Chính Sách Bảo Mật — o801 Cam Kết Bảo Vệ Thông Tin Cá Nhân Của Bạn

1. Giới Thiệu

Chào mừng bạn đến với Chính sách Bảo mật của o801 — nền tảng cá cược trực tuyến hàng đầu tại Việt Nam. Chính sách này mô tả chi tiết cách o801 thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn truy cập, đăng ký, và sử dụng dịch vụ của chúng tôi.

Bằng việc tạo tài khoản và sử dụng bất kỳ dịch vụ nào của o801, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng không sử dụng dịch vụ của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và toàn cầu, bao gồm người chơi tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Cần Thơ và tất cả các tỉnh thành khác. Chúng tôi cam kết tuân thủ các quy định bảo vệ dữ liệu quốc tế, bao gồm Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân.

2. Thông Tin Chúng Tôi Thu Thập

2.1. Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký tài khoản, thực hiện giao dịch, hoặc liên hệ hỗ trợ, bạn có thể cung cấp các thông tin sau cho o801:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD/Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ nhà ở (tỉnh/thành phố, quận/huyện, phường/xã, số nhà đường).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản (để xác minh và xử lý nạp/rút tiền). Chúng tôi không lưu trữ số thẻ tín dụng đầy đủ.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu, ảnh selfie kèm giấy tờ, hóa đơn tiện ích chứng minh địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu được mã hóa (o801 không bao giờ lưu mật khẩu dạng plaintext), câu hỏi bảo mật.
• Nội dung liên lạc: Tin nhắn gửi đến bộ phận hỗ trợ khách hàng qua live chat, email, hoặc Zalo.

2.2. Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng o801, hệ thống của chúng tôi tự động thu thập một số dữ liệu kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành (Windows, Android, iOS), độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu sử dụng: Trang bạn truy cập, thời gian ở lại mỗi trang, trò chơi bạn chơi, lịch sử đặt cược, tổng số tiền nạp/rút, tần suất đăng nhập.
• Cookie và công nghệ theo dõi tương tự: Cookie phiên làm việc, cookie nhớ đăng nhập, cookie phân tích (Google Analytics). Xem mục 8 để biết thêm về chính sách cookie.
• Dữ liệu vị trí: Vị trí gần đúng dựa trên địa chỉ IP (tỉnh/thành phố) để xác minh điều kiện sử dụng dịch vụ. Chúng tôi không thu thập GPS chính xác nếu bạn không cho phép.

2.3. Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin về bạn từ các nguồn hợp pháp bên ngoài:

• Nhà cung cấp dịch vụ xác minh danh tính (KYC providers) để xác nhận tính hợp lệ của giấy tờ tùy thân.
• Nhà cung cấp thanh toán (MoMo, ZaloPay, VNPay, ngân hàng) để xác nhận trạng thái giao dịch.
• Cơ quan phòng chống gian lận và rửa tiền để sàng lọc rủi ro.
• Mạng xã hội nếu bạn chọn đăng ký/đăng nhập qua Facebook hoặc Google (chỉ lấy thông tin hồ sơ công khai được bạn cho phép).

3. Mục Đích Sử Dụng Thông Tin

o801 sử dụng thông tin thu thập được vì các mục đích hợp pháp sau:

Mục đích	Căn cứ pháp lý
Tạo và quản lý tài khoản người dùng	Thực hiện hợp đồng dịch vụ
Xử lý giao dịch nạp và rút tiền	Thực hiện hợp đồng dịch vụ
Xác minh danh tính (KYC/AML)	Nghĩa vụ pháp lý
Phát hiện và ngăn chặn gian lận	Lợi ích hợp pháp của o801
Cung cấp hỗ trợ khách hàng	Thực hiện hợp đồng dịch vụ
Gửi thông báo giao dịch và bảo mật	Thực hiện hợp đồng dịch vụ
Cá nhân hóa trải nghiệm trò chơi	Lợi ích hợp pháp / Sự đồng ý của bạn
Gửi email/SMS khuyến mãi	Sự đồng ý của bạn (có thể hủy đăng ký)
Phân tích và cải thiện dịch vụ	Lợi ích hợp pháp của o801
Tuân thủ quy định pháp luật	Nghĩa vụ pháp lý

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

o801 không bán, không cho thuê, và không trao đổi thông tin cá nhân của bạn với bất kỳ tổ chức hoặc cá nhân nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

4.1. Nhà Cung Cấp Dịch Vụ Đối Tác

Để vận hành nền tảng, o801 hợp tác với các đối tác dịch vụ đáng tin cậy, bao gồm: nhà cung cấp game (Evolution Gaming, Pragmatic Play, v.v.), cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp dịch vụ email và SMS, nền tảng phân tích dữ liệu (Google Analytics), và dịch vụ đám mây (cloud hosting). Tất cả đối tác đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được sử dụng dữ liệu trong phạm vi cung cấp dịch vụ đã thỏa thuận.

4.2. Yêu Cầu Pháp Lý

Chúng tôi có thể tiết lộ thông tin của bạn nếu pháp luật yêu cầu, theo lệnh tòa án hợp lệ, hoặc để hợp tác với cơ quan điều tra trong các vụ việc liên quan đến gian lận, rửa tiền, hoặc các tội phạm tài chính khác.

4.3. Bảo Vệ Quyền Lợi Của o801

Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp, tài sản, hoặc sự an toàn của o801, nhân viên, hoặc người dùng khác, chúng tôi có thể chia sẻ thông tin liên quan với luật sư hoặc cơ quan chức năng có thẩm quyền.

4.4. Chuyển Giao Kinh Doanh

Trong trường hợp sáp nhập, mua lại, hoặc bán một phần tài sản của o801, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Chúng tôi sẽ thông báo cho bạn trước ít nhất 30 ngày và bên tiếp nhận phải tuân thủ Chính sách Bảo mật này hoặc chính sách tương đương.

5. Bảo Mật Dữ Liệu

o801 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để bảo vệ thông tin cá nhân của bạn:

• Mã hóa truyền tải: TLS 1.3 cho tất cả kết nối giữa trình duyệt và máy chủ, đảm bảo không ai có thể nghe lén dữ liệu trong quá trình truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (số tài khoản ngân hàng, số CMND) được mã hóa AES-256 khi lưu trữ trên cơ sở dữ liệu.
• Mật khẩu an toàn: Mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên — o801 không bao giờ biết mật khẩu thực của bạn.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc tối thiểu quyền hạn (least privilege).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và nhóm bảo mật hoạt động liên tục để phát hiện và xử lý các mối đe dọa kịp thời.
• Kiểm định bảo mật: o801 thực hiện kiểm tra bảo mật định kỳ (penetration testing) bởi đơn vị độc lập ít nhất 2 lần/năm.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào hệ thống dự phòng đặt tại trung tâm dữ liệu khác khu vực địa lý.

Mặc dù chúng tôi áp dụng mọi biện pháp hợp lý, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, chúng tôi cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định pháp luật.

6. Thời Gian Lưu Trữ Dữ Liệu

o801 lưu trữ thông tin cá nhân của bạn chỉ trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản của bạn còn hoạt động.
• Dữ liệu tài khoản đã đóng: Tối thiểu 5 năm sau khi đóng tài khoản, theo yêu cầu của quy định chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định kế toán và thuế.
• Hồ sơ KYC (giấy tờ tùy thân): Tối thiểu 5 năm sau lần sử dụng cuối cùng.
• Log truy cập hệ thống: 12 tháng.
• Cookie phân tích: Tùy theo loại cookie, từ 30 ngày đến 2 năm.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn khỏi hệ thống hoặc được ẩn danh hóa (anonymized) để không thể nhận dạng lại.

7. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo quy định bảo vệ dữ liệu cá nhân (bao gồm Nghị định 13/2023/NĐ-CP và GDPR), bạn có các quyền sau đối với thông tin cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định (trừ khi pháp luật yêu cầu lưu giữ).
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu của bạn dưới định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý cho các hoạt động xử lý dựa trên sự đồng ý (ví dụ: nhận email marketing) bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] kèm theo bằng chứng xác minh danh tính. Chúng tôi sẽ phản hồi trong vòng 30 ngày. Trong một số trường hợp phức tạp, thời hạn có thể kéo dài thêm 60 ngày nhưng chúng tôi sẽ thông báo cho bạn biết.

8. Chính Sách Cookie

o801 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thi ết (Strictly Necessary): Duy trì phiên đăng nhập, giỏ hàng, và các chức năng cốt lõi của trang web. Không thể tắt vì sẽ ảnh hưởng đến hoạt động cơ bản của dịch vụ.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện, và các cài đặt cá nhân hóa để cải thiện trải nghiệm sử dụng.
• Cookie phân tích (Analytics): Thu thập thông tin ẩn danh về cách bạn sử dụng trang web (trang nào được xem nhiều nhất, thời gian trung bình trên trang) thông qua Google Analytics. Không liên kết với danh tính cá nhân.
• Cookie tiếp thị (Marketing): Theo dõi hành vi duyệt web để hiển thị quảng cáo phù hợp hơn. Chỉ được kích hoạt khi bạn đồng ý.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc vô hiệu hóa cookie cần thiết có thể ảnh hưởng đến một số tính năng của trang web.

9. Chuyển Dữ Liệu Quốc Tế

Để cung cấp dịch vụ toàn cầu, một số dữ liệu của bạn có thể được xử lý và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm Singapore, Hồng Kông, và Châu Âu. Trong mọi trường hợp, chúng tôi đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ tương đương hoặc cao hơn Việt Nam.
• Các hợp đồng chuyển giao dữ liệu đáp ứng Điều khoản Hợp đồng Tiêu chuẩn (SCCs) của EU.
• Dữ liệu được mã hóa trong toàn bộ quá trình truyền tải xuyên biên giới.

10. Bảo Vệ Trẻ Em

o801 không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và nhận thấy con em bạn đã cung cấp thông tin cá nhân cho chúng tôi, xin hãy liên hệ ngay để chúng tôi xóa thông tin đó khỏi hệ thống.

11. Liên Kết Bên Thứ Ba

Trang web o801 có thể chứa liên kết đến các trang web của nhà cung cấp game hoặc đối tác thanh toán bên thứ ba. Chính sách Bảo mật này không áp dụng cho các trang web đó. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng trang web bên thứ ba trước khi cung cấp thông tin cá nhân cho họ. o801 không chịu trách nhiệm về các thực hành bảo mật của các trang web bên ngoài.

12. Thay Đổi Chính Sách

o801 có quyền cập nhật Chính sách Bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc thực tiễn tốt nhất của ngành. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ o801 ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Yêu cầu bạn xác nhận chấp thuận chính sách mới khi đăng nhập lần tiếp theo (đối với các thay đổi căn bản).

Ngày cập nhật sẽ luôn được ghi rõ ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách đã cập nhật.

13. Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, khiếu nại, hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách o801 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của chúng tôi qua các kênh sau:

• Email bảo mật: [email protected]
• Email hỗ trợ chung: [email protected]
• Live chat: Hỗ trợ trực tiếp 24/7 trên trang web o801.io
• Thời gian xử lý: Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc.