Chính Sách Bảo Mật oa88

Chính sách Bảo mật này do oa88 ("chúng tôi", "nền tảng") ban hành và áp dụng cho toàn bộ người dùng ("bạn", "Thành viên") truy cập hoặc sử dụng bất kỳ dịch vụ nào được cung cấp tại tên miền oa88.win và các tên miền phụ liên quan, bao gồm phiên bản website trên trình duyệt và ứng dụng di động (nếu có).

Mục tiêu của chúng tôi là đảm bảo bạn hiểu rõ: (i) loại dữ liệu nào được thu thập khi bạn sử dụng oa88; (ii) chúng tôi sử dụng dữ liệu đó như thế nào; (iii) ai có thể được chia sẻ dữ liệu trong các điều kiện cụ thể; và (iv) bạn có những quyền gì để kiểm soát thông tin của mình.

Chính sách này được soạn thảo theo tinh thần của các nguyên tắc bảo vệ dữ liệu cá nhân quốc tế, bao gồm GDPR (Liên minh Châu Âu) và các hướng dẫn bảo vệ thông tin cá nhân hiện hành tại Việt Nam. Bằng cách tiếp tục sử dụng Dịch vụ oa88, bạn xác nhận đã đọc và đồng ý với các điều khoản được nêu trong tài liệu này.

oa88 thu thập dữ liệu từ hai nguồn chính: thông tin bạn chủ động cung cấp và dữ liệu được hệ thống tự động ghi nhận trong quá trình sử dụng Dịch vụ.

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: địa chỉ IP, nhà mạng, vị trí địa lý ở cấp độ thành phố (không đến địa chỉ nhà cụ thể).
• Dữ liệu phiên: thời gian đăng nhập/đăng xuất, thời lượng phiên chơi, các trò chơi đã truy cập.
• Dữ liệu giao dịch: lịch sử cược, kết quả, số tiền đặt cược và thắng/thua trong từng phiên.
• Dữ liệu cookie: xem chi tiết tại Điều 8 bên dưới.

oa88 sử dụng thông tin thu thập được với các mục đích cụ thể và hợp pháp dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý trước của bạn:

1. Vận hành Dịch vụ: xác thực danh tính, cung cấp quyền truy cập tài khoản, xử lý giao dịch nạp/rút tiền và quản lý số dư.
2. Phòng chống gian lận & rửa tiền (AML): phân tích hành vi giao dịch để phát hiện các mẫu bất thường, bảo vệ nền tảng và cộng đồng thành viên.
3. Xác minh tuổi: đảm bảo tuyệt đối rằng chỉ người từ đủ 18 tuổi trở lên mới được sử dụng Dịch vụ oa88.
4. Hỗ trợ khách hàng: xử lý yêu cầu, giải quyết khiếu nại và theo dõi lịch sử tương tác để cung cấp hỗ trợ nhất quán.
5. Cải thiện sản phẩm: phân tích tổng hợp (ẩn danh) để hiểu cách Thành viên sử dụng các tính năng và cải tiến trải nghiệm người dùng.
6. Tuân thủ pháp luật: thực hiện các nghĩa vụ báo cáo, lưu trữ hồ sơ theo yêu cầu của cơ quan có thẩm quyền.
7. Truyền thông cá nhân hóa: gửi thông báo về giao dịch, cập nhật chính sách và khuyến mãi liên quan (chỉ khi bạn đã đồng ý nhận).

Theo các nguyên tắc bảo vệ dữ liệu cá nhân quốc tế, mọi hoạt động xử lý dữ liệu của oa88 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: xử lý cần thiết để thực hiện các nghĩa vụ trong Điều khoản và Điều kiện mà bạn đã chấp nhận khi đăng ký.
• Lợi ích hợp pháp: phát hiện gian lận, bảo mật hệ thống và ngăn chặn hoạt động phi pháp – đây là lợi ích hợp pháp của cả oa88 lẫn cộng đồng thành viên.
• Tuân thủ nghĩa vụ pháp lý: lưu trữ hồ sơ giao dịch và xác minh danh tính theo yêu cầu của quy định chống rửa tiền (AML).
• Sự đồng ý: gửi thông tin marketing, sử dụng cookie phi thiết yếu – bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến quyền sử dụng Dịch vụ.

oa88 chỉ chia sẻ thông tin cá nhân của Thành viên trong các trường hợp được liệt kê dưới đây. Mọi chia sẻ đều có cơ sở pháp lý rõ ràng và bị giới hạn ở mức tối thiểu cần thiết:

oa88 sử dụng các nhà cung cấp dịch vụ bên thứ ba đã ký hợp đồng bảo mật dữ liệu, bao gồm: cổng thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng đối tác), nhà cung cấp game (Evolution Gaming, Pragmatic Play, JILI...), dịch vụ chống gian lận và dịch vụ hạ tầng đám mây. Các đối tác này chỉ được tiếp cận dữ liệu cần thiết cho phạm vi dịch vụ của họ và bị ràng buộc bởi các nghĩa vụ bảo mật nghiêm ngặt.

oa88 có thể tiết lộ thông tin theo yêu cầu hợp lệ của cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh tòa án hoặc các cơ quan quản lý tài chính, trong phạm vi bắt buộc bởi pháp luật. Trong những trường hợp này, oa88 sẽ thông báo cho Thành viên nếu luật pháp cho phép.

Trong trường hợp oa88 tham gia vào thương vụ mua bán, sáp nhập hoặc tái cơ cấu, dữ liệu Thành viên có thể được chuyển giao như một phần của tài sản doanh nghiệp. Thành viên sẽ được thông báo trước 30 ngày về bất kỳ sự thay đổi quyền sở hữu nào ảnh hưởng đến dữ liệu của họ.

oa88 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, rò rỉ, mất mát hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ oa88 sử dụng giao thức TLS 1.3 với mã hóa AES-256, cùng chuẩn bảo mật với hệ thống ngân hàng số tại Việt Nam như Vietcombank hay Techcombank.
• Mã hóa dữ liệu lưu trữ: dữ liệu nhạy cảm bao gồm mật khẩu, số tài khoản ngân hàng và thông tin CMND/CCCD được mã hóa một chiều (hash) hoặc mã hóa đối xứng ngay cả trong cơ sở dữ liệu nội bộ.
• Kiểm soát truy cập nội bộ: nguyên tắc đặc quyền tối thiểu (least privilege) – nhân viên oa88 chỉ được truy cập dữ liệu Thành viên trong phạm vi công việc được phân công, mọi truy cập đều được ghi log đầy đủ.
• Giám sát liên tục: hệ thống SIEM (Security Information and Event Management) theo dõi 24/7, cảnh báo ngay lập tức khi phát hiện hành vi bất thường hoặc cố gắng truy cập trái phép.
• Kiểm tra bảo mật định kỳ: oa88 thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm bởi đơn vị kiểm định độc lập.

Mặc dù vậy, không có hệ thống bảo mật nào đảm bảo hoàn toàn 100%. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của Thành viên, oa88 cam kết thông báo trong vòng 72 giờ theo quy trình ứng phó sự cố đã được xây dựng sẵn.

oa88 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo quy trình tiêu chuẩn hoặc ẩn danh hóa không thể truy nguyên để sử dụng cho mục đích thống kê.

oa88 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo Dịch vụ hoạt động đúng, phân tích lưu lượng truy cập và cá nhân hóa trải nghiệm. Dưới đây là các loại cookie được sử dụng:

Bạn có thể quản lý cài đặt cookie thông qua banner hiển thị khi truy cập lần đầu hoặc trong phần cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng Dịch vụ oa88.

oa88 tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Mọi yêu cầu sẽ được phản hồi trong vòng 30 ngày: