Chính Sách Bảo Mật onbet

Chính sách bảo mật này ("Chính sách") quy định cách onbet thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng ("Người chơi", "bạn") khi truy cập và sử dụng các dịch vụ tại tên miền onbet.lat và các tên miền phụ liên quan.

Chính sách này áp dụng cho tất cả người dùng bao gồm khách truy cập chưa đăng ký, người chơi đã có tài khoản và những người liên hệ với đội ngũ hỗ trợ của onbet thông qua bất kỳ kênh nào. Bằng việc sử dụng dịch vụ onbet, bạn đồng ý với các điều khoản được nêu trong Chính sách này.

Chính sách bảo mật này được xây dựng phù hợp với Luật An toàn thông tin mạng Việt Nam và các quy định hiện hành về bảo vệ dữ liệu cá nhân, đồng thời tham chiếu các tiêu chuẩn quốc tế nhằm đảm bảo quyền lợi tối đa cho Người chơi.

onbet thu thập dữ liệu cá nhân của bạn thông qua các phương thức sau:

• Đăng ký tài khoản: Họ tên, ngày sinh, địa chỉ email, số điện thoại và thông tin cư trú khi bạn tạo tài khoản mới.
• Xác minh danh tính (KYC): Ảnh chụp CCCD/CMND, ảnh selfie kèm giấy tờ, sao kê ngân hàng khi bạn yêu cầu rút tiền lần đầu hoặc khi có yêu cầu xác minh bổ sung.
• Giao dịch tài chính: Thông tin tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) khi bạn thực hiện nạp/rút tiền.
• Sử dụng nền tảng: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi được ghi lại tự động bởi hệ thống.
• Cookie và công nghệ theo dõi: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, và hành vi điều hướng trên trang web.
• Liên lạc hỗ trợ: Nội dung trao đổi qua live chat, email hoặc các kênh hỗ trợ khác.

Dữ liệu cá nhân của bạn được onbet sử dụng cho các mục đích cụ thể sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, giải quyết tranh chấp cá cược.
• Xác minh tuổi và danh tính: Đảm bảo chỉ những người từ đủ 21 tuổi trở lên mới có thể sử dụng dịch vụ, phòng chống gian lận và rửa tiền (AML/KYC).
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép, bảo vệ tài sản của người chơi.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, giao diện được điều chỉnh theo thiết bị và sở thích của bạn.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình thưởng, sự kiện đặc biệt dịp Tết Nguyên Đán, Lễ 30/4, v.v. (bạn có thể hủy đăng ký bất kỳ lúc nào).
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo theo quy định pháp luật Việt Nam khi có yêu cầu từ cơ quan chức năng có thẩm quyền.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để nâng cao hiệu suất nền tảng, phát triển tính năng mới.

onbet cam kết tuyệt đối không bán hoặc cho thuê dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cụ thể, onbet có thể chia sẻ dữ liệu của bạn với:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, VietinBank, Techcombank, BIDV, Agribank, MB Bank, ACB, TPBank, Sacombank — chỉ chia sẻ dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi — để xác thực kết quả trò chơi và giải quyết tranh chấp kỹ thuật.
• Dịch vụ phân tích bảo mật: Các công cụ phát hiện gian lận và rửa tiền (AML screening) được vận hành bởi các đối tác bảo mật độc lập đã ký thỏa thuận bảo mật dữ liệu với onbet.
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật Việt Nam.

onbet áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân và tài sản tài chính của người chơi:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ onbet được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được băm và mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát lưu lượng mạng liên tục để phát hiện và ngăn chặn các cuộc tấn công DDoS, SQL injection, XSS.
• Phân quyền truy cập nội bộ: Nhân viên onbet chỉ được truy cập dữ liệu người chơi theo đúng phạm vi công việc, mọi truy cập đều được ghi nhật ký.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất mỗi quý một lần.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại onbet:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà onbet đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc đã lỗi thời.
• Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, ngoại trừ dữ liệu bắt buộc phải lưu trữ theo quy định pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi đang xem xét một khiếu nại.
• Quyền phản đối: Phản đối việc onbet sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền khiếu nại: Nộp khiếu nại về cách onbet xử lý dữ liệu của bạn lên đội ngũ hỗ trợ hoặc cơ quan bảo vệ dữ liệu có thẩm quyền.

Để thực hiện bất kỳ quyền nào nêu trên, bạn vui lòng liên hệ với onbet qua live chat hoặc email [email protected]. onbet sẽ phản hồi và xử lý yêu cầu trong vòng tối đa 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

onbet sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie onbet sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động — quản lý phiên đăng nhập, bảo mật CSRF. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang (số trang xem, thời gian phiên) để cải thiện thiết kế. Có thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện để cá nhân hóa trải nghiệm. Có thể tắt.
• Cookie tiếp thị: Được sử dụng để hiển thị quảng cáo phù hợp hơn. Bạn có thể tắt hoàn toàn trong cài đặt trình duyệt.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt một số cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của onbet.

onbet không cung cấp dịch vụ cho người dưới 21 tuổi và không cố ý thu thập dữ liệu cá nhân của người chưa đủ tuổi. Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người dưới 21 tuổi, chúng tôi sẽ:

• Khóa tài khoản ngay lập tức và ngừng cung cấp dịch vụ.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư hợp lệ (nếu có) theo quy trình đã quy định.

onbet lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, cụ thể:

• Dữ liệu tài khoản và KYC được lưu trữ trong suốt thời gian tài khoản còn hoạt động và ít nhất 5 năm sau khi đóng tài khoản.
• Lịch sử giao dịch tài chính được lưu trữ tối thiểu 7 năm theo yêu cầu tuân thủ chống rửa tiền (AML).
• Dữ liệu nhật ký hệ thống (log) được xóa sau 90 ngày.
• Dữ liệu cookie phân tích và tiếp thị được xóa sau tối đa 13 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân của bạn sẽ được xóa an toàn khỏi tất cả hệ thống của onbet bằng phương pháp xóa không thể phục hồi (secure erasure), đảm bảo không thể khôi phục hay truy cập dữ liệu sau đó.

onbet có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ onbet.lat ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ onbet sau khi Chính sách mới có hiệu lực được xem là bạn đồng ý với các thay đổi đó. Nếu bạn không đồng ý với Chính sách bảo mật đã được cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu cá nhân theo quy trình tại Điều 6.