Chính Sách Bảo Mật
Dữ Liệu o888

Chính sách Bảo mật này ("Chính sách") được ban hành bởi o888 ("Chúng tôi", "Nền tảng") và áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ trong quá trình cung cấp dịch vụ tại o888.biz và các ứng dụng liên quan.

Chính sách này áp dụng cho tất cả các đối tượng sau:

• Khách truy cập: Người dùng truy cập trang web o888 mà không có tài khoản đăng ký.
• Thành viên đã đăng ký: Người dùng có tài khoản o888 đang hoạt động hoặc không hoạt động.
• Người dùng đã xóa tài khoản: Dữ liệu của bạn có thể được lưu giữ trong thời gian theo quy định pháp luật ngay cả sau khi tài khoản bị đóng.

Bằng việc sử dụng bất kỳ dịch vụ nào của o888, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách Bảo mật này. Chính sách này nên được đọc kết hợp với Điều khoản & Điều kiện của o888.

o888 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo bảo mật và tuân thủ nghĩa vụ pháp lý. Chúng tôi thu thập dữ liệu từ ba nguồn chính:

Dữ liệu cá nhân mà o888 thu thập được sử dụng cho các mục đích cụ thể, rõ ràng và hợp pháp dưới đây. Chúng tôi không xử lý dữ liệu của bạn theo cách không tương thích với các mục đích đã được công bố:

• Cung cấp dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược trên nền tảng o888.
• Bảo mật & phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, đa tài khoản, rửa tiền và các vi phạm bảo mật khác nhằm bảo vệ cộng đồng thành viên o888.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ theo quy định pháp luật Việt Nam, bao gồm lưu trữ hồ sơ giao dịch, báo cáo chống rửa tiền (AML) và xác minh độ tuổi người dùng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp, giao tiếp với thành viên về tài khoản và dịch vụ của họ tại o888.
• Cải thiện dịch vụ: Phân tích xu hướng sử dụng và hành vi người dùng ẩn danh để cải thiện giao diện, hiệu năng và trải nghiệm tổng thể trên nền tảng o888.
• Truyền thông tiếp thị: Gửi thông báo khuyến mãi, cập nhật tính năng mới và thông tin liên quan — chỉ khi bạn đã cấp phép nhận thông tin này và có thể hủy đăng ký bất kỳ lúc nào.

o888 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản o888.
• Sự đồng ý: Trong các trường hợp bạn đã cấp phép rõ ràng, chẳng hạn như nhận thông tin tiếp thị từ o888 qua email hoặc SMS.
• Nghĩa vụ pháp lý: Khi xử lý dữ liệu là bắt buộc theo quy định của pháp luật Việt Nam hiện hành, bao gồm Luật An toàn thông tin mạng và các quy định liên quan.
• Lợi ích hợp pháp: Khi cần thiết để bảo vệ an toàn nền tảng, ngăn chặn gian lận và bảo vệ quyền lợi hợp pháp của o888 và cộng đồng thành viên, miễn là không xâm phạm quyền lợi cơ bản của bạn.

o888 cam kết không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của thành viên cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể có cơ sở pháp lý, dữ liệu có thể được chia sẻ với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các nhà cung cấp thanh toán khác để xử lý giao dịch tài chính một cách an toàn. Các tổ chức này chỉ nhận dữ liệu tối thiểu cần thiết và có nghĩa vụ bảo mật độc lập.
• Nhà cung cấp game: Thông tin tài khoản giới hạn được chia sẻ với các nhà cung cấp trò chơi đã được cấp phép (ví dụ: Evolution Gaming, Pragmatic Play) chỉ để mục đích cung cấp trải nghiệm game và xác minh kết quả.
• Cơ quan nhà nước: Khi được yêu cầu bởi cơ quan có thẩm quyền của Việt Nam theo quy trình pháp lý hợp lệ, bao gồm yêu cầu điều tra, lệnh của tòa án hoặc nghĩa vụ báo cáo theo quy định về chống rửa tiền (AML/CFT).

o888 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc chỉnh sửa không được phép.

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu giữa trình duyệt của bạn và máy chủ o888 được bảo vệ bởi giao thức TLS 1.3 với mã hóa SSL 256-bit — tiêu chuẩn tương đương hệ thống ngân hàng điện tử tại Việt Nam.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được mã hóa một chiều bằng bcrypt. Dữ liệu tài chính và thông tin định danh được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên o888 có nhu cầu thực sự mới được phép truy cập dữ liệu thành viên, thông qua hệ thống phân quyền nghiêm ngặt và ghi nhật ký hoạt động đầy đủ.
• Hạ tầng máy chủ an toàn: Máy chủ o888 được đặt tại trung tâm dữ liệu có chứng nhận bảo mật quốc tế, với hệ thống sao lưu định kỳ và kế hoạch khôi phục sự cố đã được kiểm định.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng o888.
• Sau khi đóng tài khoản: Dữ liệu giao dịch và định danh được lưu tối thiểu 5 năm theo yêu cầu của pháp luật Việt Nam về lưu trữ hồ sơ tài chính và chống rửa tiền.
• Dữ liệu log kỹ thuật: Nhật ký truy cập và hoạt động hệ thống được lưu trong 12 tháng, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.

Với tư cách là thành viên o888, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ CSKH o888 qua live chat hoặc email với tiêu đề "Yêu cầu quyền dữ liệu cá nhân":

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao của tất cả dữ liệu cá nhân mà o888 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Bạn có thể yêu cầu chỉnh sửa dữ liệu không chính xác hoặc cập nhật thông tin đã thay đổi. Một số thay đổi (như tên) có thể yêu cầu tài liệu xác minh bổ sung.
• Quyền xóa: Trong một số trường hợp, bạn có thể yêu cầu xóa dữ liệu cá nhân. Tuy nhiên, quyền này có thể bị giới hạn khi dữ liệu cần được lưu giữ để tuân thủ nghĩa vụ pháp lý.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào — hiệu lực ngay lập tức khi o888 nhận được yêu cầu.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy tính để chuyển sang dịch vụ khác.

Nền tảng o888 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hiệu năng nền tảng.

• Cookie cần thiết: Bắt buộc để nền tảng o888 hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ tuỳ chọn ngôn ngữ và đảm bảo bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng nền tảng o888 — trang nào được truy cập nhiều nhất, thời gian trung bình, v.v. Giúp chúng tôi cải thiện giao diện và tốc độ tải trang.
• Cookie tiếp thị: Được sử dụng để hiển thị quảng cáo liên quan đến o888 trên các nền tảng đối tác. Bạn có thể từ chối loại cookie này trong phần cài đặt trình duyệt.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng nền tảng o888.

Dịch vụ của o888 không dành cho người chưa đủ 18 tuổi. Chúng tôi không cố tình thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

o888 có quyền cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi về pháp luật, thực hành kinh doanh hoặc cải tiến công nghệ bảo mật. Ngày cập nhật lần cuối được hiển thị rõ ràng tại đầu trang này.

Các thay đổi đáng kể ảnh hưởng đến quyền riêng tư của bạn sẽ được thông báo trước ít nhất 14 ngày qua email đã đăng ký và/hoặc thông báo hiển thị khi đăng nhập vào tài khoản o888. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách được cập nhật.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào được quy định trong Chính sách này, hãy liên hệ với o888 thông qua các kênh sau:

• Live chat 24/7: Kênh ưu tiên để được phản hồi nhanh nhất trong vòng 2 phút. Có sẵn trực tiếp trên nền tảng o888 sau khi đăng nhập.
• Email bảo mật: Gửi yêu cầu chi tiết đến [email protected] với tiêu đề "Yêu cầu về quyền riêng tư" để được xem xét và phản hồi trong 30 ngày.