Chính Sách Bảo Mật naga15

Chào mừng bạn đến với Chính sách Bảo mật của naga15 — tài liệu pháp lý mô tả cách nền tảng cá cược và giải trí trực tuyến naga15 ("chúng tôi", "naga15") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người dùng", "thành viên") trong quá trình bạn sử dụng các dịch vụ của chúng tôi.

Quyền riêng tư của bạn là ưu tiên hàng đầu tại naga15. Chúng tôi hiểu rằng thông tin cá nhân là tài sản quý giá và việc bảo vệ dữ liệu của bạn không chỉ là nghĩa vụ pháp lý mà còn là trách nhiệm đạo đức của chúng tôi với từng thành viên. Chính sách này được soạn thảo minh bạch, rõ ràng để bạn luôn hiểu chính xác dữ liệu của mình được sử dụng như thế nào.

Bằng cách truy cập hoặc sử dụng bất kỳ dịch vụ nào của naga15, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của naga15.

naga15 thu thập thông tin cần thiết để cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ quy định. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích hoạt động — không thu thập dư thừa hay tùy tiện.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, xác minh danh tính (KYC) hoặc liên hệ hỗ trợ, bạn có thể cung cấp cho naga15 các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân / căn cước công dân (CCCD).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động (đăng ký tại Việt Nam), địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp/rút tiền. Lưu ý: naga15 không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ — số thẻ được xử lý qua cổng thanh toán bên thứ ba được mã hóa.
• Tài liệu xác minh: Ảnh chụp CCCD/hộ chiếu, ảnh selfie xác minh danh tính, tài liệu bằng chứng địa chỉ (trong quá trình KYC).

1.2 Thông tin thu thập tự động

Khi bạn sử dụng nền tảng naga15, hệ thống tự động ghi nhận một số thông tin kỹ thuật phục vụ vận hành và bảo mật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, ngôn ngữ hệ thống.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, vị trí địa lý gần đúng (cấp tỉnh/thành phố — không theo dõi GPS chính xác).
• Dữ liệu hành vi: Trang được xem, thời gian truy cập, lịch sử đặt cược, tần suất đăng nhập, luồng điều hướng trên website.
• Cookie và công nghệ theo dõi: Xem chi tiết tại mục Chính sách Cookie bên dưới.

Dưới đây là tổng hợp các loại dữ liệu naga15 thu thập và mục đích tương ứng:

naga15 không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cần thiết để cung cấp dịch vụ hoặc tuân thủ pháp luật, chúng tôi có thể chia sẻ dữ liệu giới hạn với các đối tác đáng tin cậy.

3.1 Đối tác xử lý dịch vụ (Data Processors)

naga15 làm việc với một số nhà cung cấp dịch vụ được lựa chọn kỹ lưỡng, những bên này chỉ được phép xử lý dữ liệu theo hướng dẫn cụ thể của chúng tôi và phải ký cam kết bảo mật nghiêm ngặt:

• Cổng thanh toán: MoMo, ZaloPay, VNPay và các đối tác ngân hàng nhận dữ liệu tài chính tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung casino, đá gà và nổ hũ nhận ID người chơi ẩn danh — không nhận tên thật hay thông tin cá nhân.
• Dịch vụ chống gian lận: Các công cụ phân tích bảo mật giúp phát hiện hành vi đáng ngờ dựa trên dữ liệu hành vi được ẩn danh hóa.
• Dịch vụ đám mây và lưu trữ: Nhà cung cấp cơ sở hạ tầng đám mây đạt chứng nhận bảo mật quốc tế, được ràng buộc bởi thỏa thuận xử lý dữ liệu (DPA) nghiêm ngặt.

3.2 Yêu cầu từ cơ quan pháp luật

naga15 có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi tòa án, cơ quan quản lý hoặc cơ quan thực thi pháp luật có thẩm quyền, theo đúng trình tự pháp lý và trong phạm vi thông tin tối thiểu cần thiết. Trong các trường hợp cho phép, chúng tôi sẽ thông báo cho bạn về yêu cầu đó trước khi tiết lộ.

3.3 Chuyển giao doanh nghiệp

Trong trường hợp naga15 được mua lại, sáp nhập hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao cho bên kế thừa với điều kiện bên đó cam kết duy trì các tiêu chuẩn bảo mật tương đương hoặc cao hơn. Bạn sẽ được thông báo trước về bất kỳ thay đổi quyền sở hữu nào ảnh hưởng đến dữ liệu của bạn.

naga15 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu của bạn trước các mối đe dọa từ bên ngoài lẫn bên trong.

5.1 Các biện pháp kỹ thuật

• Mã hóa dữ liệu trong truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit bảo vệ toàn bộ luồng dữ liệu giữa thiết bị của bạn và hệ thống naga15.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Tường lửa và IDS/IPS: Hệ thống tường lửa đa lớp kết hợp hệ thống phát hiện và ngăn chặn xâm nhập hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ: Các đợt kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) được thực hiện định kỳ bởi các chuyên gia bảo mật độc lập.

5.2 Các biện pháp tổ chức

• Toàn bộ nhân viên naga15 có thể tiếp cận dữ liệu người dùng đều phải ký cam kết bảo mật và trải qua đào tạo an toàn thông tin định kỳ.
• Phân quyền truy cập theo nguyên tắc tối thiểu đặc quyền — mỗi nhân viên chỉ truy cập đúng dữ liệu cần thiết cho công việc của mình.
• Mọi truy cập vào dữ liệu nhạy cảm đều được ghi lại đầy đủ và được kiểm tra qua quy trình audit định kỳ.

5.3 Phản ứng khi xảy ra sự cố bảo mật

Trong trường hợp không may xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến thông tin của bạn, naga15 cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Mô tả rõ ràng loại dữ liệu bị ảnh hưởng, phạm vi sự cố và các biện pháp khắc phục đang được thực hiện.
• Cung cấp hướng dẫn cụ thể về các bước bạn cần thực hiện để bảo vệ tài khoản của mình.
• Báo cáo sự cố với các cơ quan quản lý có thẩm quyền theo quy định pháp luật hiện hành.

naga15 chỉ lưu giữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này hoặc theo yêu cầu pháp lý bắt buộc.

7.1 Thời hạn lưu trữ theo loại dữ liệu

• Thông tin tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu tuân thủ quy định tài chính quốc tế.
• Tài liệu KYC: Tối thiểu 5 năm kể từ ngày đóng tài khoản, theo quy định chống rửa tiền (AML).
• Log hệ thống và bảo mật: 12 tháng kể từ ngày ghi nhận, phục vụ điều tra sự cố bảo mật nếu cần.
• Dữ liệu marketing (email, tùy chọn thông báo): Cho đến khi bạn hủy đăng ký nhận thông tin hoặc yêu cầu xóa.
• Cookie: Theo thời hạn quy định tại mục Chính sách Cookie (30 ngày đến 12 tháng).

7.2 Xóa dữ liệu an toàn

Khi dữ liệu của bạn không còn cần thiết và không có nghĩa vụ pháp lý nào yêu cầu lưu giữ thêm, naga15 sẽ xóa hoặc ẩn danh hóa dữ liệu đó một cách an toàn bằng các phương pháp đáp ứng tiêu chuẩn công nghiệp, đảm bảo dữ liệu không thể khôi phục hay truy xuất lại.