Chính Sách Bảo Mật Thông Tin Người Dùng onbep

1 Thu Thập Thông Tin Cá Nhân

onbep thu thập dữ liệu cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn tương tác với nền tảng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, hợp lệ và có chất lượng cao nhất cho người dùng Việt Nam.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân (CCCD, hộ chiếu, CMND)
• Ngày tháng năm sinh để xác minh đủ 18 tuổi
• Địa chỉ email đang hoạt động và thuộc quyền sở hữu của bạn
• Số điện thoại di động đang sử dụng tại Việt Nam
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện)
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền (Vietcombank, BIDV, Techcombank, MoMo, ZaloPay)
• Bản sao giấy tờ tùy thân trong quá trình xác minh danh tính KYC

Thông tin thu thập tự động:

• Địa chỉ IP và vị trí địa lý tương đối (tỉnh/thành phố)
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt web
• Thời gian truy cập, trang đã xem và thời lượng phiên sử dụng
• Lịch sử giao dịch và hoạt động đặt cược trên nền tảng
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem mục 4)

2 Mục Đích Sử Dụng Dữ Liệu

Mọi dữ liệu cá nhân mà onbep thu thập đều được sử dụng cho các mục đích hợp pháp, minh bạch và có cơ sở pháp lý rõ ràng. Chúng tôi không bao giờ sử dụng dữ liệu của bạn ngoài phạm vi đã được thông báo.

onbep cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích quảng cáo thương mại nào ngoài phạm vi dịch vụ của chính nền tảng onbep. Bạn có quyền từ chối nhận thông tin khuyến mãi bất kỳ lúc nào bằng cách điều chỉnh cài đặt thông báo trong tài khoản hoặc liên hệ bộ phận hỗ trợ.

3 Chia Sẻ và Tiết Lộ Thông Tin

onbep tuyệt đối không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, thông tin của bạn có thể được chia sẻ như sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán được ủy quyền (như cổng thanh toán VNPay, hoặc đơn vị kết nối ngân hàng nội địa) chỉ nhận đúng thông tin cần thiết để hoàn tất giao dịch, không nhiều hơn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hạ tầng kỹ thuật (hosting, CDN, phân tích bảo mật) được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ xử lý dữ liệu theo chỉ thị của onbep.
• Cơ quan pháp luật: onbep có thể tiết lộ thông tin khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền của Nhà nước Cộng hòa Xã hội Chủ nghĩa Việt Nam theo đúng quy trình pháp luật.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ sự an toàn của người dùng khác hoặc bảo vệ quyền lợi pháp lý của onbep.

4 Chính Sách Cookie và Công Nghệ Theo Dõi

onbep sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo tính năng hoạt động chính xác và phân tích hành vi sử dụng nhằm cải thiện nền tảng liên tục.

Các loại cookie onbep sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo các tính năng cốt lõi của nền tảng hoạt động đúng. Cookie loại này không thể tắt nếu bạn muốn sử dụng dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng — trang nào được xem nhiều, luồng hành vi phổ biến, thời gian phiên. Thông tin này giúp onbep cải thiện UX liên tục.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ ưu tiên, cài đặt giao diện, múi giờ và các tùy chọn cá nhân của bạn để mang lại trải nghiệm nhất quán qua các lần truy cập.
• Cookie bảo mật: Hỗ trợ phát hiện các hành vi đăng nhập bất thường, bảo vệ tài khoản khỏi tấn công chiếm đoạt phiên (session hijacking) và xác thực thiết bị đã đăng nhập.

Bạn có thể quản lý và xóa cookie thông qua cài đặt của trình duyệt web. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của onbep.

5 Bảo Mật và Lưu Trữ Dữ Liệu

onbep đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật số để đảm bảo dữ liệu cá nhân và tài chính của bạn luôn được bảo vệ ở mức cao nhất có thể. Hệ thống bảo mật của onbep bao gồm các lớp phòng thủ đa tầng:

• Mã hóa dữ liệu truyền tải: Toàn bộ lưu lượng dữ liệu giữa thiết bị của bạn và máy chủ onbep được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, ngăn chặn mọi hành vi nghe lén hoặc đánh cắp dữ liệu trên đường truyền.
• Mã hóa dữ liệu lưu trữ: Mật khẩu người dùng được lưu trữ dưới dạng hash bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi ghi vào cơ sở dữ liệu.
• Xác thực hai lớp (2FA): onbep hỗ trợ và khuyến khích kích hoạt 2FA thông qua ứng dụng xác thực hoặc SMS OTP để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Dữ liệu cá nhân người dùng chỉ được truy cập bởi nhân viên onbep có thẩm quyền và lý do hợp lệ. Mọi truy cập nội bộ đều được ghi log và kiểm soát chặt chẽ.
• Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) giám sát liên tục mọi hoạt động bất thường và kích hoạt cảnh báo tức thời khi phát hiện mối đe dọa.
• Kiểm tra thâm nhập định kỳ: onbep thực hiện penetration testing định kỳ với đội ngũ bảo mật độc lập để phát hiện và vá các lỗ hổng trước khi bị khai thác.

6 Quyền Của Người Dùng Đối Với Dữ Liệu

onbep tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ trực tiếp với bộ phận bảo mật dữ liệu của onbep.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". onbep cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

7 Thời Hạn Lưu Trữ và Xóa Dữ Liệu

onbep chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu của pháp luật hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 12 tháng sau khi tài khoản bị đóng.
• Hồ sơ KYC và giấy tờ tùy thân: Được lưu trữ tối thiểu 5 năm kể từ ngày tài khoản được đóng, theo yêu cầu của quy định phòng chống rửa tiền (AML).
• Lịch sử giao dịch tài chính: Lưu trữ 5 năm theo yêu cầu pháp lý về kế toán và kiểm toán tài chính.
• Nhật ký hoạt động bảo mật: Lưu trữ 24 tháng phục vụ mục đích điều tra sự cố và phòng chống gian lận.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng, sau đó tự động xóa hoặc ẩn danh hóa hoàn toàn.
• Thông tin liên lạc hỗ trợ (chat, email): Lưu trữ 24 tháng để phục vụ mục đích kiểm tra chất lượng dịch vụ và giải quyết tranh chấp.

8 Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến cách onbep xử lý dữ liệu cá nhân của bạn, đội ngũ bảo mật dữ liệu của chúng tôi luôn sẵn sàng hỗ trợ. Chúng tôi cam kết xử lý mọi yêu cầu một cách nghiêm túc, minh bạch và kịp thời.

• Email bảo mật dữ liệu: [email protected] — tiêu đề email ghi rõ "Bảo mật dữ liệu cá nhân"
• Live Chat: Hỗ trợ trực tiếp 24/7 bằng tiếng Việt qua hệ thống chat tích hợp trên nền tảng
• Telegram: Liên hệ qua kênh hỗ trợ chính thức của onbep trên Telegram để được phản hồi nhanh nhất
• Thời gian phản hồi: Tối đa 15 ngày làm việc với các yêu cầu liên quan đến quyền dữ liệu; tối đa 3 ngày làm việc với các khiếu nại khẩn cấp liên quan đến rò rỉ dữ liệu

Trong trường hợp bạn không hài lòng với cách onbep giải quyết khiếu nại về bảo mật dữ liệu, bạn có quyền gửi đơn khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.