Chính Sách Bảo Mật onabet

onabet thu thập dữ liệu cá nhân của người dùng thông qua nhiều điểm tiếp xúc khác nhau trên nền tảng nhằm cung cấp dịch vụ tốt nhất, đảm bảo an toàn tài khoản và tuân thủ các quy định pháp luật hiện hành tại Việt Nam. Dữ liệu được thu thập có thể chia thành các nhóm sau:

1.1 Thông tin do bạn chủ động cung cấp:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CMND/CCCD/Hộ chiếu)
• Ngày, tháng, năm sinh để xác minh điều kiện độ tuổi (từ 18 tuổi trở lên)
• Địa chỉ email đang hoạt động dùng để đăng nhập và liên lạc
• Số điện thoại di động đang sử dụng tại Việt Nam
• Địa chỉ thường trú hoặc tạm trú (tỉnh/thành phố, quận/huyện)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp và rút tiền
• Ảnh chụp giấy tờ tùy thân phục vụ quy trình xác minh KYC

1.2 Thông tin thu thập tự động khi bạn sử dụng dịch vụ:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Dữ liệu nhật ký truy cập (thời gian đăng nhập, trang đã xem, thời gian phiên)
• Vị trí địa lý ở cấp độ thành phố (Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, v.v.) dựa trên địa chỉ IP
• Lịch sử giao dịch nạp tiền, rút tiền và lịch sử cá cược
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 5)

onabet sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể, rõ ràng và hợp pháp được liệt kê dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì đã được công bố trong chính sách này:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các sản phẩm cá cược (Casino, Nổ Hũ, Đá Gà, Thể Thao).
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền, xác nhận độ tuổi hợp lệ (18+) và ngăn chặn gian lận.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đáng ngờ, đăng nhập bất thường hoặc truy cập trái phép.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng tiếng Việt.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, khuyến mãi và nội dung phù hợp với sở thích và lịch sử hoạt động của bạn.
• Thông báo và tiếp thị (khi có sự đồng ý): Gửi thông tin về khuyến mãi mới, sự kiện đặc biệt và cập nhật tính năng qua email hoặc SMS.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ báo cáo theo yêu cầu của cơ quan pháp luật Việt Nam khi được yêu cầu hợp lệ.
• Phân tích và cải thiện nền tảng: Đánh giá hiệu suất hệ thống, phân tích hành vi người dùng tổng hợp (không định danh cá nhân) để cải thiện trải nghiệm chung.

Cơ sở pháp lý cho việc xử lý dữ liệu của chúng tôi bao gồm: sự đồng ý của bạn (khi đăng ký tài khoản), thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý và lợi ích hợp pháp của onabet trong việc vận hành nền tảng an toàn và hiệu quả.

onabet tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cụ thể, chúng tôi có thể cần chia sẻ một phần dữ liệu cần thiết với các đối tác được tin cậy:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch được chia sẻ ở mức tối thiểu với các đối tác thanh toán (MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank) để xử lý nạp và rút tiền an toàn.
• Nhà cung cấp phần mềm trò chơi: Tên người dùng và ID tài khoản được truyền đến các nhà cung cấp trò chơi để vận hành phiên chơi — nhưng không bao gồm thông tin tài chính hay giấy tờ tùy thân.
• Dịch vụ xác minh danh tính: Trong quy trình KYC, thông tin giấy tờ có thể được xác minh thông qua đối tác xác thực danh tính được chứng nhận.
• Cơ quan pháp luật: onabet sẽ cung cấp thông tin khi nhận được yêu cầu hợp pháp, có cơ sở từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ hạ tầng kỹ thuật (dịch vụ điện toán đám mây, bảo mật mạng) có thể xử lý dữ liệu theo hợp đồng bảo mật nghiêm ngặt với onabet.

Tất cả bên thứ ba nhận dữ liệu từ onabet đều phải ký kết thỏa thuận bảo mật (NDA) và cam kết xử lý dữ liệu theo đúng các mục đích được quy định, không được sử dụng dữ liệu cho mục đích độc lập của họ.

onabet triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người chơi khỏi các nguy cơ truy cập trái phép, mất mát, thay đổi hoặc tiết lộ thông tin không được phép. Các biện pháp kỹ thuật và tổ chức cụ thể bao gồm:

• Mã hóa truyền tải: Giao thức HTTPS/TLS với chứng chỉ SSL 256-bit được áp dụng cho toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ onabet.
• Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên; thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): onabet cung cấp tính năng 2FA qua SMS hoặc ứng dụng xác thực, được khuyến nghị kích hoạt cho tất cả tài khoản.
• Giám sát an ninh 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và nhóm ứng phó sự cố bảo mật hoạt động liên tục để phát hiện và xử lý các mối đe dọa theo thời gian thực.
• Kiểm soát truy cập nội bộ: Dữ liệu cá nhân người dùng chỉ được truy cập bởi nhân viên có thẩm quyền cụ thể theo nguyên tắc tối thiểu đặc quyền (least privilege). Mọi truy cập nội bộ đều được ghi nhật ký và kiểm toán định kỳ.
• Kiểm thử bảo mật định kỳ: onabet thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi 6 tháng bởi đội ngũ bảo mật độc lập.

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website onabet.cc. Chúng tôi sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel) để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả.

Bạn có thể quản lý tùy chọn cookie thông qua thanh cookie consent xuất hiện khi truy cập lần đầu, hoặc qua phần Cài đặt Quyền riêng tư trong tài khoản của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến tính năng đăng nhập và hoạt động bình thường của nền tảng.

onabet tôn trọng và cam kết bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân theo quy định pháp luật hiện hành. Dưới đây là toàn bộ các quyền bạn có thể thực hiện bất kỳ lúc nào:

Để thực hiện bất kỳ quyền nào trong số trên, bạn vui lòng gửi yêu cầu bằng văn bản (tiếng Việt hoặc tiếng Anh) tới địa chỉ email hỗ trợ của onabet hoặc qua kênh live chat. onabet cam kết phản hồi và xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được. Trong trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm tối đa 60 ngày và bạn sẽ được thông báo về lý do gia hạn.

onabet chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật Việt Nam. Các khung thời gian lưu giữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Hồ sơ giao dịch tài chính: Lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về phòng chống rửa tiền và kế toán tài chính.
• Nhật ký đăng nhập và bảo mật: Lưu giữ trong 12 tháng để phục vụ điều tra sự cố bảo mật nếu phát sinh.
• Dữ liệu hỗ trợ khách hàng: Lưu giữ 3 năm kể từ lần liên hệ cuối cùng để phục vụ xem xét khiếu nại.
• Dữ liệu tiếp thị (khi có đồng ý): Lưu giữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.
• Dữ liệu tài khoản đã đóng: Thông tin định danh được ẩn danh hóa sau 90 ngày kể từ ngày đóng tài khoản; hồ sơ tài chính giữ lại theo quy định pháp lý.

Khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy vết theo quy trình xóa dữ liệu được kiểm toán nội bộ của onabet. Việc xóa được thực hiện bằng các phương pháp đáp ứng tiêu chuẩn NIST SP 800-88 để đảm bảo dữ liệu không thể khôi phục.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách onabet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Quyền riêng tư & Bảo mật dữ liệu của chúng tôi thông qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu quyền riêng tư" trong email của bạn.
• Live chat tiếng Việt: Kênh hỗ trợ trực tuyến trên nền tảng onabet, hoạt động 24/7, phản hồi trong vòng vài phút.
• Thời gian xử lý yêu cầu: Tối đa 30 ngày làm việc cho các yêu cầu liên quan đến quyền dữ liệu.

onabet cam kết xem xét nghiêm túc mọi phản hồi và khiếu nại liên quan đến quyền riêng tư. Nếu bạn không hài lòng với cách giải quyết của chúng tôi, bạn có quyền khiếu nại lên cơ quan quản lý bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.