Chính Sách Bảo Mật ndt15

Chào mừng bạn đến với Chính sách bảo mật của ndt15 — nền tảng cá cược và giải trí trực tuyến uy tín hàng đầu dành cho người dùng Việt Nam. Chính sách này được xây dựng nhằm cung cấp cho bạn sự hiểu biết đầy đủ, minh bạch về cách chúng tôi thu thập, sử dụng, bảo vệ và xử lý dữ liệu cá nhân của bạn trong quá trình sử dụng dịch vụ.

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng nền tảng ndt15 thông qua website ndt15.app, ứng dụng di động, hoặc bất kỳ kênh kỹ thuật số nào khác do ndt15 vận hành. Chính sách có hiệu lực kể từ ngày 01 tháng 01 năm 2026.

Bằng việc đăng ký tài khoản, truy cập hoặc tiếp tục sử dụng dịch vụ của ndt15, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ.

Các thuật ngữ quan trọng được sử dụng trong chính sách này:

• "Dữ liệu cá nhân": mọi thông tin gắn liền với một con người cụ thể hoặc giúp nhận dạng một người cụ thể, bao gồm nhưng không giới hạn ở họ tên, ngày sinh, số điện thoại, địa chỉ email, địa chỉ IP.
• "Xử lý dữ liệu": bao gồm thu thập, ghi âm, tổ chức, cấu trúc hóa, lưu trữ, điều chỉnh, sử dụng, tiết lộ, truyền, xóa hoặc hủy dữ liệu cá nhân.
• "Người dùng": bất kỳ cá nhân nào đã đăng ký tài khoản hoặc truy cập vào nền tảng ndt15.
• "Chúng tôi": ndt15 và các đơn vị vận hành nền tảng ndt15.app.

ndt15 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và có chất lượng cao nhất cho người dùng. Dữ liệu được phân loại thành các nhóm chính như sau:

Nhóm 1 — Dữ liệu định danh cá nhân:

• Họ và tên đầy đủ
• Ngày tháng năm sinh
• Số chứng minh nhân dân / Căn cước công dân (trong quá trình xác minh KYC)
• Địa chỉ thường trú hoặc địa chỉ giao dịch
• Ảnh chân dung (nếu xác minh danh tính trực tuyến)

Nhóm 2 — Dữ liệu liên lạc:

• Địa chỉ email đăng ký
• Số điện thoại di động
• Tên đăng nhập (username) do người dùng tự chọn

Nhóm 3 — Dữ liệu tài chính:

• Thông tin phương thức thanh toán (số ví MoMo, ZaloPay, số tài khoản ngân hàng — chỉ lưu dưới dạng đã mã hóa)
• Lịch sử giao dịch nạp/rút tiền
• Lịch sử cược và kết quả

Nhóm 4 — Dữ liệu kỹ thuật:

• Địa chỉ IP và vị trí địa lý gần đúng
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Dữ liệu cookie và phiên đăng nhập (session)
• Nhật ký hoạt động (log) trên nền tảng

Toàn bộ dữ liệu cá nhân mà ndt15 thu thập được sử dụng cho các mục đích rõ ràng và hợp pháp sau đây:

ndt15 cam kết không sử dụng dữ liệu cá nhân của bạn ngoài các mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng của bạn hoặc căn cứ pháp lý phù hợp.

ndt15 không bán, không cho thuê và không tiết lộ dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Trong một số trường hợp cụ thể, dữ liệu có thể được chia sẻ với các đối tác được kiểm soát chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Đối tác xác minh danh tính (KYC): các đơn vị cung cấp dịch vụ eKYC được cấp phép hoạt động tại Việt Nam, tuân thủ đầy đủ quy định bảo vệ dữ liệu.
• Nhà cung cấp dịch vụ công nghệ: các đơn vị hỗ trợ vận hành hệ thống (hosting, CDN, bảo mật) đều ký kết Thỏa thuận xử lý dữ liệu (DPA) với ndt15 và không được phép sử dụng dữ liệu người dùng ngoài mục đích hỗ trợ kỹ thuật.
• Cơ quan nhà nước có thẩm quyền: ndt15 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan pháp luật Việt Nam, phù hợp với quy định hiện hành.

ndt15 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: toàn bộ dữ liệu truyền giữa người dùng và hệ thống ndt15 được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: chỉ những nhân viên có thẩm quyền rõ ràng mới được phép truy cập dữ liệu người dùng, và mọi lần truy cập đều được ghi nhật ký đầy đủ.
• Xác thực hai yếu tố (2FA): áp dụng bắt buộc cho toàn bộ tài khoản nhân viên có quyền truy cập hệ thống.
• Kiểm tra bảo mật định kỳ: ndt15 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi 6 tháng một lần.
• Sao lưu dữ liệu: dữ liệu được sao lưu tự động hàng ngày tại nhiều vị trí địa lý khác nhau để đảm bảo khôi phục nhanh chóng trong tình huống sự cố.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: được lưu trong suốt thời gian tài khoản còn tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về chống rửa tiền).
• Dữ liệu giao dịch tài chính: lưu trữ tối thiểu 5 năm theo quy định pháp luật.
• Dữ liệu kỹ thuật (log, IP): lưu trữ tối đa 12 tháng cho mục đích bảo mật hệ thống.
• Dữ liệu marketing (nếu có đồng ý): lưu đến khi người dùng rút lại sự đồng ý.

ndt15 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho phiên đăng nhập. Có ba loại cookie chính được sử dụng:

• Cookie thiết yếu (Essential Cookies): bắt buộc để nền tảng hoạt động bình thường. Bao gồm cookie phiên đăng nhập, token xác thực và cookie bảo mật CSRF. Không thể tắt loại cookie này mà không làm gián đoạn chức năng cơ bản.
• Cookie phân tích (Analytics Cookies): giúp ndt15 hiểu cách người dùng tương tác với nền tảng — các trang được truy cập nhiều, thời gian sử dụng, tỷ lệ lỗi giao diện. Dữ liệu được thu thập ở dạng ẩn danh, tổng hợp. Người dùng có thể từ chối loại cookie này.
• Cookie cá nhân hóa (Preference Cookies): ghi nhớ cài đặt giao diện và sở thích trò chơi của bạn để cải thiện trải nghiệm cá nhân. Chỉ được kích hoạt khi có sự đồng ý của người dùng.

Bạn có thể quản lý cài đặt cookie bất kỳ lúc nào thông qua:

• Bảng điều khiển cookie xuất hiện khi lần đầu truy cập ndt15.app
• Phần "Cài đặt bảo mật" trong tài khoản cá nhân của bạn
• Tùy chọn "Xóa cookie" trong cài đặt trình duyệt của bạn

Theo Nghị định 13/2023/NĐ-CP và các quy định bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình: