Chính Sách Bảo Mật Dữ Liệu Cá Nhân onbep

1. Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và đảm bảo an toàn cho tài khoản của bạn, onbep thu thập một số loại thông tin cá nhân trong quá trình bạn đăng ký, sử dụng nền tảng và thực hiện các giao dịch tài chính. Chúng tôi chỉ thu thập dữ liệu cần thiết và tối thiểu nhất cho từng mục đích cụ thể.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ onbep, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND hoặc số hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hoá một chiều), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) để xử lý nạp tiền và rút tiền.
• Tài liệu xác minh KYC: Ảnh chụp giấy tờ tuỳ thân, ảnh chân dung selfie, bằng chứng địa chỉ cư trú.

1.2 Dữ liệu thu thập tự động

Trong quá trình bạn sử dụng nền tảng onbep, hệ thống tự động thu thập một số dữ liệu kỹ thuật nhằm đảm bảo trải nghiệm người dùng và phát hiện các hành vi bất thường:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, mã định danh thiết bị (Device ID).
• Dữ liệu phiên làm việc: Thời gian đăng nhập/đăng xuất, thời lượng phiên, các trang đã truy cập.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (không theo dõi GPS).
• Dữ liệu hoạt động cá cược: Lịch sử đặt cược, trò chơi đã tham gia, kết quả thắng/thua, số dư tài khoản qua các thời điểm.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, phương thức thanh toán đã sử dụng, mã giao dịch.

1.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, onbep có thể nhận thông tin từ các đối tác đáng tin cậy như:

• Nhà cung cấp dịch vụ xác minh danh tính (KYC providers) để kiểm tra tính hợp lệ của giấy tờ tuỳ thân.
• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ngân hàng) để xác nhận trạng thái giao dịch.
• Nhà cung cấp trò chơi (game providers) liên quan đến dữ liệu phiên chơi và lịch sử cược.

2. Mục Đích Sử Dụng Dữ Liệu

onbep sử dụng dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý rõ ràng và chỉ cho những mục đích được liệt kê dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã được công bố.

3. Chia Sẻ Và Tiết Lộ Dữ Liệu

onbep hiểu rằng sự riêng tư của bạn là ưu tiên hàng đầu. Chúng tôi không bao giờ bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn và cụ thể dưới đây, chúng tôi có thể chia sẻ dữ liệu với các bên được uỷ quyền.

3.1 Đối tác dịch vụ được uỷ quyền

Chúng tôi chia sẻ một phần dữ liệu cần thiết với các đối tác dịch vụ đã ký kết thoả thuận bảo mật dữ liệu với onbep, bao gồm:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank, BIDV — để xử lý giao dịch nạp/rút tiền. Chỉ thông tin cần thiết cho giao dịch được chia sẻ.
• Nhà cung cấp trò chơi: Các đối tác game cung cấp sản phẩm casino live, nổ hũ, đá gà trên nền tảng onbep. Dữ liệu được chia sẻ giới hạn ở mã người chơi ẩn danh, không bao gồm thông tin nhận dạng thực.
• Đơn vị xác minh KYC: Các công ty xác minh danh tính bên thứ ba để xác thực tính hợp lệ của giấy tờ tuỳ thân.
• Nhà cung cấp hạ tầng đám mây: Các đơn vị lưu trữ dữ liệu và vận hành máy chủ với các thoả thuận bảo mật nghiêm ngặt.

3.2 Yêu cầu từ cơ quan có thẩm quyền

onbep có nghĩa vụ pháp lý cung cấp thông tin người dùng khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước hoặc cơ quan thực thi pháp luật có thẩm quyền tại Việt Nam, bao gồm trong các trường hợp điều tra tội phạm tài chính, rửa tiền hoặc tài trợ khủng bố. Chúng tôi sẽ thông báo cho người dùng về các yêu cầu như vậy trong phạm vi pháp luật cho phép.

3.3 Những gì chúng tôi KHÔNG làm

• Không bán, cho thuê hoặc trao đổi thông tin cá nhân vì mục đích thương mại.
• Không chia sẻ dữ liệu với các mạng quảng cáo bên ngoài để phục vụ quảng cáo nhắm mục tiêu.
• Không chia sẻ thông tin tài chính chi tiết (số tài khoản ngân hàng, số thẻ) với các nhà cung cấp trò chơi.
• Không chuyển dữ liệu ra ngoài lãnh thổ Việt Nam mà không có biện pháp bảo vệ phù hợp.

4. Chính Sách Cookie Và Theo Dõi

onbep sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Trang này giải thích rõ các loại cookie chúng tôi sử dụng và cách bạn có thể kiểm soát chúng.

4.1 Cookie cần thiết (Strictly Necessary)

Đây là các cookie bắt buộc để nền tảng onbep hoạt động bình thường. Không có cookie này, một số tính năng cốt lõi như đăng nhập, duy trì phiên cá cược và xử lý giao dịch sẽ không hoạt động được. Bạn không thể tắt các cookie này.

• Cookie phiên đăng nhập (session token)
• Cookie bảo mật CSRF (chống tấn công giả mạo yêu cầu)
• Cookie ghi nhớ ngôn ngữ và tuỳ chọn giao diện
• Cookie giỏ cược và trạng thái trò chơi hiện tại

4.2 Cookie phân tích (Analytics)

Chúng tôi sử dụng cookie phân tích để hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện thiết kế và trải nghiệm. Dữ liệu thu thập qua cookie phân tích được ẩn danh hoá và tổng hợp, không liên kết với danh tính cá nhân của bạn.

4.3 Cookie chức năng (Functional)

Cookie chức năng ghi nhớ các tuỳ chọn cá nhân của bạn như mức âm lượng trò chơi, tỷ lệ hiển thị bảng cược, và các cài đặt giao diện khác. Việc tắt cookie này có thể khiến bạn phải thiết lập lại các tuỳ chọn sau mỗi lần đăng nhập.

4.4 Kiểm soát cookie

Bạn có thể quản lý cookie thông qua:

• Cài đặt trình duyệt: Tất cả trình duyệt hiện đại đều cho phép bạn xem, xoá và chặn cookie. Tham khảo mục "Help" hoặc "Settings" của trình duyệt bạn đang dùng.
• Bảng điều khiển cookie của onbep: Truy cập phần "Cài đặt bảo mật" trong tài khoản để tuỳ chỉnh các loại cookie không bắt buộc.

5. Bảo Mật Và Lưu Trữ Dữ Liệu

onbep đầu tư mạnh vào hạ tầng bảo mật kỹ thuật số để bảo vệ dữ liệu cá nhân của người dùng trước các mối đe doạ từ bên ngoài cũng như các sự cố nội bộ. Dưới đây là các biện pháp bảo mật chính chúng tôi áp dụng.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hoá truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng và máy chủ onbep được mã hoá bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, thông tin KYC) được mã hoá tại nơi lưu trữ bằng thuật toán AES-256.
• Mật khẩu băm một chiều: Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên onbep cũng không thể đọc mật khẩu gốc của bạn.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Hạ tầng onbep được bảo vệ bởi nhiều lớp tường lửa và hệ thống phát hiện, ngăn chặn xâm nhập tự động 24/7.
• Xác thực hai yếu tố (2FA): onbep hỗ trợ và khuyến khích người dùng kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm tra bảo mật định kỳ: Hệ thống onbep được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.

5.2 Biện pháp bảo mật tổ chức

• Nhân viên tiếp cận dữ liệu người dùng phải trải qua đào tạo bảo mật thông tin bắt buộc.
• Áp dụng nguyên tắc quyền truy cập tối thiểu (least privilege) — mỗi nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ.
• Mọi truy cập vào cơ sở dữ liệu chứa thông tin người dùng đều được ghi lại và kiểm toán.
• Quy trình xử lý sự cố bảo mật rõ ràng, bao gồm thời hạn thông báo vi phạm dữ liệu cho người dùng bị ảnh hưởng.

5.3 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra sự cố vi phạm dữ liệu có thể gây ảnh hưởng đến quyền và lợi ích của người dùng, onbep cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Mô tả rõ bản chất vi phạm, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã thực hiện.
• Cung cấp hướng dẫn cụ thể để người dùng bảo vệ tài khoản của mình (đổi mật khẩu, kích hoạt 2FA v.v.).
• Báo cáo sự cố cho cơ quan quản lý có thẩm quyền theo quy định pháp luật Việt Nam.

6. Quyền Của Người Dùng Đối Với Dữ Liệu

Theo quy định pháp luật bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với thông tin cá nhân mà onbep đang nắm giữ. Chúng tôi tôn trọng và tạo điều kiện để bạn thực thi đầy đủ các quyền này.

6.1 Cách thực thi quyền của bạn

Để thực thi bất kỳ quyền nào nêu trên, bạn có thể liên hệ onbep theo các cách sau:

• Gửi yêu cầu bằng văn bản qua email: [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân".
• Liên hệ trực tiếp qua Zalo: onbep.support hoặc Telegram: @onbep_cs.
• Thực hiện trực tiếp trong phần Cài đặt tài khoản → Quyền riêng tư trên nền tảng onbep.

onbep sẽ phản hồi yêu cầu của bạn trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày với thông báo rõ lý do.

7. Thời Hạn Lưu Trữ Và Xóa Dữ Liệu

onbep chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam.

7.1 Thời hạn lưu trữ theo từng loại dữ liệu

7.2 Quy trình xóa và ẩn danh hoá dữ liệu

Khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (và yêu cầu đó hợp lệ), onbep sẽ thực hiện một trong hai biện pháp sau:

• Xóa hoàn toàn: Dữ liệu bị xóa vĩnh viễn khỏi tất cả các hệ thống lưu trữ và bản sao lưu (backup) trong vòng 30 ngày.
• Ẩn danh hoá: Trong một số trường hợp cần giữ lại dữ liệu thống kê tổng hợp, chúng tôi sẽ ẩn danh hoá dữ liệu theo cách không thể truy nguyên về cá nhân bạn.

8. Cập Nhật Chính Sách Bảo Mật

onbep có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc cải tiến về thực hành bảo mật. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

8.1 Cách chúng tôi thông báo thay đổi

• Thay đổi quan trọng: Khi có thay đổi đáng kể ảnh hưởng đến quyền của bạn hoặc cách chúng tôi xử lý dữ liệu, onbep sẽ gửi thông báo qua email đã đăng ký và hiển thị thông báo nổi bật trên nền tảng ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Thay đổi nhỏ: Các điều chỉnh nhỏ về ngôn ngữ hoặc làm rõ nội dung không ảnh hưởng đến quyền lợi người dùng sẽ được cập nhật trực tiếp trên trang này với ngày cập nhật mới.
• Ngày hiệu lực: Mỗi phiên bản chính sách đều ghi rõ ngày cập nhật ở đầu tài liệu. Phiên bản hiện tại có hiệu lực từ ngày 01 tháng 01 năm 2026.

8.2 Lịch sử phiên bản

8.3 Liên hệ về vấn đề bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách onbep xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected] (tiêu đề: "Khiếu nại về bảo mật dữ liệu")
• Zalo: onbep.support
• Telegram: @onbep_cs

Chúng tôi cam kết phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 10 ngày làm việc kể từ ngày nhận được.