CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN & QUẢN TRỊ COOKIE

1. Lời Mở Đầu & Cam Kết Tuân Thủ

Hệ sinh thái thể thao NVBPlay (vận hành tại tên miền nvbplay.vn) cam kết bảo vệ tối đa quyền riêng tư và dữ liệu cá nhân của Quý khách hàng. Toàn bộ hoạt động thu thập, xử lý và lưu trữ dữ liệu cá nhân trên website đều được thực hiện trên nguyên tắc minh bạch, hợp pháp và tuân thủ chặt chẽ:

• Nghị định số 13/2023/NĐ-CP ngày 17/04/2023 của Chính phủ về Bảo vệ dữ liệu cá nhân.
• Nghị định số 356/2025/NĐ-CP về xử phạt vi phạm hành chính và kiểm soát tuân thủ an toàn dữ liệu cá nhân.
• Nghị định số 330/2026/NĐ-CP quy định tiêu chuẩn kỹ thuật số về quản trị sự đồng ý (Consent) và công nghệ theo dõi (Cookies & Tracking Technologies).

2. Các Loại Dữ Liệu Cá Nhân Thu Thập

Chúng tôi chỉ thu thập các dữ liệu cần thiết phục vụ cho việc cung cấp dịch vụ và tiện ích:

• Dữ liệu định danh & liên hệ: Họ và tên, số điện thoại, địa chỉ email, địa chỉ giao nhận hàng hóa.
• Dữ liệu giao dịch & dịch vụ: Lịch sử đơn hàng, thông tin đặt sân thể thao, lịch sử khóa học, mã ưu đãi, điểm thưởng thành viên.
• Dữ liệu kỹ thuật & hành vi: Địa chỉ IP (đã được ẩn danh/băm bảo mật), thông tin trình duyệt, nhật ký phiên truy cập, mã định danh Cookie.

3. Cơ Chế Quản Trị Sự Đồng Ý (Consent) & Phân Loại Cookie

Theo quy định tại Điều 11 Nghị định 13/2023/NĐ-CP, sự đồng ý của Quý khách phải dựa trên cơ sở tự nguyện, được thông báo rõ ràng và không sử dụng các ô đánh dấu chọn sẵn (No pre-ticked boxes). Hệ thống quản trị Cookie của NVBPlay phân chia thành 4 nhóm minh bạch:

Nhóm Cookie	Mục đích sử dụng	Trạng thái mặc định
1. Cookie Thiết yếu (Necessary)	Duy trì giỏ hàng, bảo mật phiên đăng nhập, chống giả mạo request (CSRF/Nonce), lưu trữ sự đồng ý của bạn.	Bắt buộc (Luôn bật)
2. Cookie Phân tích (Analytics)	Google Analytics (GA4) và Google Tag Manager đo lường lưu lượng truy cập ẩn danh nhằm nâng cao hiệu năng hệ thống.	Tắt (Chỉ bật khi đồng ý)
3. Cookie Tiếp thị (Marketing)	Meta Pixel và hệ thống Tiếp thị liên kết (Affiliate) đo lường quảng cáo và phân phối ưu đãi phù hợp.	Tắt (Chỉ bật khi đồng ý)
4. Cookie Chức năng (Functional)	Trò chuyện trực tuyến, ghi nhớ bộ lọc sân bãi, tự động nhận diện thông tin khách hàng hỗ trợ.	Tắt (Chỉ bật khi đồng ý)

4. Quyền của Chủ Thể Dữ Liệu (Điều 9 NĐ 13/2023/NĐ-CP)

Quý khách có đầy đủ 11 quyền hợp pháp đối với dữ liệu cá nhân của mình:

1. Quyền được biết: Được thông báo rõ ràng về hoạt động xử lý dữ liệu cá nhân.
2. Quyền đồng ý: Tự nguyện đồng ý hoặc không đồng ý cho phép xử lý dữ liệu.
3. Quyền truy cập: Xem, chỉnh sửa hoặc yêu cầu cung cấp bản sao dữ liệu cá nhân.
4. Quyền rút lại sự đồng ý: Rút lại sự đồng ý bất kỳ lúc nào một cách dễ dàng và nhanh chóng (theo Điều 12 NĐ 13/2023).
5. Quyền xóa dữ liệu: Yêu cầu xóa bỏ dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu.
6. Quyền hạn chế xử lý dữ liệu.
7. Quyền cung cấp dữ liệu.
8. Quyền phản đối xử lý dữ liệu.
9. Quyền khiếu nại, tố cáo, khởi kiện.
10. Quyền yêu cầu bồi thường thiệt hại.
11. Quyền tự bảo vệ theo quy định pháp luật.

5. Cách Thức Rút Lại Sự Đồng Ý (Revoke Consent)

Để rút lại sự đồng ý hoặc thay đổi danh mục Cookie đã cấp phép, Quý khách có thể:

• Nhấp vào biểu tượng nổi 🛡️ Quyền riêng tư ở góc dưới bên trái màn hình bất cứ lúc nào.
• Hoặc nhấp vào nút Cài đặt Cookie ngay trên trang này để điều chỉnh hoặc nhấn "Từ chối tất cả".

6. Các Bên Thứ Ba Có Thể Tiếp Nhận Dữ Liệu

Dữ liệu của Quý khách chỉ được chia sẻ trong phạm vi tối thiểu phục vụ thực hiện hợp đồng dịch vụ:

• Cổng thanh toán điện tử (AppotaPay, VietQR): Phục vụ thanh toán an toàn, xác thực giao dịch chuyển khoản.
• Nền tảng truyền thông & phân tích: Chỉ khi Quý khách đã cấp quyền cookie tương ứng.

7. Thông Tin Liên Hệ Bộ Phận Bảo Vệ Dữ Liệu Cá Nhân