Chính Sách Bảo Mật onben

Phạm Vi Áp Dụng & Đối Tượng

Chính sách này áp dụng cho tất cả người dùng truy cập website onben.net, bao gồm khách vãng lai (chưa đăng ký) và thành viên đã có tài khoản. Chính sách bao gồm toàn bộ dịch vụ do onben cung cấp như Casino Live, Nổ Hũ, Đá Gà, Bắn Cá, Xóc Đĩa và các tính năng hỗ trợ kèm theo.

Chính sách này không áp dụng cho các trang web, ứng dụng hoặc dịch vụ của bên thứ ba được liên kết từ nền tảng onben — mỗi bên thứ ba có chính sách bảo mật riêng mà người dùng cần tự tham khảo trực tiếp.

Dữ Liệu Chúng Tôi Thu Thập

onben thu thập các loại dữ liệu sau nhằm cung cấp và cải thiện chất lượng dịch vụ:

Mục Đích Sử Dụng Dữ Liệu

onben sử dụng thông tin cá nhân thu thập được cho các mục đích sau:

• Vận hành tài khoản & xác minh danh tính (KYC): Đảm bảo người dùng đủ điều kiện sử dụng dịch vụ, ngăn chặn đăng ký giả mạo và đa tài khoản.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền và theo dõi lịch sử giao dịch an toàn, chính xác.
• Phòng chống gian lận & rửa tiền (AML): Phát hiện và ngăn chặn các hành vi bất thường, bảo vệ toàn vẹn tài chính của nền tảng và người dùng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và trả lời các câu hỏi liên quan đến tài khoản, giao dịch.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, thông báo khuyến mãi liên quan và điều chỉnh giao diện theo sở thích người dùng.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan pháp luật có thẩm quyền theo quy định hiện hành của Việt Nam.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để tối ưu hóa hiệu suất nền tảng và phát triển tính năng mới.
• Liên lạc marketing (nếu bạn đồng ý): Gửi thông báo về chương trình khuyến mãi, sự kiện đặc biệt và cập nhật sản phẩm qua email hoặc SMS — bạn có thể hủy đăng ký bất kỳ lúc nào.

onben không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, onben xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật về AML, KYC và báo cáo tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và phân tích rủi ro nhằm bảo vệ cả người dùng lẫn nền tảng.
• Sự đồng ý: Gửi thông tin marketing, sử dụng cookie không bắt buộc và cá nhân hóa nội dung quảng cáo — bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

onben có thể chia sẻ dữ liệu cá nhân của bạn trong các trường hợp giới hạn sau và với cam kết bảo mật tương đương:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, MB Bank, v.v.) — chỉ dữ liệu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác cung cấp nội dung game — chỉ ID phiên ẩn danh, không có thông tin định danh cá nhân.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính độc lập được chứng nhận bảo mật, chỉ nhận dữ liệu cần thiết cho quy trình xác minh.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam theo đúng quy trình pháp lý.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ đám mây và máy chủ được chứng nhận ISO 27001, cam kết bảo mật dữ liệu theo hợp đồng chặt chẽ.

Tất cả bên thứ ba nhận dữ liệu từ onben đều ký kết thỏa thuận xử lý dữ liệu (DPA) cam kết sử dụng dữ liệu đúng mục đích và bảo vệ dữ liệu theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của onben.

Cookie & Công Nghệ Theo Dõi

onben sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cốt lõi của website. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về hành vi điều hướng, trang được xem nhiều nhất và thời gian phiên — giúp chúng tôi cải thiện giao diện và tính năng. Có thể tắt.
• Cookie tùy chỉnh: Ghi nhớ sở thích ngôn ngữ, trò chơi yêu thích và cài đặt hiển thị của bạn. Có thể tắt.
• Cookie marketing: Chỉ được kích hoạt với sự đồng ý rõ ràng của bạn — dùng để hiển thị khuyến mãi phù hợp. Có thể tắt bất kỳ lúc nào.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của onben. Thời hạn lưu trữ cookie phiên là tối đa 30 ngày kể từ lần hoạt động cuối cùng.

Thời Gian Lưu Trữ Dữ Liệu

onben lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và ít nhất 5 năm sau khi tài khoản được đóng — theo yêu cầu về lưu trữ hồ sơ tài chính.
• Dữ liệu KYC & xác minh danh tính: Ít nhất 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản để tuân thủ quy định AML.
• Lịch sử giao dịch tài chính: 7 năm theo yêu cầu pháp luật về kế toán và báo cáo tài chính.
• Nhật ký hỗ trợ khách hàng: 2 năm kể từ khi vụ việc được giải quyết.
• Dữ liệu kỹ thuật (log IP, thiết bị): 12 tháng nhằm hỗ trợ điều tra bảo mật nếu cần.
• Cookie phân tích (ẩn danh): Tối đa 13 tháng theo thông lệ phân tích web tiêu chuẩn.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình an toàn được kiểm định nội bộ.

Biện Pháp Bảo Mật Kỹ Thuật

onben triển khai các lớp bảo mật kỹ thuật đa tầng để bảo vệ dữ liệu cá nhân:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng giao thức TLS 1.3 với mã hóa 256-bit — biểu tượng ổ khóa xanh trên thanh địa chỉ trình duyệt xác nhận kết nối an toàn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Khuyến nghị và hỗ trợ 2FA cho tất cả tài khoản nhằm ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, tự động cảnh báo và phản ứng với các mối đe dọa theo thời gian thực.
• Kiểm tra thâm nhập (Pen Test): Đánh giá bảo mật độc lập định kỳ bởi bên thứ ba được chứng nhận nhằm phát hiện và khắc phục lỗ hổng trước khi bị khai thác.
• Phân quyền truy cập tối thiểu (Least Privilege): Nhân viên onben chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc của họ — không có truy cập dữ liệu tổng thể không kiểm soát.
• Sao lưu dữ liệu mã hóa: Dữ liệu được sao lưu định kỳ sang nhiều vị trí địa lý khác nhau, đảm bảo khôi phục nhanh chóng trong trường hợp sự cố.

Bảo Mật Tài Khoản — Trách Nhiệm Người Dùng

onben triển khai toàn bộ biện pháp kỹ thuật cần thiết từ phía máy chủ, tuy nhiên bảo mật tài khoản cũng là trách nhiệm chung của người dùng. Chúng tôi khuyến nghị người chơi:

• Sử dụng mật khẩu mạnh gồm ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng mật khẩu trùng với các dịch vụ khác.
• Kích hoạt xác thực hai yếu tố (2FA) ngay sau khi đăng ký tài khoản onben.
• Không chia sẻ thông tin đăng nhập (tên tài khoản, mật khẩu, mã OTP) với bất kỳ ai — kể cả nhân viên hỗ trợ onben. Chúng tôi không bao giờ yêu cầu mật khẩu của bạn.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị dùng chung hoặc mạng Wi-Fi công cộng.
• Thường xuyên kiểm tra lịch sử đăng nhập và hoạt động tài khoản. Báo ngay cho onben nếu phát hiện hoạt động đáng ngờ.
• Cập nhật thông tin liên lạc (email, số điện thoại) để đảm bảo nhận được cảnh báo bảo mật kịp thời.

onben không chịu trách nhiệm về tổn thất tài chính phát sinh do người dùng tự tiết lộ thông tin đăng nhập cho bên thứ ba hoặc do thiết bị cá nhân bị nhiễm phần mềm độc hại.

Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp xảy ra sự cố bảo mật có khả năng ảnh hưởng đến dữ liệu cá nhân của người dùng, onben cam kết:

• Phát hiện và ngăn chặn sự cố trong thời gian ngắn nhất có thể thông qua hệ thống giám sát liên tục 24/7.
• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận vi phạm — qua email đăng ký và thông báo trong ứng dụng.
• Cung cấp thông tin rõ ràng về: loại dữ liệu bị ảnh hưởng, phạm vi vi phạm, biện pháp khắc phục đã triển khai và hành động bạn cần thực hiện để bảo vệ tài khoản.
• Báo cáo sự cố với cơ quan có thẩm quyền theo đúng quy định pháp luật Việt Nam trong khung thời gian bắt buộc.
• Cung cấp dịch vụ hỗ trợ ưu tiên cho người dùng bị ảnh hưởng trong suốt quá trình xử lý sự cố.

Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ: khi sử dụng dịch vụ đám mây quốc tế hoặc nhà cung cấp trò chơi có trụ sở ở nước ngoài.

onben đảm bảo mọi hoạt động chuyển dữ liệu xuyên biên giới đều:

• Tuân thủ đầy đủ Điều 25 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.
• Được bảo vệ bởi các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc các biện pháp bảo vệ tương đương.
• Chỉ chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu cá nhân được đánh giá là tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.

Quyền Riêng Tư Của Người Chơi Vị Thành Niên

Dịch vụ onben chỉ dành cho người từ 21 tuổi trở lên. onben không cố ý thu thập dữ liệu cá nhân của người dưới 21 tuổi. Toàn bộ quy trình đăng ký đều yêu cầu xác minh tuổi thông qua KYC bắt buộc.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho onben mà không có sự đồng ý của bạn, vui lòng liên hệ ngay với chúng tôi qua [email protected]. Chúng tôi cam kết xóa dữ liệu liên quan trong vòng 48 giờ kể từ khi xác minh yêu cầu.

Thay Đổi Chính Sách Bảo Mật

onben có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh thay đổi trong luật pháp, công nghệ hoặc cách thức vận hành dịch vụ.

• Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu này.
• Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, onben sẽ thông báo trước ít nhất 14 ngày qua email đăng ký.
• Đối với những thay đổi nhỏ (làm rõ ngôn từ, cập nhật thông tin liên lạc), chúng tôi có thể cập nhật mà không cần thông báo trước.
• Việc tiếp tục sử dụng dịch vụ onben sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản mới nhất.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để luôn cập nhật các thông tin mới nhất về cách onben bảo vệ dữ liệu của bạn.

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại onben, vui lòng liên hệ:

• Email bảo mật & quyền riêng tư: [email protected] — tiêu đề email: "Yêu cầu quyền dữ liệu cá nhân"
• Live Chat: Hỗ trợ trực tuyến 24/7 trên website onben.net
• Zalo: Liên hệ qua Zalo OA chính thức của onben
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ

Đội ngũ bảo mật và quyền riêng tư của onben hỗ trợ hoàn toàn bằng tiếng Việt, phục vụ từ thứ Hai đến Chủ nhật, bao gồm cả ngày lễ và Tết Nguyên Đán.