Chính Sách Bảo Mật
Của obet

1 Giới Thiệu

obet ("chúng tôi", "nền tảng") là đơn vị vận hành trang web obet.biz – nền tảng giải trí trực tuyến hàng đầu dành cho người dùng Việt Nam. Chúng tôi hiểu rằng quyền riêng tư và sự bảo mật thông tin cá nhân là mối quan tâm hàng đầu của người dùng khi tham gia bất kỳ nền tảng trực tuyến nào, đặc biệt là trong lĩnh vực giải trí có yếu tố tài chính.

Chính sách bảo mật này được xây dựng nhằm cung cấp thông tin minh bạch, rõ ràng và toàn diện về cách obet thu thập, sử dụng, lưu trữ, bảo vệ và trong một số trường hợp nhất định – chia sẻ dữ liệu cá nhân của bạn. Chúng tôi cam kết tuân thủ đầy đủ các quy định của Luật An toàn thông tin mạng Việt Nam, Luật Giao dịch điện tử và các văn bản pháp luật liên quan khác hiện hành tại Việt Nam.

Nếu bạn có bất kỳ câu hỏi nào liên quan đến Chính sách này, vui lòng liên hệ với bộ phận hỗ trợ của chúng tôi qua địa chỉ email [email protected] trước khi tiếp tục sử dụng dịch vụ.

2 Thông Tin Chúng Tôi Thu Thập

Trong quá trình bạn đăng ký và sử dụng dịch vụ của obet, chúng tôi có thể thu thập các loại thông tin sau:

2.1. Thông tin cá nhân do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày, tháng, năm sinh (dùng để xác minh điều kiện tuổi 18+ theo quy định).
• Địa chỉ email và số điện thoại di động.
• Địa chỉ cư trú hoặc địa chỉ liên lạc hiện tại.
• Thông tin giấy tờ tùy thân: số chứng minh nhân dân / căn cước công dân / hộ chiếu (trong quá trình xác minh KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử được liên kết để thực hiện giao dịch nạp/rút tiền (ví dụ: tên ngân hàng, số tài khoản, tên chủ tài khoản).

2.2. Thông tin được thu thập tự động khi bạn sử dụng nền tảng:

• Địa chỉ IP và thông tin thiết bị (hệ điều hành, loại trình duyệt, độ phân giải màn hình).
• Dữ liệu phiên truy cập: thời gian đăng nhập, thời lượng sử dụng, các trang đã xem.
• Lịch sử giao dịch: lịch sử nạp tiền, rút tiền, cược và kết quả trò chơi.
• Dữ liệu vị trí địa lý ước tính dựa trên địa chỉ IP (không theo dõi vị trí GPS thực tế).
• Thông tin cookie và các công nghệ theo dõi tương tự (xem chi tiết tại Điều 6).

2.3. Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các đơn vị cung cấp dịch vụ KYC độc lập.
• Thông tin từ đơn vị xử lý thanh toán nhằm xác nhận và bảo mật các giao dịch tài chính của bạn.
• Dữ liệu kiểm tra phòng chống rửa tiền (AML) từ các cơ sở dữ liệu được cơ quan có thẩm quyền phê duyệt.

3 Mục Đích Sử Dụng Dữ Liệu

obet chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và rõ ràng sau đây:

• Tạo và quản lý tài khoản: Xử lý đăng ký, duy trì tài khoản người dùng và xác minh danh tính theo quy trình KYC bắt buộc.
• Cung cấp dịch vụ: Cho phép bạn tham gia các hoạt động giải trí trên nền tảng bao gồm cá cược thể thao, casino trực tiếp, đá gà, nổ hũ và các dịch vụ liên quan.
• Xử lý giao dịch tài chính: Thực hiện các giao dịch nạp tiền và rút tiền một cách an toàn, chính xác và nhanh chóng thông qua các cổng thanh toán được tích hợp.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, tạo nhiều tài khoản và các vi phạm khác theo quy định tại Điều Khoản sử dụng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định của pháp luật Việt Nam hiện hành.
• Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Truyền thông tiếp thị (khi được đồng ý): Gửi thông báo về các chương trình khuyến mãi, ưu đãi và cập nhật sản phẩm nếu bạn đã đồng ý nhận thông tin này.
• Cải thiện nền tảng: Phân tích hành vi sử dụng để tối ưu hóa giao diện, hiệu suất và trải nghiệm người dùng tổng thể.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

obet xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đã cấp cho obet quyền xử lý dữ liệu cá nhân của mình cho các mục đích được liệt kê. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên việc rút lại đồng ý có thể ảnh hưởng đến khả năng sử dụng một số tính năng nhất định của nền tảng.
• Thực hiện hợp đồng: Một phần dữ liệu cần thiết để obet thực hiện nghĩa vụ theo Điều Khoản sử dụng mà bạn đã chấp nhận, bao gồm xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Một số dữ liệu được thu thập và lưu trữ để tuân thủ các quy định bắt buộc theo pháp luật Việt Nam, đặc biệt là các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Lợi ích hợp pháp: Trong một số trường hợp, obet xử lý dữ liệu dựa trên lợi ích hợp pháp của nền tảng, chẳng hạn như phát hiện gian lận, bảo đảm an ninh hệ thống và cải thiện chất lượng dịch vụ – với điều kiện các hoạt động này không xâm phạm quyền và lợi ích hợp pháp của bạn.

5 Chia Sẻ Thông Tin

obet cam kết không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích marketing. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết sau đây, chúng tôi có thể chia sẻ thông tin của bạn:

• Đơn vị xử lý thanh toán: Thông tin tài chính cần thiết được chia sẻ với các cổng thanh toán MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) để xử lý giao dịch nạp và rút tiền của bạn.
• Đơn vị cung cấp dịch vụ KYC: Thông tin danh tính được chia sẻ với các đơn vị xác minh danh tính độc lập được obet ủy quyền, nhằm hoàn thành quy trình xác minh tài khoản theo yêu cầu pháp lý.
• Nhà cung cấp công nghệ: Một số dữ liệu kỹ thuật có thể được chia sẻ với các đối tác cung cấp hạ tầng máy chủ, dịch vụ lưu trữ đám mây và giải pháp bảo mật – tất cả đều ràng buộc bởi hợp đồng bảo mật nghiêm ngặt với obet.
• Cơ quan nhà nước có thẩm quyền: obet có nghĩa vụ cung cấp thông tin theo yêu cầu của các cơ quan chức năng Việt Nam khi có quyết định hoặc yêu cầu hợp pháp theo đúng trình tự pháp luật quy định.
• Chuyển giao doanh nghiệp: Trong trường hợp obet tham gia vào giao dịch sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn.

6 Cookie & Công Nghệ Theo Dõi

obet sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo tính năng hoạt động ổn định và phân tích hành vi sử dụng nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng quan trọng của nền tảng không hoạt động đúng cách, bao gồm tính năng đăng nhập và xử lý giao dịch tài chính.

7 Bảo Mật Dữ Liệu

obet áp dụng các biện pháp kỹ thuật và tổ chức phù hợp ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi các mối đe dọa từ việc truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy. Cụ thể:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ obet đều được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng, đảm bảo không ai có thể đọc được thông tin trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán mã hóa một chiều. Dữ liệu tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có thẩm quyền và nhu cầu công việc thực sự mới được phép truy cập dữ liệu cá nhân của người dùng, theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege).
• Giám sát liên tục 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và hệ thống quản lý sự kiện bảo mật (SIEM) hoạt động không gián đoạn để phát hiện và phản ứng kịp thời với mọi mối đe dọa.
• Xác thực hai lớp (2FA): obet cung cấp tính năng xác thực hai lớp cho tài khoản người dùng và áp dụng bắt buộc cho tất cả tài khoản quản trị nội bộ.
• Kiểm tra bảo mật định kỳ: Nền tảng obet được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi các chuyên gia độc lập ít nhất mỗi năm một lần.

8 Thời Gian Lưu Trữ Dữ Liệu

obet chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ suốt thời gian tài khoản còn tồn tại trên nền tảng.
• Dữ liệu tài khoản đã đóng: Thông tin cơ bản và lịch sử giao dịch được lưu trữ tối thiểu 5 năm sau khi tài khoản được đóng, theo yêu cầu của pháp luật về lưu giữ hồ sơ tài chính và phòng chống rửa tiền.
• Hồ sơ xác minh KYC: Được lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền và tài trợ khủng bố.
• Nhật ký hệ thống (system logs): Được lưu trữ trong vòng 12 tháng cho mục đích bảo mật và điều tra sự cố kỹ thuật.
• Dữ liệu cookie phân tích: Tự động xóa sau 6 tháng kể từ ngày thu thập.
• Thông tin liên lạc hỗ trợ: Lịch sử trao đổi với bộ phận chăm sóc khách hàng được lưu trữ trong 3 năm để phục vụ mục đích giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ bắt buộc, obet sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn để đảm bảo không thể khôi phục hoặc liên kết lại với danh tính cá nhân của bạn.

9 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà obet đang nắm giữ:

• Quyền truy cập: Bạn có quyền yêu cầu obet cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, cùng với thông tin về cách thức và mục đích xử lý dữ liệu đó.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu obet cập nhật, chỉnh sửa hoặc bổ sung thông tin cá nhân nếu phát hiện dữ liệu không chính xác, không đầy đủ hoặc đã lỗi thời.
• Quyền xóa dữ liệu: Trong một số điều kiện nhất định, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình ("quyền được lãng quên"), ngoại trừ các dữ liệu mà obet có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu obet tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét lại tính hợp pháp của việc xử lý dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc obet xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc phân tích hành vi, và obet sẽ ngừng ngay các hoạt động đó khi nhận được yêu cầu hợp lệ.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý cho việc xử lý dữ liệu bất kỳ lúc nào, tuy nhiên việc rút lại không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã thực hiện trước đó.
• Quyền khiếu nại: Nếu bạn cho rằng quyền riêng tư của mình bị vi phạm, bạn có quyền gửi khiếu nại đến obet hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected]. obet sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10 Dữ Liệu Trẻ Em

Dịch vụ của obet được thiết kế dành riêng cho người trưởng thành từ đủ 18 tuổi trở lên theo quy định của pháp luật Việt Nam về hoạt động giải trí có thưởng. obet áp dụng các biện pháp nghiêm ngặt để ngăn chặn người dưới 18 tuổi đăng ký và sử dụng nền tảng.

Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Toàn bộ người dùng đều phải trải qua quy trình xác minh tuổi trong quá trình đăng ký tài khoản và hoàn tất KYC. Nếu obet phát hiện rằng dữ liệu của người dưới 18 tuổi đã bị thu thập do bất kỳ lý do nào, chúng tôi sẽ lập tức:

• Khóa và đình chỉ tài khoản liên quan ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó khỏi hệ thống.
• Hoàn trả số dư tài khoản (nếu có) sau khi xác minh qua quy trình phù hợp.
• Ghi nhận và báo cáo sự việc cho cơ quan có thẩm quyền nếu cần thiết.

11 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được chuyển đến và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, cụ thể tại các trung tâm dữ liệu của các đối tác công nghệ được obet ủy thác vận hành hạ tầng kỹ thuật.

Khi thực hiện chuyển dữ liệu quốc tế, obet cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia và vùng lãnh thổ có khung pháp lý bảo vệ dữ liệu tương đương hoặc cao hơn so với tiêu chuẩn của Việt Nam.
• Ký kết hợp đồng xử lý dữ liệu (Data Processing Agreement) với tất cả các đối tác nhận dữ liệu, trong đó quy định rõ ràng nghĩa vụ bảo mật và giới hạn sử dụng dữ liệu.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn được cơ quan bảo vệ dữ liệu quốc tế công nhận để đảm bảo mức độ bảo vệ nhất quán cho dữ liệu của bạn dù được lưu trữ ở đâu.
• Thực hiện mã hóa đầu cuối (end-to-end encryption) cho tất cả dữ liệu được truyền ra ngoài lãnh thổ Việt Nam.

12 Thay Đổi Chính Sách Bảo Mật

obet có quyền cập nhật, bổ sung hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh những thay đổi trong hoạt động vận hành, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều cách sau:

• Gửi thông báo qua email đến địa chỉ email đã đăng ký với tài khoản obet của bạn.
• Hiển thị thông báo nổi bật trên trang chủ hoặc trang đăng nhập của nền tảng.
• Cập nhật ngày "Cập nhật lần cuối" tại đầu trang Chính sách bảo mật này.

Việc bạn tiếp tục sử dụng nền tảng obet sau khi Chính sách bảo mật mới có hiệu lực được hiểu là bạn đã chấp nhận các điều khoản sửa đổi. Nếu bạn không đồng ý với phiên bản Chính sách bảo mật mới, bạn có quyền ngừng sử dụng nền tảng và yêu cầu đóng tài khoản.

13 Liên Hệ

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại obet, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] – thời gian phản hồi trong vòng 24 giờ làm việc.
• Chat trực tuyến: Tính năng hỗ trợ trực tiếp trên nền tảng obet.biz, hoạt động 24/7 kể cả ngày lễ và cuối tuần.
• Thời gian xử lý yêu cầu về dữ liệu: Tối đa 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ đã xác minh danh tính.

Chính sách bảo mật này được lập và giải thích theo pháp luật nước Cộng hòa Xã hội Chủ nghĩa Việt Nam. Mọi tranh chấp phát sinh từ hoặc liên quan đến Chính sách bảo mật này sẽ được giải quyết theo quy định của pháp luật Việt Nam hiện hành.