Chính Sách Bảo Mật
Dữ Liệu onebet

1.1. Thông tin bạn cung cấp trực tiếp: Khi đăng ký tài khoản và sử dụng dịch vụ tại onebet, bạn cung cấp cho chúng tôi các loại thông tin sau: họ và tên đầy đủ theo giấy tờ tùy thân; ngày tháng năm sinh; địa chỉ email đang hoạt động; số điện thoại tại Việt Nam; địa chỉ cư trú hiện tại; và bản sao giấy tờ tùy thân (CCCD/hộ chiếu) khi thực hiện xác minh danh tính. Thông tin tài khoản ngân hàng hoặc ví điện tử bạn đăng ký để nạp và rút tiền cũng được thu thập và lưu trữ theo quy trình bảo mật riêng.

1.2. Thông tin thu thập tự động: Khi bạn truy cập và sử dụng nền tảng onebet, hệ thống tự động ghi nhận một số thông tin kỹ thuật bao gồm: địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành thiết bị, thời gian và trang truy cập, hành vi điều hướng trên nền tảng, và dữ liệu phiên chơi (loại trò chơi, thời gian chơi, mức cược). Các thông tin này được thu thập thông qua cookie và công nghệ theo dõi tương tự được mô tả chi tiết tại Mục 5.

1.3. Thông tin từ bên thứ ba: Trong một số trường hợp, chúng tôi có thể nhận thông tin về bạn từ các nhà cung cấp dịch vụ xác minh danh tính độc lập, nhà cung cấp cổng thanh toán (để xác nhận giao dịch), hoặc từ các cơ quan có thẩm quyền trong trường hợp có yêu cầu pháp lý hợp lệ.

2.1. onebet sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập, và đảm bảo an toàn cho phiên làm việc của bạn;
• Xử lý giao dịch: Thực hiện các lệnh nạp tiền, rút tiền và ghi nhận lịch sử giao dịch chính xác;
• Tuân thủ pháp luật: Thực hiện nghĩa vụ xác minh danh tính (KYC) và phòng chống rửa tiền (AML) theo quy định pháp luật hiện hành;
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu trải nghiệm người dùng và phát triển tính năng mới;
• Phòng ngừa gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản sử dụng;
• Liên lạc marketing: Gửi thông báo về khuyến mãi và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận).

2.2. onebet không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài các mục đích được liệt kê ở trên mà không có sự đồng ý rõ ràng của bạn.

3.1. Thực hiện hợp đồng: Phần lớn dữ liệu cá nhân của bạn được xử lý trên cơ sở cần thiết để thực hiện hợp đồng dịch vụ giữa bạn và onebet — tức là để cung cấp cho bạn các dịch vụ cá cược trực tuyến mà bạn đã đăng ký sử dụng.

3.2. Tuân thủ nghĩa vụ pháp lý: Một phần dữ liệu, đặc biệt là thông tin xác minh danh tính và lịch sử giao dịch, được xử lý để tuân thủ các quy định pháp luật bắt buộc về phòng chống rửa tiền và tài trợ khủng bố.

3.3. Lợi ích hợp pháp: onebet xử lý một số dữ liệu kỹ thuật và hành vi sử dụng dựa trên lợi ích hợp pháp là đảm bảo an toàn nền tảng, phát hiện gian lận và cải thiện chất lượng dịch vụ. Lợi ích này không xâm phạm quyền và tự do cơ bản của người dùng.

3.4. Sự đồng ý: Đối với các hoạt động marketing và phân tích tùy chọn, onebet chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng và tự nguyện của bạn. Bạn có quyền rút lại sự đồng ý này bất cứ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ cốt lõi.

4.1. onebet có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba trong các trường hợp được liệt kê dưới đây. Trong mọi trường hợp, chúng tôi chỉ chia sẻ dữ liệu tối thiểu cần thiết và yêu cầu bên nhận áp dụng các biện pháp bảo vệ dữ liệu tương đương:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đơn vị xử lý thanh toán khác nhận thông tin giao dịch cần thiết để thực hiện lệnh nạp/rút tiền;
• Nhà cung cấp dịch vụ xác minh danh tính: Các tổ chức được ủy quyền nhận thông tin CCCD/hộ chiếu để thực hiện quy trình KYC bắt buộc;
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game casino, nổ hũ, đá gà nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành trò chơi;
• Cơ quan nhà nước: Trong trường hợp có yêu cầu hợp lệ từ cơ quan có thẩm quyền của Việt Nam theo đúng trình tự pháp lý.

5.1. onebet sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng chức năng và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động cơ bản — duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và cài đặt bảo mật. Không thể tắt;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện thiết kế và hiệu suất. Có thể tắt;
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như mức âm thanh, bố cục giao diện để mang lại trải nghiệm nhất quán. Có thể tắt.

5.2. Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng quan trọng trên nền tảng onebet.

6.1. onebet áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn trước các mối đe dọa như truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

6.2. Các biện pháp kỹ thuật bao gồm:

• Mã hóa toàn bộ dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit;
• Mã hóa dữ liệu lưu trữ nhạy cảm (mật khẩu, thông tin tài chính) bằng thuật toán bcrypt và AES-256;
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7;
• Kiểm tra bảo mật và kiểm thử thâm nhập (penetration testing) định kỳ bởi đội ngũ độc lập;
• Xác thực hai lớp (2FA) cho tất cả tài khoản nhân sự nội bộ có quyền truy cập dữ liệu.

6.3. Mặc dù chúng tôi áp dụng các biện pháp bảo mật toàn diện, không có hệ thống nào là an toàn tuyệt đối 100%. onebet khuyến nghị người dùng sử dụng mật khẩu mạnh, kích hoạt 2FA và không chia sẻ thông tin đăng nhập để tăng cường bảo vệ tài khoản từ phía người dùng.

7.1. onebet chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là thời gian lưu trữ cụ thể cho từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản;
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định về lưu trữ hồ sơ kế toán và phòng chống rửa tiền;
• Hồ sơ xác minh danh tính (KYC): Tối thiểu 5 năm kể từ ngày kết thúc mối quan hệ kinh doanh;
• Nhật ký hoạt động và phiên chơi: 24 tháng kể từ ngày ghi nhận;
• Cookie và dữ liệu phân tích: Từ 30 ngày đến 12 tháng tùy loại cookie;
• Hồ sơ khiếu nại và hỗ trợ: 3 năm kể từ ngày giải quyết xong.

7.2. Sau khi hết thời gian lưu trữ quy định, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục. Dữ liệu đã được ẩn danh hóa hoàn toàn có thể được giữ lại cho mục đích thống kê nội bộ mà không còn liên kết với danh tính cá nhân của bạn.

8.1. Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại onebet:

• Quyền truy cập: Yêu cầu xác nhận và bản sao dữ liệu cá nhân chúng tôi đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc không đầy đủ;
• Quyền xóa: Yêu cầu xóa dữ liệu trong các trường hợp không còn cần thiết hoặc xử lý trái pháp luật (trừ các trường hợp có ràng buộc pháp lý);
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi xem xét khiếu nại hoặc kiểm tra tính chính xác;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc phân tích hành vi;
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.

8.2. Cách thực hiện quyền: Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ chính thức của onebet. Yêu cầu cần bao gồm: họ tên đầy đủ, tên đăng nhập tài khoản, quyền bạn muốn thực hiện, và lý do cụ thể (nếu có). onebet sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

8.3. onebet có thể từ chối yêu cầu nếu việc thực hiện quyền xung đột với nghĩa vụ pháp lý bắt buộc hoặc ảnh hưởng đến quyền lợi hợp pháp của bên thứ ba. Trong trường hợp từ chối, chúng tôi sẽ giải thích rõ lý do bằng văn bản.

9.1. Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được chuyển đến hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ, khi sử dụng hạ tầng điện toán đám mây quốc tế hoặc các nhà cung cấp phần mềm trò chơi có trụ sở tại nước ngoài.

9.2. Trong mọi trường hợp chuyển dữ liệu quốc tế, onebet đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu phải đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương;
• Áp dụng các điều khoản hợp đồng bảo vệ dữ liệu ràng buộc với đối tác nhận dữ liệu;
• Chỉ chuyển dữ liệu tối thiểu cần thiết cho mục đích cụ thể;
• Người dùng được thông báo về việc chuyển dữ liệu quốc tế khi đăng ký dịch vụ.

10.1. onebet có quyền cập nhật Chính sách bảo mật này theo từng thời kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật mới, hoặc cải tiến trong quy trình xử lý dữ liệu. Mọi thay đổi quan trọng sẽ được thông báo qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.

10.2. Ngày "Hiệu lực" ở đầu trang này luôn phản ánh phiên bản Chính sách bảo mật mới nhất đang áp dụng. Chúng tôi khuyến nghị bạn xem lại trang này định kỳ để nắm bắt các cập nhật mới nhất.

10.3. Việc bạn tiếp tục sử dụng dịch vụ onebet sau ngày có hiệu lực của phiên bản cập nhật được coi là đồng ý với các thay đổi trong Chính sách bảo mật mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 8.

10.4. Liên hệ về bảo mật dữ liệu: Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách onebet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua địa chỉ email hỗ trợ chính thức: [email protected]. Đội ngũ bảo vệ dữ liệu của onebet sẽ phản hồi trong vòng 2 ngày làm việc.