Chính Sách Bảo Mật onbep

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo tuân thủ các quy định pháp lý liên quan, onbep thu thập các loại thông tin sau từ thành viên:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh để xác minh độ tuổi (phải từ đủ 18 tuổi trở lên).
• Địa chỉ thường trú hoặc tạm trú hiện tại.
• Số điện thoại di động và địa chỉ email đang sử dụng.
• Ảnh chụp giấy tờ tùy thân (CCCD/CMND/Hộ chiếu) khi thực hiện xác minh danh tính KYC.

Thông tin tài chính và giao dịch:

• Số tài khoản ngân hàng hoặc số ví điện tử dùng để nạp/rút tiền.
• Lịch sử giao dịch nạp tiền, rút tiền và tiền thưởng.
• Lịch sử đặt cược và kết quả các ván chơi.

Thông tin kỹ thuật và hành vi sử dụng:

• Địa chỉ IP và vị trí địa lý xấp xỉ.
• Loại thiết bị, hệ điều hành và trình duyệt web.
• Thời gian truy cập, trang đã xem và thời lượng phiên làm việc.
• Dữ liệu cookie và số nhận dạng thiết bị.

onbep sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây và không sử dụng ngoài phạm vi này trừ khi có sự đồng ý rõ ràng của bạn:

Mọi hoạt động xử lý dữ liệu cá nhân của onbep đều dựa trên một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu xác minh danh tính, phòng chống rửa tiền (AML) và báo cáo theo quy định của cơ quan quản lý có thẩm quyền.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, cải thiện chất lượng dịch vụ — các mục đích này không xâm phạm quyền và lợi ích cơ bản của thành viên.
• Sự đồng ý: Với các hoạt động tiếp thị trực tiếp và cookie không thiết yếu, chúng tôi chỉ xử lý sau khi nhận được sự đồng ý rõ ràng từ bạn và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

onbep không bán thông tin cá nhân của thành viên. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau và với giới hạn dữ liệu tối thiểu cần thiết:

• Đối tác thanh toán: Các cổng thanh toán được cấp phép như MoMo, ZaloPay, VNPay, Vietcombank nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền. Các đối tác này đều tuân thủ tiêu chuẩn bảo mật PCI DSS.
• Nhà cung cấp trò chơi: Các nhà cung cấp nền tảng game (casino, thể thao, xổ số) nhận mã thành viên ẩn danh để đồng bộ số dư và lịch sử chơi — không nhận thông tin nhận dạng cá nhân.
• Dịch vụ xác minh danh tính: Đối tác KYC độc lập được cung cấp ảnh giấy tờ để xác minh tính xác thực — dữ liệu này bị xóa sau khi hoàn tất xác minh.
• Cơ quan pháp luật: onbep sẽ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế trong khuôn khổ điều ước về phòng chống tội phạm tài chính.
• Đơn vị kiểm toán: Trong trường hợp kiểm toán nội bộ hoặc bên ngoài, các kiểm toán viên được tiếp cận dữ liệu giao dịch tổng hợp dưới điều kiện bảo mật nghiêm ngặt.

onbep sử dụng cookie và các công nghệ theo dõi tương tự để tối ưu trải nghiệm người dùng. Dưới đây là phân loại chi tiết:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các tính năng cơ bản của website. Loại này luôn hoạt động và không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng website (trang đã xem, thời gian phiên, lỗi gặp phải) để giúp chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để không phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích: Công cụ phân tích nội bộ thu thập dữ liệu hành vi tổng hợp để tối ưu hiệu suất nền tảng. Chúng tôi không sử dụng Google Analytics hay công cụ theo dõi của bên thứ ba quảng cáo.

onbep áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc bị phá hủy:

• Mã hóa truyền dữ liệu: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ onbep được mã hóa bằng TLS 1.3 (SSL 256-bit), đảm bảo không ai có thể đọc được nội dung ngay cả khi chặn được gói tin.
• Mã hóa lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu được áp dụng — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ và phải xác thực hai yếu tố (2FA).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động 24/7. Mọi truy cập bất thường được cảnh báo và xử lý ngay lập tức.
• Kiểm tra bảo mật định kỳ: Pentest (kiểm thử xâm nhập) được thực hiện ít nhất mỗi sáu tháng bởi đội ngũ bảo mật độc lập.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định AML.
• Dữ liệu tài khoản đã đóng: Xóa hoặc ẩn danh hóa sau 2 năm kể từ ngày đóng, trừ trường hợp pháp luật yêu cầu giữ lại lâu hơn.
• Dữ liệu cookie phân tích: Tự động xóa sau 13 tháng.

onbep tôn trọng và bảo đảm các quyền sau đây của thành viên đối với dữ liệu cá nhân:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà onbep đang lưu trữ về bạn, bao gồm mục đích sử dụng và thời gian lưu trữ.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình — ngoại trừ dữ liệu mà pháp luật yêu cầu chúng tôi phải giữ lại.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng việc sử dụng dữ liệu của mình trong khi chờ xem xét khiếu nại hoặc xác minh tính chính xác.
• Quyền phản đối: Bạn có quyền phản đối việc sử dụng dữ liệu cho mục đích tiếp thị trực tiếp hoặc xây dựng hồ sơ tự động.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu nhận bản sao dữ liệu cá nhân ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút đồng ý: Với các xử lý dữ liệu dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ bảo vệ dữ liệu của chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ của onbep chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi.

Để bảo vệ người chưa đủ tuổi, onbep áp dụng các biện pháp sau:

• Yêu cầu xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản.
• Thực hiện xác minh giấy tờ tùy thân (KYC) để xác nhận độ tuổi thực tế trước khi cho phép giao dịch tài chính.
• Hệ thống tự động khóa tài khoản nếu phát hiện dấu hiệu người dùng chưa đủ tuổi.
• Nhân viên hỗ trợ được đào tạo để nhận biết và báo cáo các trường hợp nghi vấn người chưa đủ tuổi.

Website onbep có thể chứa các liên kết đến trang web của đối tác hoặc nhà cung cấp dịch vụ bên ngoài (ví dụ: cổng thanh toán, nhà cung cấp game). Chính sách bảo mật này chỉ áp dụng cho nền tảng onbep và không điều chỉnh hoạt động của các trang web bên ngoài đó.

onbep không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc các hoạt động của các trang web bên ngoài. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp bất kỳ thông tin cá nhân nào.

onbep có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh những thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo theo một hoặc nhiều hình thức sau:

• Hiển thị thông báo nổi bật trên trang chủ và trang chính sách bảo mật trong vòng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của thành viên.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân theo quy trình tại Mục 7.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách onbep xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo vệ dữ liệu: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Zalo hỗ trợ: onbep.support
• Telegram: @onbep_official
• Giờ phản hồi: 24/7 — kể cả ngày lễ và cuối tuần

Đội ngũ bảo vệ dữ liệu của chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc. Đối với các yêu cầu phức tạp, chúng tôi sẽ thông báo gia hạn thêm tối đa 60 ngày và giải thích lý do cụ thể.