Bảo Vệ Dữ Liệu Cá Nhân
Người Dùng oet69

oet69 (sau đây gọi là "chúng tôi", "nền tảng" hoặc "oet69") là đơn vị vận hành hệ thống cá cược và giải trí trực tuyến tại địa chỉ oet69.io. Chúng tôi hiểu rằng quyền riêng tư và sự bảo mật dữ liệu cá nhân là mối quan tâm hàng đầu của người dùng, đặc biệt trong môi trường giao dịch tài chính trực tuyến.

Chính Sách Bảo Mật này được xây dựng tuân thủ đầy đủ các quy định của pháp luật Việt Nam, bao gồm Nghị định số 13/2023/NĐ-CP ngày 17/04/2023 của Chính phủ về bảo vệ dữ liệu cá nhân, Luật An ninh mạng 2018, Luật Công nghệ thông tin 2006 và các văn bản pháp luật liên quan.

Phạm vi áp dụng: Chính sách này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng bất kỳ dịch vụ nào của oet69 thông qua website, ứng dụng di động hoặc bất kỳ kênh kỹ thuật số nào khác do oet69 vận hành, bao gồm người dùng tại Việt Nam và các khu vực khác.

oet69 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập thông tin thực sự cần thiết cho mục đích cung cấp và cải thiện dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND) hoặc Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú đầy đủ bao gồm tỉnh/thành phố tại Việt Nam.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật, cài đặt xác thực hai yếu tố (2FA).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng để nạp/rút tiền.
• Tài liệu xác minh danh tính (KYC): Bản chụp/scan giấy tờ tùy thân, ảnh chân dung để đối chiếu (selfie kèm giấy tờ).

2.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các trang đã xem, tần suất sử dụng, luồng điều hướng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử đặt cược, kết quả, số dư tài khoản theo thời gian.
• Cookie và dữ liệu theo dõi: Chi tiết được mô tả trong Mục 8 của chính sách này.

oet69 sử dụng thông tin cá nhân được thu thập cho các mục đích cụ thể, rõ ràng và hợp pháp sau đây. Chúng tôi cam kết không xử lý dữ liệu của bạn theo bất kỳ cách nào vượt ra ngoài phạm vi các mục đích đã được liệt kê:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản người dùng, xử lý giao dịch tài chính, cung cấp truy cập vào các sản phẩm cá cược và giải trí trên nền tảng oet69.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC bắt buộc theo quy định pháp luật, phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, tài trợ khủng bố và các hoạt động phi pháp khác.
• Xác minh độ tuổi: Đảm bảo tuyệt đối rằng tất cả người dùng đều từ đủ 18 tuổi trở lên trước khi được phép tham gia các hoạt động cá cược và giải trí.
• Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại, thông báo về thay đổi dịch vụ và cập nhật tài khoản.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý theo quy định của pháp luật Việt Nam, bao gồm báo cáo cho cơ quan nhà nước có thẩm quyền khi được yêu cầu.
• Cải thiện sản phẩm và trải nghiệm: Phân tích hành vi sử dụng để cải thiện giao diện, tính năng và hiệu suất tổng thể của nền tảng oet69.
• Truyền thông marketing có chọn lọc: Gửi thông báo về các chương trình khuyến mãi, ưu đãi đặc biệt và cập nhật sản phẩm — chỉ khi bạn đã đồng ý nhận loại thông tin này và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cá cược để phát hiện sớm các dấu hiệu nghiện cờ bạc và cung cấp hỗ trợ phù hợp theo chương trình chơi có trách nhiệm của oet69.

Theo quy định tại Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân phải có cơ sở pháp lý rõ ràng. oet69 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của bạn (Điều 9, NĐ 13/2023): Đối với các hoạt động xử lý không bắt buộc như gửi thông tin khuyến mãi qua email hoặc SMS, sử dụng cookie phân tích không thiết yếu. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký, bao gồm xử lý thanh toán, quản lý tài khoản và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Xử lý dữ liệu cần thiết để tuân thủ các yêu cầu pháp lý bắt buộc, bao gồm các quy định về phòng chống rửa tiền (AML), nhận biết khách hàng (KYC) và báo cáo cho cơ quan chức năng theo quy định pháp luật Việt Nam.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ lợi ích hợp pháp của oet69 và người dùng, bao gồm phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, với điều kiện lợi ích này không xâm phạm quyền và lợi ích của bạn.

oet69 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể dưới đây, chúng tôi có thể chia sẻ dữ liệu của bạn:

• Nhà cung cấp dịch vụ thanh toán: Chúng tôi chia sẻ thông tin giao dịch cần thiết với các đối tác thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng nội địa (Vietcombank, BIDV, Techcombank) để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này chỉ được phép sử dụng thông tin cho mục đích xử lý thanh toán và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ KYC: Chúng tôi sử dụng các đối tác xác minh danh tính bên thứ ba được cấp phép để thực hiện quy trình KYC. Toàn bộ quá trình tuân thủ nghiêm ngặt các quy định về bảo vệ dữ liệu.
• Nhà cung cấp trò chơi: Các nhà cung cấp phần mềm trò chơi (casino, slot, thể thao) có thể nhận một số dữ liệu phiên chơi ẩn danh để đảm bảo vận hành trò chơi chính xác. Họ không nhận thông tin nhận dạng cá nhân đầy đủ.
• Cơ quan nhà nước có thẩm quyền: Chúng tôi có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan thực thi pháp luật, tòa án, hoặc cơ quan quản lý nhà nước của Việt Nam khi có quyết định hoặc lệnh pháp lý hợp lệ.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán toàn bộ/một phần tài sản kinh doanh, dữ liệu người dùng có thể được chuyển giao cho bên mua lại, với điều kiện bên đó cam kết tuân thủ chính sách bảo mật này.

oet69 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của bạn trước các nguy cơ truy cập trái phép, rò rỉ, thay đổi hoặc phá hủy. Hệ thống bảo mật của chúng tôi bao gồm nhiều lớp bảo vệ toàn diện:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu được truyền giữa thiết bị của bạn và máy chủ oet69 được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit, ngăn chặn mọi hành vi nghe lén hoặc can thiệp trung gian (man-in-the-middle attack).
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Dữ liệu tài chính và giấy tờ tùy thân được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Áp dụng nguyên tắc đặc quyền tối thiểu (least privilege) — mỗi nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ. Mọi truy cập vào hệ thống dữ liệu đều được ghi log và kiểm tra định kỳ.
• Xác thực đa yếu tố: Hệ thống nội bộ và tài khoản quản trị viên yêu cầu xác thực đa yếu tố bắt buộc. Người dùng được khuyến khích kích hoạt tính năng 2FA cho tài khoản cá nhân.
• Giám sát liên tục 24/7: Hệ thống giám sát an ninh mạng (SIEM) hoạt động liên tục, tự động phát hiện và cảnh báo các hoạt động bất thường trong thời gian thực.
• Kiểm tra thâm nhập định kỳ: oet69 thực hiện kiểm tra bảo mật và thâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Bảo mật vật lý: Máy chủ được đặt tại trung tâm dữ liệu (data center) được kiểm soát truy cập vật lý nghiêm ngặt với camera giám sát 24/7, hệ thống phòng cháy chữa cháy và nguồn điện dự phòng.

oet69 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Sau khi tài khoản bị đóng, chúng tôi lưu giữ dữ liệu trong tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền (AML) và các quy định tài chính hiện hành tại Việt Nam.
• Hồ sơ KYC và giấy tờ tùy thân: Được lưu trữ tối thiểu 5 năm kể từ ngày kết thúc mối quan hệ kinh doanh, theo quy định pháp luật về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm nhằm đáp ứng yêu cầu kiểm toán và điều tra pháp lý khi cần thiết.
• Log truy cập và bảo mật: Được lưu trữ trong 12 tháng cho mục đích bảo mật và phát hiện gian lận.
• Dữ liệu cookie và phân tích: Tự động xóa sau 13 tháng kể từ ngày thu thập.
• Email và thông tin liên lạc marketing: Được xóa ngay sau khi bạn hủy đăng ký nhận thông tin, trừ khi có nghĩa vụ pháp lý yêu cầu lưu giữ.

Sau khi hết thời hạn lưu trữ hợp pháp, oet69 sẽ xóa an toàn hoặc ẩn danh hóa dữ liệu của bạn theo tiêu chuẩn kỹ thuật được công nhận (DoD 5220.22-M hoặc tương đương), đảm bảo dữ liệu không thể khôi phục hoặc truy xuất lại.

oet69 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để duy trì phiên đăng nhập, xác thực bảo mật, ghi nhớ cài đặt tài khoản và đảm bảo nền tảng hoạt động chính xác. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất & phân tích (Tùy chọn): Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang nào được truy cập nhiều nhất, thời gian phiên, tỷ lệ lỗi) để giúp chúng tôi cải thiện dịch vụ.
• Cookie chức năng (Tùy chọn): Ghi nhớ sở thích cá nhân của bạn như ngôn ngữ, múi giờ, bố cục hiển thị để mang lại trải nghiệm được cá nhân hóa trong các lần truy cập tiếp theo.
• Cookie bảo mật & phòng gian lận: Phát hiện các hành vi bất thường, bảo vệ tài khoản của bạn khỏi truy cập trái phép và ngăn chặn các hoạt động gian lận tự động.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng nghiêm trọng đến khả năng sử dụng dịch vụ oet69. Khi truy cập lần đầu, chúng tôi sẽ hiển thị thông báo đồng ý cookie để bạn có thể lựa chọn các loại cookie không bắt buộc.

Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật hiện hành của Việt Nam, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình mà oet69 đang xử lý:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân" kèm theo thông tin xác minh danh tính của bạn. oet69 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

oet69 bảo lưu quyền sửa đổi, bổ sung hoặc cập nhật Chính Sách Bảo Mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý mới. Mọi thay đổi sẽ có hiệu lực ngay khi được đăng tải tại trang này, trừ khi có thông báo khác.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi của bạn, oet69 sẽ thông báo trước ít nhất 15 ngày qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng. Ngày cập nhật mới nhất luôn được ghi rõ ở đầu trang này.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách oet69 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi:

Việc bạn tiếp tục sử dụng dịch vụ oet69 sau khi Chính Sách Bảo Mật được cập nhật đồng nghĩa với việc bạn đã đọc và chấp thuận phiên bản mới nhất của chính sách này.