Chính Sách Bảo Mật
nmb66

Để cung cấp dịch vụ cá cược và giải trí trực tuyến an toàn, nmb66 cần thu thập một số thông tin cá nhân từ người dùng trong quá trình đăng ký, xác minh danh tính và sử dụng nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết — không hơn, không kém.

Bên cạnh thông tin bạn chủ động cung cấp, nmb66 cũng có thể nhận được dữ liệu từ các đối tác xác minh danh tính bên thứ ba trong phạm vi cho phép theo quy định pháp luật Việt Nam hiện hành, nhằm mục đích ngăn chặn gian lận và rửa tiền.

Mọi dữ liệu cá nhân mà nmb66 thu thập đều được sử dụng với mục đích rõ ràng, hợp pháp và minh bạch. Chúng tôi không bao giờ sử dụng thông tin của bạn ngoài phạm vi được liệt kê dưới đây mà không có sự đồng ý của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC): Đảm bảo người dùng đáp ứng yêu cầu độ tuổi (từ 18 tuổi trở lên) và các điều kiện hợp lệ khác theo quy định.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, rửa tiền và các hành vi vi phạm khác.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật khi cần thiết.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật Việt Nam về phòng chống rửa tiền và tài trợ khủng bố.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, tốc độ và tính năng của nền tảng.
• Thông báo quan trọng: Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật chính sách quan trọng qua email hoặc SMS.
• Khuyến mãi cá nhân hóa (có sự đồng ý): Gửi thông tin ưu đãi phù hợp với sở thích cá cược của bạn — chỉ khi bạn đã đăng ký nhận thông báo marketing.

Trong một số trường hợp giới hạn và cần thiết, nmb66 có thể chia sẻ dữ liệu của bạn với các đối tác tin cậy sau, theo nguyên tắc "cần biết tối thiểu":

• Đối tác thanh toán: MoMo, ZaloPay, Vietcombank và các đơn vị xử lý thanh toán được ủy quyền — chỉ để hoàn tất giao dịch tài chính của bạn.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính được chứng nhận, nhằm đảm bảo tính hợp lệ của tài khoản.
• Nhà cung cấp dịch vụ công nghệ: Các đơn vị lưu trữ đám mây, bảo mật mạng và phân tích dữ liệu vận hành nền tảng — bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam theo đúng quy trình pháp lý — nmb66 không cung cấp dữ liệu vượt quá phạm vi yêu cầu.
• Kiểm toán độc lập: Đơn vị kiểm toán được chứng nhận để xác minh tính công bằng của trò chơi và tuân thủ quy định tài chính.

Tất cả các đối tác nhận dữ liệu đều phải ký kết thỏa thuận bảo vệ dữ liệu (DPA — Data Processing Agreement) với nmb66 trước khi được phép xử lý bất kỳ thông tin người dùng nào. nmb66 chịu trách nhiệm giám sát và đảm bảo các đối tác tuân thủ đúng cam kết bảo mật.

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nmb66.ws. Chúng tôi sử dụng cookie để đảm bảo trải nghiệm người dùng mượt mà, an toàn và được cá nhân hóa. nmb66 sử dụng các loại cookie sau:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động bình thường của trang web.
• Cookie hiệu suất (Performance Cookies): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang, giúp chúng tôi cải thiện tốc độ tải trang và trải nghiệm người dùng tổng thể.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt giao diện và các thiết lập cá nhân hóa khác.
• Cookie phân tích (Analytics Cookies): Được sử dụng để phân tích xu hướng sử dụng và cải thiện sản phẩm — dữ liệu được tổng hợp và ẩn danh hóa hoàn toàn trước khi phân tích.

nmb66 không sử dụng cookie theo dõi quảng cáo của bên thứ ba (third-party advertising trackers) và không tham gia vào bất kỳ mạng lưới quảng cáo nào có thể theo dõi hành vi của bạn trên các trang web khác ngoài nmb66.ws.

nmb66 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người dùng khỏi mọi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc thay đổi. Các biện pháp bảo mật chính chúng tôi áp dụng bao gồm:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ nmb66 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa và băm (hashing) trước khi lưu trữ — ngay cả nhân viên nội bộ cũng không thể đọc mật khẩu gốc của bạn.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi lại nhật ký kiểm tra.
• Xác thực hai yếu tố (2FA): nmb66 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) và quét lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.
• Phát hiện bất thường thời gian thực: Hệ thống giám sát 24/7 tự động phát hiện và khóa các hành vi đăng nhập đáng ngờ từ thiết bị hoặc vị trí địa lý lạ.

Dữ liệu của người dùng nmb66 được lưu trữ trên các máy chủ đặt trong khu vực Đông Nam Á với tiêu chuẩn bảo mật trung tâm dữ liệu ISO 27001. Thời gian lưu trữ dữ liệu tối đa là 5 năm kể từ ngày tài khoản được đóng, hoặc lâu hơn nếu pháp luật yêu cầu (ví dụ: dữ liệu tài chính theo quy định AML).

nmb66 tôn trọng và cam kết đảm bảo đầy đủ các quyền sau của người dùng liên quan đến dữ liệu cá nhân:

• Quyền truy cập: Bạn có thể yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà nmb66 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 15 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật. Một số thông tin có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép. Lưu ý: nmb66 có nghĩa vụ giữ lại một số hồ sơ tài chính theo quy định AML tối thiểu 5 năm.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu nmb66 tạm dừng xử lý dữ liệu của bạn trong khi đang khiếu nại hoặc xem xét lại tính hợp lệ.
• Quyền phản đối marketing: Bạn có thể hủy đăng ký nhận email/SMS marketing bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" trong email hoặc liên hệ trực tiếp với đội ngũ hỗ trợ.
• Quyền chuyển dữ liệu: Trong phạm vi kỹ thuật khả thi, bạn có thể yêu cầu nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.

nmb66 tuyệt đối không thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

• Mọi tài khoản đăng ký đều phải trải qua quy trình xác minh độ tuổi bắt buộc thông qua CMND/CCCD hoặc hộ chiếu còn hiệu lực.
• Nếu nmb66 phát hiện hoặc có căn cứ nghi ngờ một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống.
• Phụ huynh hoặc người giám hộ phát hiện con em đã tạo tài khoản trên nmb66 có thể liên hệ ngay qua email hỗ trợ để yêu cầu xử lý khẩn cấp — chúng tôi cam kết phản hồi trong vòng 24 giờ.
• nmb66 không bao giờ cố ý tiếp thị hoặc nhắm mục tiêu quảng cáo đến người dưới độ tuổi hợp pháp.

nmb66 có thể cập nhật Chính sách Bảo mật này theo định kỳ nhằm phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày làm việc trước ngày có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang tài khoản người dùng trong suốt thời gian thông báo.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này và lưu trữ phiên bản cũ để người dùng có thể tham chiếu khi cần.

Đối với những thay đổi nhỏ không ảnh hưởng đến quyền lợi cốt lõi của người dùng (ví dụ: cải thiện cách diễn đạt, sửa lỗi chính tả), nmb66 có thể cập nhật mà không cần thông báo trước, nhưng vẫn sẽ cập nhật ngày có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ nmb66 sau ngày có hiệu lực của phiên bản mới được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với nội dung cập nhật, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư thực về phương thức thanh toán đã đăng ký.