Chính Sách Bảo Mật
Dữ Liệu Người Dùng oh88

oh88 thu thập dữ liệu cá nhân từ người chơi nhằm mục đích cung cấp dịch vụ cá cược trực tuyến chất lượng cao, đảm bảo an toàn tài khoản và tuân thủ các yêu cầu pháp lý. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho hoạt động vận hành.

1.1 Thông tin đăng ký tài khoản

Khi bạn tạo tài khoản oh88, chúng tôi thu thập các thông tin sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi)
• Địa chỉ email (dùng để xác thực tài khoản và liên lạc)
• Số điện thoại di động (xác thực hai yếu tố)
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện)
• Tên đăng nhập và mật khẩu (được mã hóa – oh88 không lưu mật khẩu dạng văn bản)

1.2 Thông tin xác minh danh tính (KYC)

Để tuân thủ quy định phòng chống rửa tiền và xác minh độ tuổi, oh88 có thể yêu cầu:

• Ảnh chụp chứng minh nhân dân / căn cước công dân (cả hai mặt)
• Ảnh chụp hộ chiếu (trang thông tin cá nhân)
• Ảnh selfie kèm giấy tờ tùy thân (xác minh chủ sở hữu tài khoản)
• Hóa đơn điện, nước hoặc sao kê ngân hàng gần đây (xác minh địa chỉ)
• Thông tin phương thức thanh toán (tên tài khoản, số thẻ rút gọn)

1.3 Dữ liệu giao dịch và hoạt động

• Lịch sử nạp tiền, rút tiền và các giao dịch tài chính
• Lịch sử đặt cược, kết quả trò chơi và số dư tài khoản
• Thời gian đăng nhập, thời lượng phiên chơi và tần suất hoạt động
• Các khuyến mãi đã kích hoạt và điều kiện vòng cược liên quan

1.4 Dữ liệu kỹ thuật và thiết bị

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố)
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Cookie phiên và định danh thiết bị (Device ID)
• Dữ liệu nhật ký (log) truy cập để phát hiện hoạt động bất thường

oh88 sử dụng dữ liệu cá nhân thu thập được vào các mục đích hợp pháp, cụ thể và được công bố rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì được liệt kê trong chính sách này mà không có sự đồng ý của bạn.

2.1 Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người chơi trên nền tảng oh88
• Xác thực danh tính và đảm bảo chỉ người chơi từ 18 tuổi trở lên được sử dụng dịch vụ
• Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, ngân hàng nội địa và USDT
• Giải quyết tranh chấp cược và hoàn tiền khi cần thiết
• Cung cấp dịch vụ hỗ trợ khách hàng và phản hồi khiếu nại

2.2 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền và thao túng hệ thống
• Xác minh nguồn gốc hợp pháp của các giao dịch tài chính (tuân thủ AML)
• Phát hiện hoạt động đăng nhập bất thường và bảo vệ tài khoản người chơi
• Ngăn chặn tạo nhiều tài khoản để lạm dụng khuyến mãi

2.3 Cải thiện dịch vụ và cá nhân hóa trải nghiệm

• Phân tích hành vi sử dụng để cải thiện giao diện và trải nghiệm người chơi
• Đề xuất trò chơi phù hợp dựa trên lịch sử và sở thích cá nhân
• Cá nhân hóa các đề xuất khuyến mãi phù hợp với từng nhóm người chơi
• Kiểm tra hiệu suất hệ thống và tối ưu hóa tốc độ tải trang

2.4 Truyền thông marketing (với sự đồng ý)

Khi bạn đồng ý nhận thông tin marketing khi đăng ký tài khoản, oh88 sẽ gửi thông tin về khuyến mãi, sự kiện đặc biệt và cập nhật tính năng mới qua email hoặc tin nhắn SMS. Bạn có thể hủy đăng ký bất kỳ lúc nào.

2.5 Tuân thủ pháp luật

oh88 có thể sử dụng và công bố dữ liệu cá nhân khi được yêu cầu bởi cơ quan pháp luật có thẩm quyền, lệnh tòa án, hoặc để tuân thủ các nghĩa vụ pháp lý bắt buộc. Trong trường hợp này, oh88 sẽ chỉ cung cấp thông tin đúng phạm vi yêu cầu và thông báo cho người chơi nếu pháp luật cho phép.

oh88 không bán, cho thuê hay trao đổi thông tin cá nhân người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi cần chia sẻ một số dữ liệu với các đối tác tin cậy trong các trường hợp sau:

3.1 Nhà cung cấp dịch vụ kỹ thuật

oh88 hợp tác với các nhà cung cấp dịch vụ kỹ thuật đã ký kết thỏa thuận bảo mật nghiêm ngặt, bao gồm:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng nội địa – chỉ nhận thông tin giao dịch cần thiết
• Nhà cung cấp trò chơi: Các studio game quốc tế cần thông tin phiên chơi để đảm bảo tính công bằng
• Dịch vụ lưu trữ đám mây: Máy chủ được bảo vệ theo tiêu chuẩn ISO 27001
• Dịch vụ chống gian lận: Công cụ phát hiện bot và gian lận tài chính bên thứ ba

3.2 Yêu cầu pháp lý bắt buộc

oh88 có thể tiết lộ thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan pháp luật, cơ quan điều tra hoặc tòa án có thẩm quyền. Chúng tôi sẽ xem xét kỹ lưỡng mọi yêu cầu và chỉ cung cấp thông tin thực sự cần thiết theo phạm vi yêu cầu.

3.3 Chuyển nhượng kinh doanh

Trong trường hợp oh88 thực hiện sáp nhập, mua lại hoặc bán tài sản kinh doanh, dữ liệu người dùng có thể được chuyển giao cho bên nhận kế thừa. Trong trường hợp này, oh88 sẽ thông báo cho người chơi trước và đảm bảo bên nhận cam kết tuân thủ chính sách bảo mật tương đương hoặc cao hơn.

oh88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn tài khoản. Khi lần đầu truy cập oh88.ws, bạn sẽ được thông báo về việc sử dụng cookie và có quyền lựa chọn chấp nhận hoặc từ chối.

4.1 Các loại cookie oh88 sử dụng

• Cookie phiên (Session Cookies): Duy trì trạng thái đăng nhập và giỏ cược trong suốt phiên truy cập. Tự động xóa khi đóng trình duyệt. Bắt buộc – không thể từ chối.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân. Có thể từ chối nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện dịch vụ. Có thể từ chối.
• Cookie bảo mật (Security Cookies): Phát hiện đăng nhập bất thường, ngăn chặn giả mạo phiên (session hijacking) và bảo vệ tài khoản. Bắt buộc.

4.2 Quản lý cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt tất cả cookie có thể khiến một số tính năng của oh88 hoạt động không chính xác hoặc bạn không thể đăng nhập tài khoản. Hướng dẫn quản lý cookie cho các trình duyệt phổ biến:

• Google Chrome: Cài đặt → Quyền riêng tư và bảo mật → Cookie và dữ liệu trang web
• Mozilla Firefox: Tùy chọn → Quyền riêng tư & Bảo mật → Cookie và dữ liệu trang web
• Safari (iOS/macOS): Cài đặt → Safari → Quyền riêng tư

4.3 Pixel và công nghệ theo dõi khác

Ngoài cookie, oh88 có thể sử dụng web beacon (pixel ảnh trong email) để xác nhận email đã được mở và đo lường hiệu quả chiến dịch marketing. Dữ liệu thu thập từ web beacon được xử lý ở dạng tổng hợp, không gắn với danh tính cá nhân.

oh88 triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức nhằm bảo vệ dữ liệu cá nhân người chơi khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

5.1 Bảo mật kỹ thuật

• Mã hóa TLS/SSL 256-bit: Toàn bộ dữ liệu truyền tải được mã hóa end-to-end
• Mã hóa mật khẩu: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên – oh88 không thể giải mã mật khẩu của bạn
• Xác thực hai yếu tố (2FA): Bảo vệ tài khoản bằng mã OTP qua SMS hoặc ứng dụng xác thực
• Tường lửa ứng dụng web (WAF): Ngăn chặn tấn công SQL injection, XSS và DDoS
• Kiểm tra bảo mật định kỳ: Kiểm tra xâm nhập (penetration testing) hằng quý bởi đội ngũ bảo mật độc lập

5.2 Kiểm soát truy cập nội bộ

• Nhân viên oh88 chỉ được truy cập dữ liệu người dùng theo nguyên tắc tối thiểu đặc quyền (least privilege)
• Mọi truy cập vào dữ liệu nhạy cảm đều được ghi lại trong nhật ký kiểm tra (audit log)
• Nhân viên tiếp cận dữ liệu KYC phải ký cam kết bảo mật và được đào tạo định kỳ

5.3 Ứng phó sự cố bảo mật

Trong trường hợp phát hiện vi phạm dữ liệu (data breach) ảnh hưởng đến thông tin cá nhân người chơi, oh88 cam kết:

• Thông báo cho người chơi bị ảnh hưởng trong vòng 72 giờ sau khi xác nhận sự cố
• Mô tả rõ loại dữ liệu bị ảnh hưởng và các biện pháp giảm thiểu rủi ro
• Cung cấp hướng dẫn cụ thể để người chơi bảo vệ tài khoản của mình
• Phối hợp với cơ quan có thẩm quyền để điều tra và khắc phục sự cố

oh88 tôn trọng quyền kiểm soát dữ liệu cá nhân của người chơi. Dưới đây là tổng hợp các quyền bạn có và cách thực hiện từng quyền:

6.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào ở trên, bạn có thể liên hệ oh88 qua các kênh sau:

• Email bảo mật: [email protected] (tiêu đề email ghi rõ "Yêu cầu quyền dữ liệu")
• Trò chuyện trực tiếp (Live Chat) trên oh88.ws – hỗ trợ 24/7
• Gửi yêu cầu qua mục "Hỗ trợ" trong tài khoản người dùng

oh88 có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu nhằm đảm bảo không ai khác có thể truy cập hoặc xóa dữ liệu của bạn. Mọi yêu cầu sẽ được xử lý hoàn toàn miễn phí trong lần đầu tiên.

oh88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật hiện hành.

7.1 Thời gian lưu trữ theo từng loại dữ liệu

• Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn hoạt động
• Dữ liệu KYC và xác minh danh tính: Tối thiểu 5 năm kể từ ngày đóng tài khoản
• Lịch sử giao dịch tài chính: 5 năm theo quy định pháp luật tài chính
• Nhật ký hoạt động và đăng nhập: 12 tháng kể từ ngày ghi nhận
• Dữ liệu cookie phiên: Tự động xóa khi đóng trình duyệt
• Dữ liệu phân tích ẩn danh: Tối đa 24 tháng dưới dạng tổng hợp
• Hồ sơ hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối cùng

7.2 Quy trình xóa dữ liệu

Khi hết thời hạn lưu trữ hoặc nhận được yêu cầu xóa hợp lệ từ người dùng, oh88 thực hiện:

• Xóa vĩnh viễn dữ liệu khỏi cơ sở dữ liệu chính và tất cả bản sao lưu trong vòng 30 ngày
• Gửi xác nhận bằng văn bản (email) đến người dùng sau khi hoàn thành việc xóa
• Thông báo cho các đối tác xử lý dữ liệu bên thứ ba để xóa bản sao lưu của họ

7.3 Dữ liệu tài khoản không hoạt động

Tài khoản oh88 không có bất kỳ hoạt động đăng nhập hay giao dịch nào trong vòng 24 tháng liên tục sẽ được coi là không hoạt động. oh88 sẽ gửi thông báo email nhắc nhở trước 30 ngày trước khi tiến hành lưu trữ hoặc xóa tài khoản không hoạt động theo quy trình nội bộ.

oh88 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc tiêu chuẩn bảo mật mới. Mọi thay đổi đáng kể sẽ được thông báo đến người chơi trước khi có hiệu lực.

8.1 Quy trình thông báo thay đổi

• Đối với thay đổi nhỏ (làm rõ ngôn ngữ, chỉnh sửa lỗi đánh máy): cập nhật trực tiếp và ghi rõ ngày cập nhật trên trang
• Đối với thay đổi đáng kể (thay đổi mục đích sử dụng dữ liệu, đối tác mới): thông báo qua email trước tối thiểu 14 ngày trước khi áp dụng
• Đối với thay đổi cơ bản ảnh hưởng đến quyền người dùng: yêu cầu xác nhận đồng ý lại từ người chơi

8.2 Hiệu lực của phiên bản mới

Việc tiếp tục sử dụng dịch vụ oh88 sau ngày có hiệu lực của Chính sách bảo mật mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân theo quy trình tại Mục 6.

8.3 Liên hệ bộ phận bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách oh88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email hỗ trợ bảo mật: [email protected]
• Email hợp tác và truyền thông: [email protected]
• Live Chat: Trực tiếp trên oh88.ws – phản hồi trong 2–5 phút, hoạt động 24/7

oh88 cam kết phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu.