Chính Sách Bảo Mật – Cam Kết Bảo Vệ Dữ Liệu Của oa88

1. Giới Thiệu

oa88 ("chúng tôi") là nền tảng cá cược trực tuyến được vận hành tại địa chỉ https://oa88.one, phục vụ người dùng tại thị trường Việt Nam. Với tư cách là đơn vị kiểm soát dữ liệu, oa88 chịu trách nhiệm về cách thức thu thập và xử lý thông tin cá nhân của người dùng theo đúng các nguyên tắc bảo vệ dữ liệu được quốc tế công nhận.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản oa88, người dùng chưa đăng ký đang truy cập nền tảng, cũng như bất kỳ ai tương tác với dịch vụ chăm sóc khách hàng của chúng tôi qua các kênh live chat, email hay điện thoại.

2. Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu được thu thập tự động

• Địa chỉ IP và thông tin vị trí địa lý xấp xỉ;
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt;
• Lịch sử đăng nhập và các phiên sử dụng dịch vụ;
• Lịch sử giao dịch nạp/rút tiền và lịch sử cá cược;
• Dữ liệu cookie và các công nghệ theo dõi phiên làm việc.

3. Mục Đích Sử Dụng Dữ Liệu

oa88 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xử lý giao dịch nạp/rút tiền, xác minh danh tính (KYC) và xử lý yêu cầu hỗ trợ;
• Bảo mật và phòng chống gian lận: Phát hiện hành vi bất thường, ngăn chặn gian lận, rửa tiền và các hành vi vi phạm điều khoản sử dụng;
• Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để cải thiện giao diện, cá nhân hóa nội dung và tối ưu các tính năng của nền tảng;
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật hiện hành;
• Truyền thông marketing: Gửi thông báo về khuyến mãi, cập nhật dịch vụ và các chương trình ưu đãi – chỉ khi bạn đã đồng ý nhận thông tin này.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

oa88 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều Khoản Sử Dụng mà bạn đã chấp nhận;
• Lợi ích hợp pháp: Bảo vệ an toàn hệ thống, phát hiện và ngăn chặn gian lận;
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan có thẩm quyền;
• Sự đồng ý: Gửi các thông tin marketing và sử dụng cookie phi thiết yếu sau khi có sự đồng ý rõ ràng của bạn.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

oa88 không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cụ thể, oa88 có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay và các ngân hàng đối tác để xử lý giao dịch tài chính – chỉ chia sẻ dữ liệu tối thiểu cần thiết;
• Nhà cung cấp game: Các đối tác phần mềm game (Pragmatic Play, PG Soft, v.v.) nhận dữ liệu phiên chơi được mã hóa và ẩn danh;
• Cơ quan có thẩm quyền: Khi có yêu cầu hợp lệ từ cơ quan nhà nước Việt Nam theo đúng trình tự pháp luật;
• Đơn vị xác minh danh tính (KYC): Các đối tác xác minh danh tính được ủy quyền xử lý dữ liệu theo chuẩn bảo mật tương đương oa88.

Tất cả các bên thứ ba được oa88 ủy quyền xử lý dữ liệu đều phải tuân thủ các điều khoản bảo mật dữ liệu nghiêm ngặt và không được phép sử dụng dữ liệu cho mục đích khác ngoài mục đích đã thỏa thuận với oa88.

6. Cookie Và Công Nghệ Theo Dõi

oa88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng (duy trì phiên đăng nhập, bảo mật) – không thể tắt;
• Cookie phân tích: Thu thập thông tin tổng hợp về cách người dùng tương tác với nền tảng – có thể tắt trong cài đặt;
• Cookie cá nhân hóa: Ghi nhớ tùy chọn ngôn ngữ, giao diện và lịch sử để tối ưu trải nghiệm – có thể tắt trong cài đặt.

Bạn có thể quản lý cài đặt cookie qua trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng oa88.

7. Bảo Mật Dữ Liệu

oa88 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp chính bao gồm:

• Mã hóa dữ liệu truyền dẫn bằng TLS 1.3 và dữ liệu lưu trữ bằng AES-256;
• Kiểm soát truy cập dựa trên nguyên tắc tối thiểu đặc quyền (least-privilege access);
• Kiểm tra bảo mật định kỳ và kiểm tra xâm nhập (penetration testing) bởi bên thứ ba độc lập;
• Đào tạo nhân viên về quy trình bảo vệ dữ liệu và nhận thức an ninh thông tin;
• Quy trình ứng phó sự cố bảo mật với cam kết thông báo trong 72 giờ.

8. Thời Gian Lưu Trữ Dữ Liệu

oa88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại;
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối thiểu 5 năm để tuân thủ nghĩa vụ pháp lý về chống rửa tiền và lưu trữ hồ sơ giao dịch;
• Dữ liệu cookie phân tích: Tự động xóa sau 13 tháng;
• Hồ sơ KYC/xác minh danh tính: Lưu trữ 7 năm theo yêu cầu quy định.

9. Quyền Của Người Dùng

Là người dùng oa88, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà oa88 đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ;
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu trong các trường hợp được phép theo quy định pháp luật;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi xem xét khiếu nại;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp;
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ oa88 qua email [email protected] với tiêu đề "Yêu cầu quyền riêng tư". oa88 sẽ phản hồi trong vòng 30 ngày làm việc.

10. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách oa88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email: [email protected]
• Live chat: Hỗ trợ trực tuyến 24/7 tại nền tảng oa88

oa88 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc và kịp thời. Chúng tôi sẽ xem xét và cập nhật Chính Sách Bảo Mật này định kỳ để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu và các quy định pháp luật mới nhất.