onbett Cam Kết Bảo Vệ
Quyền Riêng Tư Của Bạn

01Giới Thiệu & Phạm Vi Áp Dụng

Chính sách Bảo mật này mô tả cách onbett (sau đây gọi là "chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website https://onbett.org, ứng dụng di động và các dịch vụ liên quan của onbett.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký hoặc chưa đăng ký tài khoản, bao gồm mọi cá nhân truy cập dịch vụ của chúng tôi từ lãnh thổ Việt Nam hoặc từ bất kỳ quốc gia nào khác. Chúng tôi cam kết xử lý dữ liệu cá nhân một cách có trách nhiệm, minh bạch và tuân thủ đầy đủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.

Trong văn bản này, "dữ liệu cá nhân" được hiểu là bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở tên, địa chỉ email, số điện thoại, địa chỉ IP và thông tin tài chính.

02Dữ Liệu Chúng Tôi Thu Thập

onbett thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Ảnh chứng minh nhân dân / căn cước công dân / hộ chiếu, ảnh selfie xác minh, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản (được mã hóa một phần), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp và rút tiền.
• Nội dung liên lạc: Nội dung tin nhắn gửi đến bộ phận hỗ trợ khách hàng qua email hoặc live chat.

2.2 Thông Tin Thu Thập Tự Động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu sử dụng: Trang nào bạn truy cập, thời gian truy cập, thứ tự điều hướng, thời lượng phiên chơi, loại trò chơi ưa thích.
• Cookie và dữ liệu phiên: Mã nhận dạng phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt hiển thị.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (quốc gia, tỉnh/thành phố) nhằm mục đích phát hiện gian lận và tuân thủ quy định khu vực.

03Mục Đích Sử Dụng Dữ Liệu

onbett chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và minh bạch sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý các giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
2. Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC theo yêu cầu pháp luật, phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền hoặc lạm dụng hệ thống.
3. Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp dịch vụ chăm sóc khách hàng 24/7 bằng tiếng Việt.
4. Cá nhân hóa trải nghiệm: Hiển thị nội dung, khuyến mãi và đề xuất trò chơi phù hợp với sở thích và lịch sử chơi của bạn.
5. Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch và thông tin tài khoản theo yêu cầu của cơ quan pháp luật và quy định về chống rửa tiền (AML).
6. Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp và ẩn danh để hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện giao diện và tính năng.
7. Liên lạc quan trọng: Gửi thông báo về tài khoản, giao dịch, cập nhật bảo mật và thay đổi điều khoản dịch vụ.
8. Marketing (nếu bạn đồng ý): Gửi thông tin về khuyến mãi, chương trình thưởng và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.

04Chia Sẻ Thông Tin Với Bên Thứ Ba

onbett cam kết không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn vì bất kỳ mục đích thương mại nào. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và cần thiết sau:

4.1 Đối Tác Dịch Vụ (Nhà Cung Cấp)

Chúng tôi có thể chia sẻ thông tin với các đối tác được ủy quyền để hỗ trợ vận hành dịch vụ, bao gồm: nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng đối tác), nhà cung cấp phần mềm trò chơi, dịch vụ lưu trữ đám mây bảo mật, và công cụ phân tích dữ liệu nội bộ. Tất cả đối tác này đều bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng thông tin cho mục đích được ủy quyền cụ thể.

4.2 Yêu Cầu Pháp Lý

Chúng tôi có thể tiết lộ thông tin của bạn khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm: lệnh của tòa án, quyết định điều tra của cơ quan công an, hoặc yêu cầu của cơ quan thuế và cơ quan quản lý tài chính. Chúng tôi sẽ thông báo cho bạn về các yêu cầu này khi pháp luật cho phép.

4.3 Bảo Vệ Quyền Lợi

Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của onbett, ngăn chặn gian lận hoặc bảo vệ sự an toàn của người dùng khác, chúng tôi có thể chia sẻ thông tin liên quan với các cơ quan chức năng.

05Cookie & Công Nghệ Theo Dõi

onbett sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo tính bảo mật của tài khoản. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng điều hướng trên website để cải thiện giao diện và hiệu suất. Dữ liệu được tổng hợp và ẩn danh.
• Cookie tùy chọn: Lưu trữ cài đặt cá nhân của bạn như ngôn ngữ, giao diện tối/s áng và các tùy chọn hiển thị khác.
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý, dùng để cá nhân hóa các quảng cáo và khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

06Bảo Mật Dữ Liệu

onbett triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: Giao thức TLS 1.3 / SSL 256-bit bảo vệ mọi dữ liệu di chuyển giữa trình duyệt của bạn và máy chủ onbett.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tính năng 2FA tùy chọn cho phép bạn bảo vệ tài khoản bằng mã OTP gửi về điện thoại ngoài mật khẩu thông thường.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để nhận diện và phản ứng với các mối đe dọa theo thời gian thực.
• Kiểm tra bảo mật định kỳ: Chúng tôi thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Phân quyền truy cập: Nhân viên chỉ được cấp quyền truy cập dữ liệu tối thiểu cần thiết cho công việc của họ (nguyên tắc least privilege).

Tuy nhiên, không có hệ thống bảo mật nào là hoàn hảo tuyệt đối. Bạn cũng có trách nhiệm bảo vệ tài khoản của mình bằng cách sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và đăng xuất sau mỗi phiên sử dụng trên thiết bị dùng chung.

07Lưu Trữ & Thời Hạn Dữ Liệu

onbett chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về phòng chống rửa tiền.
• Hồ sơ KYC / xác minh danh tính: Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký đăng nhập và bảo mật: Lưu trữ tối đa 2 năm phục vụ điều tra sự cố bảo mật.
• Nội dung hỗ trợ khách hàng: Lưu trữ tối đa 3 năm để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.
• Dữ liệu marketing (nếu có): Xóa ngay khi bạn hủy đăng ký nhận thông tin tiếp thị.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn để không thể truy ngược lại danh tính của bạn.

08Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được onbett lưu trữ:

• Quyền truy cập: Yêu cầu một bản sao toàn bộ dữ liệu cá nhân mà onbett đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, chỉnh sửa hoặc bổ sung thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết, hoặc khi bạn rút lại sự đồng ý — trừ khi pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng việc xử lý dữ liệu trong khi bạn khiếu nại về tính chính xác hoặc mục đích sử dụng.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc bằng máy (JSON hoặc CSV) để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp hoặc phân tích hành vi.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước khi rút lại.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" và kèm thông tin xác minh danh tính. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

09Bảo Vệ Trẻ Vị Thành Niên

onbett nghiêm cấm mọi cá nhân dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố tình thu thập dữ liệu cá nhân của trẻ vị thành niên. Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện rằng con em mình đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ ngay qua [email protected] để chúng tôi xóa thông tin đó ngay lập tức.

10Thay Đổi Chính Sách Bảo Mật

onbett có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập.
• Cập nhật ngày "Có hiệu lực từ" ở đầu văn bản Chính sách.

Việc bạn tiếp tục sử dụng dịch vụ onbett sau ngày có hiệu lực được coi là sự chấp thuận đối với phiên bản Chính sách mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản.

11Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách onbett xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: "Khiếu nại / Yêu cầu bảo mật dữ liệu — [Tên tài khoản của bạn]"
• Thời gian phản hồi: Trong vòng 5–10 ngày làm việc đối với yêu cầu thông thường; tối đa 30 ngày đối với yêu cầu phức tạp.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh, 24/7.

Đội ngũ bảo mật và bảo vệ dữ liệu của onbett cam kết giải quyết mọi khiếu nại một cách công bằng, minh bạch và kịp thời. Chúng tôi coi việc bảo vệ quyền riêng tư của bạn là trách nhiệm cốt lõi, không phải chỉ là nghĩa vụ pháp lý.