Chính Sách Bảo Mật
Thông Tin Người Dùng
oanbet

Khi bạn đăng ký và sử dụng dịch vụ tại oanbet, chúng tôi có thể thu thập các loại thông tin sau:

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu đã mã hóa.
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân (CCCD) hoặc Hộ chiếu, hình ảnh tài liệu tùy thân, ảnh chân dung khi xác minh. Thông tin này chỉ được yêu cầu khi bạn thực hiện rút tiền lần đầu hoặc khi hệ thống phát hiện hoạt động bất thường.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, BIDV, Techcombank,…), thông tin ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền. oanbet không lưu trữ số thẻ tín dụng đầy đủ.
• Thông tin liên lạc: Nội dung tin nhắn khi bạn liên hệ đội ngũ hỗ trợ oanbet qua live chat hoặc email, bao gồm lịch sử chat để cải thiện chất lượng dịch vụ.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng oanbet, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để đảm bảo dịch vụ hoạt động ổn định và bảo mật:

• Dữ liệu kỹ thuật thiết bị: Địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi sử dụng: Các trang đã truy cập trên oanbet, thời gian phiên đăng nhập, tính năng đã sử dụng, lịch sử đặt cược (không bao gồm nội dung riêng tư ngoài phạm vi dịch vụ).
• Dữ liệu vị trí: Quốc gia và tỉnh/thành phố phỏng đoán từ địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) nhằm phát hiện đăng nhập bất thường và đảm bảo tuân thủ địa lý.
• Cookie và công nghệ tương tự: Xem chi tiết tại Mục 4 – Chính sách Cookie.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, oanbet có thể nhận thông tin từ các đối tác xác minh danh tính (KYC provider) hoặc nhà cung cấp dịch vụ thanh toán nhằm hoàn thiện hồ sơ người dùng và phòng chống gian lận. Thông tin này được xử lý theo các thỏa thuận bảo mật nghiêm ngặt với từng đối tác.

oanbet sử dụng thông tin thu thập được cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn:

oanbet không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin giới hạn với các đối tác trong các tình huống sau:

3.1 Nhà cung cấp dịch vụ được ủy quyền

oanbet hợp tác với một số nhà cung cấp dịch vụ kỹ thuật đã ký cam kết bảo mật nghiêm ngặt. Các đối tác này chỉ được phép sử dụng dữ liệu trong phạm vi nhiệm vụ được giao, bao gồm:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Thông tin CCCD/Hộ chiếu được chuyển qua hệ thống KYC được mã hóa để xác minh tính hợp lệ. Dữ liệu này không được lưu trữ lâu dài tại hệ thống của nhà cung cấp sau khi xác minh hoàn thành.
• Nhà cung cấp hạ tầng máy chủ: Dịch vụ cloud hosting lưu trữ dữ liệu trong môi trường bảo mật theo tiêu chuẩn ISO 27001.
• Nhà cung cấp phần mềm phòng chống gian lận: Chia sẻ dữ liệu hành vi ẩn danh để phát hiện và ngăn chặn gian lận, rửa tiền.

3.2 Cơ quan nhà nước và pháp luật

oanbet có thể công bố thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan giám sát tài chính – trong phạm vi cho phép và theo đúng quy định pháp luật hiện hành. Chúng tôi sẽ thông báo cho người dùng về yêu cầu tiết lộ khi pháp luật cho phép làm như vậy.

3.3 Chuyển nhượng doanh nghiệp

Trong trường hợp oanbet tham gia vào việc sáp nhập, mua lại hoặc bán toàn bộ tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng trước khi dữ liệu được chuyển giao và điều khoản bảo mật mới có hiệu lực.

oanbet sử dụng Cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm duyệt web, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Phần này giải thích chi tiết về các loại Cookie chúng tôi sử dụng và cách bạn có thể kiểm soát chúng.

4.1 Các loại Cookie oanbet sử dụng

• Cookie thiết yếu (bắt buộc): Cần thiết để nền tảng oanbet hoạt động đúng chức năng – bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược, và bảo mật CSRF. Không thể tắt loại Cookie này mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên oanbet (trang nào được xem nhiều nhất, thời gian tải trang, lỗi kỹ thuật) nhằm cải thiện hiệu suất hệ thống.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ , giao diện ưa thích để cải thiện trải nghiệm sử dụng trong các lần truy cập tiếp theo.
• Cookie phân tích: Giúp oanbet hiểu người dùng đến từ nguồn nào (tìm kiếm tự nhiên, mạng xã hội, giới thiệu) và hành vi tổng thể trên nền tảng. Dữ liệu được xử lý ở dạng tổng hợp, không xác định danh tính cá nhân.

4.2 Cookie của bên thứ ba

Một số công cụ phân tích và bảo mật tích hợp trên nền tảng oanbet có thể đặt Cookie từ bên thứ ba. Các Cookie này tuân theo chính sách bảo mật riêng của từng nhà cung cấp. oanbet không kiểm soát nội dung Cookie bên thứ ba nhưng chỉ cho phép các đối tác đã được thẩm định về bảo mật.

4.3 Kiểm soát Cookie

Bạn có thể kiểm soát và xóa Cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt Cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của oanbet. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Edge, Safari) đều cung cấp tùy chọn quản lý Cookie trong phần Cài đặt > Quyền riêng tư & Bảo mật.

oanbet triển khai các biện pháp bảo mật kỹ thuật và quy trình vận hành nghiêm ngặt để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa thiết bị người dùng và máy chủ oanbet sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit, đảm bảo dữ liệu không thể bị đánh cắp trong quá trình truyền tải.
• Mã hóa dữ liệu lưu trữ: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt trước khi lưu vào cơ sở dữ liệu – ngay cả nhân viên oanbet cũng không thể đọc được mật khẩu thực của bạn. Thông tin CCCD và tài chính được mã hóa AES-256 khi lưu trữ.
• Tường lửa đa lớp: Hệ thống tường lửa ứng dụng web (WAF) bảo vệ nền tảng oanbet khỏi các cuộc tấn công phổ biến như SQL Injection, XSS, và DDoS.
• Giám sát bảo mật 24/7: Đội ngũ bảo mật oanbet theo dõi hệ thống liên tục, phát hiện và xử lý các mối đe dọa trong thời gian thực.
• Kiểm tra bảo mật định kỳ: oanbet thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với đội ngũ chuyên gia độc lập.

5.2 Biện pháp bảo mật vận hành

• Quyền truy cập dữ liệu người dùng được giới hạn theo nguyên tắc đặc quyền tối thiểu – chỉ nhân viên có nhu cầu công việc cụ thể mới được phép truy cập dữ liệu liên quan.
• Tất cả nhân viên oanbet phải ký cam kết bảo mật thông tin và trải qua đào tạo về quyền riêng tư dữ liệu khi onboard và hàng năm.
• Lịch sử truy cập dữ liệu nội bộ được ghi nhật ký (audit log) đầy đủ và kiểm tra định kỳ.

5.3 Thông báo sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người dùng, oanbet cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, qua địa chỉ email đã đăng ký. Thông báo sẽ bao gồm: loại dữ liệu có thể bị ảnh hưởng, các bước oanbet đã thực hiện để khắc phục, và hướng dẫn cụ thể cho người dùng để bảo vệ tài khoản của mình.

oanbet tôn trọng và bảo đảm đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của họ. Dưới đây là danh sách các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ qua email [email protected]:

6.1 Quyền truy cập dữ liệu

Bạn có quyền yêu cầu oanbet cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn. Chúng tôi sẽ xử lý yêu cầu này trong vòng 30 ngày làm việc và cung cấp dữ liệu dưới định dạng có thể đọc được (PDF hoặc CSV).

6.2 Quyền chỉnh sửa dữ liệu

Nếu bạn phát hiện thông tin cá nhân của mình trên oanbet không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chỉnh sửa. Một số thông tin như họ tên, ngày sinh và số CCCD yêu cầu xác minh bổ sung trước khi được cập nhật nhằm ngăn chặn gian lận.

6.3 Quyền xóa dữ liệu ("Quyền được quên lãng")

Bạn có thể yêu cầu oanbet xóa dữ liệu cá nhân của mình. Chúng tôi sẽ thực hiện yêu cầu này trong phạm vi pháp luật cho phép. Lưu ý rằng một số dữ liệu có thể cần được giữ lại theo nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch tài chính theo quy định AML/KYC) và không thể xóa ngay lập tức.

6.4 Quyền phản đối và hạn chế xử lý

Bạn có quyền phản đối việc oanbet xử lý dữ liệu của bạn cho một số mục đích nhất định, đặc biệt là tiếp thị trực tiếp. Khi nhận được yêu cầu phản đối hợp lệ, oanbet sẽ ngừng xử lý dữ liệu cho mục đích đó ngay lập tức.

6.5 Quyền về tính di động của dữ liệu

Bạn có quyền yêu cầu nhận dữ liệu cá nhân do bạn cung cấp cho oanbet dưới định dạng có cấu trúc, thông dụng và có thể đọc bằng máy tính (JSON hoặc CSV) để chuyển sang dịch vụ khác nếu muốn.

oanbet không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là chính sách lưu trữ cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, oanbet sẽ xóa hoàn toàn hoặc ẩn danh hóa dữ liệu theo quy trình bảo mật được kiểm soát, đảm bảo dữ liệu không thể được khôi phục hay nhận dạng lại. Dữ liệu đã ẩn danh hóa có thể được giữ lại cho mục đích thống kê tổng hợp mà không vi phạm quyền riêng tư của người dùng.

oanbet có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc các thực tiễn tốt nhất về bảo vệ dữ liệu.

8.1 Thông báo thay đổi

Đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người dùng, oanbet sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập oanbet.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Đối với các thay đổi nhỏ về ngôn ngữ, định dạng hoặc làm rõ nội dung đã có mà không thay đổi bản chất chính sách, oanbet có thể cập nhật ngay mà không cần thông báo riêng.

8.2 Hiệu lực của thay đổi

Việc bạn tiếp tục sử dụng dịch vụ oanbet sau khi Chính sách Bảo mật mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới của Chính sách Bảo mật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước khi chính sách mới có hiệu lực.

8.3 Lịch sử phiên bản

oanbet lưu giữ lịch sử các phiên bản Chính sách Bảo mật đã ban hành. Bạn có thể yêu cầu xem phiên bản cũ hơn bằng cách liên hệ qua email hỗ trợ.