Chính Sách Bảo Mật
của oben88

01 Giới Thiệu & Phạm Vi Áp Dụng

oben88 (sau đây gọi là "chúng tôi") là nền tảng cá cược trực tuyến vận hành tại địa chỉ oben88.io, cung cấp các dịch vụ giải trí bao gồm casino live, nổ hũ, đá gà, cá cược thể thao và xổ số. Chúng tôi hiểu rằng sự riêng tư là quyền căn bản của mỗi người dùng và cam kết bảo vệ dữ liệu cá nhân với tiêu chuẩn cao nhất.

Chính sách bảo mật này áp dụng cho tất cả người dùng — bao gồm khách truy cập chưa đăng ký và thành viên đã đăng ký tài khoản — khi họ truy cập hoặc sử dụng bất kỳ dịch vụ nào của oben88 thông qua trình duyệt web, ứng dụng di động hoặc bất kỳ kênh kỹ thuật số nào khác.

Chính sách này được xây dựng tuân thủ các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan.

02 Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi bạn đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ hỗ trợ, oben88 thu thập các dữ liệu sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số Chứng minh nhân dân / Căn cước công dân / Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, VNPay).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hoá, câu hỏi bảo mật.
• Thông tin xác minh: Ảnh chụp giấy tờ tuỳ thân, ảnh selfie xác minh danh tính (KYC).

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng oben88, hệ thống tự động ghi nhận:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, mã nhận dạng thiết bị di động (Device ID).
• Dữ liệu hành vi: Lịch sử truy cập, thời gian phiên chơi, các trò chơi đã tham gia, lịch sử đặt cược.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ thành phố/tỉnh dựa trên địa chỉ IP (không thu thập GPS chính xác).
• Dữ liệu cookie: Thông tin phiên làm việc, tuỳ chọn ngôn ngữ, cookie phân tích và cookie marketing (xem thêm Mục 6).

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, oben88 có thể nhận dữ liệu từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan phòng chống gian lận để bổ sung và kiểm chứng thông tin người dùng nhằm đảm bảo an toàn giao dịch.

03 Mục Đích Sử Dụng Dữ Liệu

oben88 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau:

Mục đích	Loại dữ liệu sử dụng
Tạo và quản lý tài khoản thành viên	Thông tin định danh, liên lạc, tài khoản
Xác minh danh tính (KYC) và phòng chống rửa tiền (AML)	Giấy tờ tuỳ thân, ảnh xác minh, thông tin tài chính
Xử lý giao dịch nạp tiền & rút tiền	Thông tin tài chính, thông tin định danh
Phát hiện và ngăn ngừa gian lận	Dữ liệu thiết bị, hành vi, vị trí
Cung cấp hỗ trợ khách hàng	Thông tin liên lạc, lịch sử giao dịch
Gửi thông báo khuyến mãi & cập nhật dịch vụ	Email, số điện thoại (khi có sự đồng ý)
Phân tích hành vi và cải thiện trải nghiệm người dùng	Dữ liệu cookie, hành vi sử dụng
Tuân thủ yêu cầu pháp lý và báo cáo cơ quan chức năng	Tất cả loại dữ liệu phù hợp theo yêu cầu

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của oben88 đều dựa trên một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật Việt Nam, đặc biệt là các quy định về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý của bạn: Gửi thông tin tiếp thị và khuyến mãi — bạn có thể rút lại sự đồng ý bất cứ lúc nào.

05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

oben88 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và có kiểm soát sau:

5.1 Nhà cung cấp dịch vụ được uỷ quyền

Chúng tôi hợp tác với các đối tác dịch vụ đáng tin cậy để vận hành nền tảng, bao gồm nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, các ngân hàng đối tác), dịch vụ xác minh KYC, và nhà cung cấp hạ tầng đám mây. Các đối tác này chỉ được phép xử lý dữ liệu theo đúng hướng dẫn của oben88 và bị ràng buộc bởi các thoả thuận bảo mật nghiêm ngặt.

5.2 Yêu cầu pháp lý

oben88 có thể cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền tại Việt Nam khi nhận được yêu cầu hợp lệ theo quy định của pháp luật, chẳng hạn như yêu cầu từ cơ quan điều tra hoặc cơ quan thuế.

5.3 Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để phòng ngừa gian lận, bảo vệ quyền lợi hợp pháp của oben88 hoặc của người dùng khác, chúng tôi có thể chia sẻ dữ liệu ở mức tối thiểu cần thiết.

06 Cookie & Công Nghệ Theo Dõi

oben88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện giao diện và tính năng. Dữ liệu được ẩn danh hoá trước khi xử lý.
• Cookie tuỳ chọn: Lưu trữ cài đặt cá nhân của bạn như ngôn ngữ, múi giờ và tuỳ chọn hiển thị.
• Cookie tiếp thị: Được sử dụng (khi có sự đồng ý) để cá nhân hoá thông tin khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể kiểm soát việc sử dụng cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của oben88.

07 Bảo Mật Dữ Liệu

oben88 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá huỷ:

• Mã hoá truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ oben88 được mã hoá bằng TLS 1.3 / SSL 256-bit.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm như mật khẩu được mã hoá một chiều bằng bcrypt; thông tin tài chính được mã hoá AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được cấp phép theo nguyên tắc tối thiểu quyền (least privilege) mới có thể truy cập dữ liệu cá nhân của người dùng.
• Giám sát liên tục: Hệ thống giám sát bảo mật hoạt động 24/7 để phát hiện và ngăn chặn các mối đe doạ trong thời gian thực.
• Kiểm tra bảo mật định kỳ: oben88 thực hiện kiểm tra thâm nhập ( penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

08 Lưu Trữ & Xoá Dữ Liệu

oben88 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc tuân thủ yêu cầu pháp lý. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu giữ tối đa 5 năm sau khi tài khoản đóng để đáp ứng yêu cầu pháp lý về kế toán và phòng chống rửa tiền.
• Hồ sơ KYC: Lưu trữ tối thiểu 5 năm theo quy định pháp luật hiện hành về phòng chống rửa tiền.
• Lịch sử giao dịch: Lưu trữ 7 năm theo quy định kế toán và thuế của Việt Nam.
• Nhật ký truy cập hệ thống: Lưu trữ 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ ngày thu thập.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá an toàn theo quy trình xoá dữ liệu được chứng nhận, đảm bảo không thể khôi phục.

09 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là người dùng oben88, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình theo quy định pháp luật Việt Nam:

• Quyền truy cập: Yêu cầu xem bản sao của toàn bộ dữ liệu cá nhân mà oben88 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xoá dữ liệu: Yêu cầu xoá dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích xử lý ban đầu, trừ khi pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm ngưng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp bất cứ lúc nào.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước thời điểm rút lại.
• Quyền khiếu nại: Gửi khiếu nại đến cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân nếu bạn cho rằng quyền lợi của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua Live Chat 24/7 hoặc gửi yêu cầu bằng văn bản đến địa chỉ email: [email protected]. oben88 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10 Trẻ Em & Người Vị Thành Niên

Dịch vụ của oben88 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp dữ liệu cho oben88, vui lòng liên hệ ngay với chúng tôi qua Live Chat hoặc email [email protected]. Chúng tôi sẽ xoá ngay lập tức dữ liệu đó và vô hiệu hoá tài khoản liên quan sau khi xác minh.

11 Thay Đổi Chính Sách Bảo Mật

oben88 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được đăng tải trên trang này với ngày cập nhật mới.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, oben88 sẽ thông báo trước ít nhất 7 ngày thông qua:

• Thông báo email gửi đến địa chỉ đăng ký của bạn.
• Thông báo nổi bật hiển thị khi bạn đăng nhập vào tài khoản.
• Banner thông báo trên trang chủ oben88.io.

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách có hiệu lực được xem là sự chấp thuận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu theo quy trình tại Mục 9.

12 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách oben88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng oben88.io
• Email: [email protected]
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với yêu cầu thông thường; 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu.