Chính Sách Bảo Mật
Dữ Liệu Cá Nhân tại onabet

1. Tổng Quan về Chính Sách Bảo Mật

Chính sách bảo mật này mô tả cách nền tảng onabet (onabet.ws) thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng các dịch vụ của chúng tôi, bao gồm cá cược trực tuyến, Casino trực tiếp, Tài Xỉu, Đá Gà, Nổ Hũ và tất cả các tính năng khác trên nền tảng.

onabet hiểu rằng quyền riêng tư là quyền cơ bản của mỗi người dùng. Chúng tôi cam kết thu thập chỉ những dữ liệu thực sự cần thiết, bảo vệ dữ liệu đó bằng các biện pháp kỹ thuật hiện đại, và không bao giờ bán thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại.

Chính sách bảo mật này áp dụng cho tất cả người dùng tại Việt Nam truy cập onabet.ws từ mọi thiết bị — máy tính, điện thoại di động, máy tính bảng — bằng mọi trình duyệt web. Bằng cách sử dụng bất kỳ dịch vụ nào của onabet, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong chính sách bảo mật này.

Nếu bạn không đồng ý với bất kỳ điều khoản nào trong tài liệu này, vui lòng ngừng sử dụng nền tảng onabet và liên hệ đội ngũ hỗ trợ qua email [email protected] để được hỗ trợ xóa tài khoản và toàn bộ dữ liệu liên quan.

2. Dữ Liệu Chúng Tôi Thu Thập

onabet thu thập dữ liệu cá nhân theo hai hình thức chính: dữ liệu bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và dữ liệu tự động được thu thập thông qua công nghệ kỹ thuật số trong quá trình bạn tương tác với nền tảng.

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và số nhận dạng thiết bị duy nhất.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), vị trí địa lý xấp xỉ (cấp tỉnh/thành phố như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Dữ liệu hành vi: Trang bạn truy cập, thời gian dừng tại từng mục, thứ tự nhấp chuột, từ khóa tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Lịch sử đặt cược, số tiền nạp/rút, thời gian giao dịch, phương thức thanh toán được sử dụng.
• Cookie và dữ liệu theo dõi: Xem chi tiết tại mục 4 — Chính sách cookie.

3. Mục Đích Sử Dụng Dữ Liệu

onabet sử dụng dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý hợp lệ bao gồm: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của nền tảng, và sự đồng ý của người dùng trong từng trường hợp cụ thể.

Cụ thể, dữ liệu của bạn được sử dụng cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép tham gia các trò chơi cá cược trên onabet.
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi, ngăn chặn gian lận và tuân thủ quy định phòng chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và bảo vệ tài sản của người dùng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và cải thiện chất lượng hỗ trợ tiếng Việt 24/7 của onabet.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi onabet liên quan dựa trên lịch sử sử dụng.
• Cải thiện nền tảng: Phân tích hành vi người dùng tổng hợp (ẩn danh) để tối ưu giao diện, tốc độ tải trang và trải nghiệm tổng thể.
• Tuân thủ pháp luật: Báo cáo giao dịch đáng ngờ, lưu trữ hồ sơ theo yêu cầu pháp lý và hợp tác với cơ quan có thẩm quyền khi cần thiết.
• Tiếp thị (khi có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện và ưu đãi đặc biệt qua email hoặc SMS — chỉ khi bạn đã đồng ý nhận thông tin quảng cáo.

4. Chính Sách Cookie và Theo Dõi

onabet sử dụng cookie và các công nghệ theo dõi tương tự (bao gồm pixel, local storage và session storage) để đảm bảo nền tảng hoạt động đúng chức năng, ghi nhớ tùy chọn của bạn và cung cấp trải nghiệm cá nhân hóa. Dưới đây là các loại cookie onabet sử dụng:

4.1 Phân loại cookie

• Cookie thiết yếu (luôn bật): Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo bảo mật. Không thể tắt cookie này vì nền tảng sẽ không hoạt động đúng cách.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ (tiếng Việt), múi giờ Việt Nam (UTC+7), và cài đặt hiển thị. Việc tắt cookie này có thể làm giảm trải nghiệm sử dụng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với onabet để chúng tôi cải thiện nền tảng. Dữ liệu không liên kết với danh tính cá nhân.
• Cookie tiếp thị (tùy chọn): Được sử dụng để hiển thị quảng cáo onabet phù hợp trên các nền tảng khác. Chỉ kích hoạt khi bạn đồng ý trong bảng quản lý cookie.

4.2 Quản lý cookie

Bạn có thể quản lý tùy chọn cookie của mình thông qua:

• Bảng quản lý cookie xuất hiện khi bạn lần đầu truy cập onabet.ws
• Phần cài đặt tài khoản onabet dưới mục "Quyền riêng tư và cookie"
• Cài đặt trình duyệt của bạn (Chrome, Firefox, Safari, Cốc Cốc, v.v.)

5. Chia Sẻ Dữ Liệu với Bên Thứ Ba

onabet không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành nền tảng, chúng tôi có thể chia sẻ một số dữ liệu nhất định với các đối tác tin cậy trong những trường hợp sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Dữ liệu chỉ được chia sẻ ở mức tối thiểu cần thiết cho giao dịch.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính độc lập nhận bản sao tài liệu tùy thân để xác minh tuổi và danh tính của người dùng.
• Nhà cung cấp trò chơi: Các nhà phát triển trò chơi Casino, Slot và Live Dealer nhận ID phiên chơi ẩn danh để đảm bảo kết quả trò chơi được ghi nhận chính xác.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ và dịch vụ lưu trữ dữ liệu có thể tiếp cận dữ liệu trong phạm vi cần thiết để vận hành hệ thống kỹ thuật.
• Cơ quan pháp luật: onabet sẽ chia sẻ dữ liệu với cơ quan có thẩm quyền khi được yêu cầu hợp pháp theo quy định của pháp luật Việt Nam.

6. Bảo Mật và Lưu Trữ Dữ Liệu

6.1 Biện pháp bảo mật kỹ thuật

onabet áp dụng các tiêu chuẩn bảo mật kỹ thuật hàng đầu để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ onabet được mã hóa bằng giao thức SSL/TLS 256-bit — tiêu chuẩn ngân hàng quốc tế.
• Mã hóa dữ liệu lưu trữ (at-rest): Mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): onabet cung cấp và khuyến khích kích hoạt 2FA để bảo vệ tài khoản khỏi đăng nhập trái phép dù mật khẩu bị lộ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và phân tích hành vi bất thường hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa trong thời gian thực.
• Kiểm tra bảo mật định kỳ: Nền tảng onabet được kiểm tra bảo mật (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập.

6.2 Thời gian lưu trữ dữ liệu

onabet lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết tương ứng với mục đích thu thập:

• Dữ liệu tài khoản đang hoạt động: trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: tối thiểu 5 năm theo yêu cầu pháp luật về lưu trữ hồ sơ kế toán và phòng chống rửa tiền.
• Hồ sơ KYC (tài liệu xác minh danh tính): tối thiểu 5 năm sau khi đóng tài khoản.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối.
• Dữ liệu phân tích ẩn danh: không giới hạn (đã được ẩn danh hóa, không thể liên kết với cá nhân).

7. Quyền của Người Dùng Đối Với Dữ Liệu

Là người dùng onabet, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ đội ngũ bảo mật dữ liệu của onabet qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân".

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà onabet đang lưu giữ về bạn, bao gồm lịch sử giao dịch, hồ sơ KYC và nhật ký đăng nhập.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin (như họ tên trên CCCD) chỉ có thể chỉnh sửa sau khi cung cấp tài liệu xác minh bổ sung.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép. Lưu ý rằng một số dữ liệu (hồ sơ tài chính, KYC) phải được lưu giữ theo yêu cầu pháp lý và không thể xóa ngay lập tức.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu onabet tạm dừng xử lý dữ liệu của bạn trong khi chờ xem xét khiếu nại hoặc trong các trường hợp tranh chấp về tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc onabet xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như tiếp thị), bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

8. Thay Đổi Chính Sách Bảo Mật

onabet có quyền cập nhật và sửa đổi chính sách bảo mật này theo từng thời kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc yêu cầu bảo mật mới nhất. Mọi thay đổi sẽ được công bố trên trang này với ngày cập nhật mới nhất được ghi rõ ràng ở đầu tài liệu.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, onabet sẽ thực hiện thêm các bước thông báo chủ động như sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký với tóm tắt những thay đổi chính.
• Hiển thị thông báo nổi bật trên nền tảng onabet khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.
• Trong trường hợp thay đổi cơ bản về cách thức xử lý dữ liệu, onabet sẽ yêu cầu bạn xác nhận đồng ý với chính sách mới trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng nền tảng onabet sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách bảo mật được sửa đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại mục 7.