Chính sách bảo mật này được ban hành bởi NextBets và áp dụng cho tất cả cá nhân tương tác với nền tảng của chúng tôi, bao gồm:
- Người dùng đã đăng ký tài khoản tại NextBets
- Khách truy cập website nextbets.bet dù chưa đăng ký
- Người dùng ứng dụng di động NextBets trên Android và iOS
- Bất kỳ ai liên hệ với đội ngũ hỗ trợ khách hàng NextBets
Chính sách này phù hợp với các quy định về bảo vệ dữ liệu cá nhân hiện hành, bao gồm Nghị định 13/2023/NĐ-CP của Việt Nam về bảo vệ dữ liệu cá nhân và nguyên tắc GDPR của Liên minh châu Âu. NextBets cam kết xử lý dữ liệu theo đúng các tiêu chuẩn cao nhất của ngành.
2.1. Dữ liệu bạn cung cấp trực tiếp
Khi đăng ký và sử dụng NextBets, bạn cung cấp cho chúng tôi:
- Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại
- Thông tin KYC: Ảnh CCCD/CMND hoặc hộ chiếu (mặt trước và mặt sau)
- Thông tin tài chính: Thông tin tài khoản ngân hàng hoặc ví điện tử để xử lý nạp/rút tiền
- Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ khách hàng
2.2. Dữ liệu thu thập tự động
Khi sử dụng dịch vụ NextBets, hệ thống tự động ghi nhận:
- Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình
- Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet, vị trí địa lý ở cấp độ tỉnh/thành phố
- Dữ liệu hành vi: Lịch sử đặt cược, game đã chơi, thời gian sử dụng, các trang đã truy cập
- Dữ liệu phiên: Cookie phiên đăng nhập, thời điểm đăng nhập/đăng xuất
| Loại dữ liệu | Bắt buộc? | Mục đích chính | Thời gian lưu |
|---|---|---|---|
| Họ tên, ngày sinh | ✅ Bắt buộc | Xác minh độ tuổi, KYC | Suốt thời gian tài khoản tồn tại |
| Email, SĐT | ✅ Bắt buộc | Đăng nhập, OTP, liên lạc | Suốt thời gian tài khoản tồn tại |
| Ảnh CCCD/CMND | ✅ Bắt buộc (để rút tiền) | KYC, chống gian lận | 5 năm sau khi đóng tài khoản |
| Thông tin ngân hàng | ✅ Bắt buộc (để rút tiền) | Xử lý giao dịch tài chính | 5 năm (yêu cầu pháp lý) |
| Địa chỉ IP | Tự động | Bảo mật, phát hiện gian lận | 90 ngày |
| Lịch sử cược | Tự động | Vận hành dịch vụ, báo cáo | 3 năm |
NextBets sử dụng dữ liệu người dùng cho các mục đích cụ thể sau – và chỉ các mục đích này:
- Vận hành dịch vụ: Xử lý đăng nhập, quản lý tài khoản, thực hiện giao dịch nạp/rút tiền, ghi nhận kết quả cá cược.
- Xác minh danh tính: Kiểm tra độ tuổi hợp lệ (18+) và thực hiện KYC theo yêu cầu pháp lý về phòng chống rửa tiền.
- Bảo mật & phòng chống gian lận: Phát hiện hành vi bất thường, ngăn chặn truy cập trái phép, bảo vệ tài khoản của bạn.
- Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết tranh chấp và cải thiện chất lượng dịch vụ hỗ trợ.
- Cải thiện sản phẩm: Phân tích hành vi sử dụng (ở dạng ẩn danh) để cải thiện giao diện và trải nghiệm người dùng.
- Thông báo dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật quan trọng liên quan đến tài khoản của bạn.
- Marketing (chỉ khi có sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi nếu bạn đã đồng ý nhận – và bạn có thể huỷ đăng ký bất kỳ lúc nào.
Cam kết rõ ràng: NextBets không sử dụng dữ liệu của bạn cho mục đích nào ngoài danh sách trên. Nếu chúng tôi cần sử dụng thông tin cho mục đích mới, chúng tôi sẽ thông báo và xin phép bạn trước.
NextBets tuyệt đối không bán thông tin cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:
4.1. Nhà cung cấp dịch vụ kỹ thuật
Một số đối tác kỹ thuật của NextBets có thể xử lý dữ liệu của bạn trong khuôn khổ cung cấp dịch vụ cho chúng tôi, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay), nhà phát hành game (Pragmatic Play, Evolution), dịch vụ xác minh danh tính KYC và hạ tầng máy chủ đám mây. Tất cả đối tác này đều ký kết hợp đồng bảo mật dữ liệu nghiêm ngặt với NextBets.
4.2. Yêu cầu pháp lý
NextBets có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ: cơ quan điều tra tội phạm, toà án, hoặc cơ quan quản lý giấy phép hoạt động. Trong mọi trường hợp, chúng tôi chỉ cung cấp thông tin tối thiểu cần thiết theo đúng yêu cầu của văn bản pháp lý.
4.3. Bảo vệ quyền lợi của NextBets và người dùng
Trong trường hợp phát hiện gian lận hoặc hành vi vi phạm pháp luật nghiêm trọng, NextBets có quyền chia sẻ thông tin liên quan với cơ quan chức năng để bảo vệ quyền lợi chung.
NextBets sử dụng cookie và các công nghệ tương tự để đảm bảo trang web hoạt động đúng cách và cải thiện trải nghiệm của bạn. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi truy cập NextBets.
Các loại cookie chúng tôi sử dụng:
- Cookie cần thiết (Bắt buộc): Duy trì phiên đăng nhập, giỏ hàng cược và các chức năng cơ bản. Không thể tắt vì ảnh hưởng đến hoạt động của trang.
- Cookie phân tích (Tuỳ chọn): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang – giúp chúng tôi cải thiện giao diện.
- Cookie bảo mật: Phát hiện đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn.
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể làm một số tính năng của NextBets không hoạt động bình thường.
NextBets áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của người dùng:
- Mã hoá truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ NextBets được mã hoá bằng TLS 1.3 (HTTPS).
- Mã hoá lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC) được mã hoá AES-256 trước khi lưu vào cơ sở dữ liệu.
- Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền cụ thể mới có quyền truy cập vào từng loại dữ liệu – theo nguyên tắc đặc quyền tối thiểu.
- Kiểm tra thâm nhập: NextBets thực hiện penetration testing định kỳ để phát hiện và vá các lỗ hổng bảo mật trước khi bị khai thác.
- Sao lưu dữ liệu: Dữ liệu được sao lưu tự động nhiều lần mỗi ngày và lưu trữ ở vị trí địa lý khác nhau để phòng ngừa thảm hoạ.
- Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) giám sát mọi hoạt động bất thường trong thời gian thực.
Xử lý sự cố bảo mật: Trong trường hợp xảy ra vi phạm dữ liệu có thể ảnh hưởng đến quyền lợi của bạn, NextBets cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định về thông báo vi phạm dữ liệu.
Bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân tại NextBets:
Dịch vụ NextBets được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. NextBets không cố tình thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Chúng tôi thực hiện xác minh độ tuổi trong quá trình đăng ký và KYC để ngăn chặn người chưa thành niên tiếp cận dịch vụ.
Nếu NextBets phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ:
- Khoá tài khoản ngay lập tức
- Xoá toàn bộ dữ liệu cá nhân liên quan
- Hoàn trả số dư tiền thật (nếu có) theo phương thức hợp pháp
Nếu bạn tin rằng con em mình đã đăng ký tài khoản NextBets, hãy liên hệ ngay với chúng tôi qua email support@nextbets.bet để được xử lý ưu tiên.
Trong quá trình sử dụng dịch vụ, bạn có thể được chuyển hướng đến giao diện của đối tác thanh toán (như MoMo, ZaloPay) hoặc nhà phát hành game. Những trang web và ứng dụng này có chính sách bảo mật riêng của họ và nằm ngoài phạm vi kiểm soát của NextBets.
NextBets không chịu trách nhiệm về chính sách bảo mật hay cách xử lý dữ liệu của bên thứ ba. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật của các nền tảng đó trước khi sử dụng.
Lưu ý: Khi rời khỏi trang NextBets để sử dụng cổng thanh toán, thông tin bạn nhập (mã PIN, mật khẩu ví điện tử) được xử lý hoàn toàn bởi nhà cung cấp dịch vụ thanh toán đó – NextBets không có quyền truy cập vào các thông tin này.
NextBets có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh thay đổi trong thực tiễn xử lý dữ liệu hoặc các quy định pháp lý mới. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo bằng một hoặc nhiều hình thức sau:
- Thông báo nổi bật trên trang chủ NextBets
- Email gửi đến địa chỉ đã đăng ký của bạn
- Thông báo đẩy qua ứng dụng di động NextBets
Chính sách cập nhật có hiệu lực sau 7 ngày kể từ ngày thông báo. Nếu bạn tiếp tục sử dụng dịch vụ sau ngày đó, bạn đã đồng ý với phiên bản mới. Mọi phiên bản cũ đều được lưu trữ và có thể cung cấp theo yêu cầu.
Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này hoặc muốn thực hiện các quyền dữ liệu cá nhân của mình, hãy liên hệ với chúng tôi qua các kênh sau: