền tảng.

Bạn có thể quản lý hoặc xóa cookie qua phần cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến tính năng đăng nhập và bảo mật tài khoản của bạn trên NBL1.

7. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

NBL1 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân theo quy định pháp luật Việt Nam. Bạn có thể thực hiện các quyền này bất kỳ lúc nào bằng cách liên hệ với đội ngũ hỗ trợ của chúng tôi:

8. Lưu Trữ và Xóa Dữ Liệu

NBL1 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật. Nguyên tắc tối thiểu hóa dữ liệu luôn được áp dụng nghiêm túc.

• Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm theo quy định pháp luật về tài chính.
• Dữ liệu KYC: Lưu trữ tối thiểu 5 năm sau lần giao dịch cuối cùng.
• Log truy cập và bảo mật: Lưu trữ trong 12 tháng để phục vụ điều tra sự cố nếu có.
• Tài khoản đã đóng: Dữ liệu được ẩn danh hóa hoặc xóa sau 90 ngày kể từ ngày đóng tài khoản, trừ trường hợp có nghĩa vụ pháp lý.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình an toàn, đảm bảo không thể khôi phục hay truy xuất danh tính.

9. Liên Hệ và Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ thắc mắc, lo ngại hoặc muốn thực hiện quyền đối với dữ liệu cá nhân của mình, đội ngũ bảo mật của NBL1 luôn sẵn sàng hỗ trợ. Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 72 giờ làm việc.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, NBL1 sẽ thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, kèm theo mô tả sự cố và các biện pháp khắc phục đã được triển khai.