Chính Sách Bảo Mật NFL Mews – Cam Kết Bảo Vệ Dữ Liệu Người Chơi

Chúng tôi – đội ngũ vận hành NFL Mews – hiểu rằng dữ liệu cá nhân là tài sản quý giá của bạn. Chính sách bảo mật này giải thích một cách rõ ràng và thành thật những gì NFL Mews thu thập, tại sao chúng tôi cần nó, ai có thể xem nó và bạn có thể làm gì để kiểm soát thông tin của mình.

Chúng tôi không viết chính sách này để hoàn thành một thủ tục pháp lý – chúng tôi viết nó vì tin rằng người chơi tại NFL Mews xứng đáng được biết chính xác những gì đang xảy ra với dữ liệu của họ, bằng ngôn ngữ dễ hiểu nhất có thể.

1. Giới Thiệu Về Chính Sách Bảo Mật Này

NFL Mews là nền tảng giải trí trực tuyến cung cấp dịch vụ cá cược thể thao, casino trực tuyến, game bài đổi thưởng và nhiều sản phẩm giải trí khác, hướng đến người dùng Việt Nam. Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà NFL Mews thu thập thông qua website nflmews.com, ứng dụng di động, email, điện thoại, Live Chat và bất kỳ kênh liên lạc nào khác.

1.1 Ai chịu trách nhiệm về dữ liệu của bạn?

NFL Mews ("chúng tôi") là đơn vị kiểm soát dữ liệu (Data Controller) theo nghĩa của luật bảo vệ dữ liệu quốc tế. Điều này có nghĩa là chúng tôi quyết định mục đích và phương thức xử lý dữ liệu cá nhân của bạn, và chúng tôi chịu trách nhiệm pháp lý về việc bảo vệ dữ liệu đó.

1.2 Phạm vi áp dụng

Chính sách này áp dụng cho tất cả thành viên đã đăng ký, khách truy cập chưa đăng ký, đối tác kinh doanh và bất kỳ cá nhân nào tương tác với NFL Mews qua bất kỳ kênh nào.

2. Dữ Liệu Chúng Tôi Thu Thập Từ Người Chơi

NFL Mews chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ cho bạn. Dưới đây là danh sách đầy đủ những loại dữ liệu chúng tôi có thể thu thập, tùy thuộc vào cách bạn sử dụng dịch vụ:

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin danh tính: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Tài liệu xác minh (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu, ảnh selfie xác minh danh tính.
• Thông tin tài chính: Số tài khoản ngân hàng, số điện thoại MoMo/ZaloPay (chỉ dùng để xử lý thanh toán, không lưu CVV hay mã OTP).
• Nội dung liên lạc: Nội dung cuộc trò chuyện với bộ phận hỗ trợ khách hàng NFL Mews qua chat, email hoặc điện thoại.

2.2 Dữ liệu tự động thu thập

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, tần suất đăng nhập.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, giá trị giao dịch, phương thức thanh toán đã dùng.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 7.

3. Mục Đích Sử Dụng Dữ Liệu

NFL Mews sử dụng dữ liệu thu thập được cho các mục đích cụ thể, rõ ràng và hợp pháp. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép bạn tham gia cá cược và game tại NFL Mews.
• Xác minh danh tính (KYC): Xác nhận bạn đủ 18 tuổi, không nằm trong danh sách tự loại trừ và tuân thủ yêu cầu pháp lý chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, cấu kết tài khoản và các hành vi vi phạm điều khoản sử dụng NFL Mews.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật cho người chơi.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (dạng tổng hợp, ẩn danh) để cải thiện giao diện, trải nghiệm và danh mục sản phẩm tại NFL Mews.
• Marketing (chỉ khi được đồng ý): Gửi thông tin về khuyến mãi, giải đấu và tính năng mới phù hợp với sở thích của bạn.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan quản lý, cơ quan thi hành pháp luật theo đúng quy trình pháp lý hiện hành.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

NFL Mews không bán, không trao đổi và không cho thuê thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu nhất định với các đối tác đáng tin cậy trong những trường hợp sau:

4.1 Nhà cung cấp dịch vụ được uỷ thác

Các công ty xử lý thanh toán (cổng thanh toán kết nối với MoMo, ZaloPay, ViettelPay, ngân hàng...), nhà cung cấp game (Pragmatic Play, Evolution Gaming...) và nhà cung cấp hạ tầng công nghệ đám mây có thể nhận một phần dữ liệu tối thiểu cần thiết để thực hiện dịch vụ của họ. Tất cả đối tác này đều ký kết thoả thuận bảo mật dữ liệu chặt chẽ với NFL Mews và bị ràng buộc về mặt pháp lý trong việc bảo vệ thông tin của bạn.

4.2 Yêu cầu pháp lý bắt buộc

NFL Mews có thể tiết lộ thông tin cá nhân nếu được yêu cầu bởi lệnh tòa án, cơ quan quản lý cấp phép Curaçao eGaming hoặc cơ quan điều tra hợp pháp trong khuôn khổ pháp luật áp dụng. Trong trường hợp này, chúng tôi chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu.

4.3 Những gì chúng tôi KHÔNG làm

• Không bán dữ liệu cho công ty quảng cáo bên thứ ba.
• Không chia sẻ dữ liệu với đối thủ cạnh tranh hoặc tổ chức không liên quan.
• Không chia sẻ dữ liệu cá nhân có thể nhận dạng cho mục đích nghiên cứu mà không có sự đồng ý rõ ràng của bạn.
• Không chuyển giao dữ liệu trong trường hợp sáp nhập hoặc mua lại mà không thông báo cho bạn trước.

5. Chúng Tôi Bảo Mật Dữ Liệu Của Bạn Như Thế Nào?

Bảo mật dữ liệu không phải là một dòng trong danh sách tính năng của NFL Mews – đó là nền tảng của toàn bộ hệ thống. Dưới đây là những lớp bảo vệ cụ thể mà chúng tôi triển khai:

5.1 Mã hoá dữ liệu truyền tải

Mọi dữ liệu truyền tải giữa thiết bị của bạn và máy chủ NFL Mews đều được mã hoá bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit – cùng tiêu chuẩn được các ngân hàng thương mại lớn tại Việt Nam sử dụng. Điều này có nghĩa là ngay cả khi ai đó "nghe lén" kết nối mạng của bạn, họ cũng không thể đọc được thông tin.

5.2 Mã hoá dữ liệu lưu trữ

Mật khẩu tài khoản NFL Mews không bao giờ được lưu dưới dạng văn bản thuần – chúng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu nhạy cảm như số tài khoản ngân hàng được mã hoá AES-256 trước khi lưu vào cơ sở dữ liệu.

5.3 Kiểm soát truy cập

Chỉ nhân viên NFL Mews có nhu cầu thực sự mới được cấp quyền truy cập vào dữ liệu cá nhân. Quyền truy cập được phân cấp rõ ràng, yêu cầu xác thực đa yếu tố (MFA) và mọi hành động truy cập đều được ghi lại trong log kiểm toán.

5.4 Kiểm tra bảo mật định kỳ

Hệ thống NFL Mews trải qua các cuộc kiểm tra bảo mật (penetration testing) độc lập tối thiểu mỗi quý một lần. Chúng tôi cũng vận hành chương trình Bug Bounty – thưởng cho các nhà nghiên cứu bảo mật phát hiện và báo cáo lỗ hổng có trách nhiệm.

6. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là người dùng NFL Mews, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu đến privacy@nflmews.com. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

7. Cookie Và Công Nghệ Theo Dõi

NFL Mews sử dụng cookie và các công nghệ tương tự để làm cho trải nghiệm của bạn tốt hơn. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập website – chúng giúp chúng tôi nhớ sở thích của bạn, giữ bạn đăng nhập an toàn và hiểu bạn đang sử dụng dịch vụ NFL Mews như thế nào.

7.1 Các loại cookie chúng tôi sử dụng

7.2 Kiểm soát cookie

Bạn có thể quản lý tuỳ chọn cookie tại NFL Mews thông qua banner cookie xuất hiện khi lần đầu truy cập, hoặc truy cập cài đặt cookie trong trang tài khoản của mình. Ngoài ra, bạn cũng có thể xoá hoặc chặn cookie trực tiếp trong cài đặt trình duyệt của mình – tuy nhiên, việc này có thể ảnh hưởng đến một số tính năng của website.

8. Lưu Trữ & Xoá Dữ Liệu

NFL Mews không giữ dữ liệu của bạn lâu hơn mức cần thiết. Chúng tôi áp dụng chính sách lưu giữ dữ liệu rõ ràng dựa trên hai yếu tố: nhu cầu vận hành thực tế và nghĩa vụ pháp lý bắt buộc.

8.1 Thời gian lưu giữ

• Dữ liệu tài khoản hoạt động: được lưu trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: tối thiểu 7 năm theo yêu cầu của cơ quan quản lý tài chính quốc tế và pháp luật chống rửa tiền.
• Log bảo mật và truy cập: 12 tháng kể từ ngày ghi nhận.
• Nội dung trao đổi với bộ phận hỗ trợ: 3 năm để phục vụ giải quyết tranh chấp.
• Dữ liệu marketing: cho đến khi bạn huỷ đăng ký nhận thông tin.

8.2 Sau khi đóng tài khoản

Khi bạn yêu cầu đóng tài khoản NFL Mews, chúng tôi sẽ xoá hoặc ẩn danh hoá toàn bộ dữ liệu cá nhân có thể nhận dạng trong vòng 30 ngày, ngoại trừ những dữ liệu phải giữ lại theo nghĩa vụ pháp lý nêu trên. Sau khoảng thời gian pháp lý bắt buộc, dữ liệu còn lại sẽ được xoá vĩnh viễn một cách an toàn.

9. Trẻ Em & Nhóm Người Dùng Nhạy Cảm

Dịch vụ NFL Mews tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới độ tuổi này.

9.1 Xác minh tuổi

NFL Mews áp dụng quy trình xác minh tuổi đa lớp: khai báo khi đăng ký, xác minh qua tài liệu CCCD/CMND trong quá trình KYC, và theo dõi bất thường hành vi có thể cho thấy người dùng chưa đủ tuổi. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị khoá ngay lập tức và toàn bộ dữ liệu sẽ được xoá.

9.2 Người dùng có dấu hiệu nghiện cờ bạc

NFL Mews xử lý dữ liệu hành vi của những người dùng có dấu hiệu cờ bạc có vấn đề (dựa trên các mẫu hành vi đặt cược) một cách đặc biệt cẩn thận. Các dữ liệu này được sử dụng để chủ động liên hệ, cung cấp tài nguyên hỗ trợ và đề nghị kích hoạt công cụ tự giới hạn – không phải để khai thác hoặc tăng cường cờ bạc.

10. Liên Hệ & Cập Nhật Chính Sách

Chúng tôi cam kết cập nhật Chính sách bảo mật này khi có thay đổi quan trọng trong cách chúng tôi xử lý dữ liệu, khi có yêu cầu pháp lý mới hoặc khi chúng tôi ra mắt tính năng mới có ảnh hưởng đến quyền riêng tư của bạn tại NFL Mews.

10.1 Thông báo thay đổi

Khi có thay đổi quan trọng, NFL Mews sẽ thông báo qua email đã đăng ký tối thiểu 14 ngày trước khi thay đổi có hiệu lực. Thay đổi nhỏ (ví dụ: sửa lỗi chính tả, làm rõ ngôn ngữ) sẽ được thực hiện trực tiếp và ghi chú trong lịch sử phiên bản.

10.2 Liên hệ về vấn đề bảo mật dữ liệu

• Email bảo mật: privacy@nflmews.com
• Hỗ trợ chung: support@nflmews.com
• Live Chat: Có sẵn 24/7 trên nflmews.com
• Thời gian phản hồi: Tối đa 30 ngày làm việc cho yêu cầu về dữ liệu; 2 giờ cho vấn đề bảo mật khẩn cấp.