Chính Sách Bảo Mật
Thông Tin Tại oa88

Chính sách bảo mật này ("Chính sách") được ban hành bởi nền tảng cá cược trực tuyến oa88, vận hành tại địa chỉ https://oa88.tech ("oa88", "chúng tôi"). Chính sách mô tả chi tiết cách oa88 thu thập, sử dụng, lưu trữ, bảo vệ và tiết lộ thông tin cá nhân của người dùng trong quá trình sử dụng các dịch vụ trên nền tảng.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng trang web oa88, bao gồm thành viên đã đăng ký, khách vãng lai và bất kỳ cá nhân nào tương tác với nội dung hoặc dịch vụ của chúng tôi.

oa88 thu thập và xử lý dữ liệu cá nhân của người dùng cho các mục đích cụ thể sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi (18+) và chống rửa tiền theo quy định của pháp luật Việt Nam.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, tạo nhiều tài khoản, lợi dụng khuyến mãi bất hợp pháp và các hoạt động phi pháp khác.
• Cá nhân hóa trải nghiệm: Tùy chỉnh nội dung, đề xuất trò chơi phù hợp và cung cấp ưu đãi phù hợp với thói quen và sở thích của từng người dùng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, xử lý tranh chấp và cung cấp dịch vụ hỗ trợ kỹ thuật 24/7 bằng tiếng Việt.
• Tiếp thị có chọn lọc: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi người dùng đã chọn nhận thông tin tiếp thị và tuân thủ Luật bảo vệ quyền lợi người tiêu dùng.
• Phân tích và cải thiện dịch vụ: Phân tích xu hướng sử dụng dịch vụ để cải thiện giao diện, hiệu suất hệ thống và chất lượng trải nghiệm người dùng.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, oa88 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Sự đồng ý: Người dùng đã đồng ý khi đăng ký tài khoản và chấp nhận Chính sách bảo mật này. Đây là cơ sở pháp lý chính cho hầu hết các hoạt động xử lý dữ liệu của oa88.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà người dùng đã chấp nhận, bao gồm xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ theo yêu cầu của pháp luật, đặc biệt là các quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Phân tích dữ liệu nhằm phát hiện gian lận, cải thiện bảo mật hệ thống và nâng cao chất lượng dịch vụ — trong phạm vi không xâm phạm quyền và tự do cơ bản của người dùng.

oa88 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch được chia sẻ với MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các cổng thanh toán USDT TRC20 để xử lý giao dịch tài chính. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Thông tin phiên chơi tối thiểu được chia sẻ với nhà phát hành game để đảm bảo tính công bằng và hoạt động ổn định của trò chơi.
• Dịch vụ phân tích bảo mật: Dữ liệu kỹ thuật ẩn danh (không chứa thông tin định danh) được chia sẻ với đơn vị phân tích bảo mật để phát hiện các mẫu hành vi gian lận.
• Cơ quan nhà nước: oa88 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, bao gồm cơ quan điều tra, thuế hoặc cơ quan quản lý.

Một số hoạt động vận hành của oa88 liên quan đến việc xử lý dữ liệu tại các máy chủ đặt bên ngoài lãnh thổ Việt Nam. Trong những trường hợp này, oa88 đảm bảo:

• Dữ liệu được chuyển đến các quốc gia hoặc khu vực có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn quy định của Việt Nam.
• Các hợp đồng chuyển dữ liệu quốc tế đều bao gồm các điều khoản bảo vệ tiêu chuẩn theo hướng dẫn của cơ quan quản lý Việt Nam.
• Dữ liệu nhạy cảm (thông tin định danh, thông tin tài chính) được mã hóa đầu cuối trước khi chuyển tải qua biên giới.

oa88 lưu trữ dữ liệu cá nhân trong thời gian tối thiểu cần thiết, cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Thông tin định danh và hồ sơ KYC được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của Luật phòng chống rửa tiền Việt Nam.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 10 năm theo quy định kế toán và pháp lý hiện hành.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi đóng trình duyệt. Cookie lâu dài có thời hạn tối đa 12 tháng.
• Lịch sử hỗ trợ khách hàng: Được lưu trữ 3 năm kể từ lần tương tác cuối cùng để đảm bảo chất lượng dịch vụ.

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể nhận dạng lại theo quy trình bảo mật được kiểm toán độc lập.

oa88 áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt người dùng và máy chủ oa88 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm lưu tại máy chủ được mã hóa bằng chuẩn AES-256. Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không ai tại oa88 có thể đọc mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực hai lớp qua SMS hoặc ứng dụng xác thực, đặc biệt khuyến nghị cho các tài khoản có giao dịch giá trị lớn.
• Kiểm soát truy cập nội bộ: Dữ liệu người dùng chỉ được truy cập bởi nhân viên có thẩm quyền cụ thể, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF hoạt động liên tục để ngăn chặn các cuộc tấn công SQL injection, XSS và các lỗ hổng phổ biến khác.
• Kiểm tra bảo mật định kỳ: oa88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất một lần mỗi quý bởi đơn vị kiểm toán độc lập.
• Sao lưu và phục hồi dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình hàng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

Theo quy định của Nghị định 13/2023/NĐ-CP, người dùng oa88 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

oa88 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động ổn định của nền tảng, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang được xem nhiều nhất, thời gian phiên, lỗi gặp phải) để cải thiện hiệu suất.
• Cookie tùy chỉnh: Ghi nhớ các tùy chỉnh giao diện của bạn như ngôn ngữ, múi giờ và tùy chọn hiển thị để không phải thiết lập lại mỗi lần đăng nhập.
• Cookie phân tích: Được sử dụng bởi công cụ phân tích nội bộ oa88 để hiểu xu hướng sử dụng và cải thiện nội dung. Dữ liệu này được ẩn danh hóa trước khi phân tích.

Bạn có thể quản lý, hạn chế hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của nền tảng oa88.

Dịch vụ oa88 được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên. oa88 nghiêm cấm hoàn toàn việc thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.

• Trong quá trình đăng ký, người dùng bắt buộc phải xác nhận đã đủ 18 tuổi. Mọi khai báo sai lệch về độ tuổi là vi phạm Điều khoản & Điều kiện và có thể dẫn đến đình chỉ tài khoản vĩnh viễn.
• oa88 thực hiện quy trình xác minh tuổi (Age Verification) bắt buộc trong quá trình KYC, bao gồm kiểm tra ngày sinh trên giấy tờ tùy thân hợp lệ do cơ quan nhà nước Việt Nam cấp.
• Nếu oa88 phát hiện có dữ liệu của người dưới 18 tuổi được thu thập do sai sót, dữ liệu đó sẽ được xóa ngay lập tức và tài khoản liên quan sẽ bị đình chỉ.

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người dùng, oa88 cam kết thực hiện quy trình phản ứng sự cố theo tiêu chuẩn sau:

• Phát hiện và ngăn chặn: Đội ngũ bảo mật oa88 hoạt động 24/7 để phát hiện, điều tra và ngăn chặn các sự cố xâm phạm dữ liệu trong thời gian sớm nhất.
• Thông báo cho người dùng: Nếu vi phạm có nguy cơ ảnh hưởng đến quyền và tự do của người dùng, oa88 sẽ thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận vi phạm, qua email đã đăng ký và thông báo trên nền tảng.
• Báo cáo cơ quan quản lý: oa88 sẽ thông báo cho cơ quan quản lý nhà nước có thẩm quyền trong thời hạn pháp luật quy định.
• Hỗ trợ người dùng bị ảnh hưởng: oa88 cung cấp hỗ trợ trực tiếp cho người dùng bị ảnh hưởng, bao gồm hướng dẫn bảo mật tài khoản và xử lý các rủi ro phát sinh.

oa88 bảo lưu quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong hoạt động vận hành, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang web oa88 ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả thành viên đang hoạt động.
• Yêu cầu xác nhận chấp thuận lại đối với các thay đổi ảnh hưởng đến quyền lợi cơ bản của người dùng.

Ngày có hiệu lực của phiên bản hiện tại được ghi rõ ở đầu tài liệu này. Phiên bản lịch sử của Chính sách bảo mật có thể được yêu cầu qua email hỗ trợ.