Chính Sách Bảo Mật Nu Star – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào?

Chính sách bảo mật này của NuStar ("Chính sách") mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng bất kỳ dịch vụ nào do NuStar cung cấp tại nustar.im, bao gồm website, ứng dụng di động iOS/Android và bất kỳ dịch vụ liên quan nào.

Chính sách này áp dụng với:

• Khách truy cập website NuStar chưa đăng ký tài khoản
• Thành viên đã đăng ký tài khoản (dù đã nạp tiền hay chưa)
• Người dùng ứng dụng di động NuStar
• Đối tác và cộng tác viên liên hệ qua kênh chính thức của NuStar

NuStar tuân thủ nguyên tắc thu thập tối thiểu – chỉ lấy những dữ liệu cần thiết để cung cấp dịch vụ và đáp ứng nghĩa vụ pháp lý. Dưới đây là phân loại dữ liệu chúng tôi có thể thu thập:

NuStar không thu thập thông tin thẻ tín dụng/ghi nợ đầy đủ. Mọi giao dịch thanh toán được xử lý qua cổng thanh toán của đối tác theo tiêu chuẩn PCI-DSS.

NuStar sử dụng thông tin cá nhân của bạn cho các mục đích sau, được sắp xếp theo thứ tự ưu tiên:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xác thực danh tính và cung cấp dịch vụ hỗ trợ khách hàng.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động gian lận, rửa tiền, tài khoản giả mạo và bảo vệ tài sản của người chơi.
• Tuân thủ pháp lý: Đáp ứng yêu cầu KYC/AML (Know Your Customer / Anti-Money Laundering), lưu trữ hồ sơ theo quy định của cơ quan cấp phép và các cơ quan chức năng.
• Cải thiện sản phẩm: Phân tích dữ liệu ẩn danh tổng hợp để hiểu hành vi người dùng, tối ưu hóa giao diện và phát triển tính năng mới phù hợp nhu cầu thực tế.
• Thông tin và tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, cập nhật sản phẩm và tin tức quan trọng. Bạn có thể hủy đăng ký nhận thông tin marketing bất kỳ lúc nào.
• Chơi có trách nhiệm: Giám sát các dấu hiệu cảnh báo về cờ bạc có hại và can thiệp kịp thời để bảo vệ người chơi dễ bị tổn thương.

Mỗi hoạt động xử lý dữ liệu tại NuStar đều dựa trên ít nhất một trong các căn cứ pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để NuStar cung cấp dịch vụ bạn đã đăng ký – bao gồm tạo tài khoản, xử lý cược và thanh toán.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu (đặc biệt là xác minh danh tính KYC) là bắt buộc theo quy định của cơ quan cấp phép và luật chống rửa tiền quốc tế.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và phân tích dữ liệu ẩn danh để cải thiện dịch vụ là lợi ích hợp pháp của NuStar và người chơi.
• Sự đồng ý: Với các hoạt động như gửi email marketing hay thu thập dữ liệu vị trí GPS, NuStar chỉ thực hiện khi bạn đã đồng ý rõ ràng và có thể rút lại sự đồng ý bất kỳ lúc nào.

NuStar không bao giờ bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, ngân hàng và VNPay nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này đều có cam kết bảo mật nghiêm ngặt.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming và các đối tác game nhận dữ liệu phiên chơi ẩn danh (không chứa thông tin định danh cá nhân) để đảm bảo tính toàn vẹn của game.
• Dịch vụ xác minh danh tính: Đối tác eKYC nhận ảnh CMND/CCCD và selfie của bạn để thực hiện xác minh tự động. Dữ liệu này được xóa sau khi xác minh hoàn thành.
• Cơ quan pháp luật: NuStar có nghĩa vụ cung cấp dữ liệu khi có lệnh hợp pháp từ cơ quan chức năng. Chúng tôi sẽ thông báo cho bạn trừ khi bị cấm về mặt pháp lý.

NuStar sử dụng cookie và các công nghệ tương tự (local storage, pixel tracking) để cải thiện trải nghiệm người dùng. Có bốn loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website và app hoạt động (duy trì phiên đăng nhập, bảo mật CSRF). Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website để cải thiện tốc độ và usability.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn (ngôn ngữ, loại hiển thị tỷ lệ kèo). Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích nội bộ: Giúp NuStar hiểu tính năng nào được sử dụng nhiều nhất để ưu tiên phát triển. NuStar không dùng cookie của mạng quảng cáo bên ngoài.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc bảng quản lý cookie trong phần Cài đặt tài khoản NuStar. Tắt cookie thiết yếu có thể khiến một số tính năng không hoạt động đúng.

NuStar đầu tư đáng kể vào hạ tầng bảo mật để đảm bảo dữ liệu người chơi luôn được bảo vệ ở mức cao nhất có thể:

• Mã hóa truyền tải: Toàn bộ kết nối được bảo vệ bằng TLS 1.3 với chứng chỉ SSL Extended Validation. HSTS được bật để ngăn chặn downgrade attack.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 tại tầng cơ sở dữ liệu. Chìa khóa mã hóa được quản lý bởi hệ thống HSM (Hardware Security Module) riêng biệt.
• Kiểm soát truy cập: Nguyên tắc quyền tối thiểu – nhân viên chỉ có quyền truy cập đúng dữ liệu cần thiết cho công việc của họ, không hơn.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi mọi hoạt động bất thường và cảnh báo đội bảo mật ngay lập tức.
• Kiểm thử xâm nhập: NuStar định kỳ thuê hacker mũ trắng (white-hat) thực hiện penetration testing để tìm và vá lỗ hổng trước kẻ xấu.
• Backup và phục hồi: Dữ liệu được sao lưu tự động mỗi giờ và có thể phục hồi hoàn toàn trong vòng 4 giờ nếu có sự cố nghiêm trọng.

NuStar chỉ giữ dữ liệu cá nhân trong thời gian cần thiết theo từng mục đích cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể đảo ngược.

Bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại NuStar. Để thực thi bất kỳ quyền nào, liên hệ với chúng tôi qua email support@nustar.im:

Dịch vụ NuStar được thiết kế dành riêng cho người đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân từ bất kỳ người nào dưới 18 tuổi.

Nếu NuStar phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người chưa đủ 18 tuổi, chúng tôi sẽ:

• Đình chỉ tài khoản ngay lập tức
• Hoàn trả toàn bộ số dư thực (sau khi trừ tiền thưởng không hợp lệ)
• Xóa vĩnh viễn toàn bộ dữ liệu liên quan đến tài khoản đó

NuStar định kỳ xem xét và cập nhật chính sách bảo mật để phản ánh những thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý mới và phản hồi từ người chơi.

• Thay đổi quan trọng: Thông báo qua email và trong app ít nhất 14 ngày trước khi có hiệu lực. Bạn có thể xem lại và nếu không đồng ý, có thể yêu cầu đóng tài khoản và rút tiền trước ngày có hiệu lực.
• Thay đổi nhỏ: Cập nhật trực tiếp trên trang này với ngày sửa đổi được ghi rõ ở đầu tài liệu.
• Lịch sử phiên bản: Các phiên bản cũ được lưu trữ và có thể yêu cầu qua email nếu bạn muốn so sánh.

Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ, đặc biệt khi nhận được thông báo cập nhật từ NuStar.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực thi quyền của mình liên quan đến dữ liệu cá nhân tại NuStar, có thể liên hệ qua các kênh sau:

• Câu hỏi chung về bảo mật: Live chat 24/7 trong app hoặc website NuStar
• Yêu cầu thực thi quyền dữ liệu: Email support@nustar.im – tiêu đề "Yêu cầu quyền dữ liệu cá nhân" – phản hồi trong 30 ngày làm việc
• Báo cáo sự cố bảo mật: Email support@nustar.im – tiêu đề "Báo cáo lỗ hổng bảo mật" – NuStar hoan nghênh mọi báo cáo có trách nhiệm từ cộng đồng

NuStar cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng thời gian hợp lý và không tính phí cho việc xử lý các yêu cầu thông thường.

Cảm ơn bạn đã đọc kỹ chính sách bảo mật của NuStar. Sự tin tưởng của bạn là nền tảng để NuStar tiếp tục phát triển và cải thiện dịch vụ mỗi ngày.