Chính Sách Bảo Mật
on88 – Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà on88 thu thập và xử lý liên quan đến người dùng truy cập và sử dụng nền tảng on88.lat, bao gồm website, giao diện di động và bất kỳ kênh liên lạc chính thức nào của on88.

Với tư cách là đơn vị kiểm soát dữ liệu (Data Controller), on88 chịu trách nhiệm đảm bảo rằng việc xử lý dữ liệu cá nhân tuân thủ các nguyên tắc bảo vệ dữ liệu sau:

• Hợp pháp, công bằng và minh bạch: Dữ liệu chỉ được thu thập và xử lý khi có cơ sở pháp lý rõ ràng.
• Giới hạn mục đích: Dữ liệu chỉ được sử dụng cho các mục đích đã được xác định và thông báo.
• Tối thiểu dữ liệu: on88 chỉ thu thập dữ liệu thực sự cần thiết cho các mục đích đã nêu.
• Chính xác: on88 duy trì độ chính xác và cập nhật của dữ liệu cá nhân đang được lưu trữ.
• Giới hạn lưu trữ: Dữ liệu không được lưu trữ lâu hơn mức cần thiết cho mục đích xử lý.
• Tính toàn vẹn và bảo mật: on88 thực hiện các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu.

2.1 Dữ liệu bạn cung cấp trực tiếp:

2.2 Dữ liệu on88 thu thập tự động: Khi bạn truy cập on88, hệ thống tự động ghi nhận một số thông tin kỹ thuật bao gồm địa chỉ IP, loại trình duyệt, hệ điều hành, trang bạn truy cập, thời gian phiên làm việc và dữ liệu cookie. Thông tin này giúp on88 cải thiện hiệu suất hệ thống, phát hiện gian lận và cá nhân hóa trải nghiệm người dùng.

2.3 Dữ liệu từ bên thứ ba: Trong một số trường hợp, on88 có thể nhận dữ liệu bổ sung từ các nhà cung cấp dịch vụ xác minh danh tính, cơ sở dữ liệu phòng chống rửa tiền (AML) hoặc đối tác thanh toán MoMo, ZaloPay trong phạm vi pháp luật cho phép nhằm đảm bảo tính hợp lệ của giao dịch.

on88 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

1. Cung cấp dịch vụ: Tạo và quản lý tài khoản on88, xác minh danh tính, xử lý giao dịch nạp/rút tiền, vận hành trò chơi và cung cấp hỗ trợ khách hàng.
2. Tuân thủ pháp lý: Thực hiện nghĩa vụ KYC (xác minh khách hàng), AML (chống rửa tiền), và báo cáo theo yêu cầu của cơ quan pháp luật có thẩm quyền.
3. Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống hoặc hành vi bất hợp pháp trên nền tảng on88.
4. Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện giao diện, hiệu suất và trải nghiệm tổng thể của nền tảng on88.
5. Truyền thông marketing: Gửi thông báo về khuyến mãi, bonus và cập nhật dịch vụ on88 – chỉ khi bạn đã đồng ý nhận và chưa từ chối quyền này.
6. Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện dấu hiệu cờ bạc có vấn đề và can thiệp hỗ trợ kịp thời theo cam kết của on88.

Mỗi hoạt động xử lý dữ liệu của on88 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để on88 cung cấp dịch vụ theo thỏa thuận với bạn (ví dụ: xử lý thanh toán, quản lý tài khoản).
• Nghĩa vụ pháp lý: on88 phải xử lý một số dữ liệu nhất định theo yêu cầu của pháp luật (ví dụ: KYC, báo cáo giao dịch đáng ngờ).
• Lợi ích hợp pháp: Xử lý dữ liệu trong phạm vi lợi ích chính đáng của on88 không xâm phạm quyền riêng tư của bạn (ví dụ: phòng chống gian lận, cải thiện dịch vụ).
• Sự đồng ý: Đối với marketing và cookie không thiết yếu, on88 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ bạn – và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

on88 tuyệt đối không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Dữ liệu cá nhân chỉ được chia sẻ trong các trường hợp sau đây và trong phạm vi tối thiểu cần thiết:

• Nhà cung cấp dịch vụ: Đối tác thanh toán (MoMo, ZaloPay, VNPay, ngân hàng), nhà cung cấp phần mềm trò chơi, dịch vụ xác minh danh tính – được ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt với on88.
• Yêu cầu pháp lý: Khi on88 có nghĩa vụ pháp lý phải tiết lộ thông tin theo lệnh của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền.
• Bảo vệ lợi ích hợp pháp: Khi cần thiết để phát hiện và ngăn chặn gian lận, rửa tiền hoặc các hành vi bất hợp pháp khác ảnh hưởng đến on88 và cộng đồng người chơi.
• Tái cơ cấu doanh nghiệp: Trong trường hợp on88 được sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu có thể được chuyển giao cho đơn vị kế nhiệm với cam kết bảo mật tương đương.

6.1 Biện pháp bảo mật kỹ thuật: on88 triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS/SSL 256-bit tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ bằng AES-256 – tiêu chuẩn được chính phủ và quân đội sử dụng toàn cầu.
• Tường lửa (firewall) nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm soát truy cập dựa trên vai trò (RBAC) – nhân viên on88 chỉ truy cập dữ liệu đúng phạm vi nhiệm vụ.
• Sao lưu dữ liệu định kỳ tại nhiều máy chủ độc lập để đảm bảo tính liên tục của dịch vụ.
• Kiểm tra bảo mật (penetration testing) định kỳ bởi bên thứ ba độc lập.

6.2 Thời hạn lưu trữ: on88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết:

Sau khi hết thời hạn lưu trữ, on88 sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn và không thể phục hồi.

on88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng trên nền tảng. Dưới đây là các loại cookie on88 sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng on88 hoạt động đúng chức năng (phiên đăng nhập, giỏ hàng, bảo mật). Không thể vô hiệu hóa.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng on88 để on88 cải thiện sản phẩm. Bạn có thể từ chối.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, cài đặt giao diện on88). Bạn có thể từ chối nhưng điều này ảnh hưởng đến trải nghiệm.
• Cookie marketing: Chỉ được kích hoạt sau khi bạn đồng ý, dùng để cá nhân hóa nội dung khuyến mãi on88 phù hợp với sở thích của bạn.

Bạn có các quyền sau đây đối với dữ liệu cá nhân on88 đang nắm giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ on88 qua live chat hoặc email [email protected]:

1. Quyền được thông báo: Nhận thông tin rõ ràng về cách on88 sử dụng dữ liệu của bạn – đây chính là mục đích của Chính sách bảo mật này.
2. Quyền truy cập: Yêu cầu on88 cung cấp bản sao dữ liệu cá nhân on88 đang lưu trữ về bạn. on88 sẽ phản hồi trong vòng 30 ngày làm việc.
3. Quyền chỉnh sửa: Yêu cầu on88 cập nhật hoặc sửa chữa dữ liệu cá nhân không chính xác hoặc không đầy đủ của bạn.
4. Quyền xóa ("Quyền được quên"): Yêu cầu on88 xóa dữ liệu cá nhân của bạn trong trường hợp dữ liệu không còn cần thiết cho mục đích thu thập ban đầu. Lưu ý: quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý.
5. Quyền phản đối: Phản đối việc on88 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp – phản đối của bạn sẽ được thực hiện ngay lập tức.
6. Quyền tính di động: Yêu cầu on88 cung cấp dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
7. Quyền hạn chế xử lý: Yêu cầu on88 tạm dừng xử lý dữ liệu của bạn trong khi một tranh chấp hoặc khiếu nại đang được xem xét.

Dịch vụ on88 được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên. on88 không có chủ đích thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

Nếu on88 phát hiện dữ liệu của người dưới 18 tuổi đang được lưu trữ trong hệ thống, on88 sẽ ngay lập tức xóa dữ liệu đó và đóng tài khoản liên quan. Phụ huynh hoặc người giám hộ phát hiện trẻ em đã đăng ký on88 có thể liên hệ [email protected] để yêu cầu xóa dữ liệu ngay lập tức.

Trong một số trường hợp cần thiết để cung cấp dịch vụ (ví dụ: xử lý giao dịch, lưu trữ đám mây, hệ thống trò chơi), dữ liệu cá nhân của bạn có thể được xử lý tại các quốc gia khác ngoài Việt Nam.

Trong mọi trường hợp chuyển giao dữ liệu quốc tế, on88 cam kết:

• Chỉ chuyển giao dữ liệu đến các đối tác đã ký kết Điều khoản xử lý dữ liệu (DPA) với tiêu chuẩn bảo vệ tương đương.
• Đảm bảo mức độ bảo vệ dữ liệu không thấp hơn tiêu chuẩn áp dụng tại Việt Nam.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi thiết lập bất kỳ hoạt động xử lý dữ liệu quốc tế mới nào.

on88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, on88 sẽ:

• Đăng thông báo nổi bật trên trang chủ on88 ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
• Gửi thông báo qua email hoặc tin nhắn đến tài khoản của bạn tại on88.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang Chính sách bảo mật.

Việc bạn tiếp tục sử dụng dịch vụ on88 sau ngày hiệu lực của chính sách mới được coi là sự chấp thuận đối với các thay đổi đó.

Nếu bạn có câu hỏi về Chính sách bảo mật này, muốn thực hiện các quyền đối với dữ liệu cá nhân, hoặc muốn khiếu nại về cách on88 xử lý dữ liệu của bạn, vui lòng liên hệ:

• Bộ phận Bảo vệ dữ liệu on88 (DPO): Gửi yêu cầu qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu – [Loại yêu cầu]".
• Live chat 24/7: Sử dụng cửa sổ chat trực tiếp trên on88 để được hỗ trợ ngay lập tức.
• Thời gian phản hồi: on88 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được.