Chính Sách Bảo Mật Obet – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Chính sách bảo mật này mô tả cách Obet ("chúng tôi", "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người dùng", "thành viên") khi bạn đăng ký, truy cập hoặc sử dụng dịch vụ tại obet.fun và các ứng dụng liên quan.

Khi bạn tạo tài khoản Obet, bạn đồng ý với chính sách này. Nếu bạn chưa đồng ý, vui lòng không đăng ký hoặc tiếp tục sử dụng dịch vụ. Chúng tôi khuyến khích bạn đọc toàn bộ tài liệu này – không phải vì nó là thủ tục bắt buộc, mà vì nó thực sự cho bạn biết những gì đang xảy ra với dữ liệu của bạn.

Chính sách này áp dụng cho tất cả dịch vụ tại Obet bao gồm cược thể thao, casino trực tuyến, e-sports, slots, mini game và tất cả chương trình tiền thưởng. Nó cũng áp dụng cho các tương tác với đội hỗ trợ khách hàng và các liên lạc qua email hay live chat.

Obet chỉ thu thập dữ liệu thực sự cần thiết để vận hành tài khoản, xử lý giao dịch và tuân thủ các yêu cầu quy định. Dưới đây là danh sách đầy đủ các loại dữ liệu chúng tôi thu thập và lý do cụ thể:

Obet không thu thập số thẻ tín dụng/ghi nợ đầy đủ – tất cả thanh toán đi qua cổng thanh toán của các đối tác (MoMo, ZaloPay, ViettelPay, ngân hàng) và chúng tôi chỉ nhận mã xác nhận giao dịch, không nhận thông tin thẻ trực tiếp.

Obet chỉ sử dụng dữ liệu của bạn cho những mục đích đã được liệt kê rõ ràng trong chính sách này. Không có mục đích nào khác được thêm vào mà không thông báo và cập nhật chính sách trước.

• Vận hành tài khoản: Tạo và duy trì tài khoản, xác minh danh tính, xử lý đăng nhập bảo mật và quản lý cài đặt tài khoản của bạn.
• Xử lý giao dịch: Ghi nhận nạp tiền, xử lý rút tiền, tính toán tiền thắng và cập nhật số dư tài khoản theo thời gian thực.
• Bảo mật và phòng chống gian lận: Phát hiện hành vi đăng nhập bất thường, xác minh không có nhiều tài khoản từ cùng một người, phòng chống rửa tiền và bảo vệ tài khoản của bạn.
• Hỗ trợ khách hàng: Trả lời câu hỏi, xử lý khiếu nại và giải quyết tranh chấp với đầy đủ ngữ cảnh lịch sử tài khoản cần thiết.
• Tuân thủ quy định: Lưu trữ hồ sơ giao dịch theo yêu cầu chống rửa tiền (AML) và KYC, cũng như các nghĩa vụ pháp lý khác.
• Cải thiện sản phẩm: Phân tích xu hướng sử dụng tổng hợp (không gắn với danh tính cá nhân) để cải thiện giao diện và trải nghiệm người dùng.
• Chơi có trách nhiệm: Giám sát các dấu hiệu hành vi cá cược có vấn đề để đưa ra cảnh báo và hỗ trợ kịp thời khi cần.
• Thông báo dịch vụ: Gửi xác nhận giao dịch, thông báo bảo mật và cập nhật quan trọng liên quan đến tài khoản. Không gửi quảng cáo nếu bạn đã từ chối nhận.

Đây là mục mà nhiều người dùng quan tâm nhất – và câu trả lời ngắn gọn là: Obet không bán dữ liệu của bạn cho bất kỳ ai. Nhưng có những trường hợp chúng tôi cần chia sẻ một phần thông tin với các bên liên quan để vận hành dịch vụ. Tất cả những trường hợp đó được liệt kê đầy đủ dưới đây.

• Đối tác thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Chỉ thông tin cần thiết để hoàn tất giao dịch nạp/rút. Họ không nhận lịch sử cược hay bất kỳ thông tin nào khác ngoài dữ liệu thanh toán tối thiểu.
• Nhà cung cấp trò chơi (game providers): Khi bạn chơi trò chơi từ nhà cung cấp bên ngoài tích hợp trong Obet, nhà cung cấp đó nhận một mã người dùng ẩn danh và thông tin phiên chơi cần thiết. Họ không nhận tên thật, số điện thoại hay thông tin thanh toán của bạn.
• Cơ quan quản lý và thực thi pháp luật: Obet có nghĩa vụ pháp lý cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền. Trong những trường hợp này, chúng tôi chỉ cung cấp thông tin theo đúng yêu cầu, không hơn.
• Đối tác xác minh danh tính (KYC providers): Khi xác minh CCCD/CMND, thông tin được gửi đến đối tác xác minh danh tính đáng tin cậy để kiểm tra tính hợp lệ. Đối tác này không được phép dùng thông tin đó cho mục đích nào khác.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp dịch vụ cloud và máy chủ có thể tiếp cận cơ sở hạ tầng lưu trữ dữ liệu nhưng bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và không được xử lý dữ liệu theo bất kỳ cách nào khác ngoài lưu trữ.

Obet áp dụng các biện pháp bảo mật kỹ thuật ở nhiều tầng để bảo vệ dữ liệu của bạn. Đây không phải là danh sách để gây ấn tượng – đây là những gì thực sự được triển khai và vận hành mỗi ngày.

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ Obet được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit. Điều này có nghĩa là ngay cả khi ai đó "nghe lén" kết nối, họ cũng không đọc được gì.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin danh tính, thông tin thanh toán) được mã hóa khi lưu trữ trên máy chủ – không chỉ khi truyền tải. Ngay cả khi có ai đó truy cập trái phép vào cơ sở hạ tầng, họ cũng không đọc được dữ liệu thô.
• Xác thực hai yếu tố (2FA): Tùy chọn bật xác thực hai yếu tố cho tài khoản của bạn qua OTP. Với thành viên High Roller, 2FA được khuyến nghị bắt buộc.
• Phát hiện xâm nhập: Hệ thống giám sát bảo mật tự động hoạt động 24/7 để phát hiện các mẫu truy cập bất thường và cô lập tức thì khi có dấu hiệu xâm nhập.
• Kiểm tra bảo mật định kỳ: Obet thực hiện kiểm tra xâm nhập (penetration testing) định kỳ với đội ngũ bên ngoài độc lập để tìm và vá các lỗ hổng trước khi chúng có thể bị khai thác.
• Phân quyền nhân viên: Chỉ những nhân viên có nhu cầu công việc thực sự mới được truy cập dữ liệu người dùng, và mọi truy cập đều được ghi log đầy đủ để kiểm toán.

Dù Obet đã áp dụng các biện pháp bảo mật mạnh mẽ, không có hệ thống nào bảo mật tuyệt đối 100%. Về phía bạn, hãy sử dụng mật khẩu mạnh không trùng với các tài khoản khác, bật 2FA và không chia sẻ thông tin đăng nhập với bất kỳ ai.

Obet sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và cải thiện hiệu suất nền tảng. Dưới đây là phân loại cụ thể:

• Cookie thiết yếu (Essential cookies): Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt – nếu tắt thì trang web không hoạt động được. Không chứa thông tin cá nhân định danh.
• Cookie chức năng (Functional cookies): Ghi nhớ ngôn ngữ, múi giờ và các tùy chọn giao diện bạn đã thiết lập. Có thể tắt nhưng sẽ mất các tùy chỉnh mỗi khi đăng nhập lại.
• Cookie phân tích (Analytics cookies): Thu thập dữ liệu sử dụng tổng hợp và ẩn danh để Obet hiểu cách người dùng tương tác với nền tảng. Không gắn kết với danh tính cá nhân. Bạn có thể từ chối trong cài đặt.

Obet không sử dụng cookie quảng cáo của bên thứ ba (third-party advertising cookies) hay pixel theo dõi để phục vụ quảng cáo cá nhân hóa bên ngoài nền tảng. Đây là điểm khác biệt quan trọng so với nhiều website thương mại thông thường.

Obet không giữ dữ liệu của bạn lâu hơn cần thiết. Chúng tôi áp dụng chính sách lưu trữ theo từng loại dữ liệu dựa trên mục đích sử dụng và yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động. Khi bạn đóng tài khoản, quá trình xóa dữ liệu cá nhân bắt đầu trong vòng 30 ngày.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu quy định chống rửa tiền (AML). Đây là nghĩa vụ pháp lý không thể từ chối.
• Hồ sơ xác minh KYC: Lưu giữ trong thời gian tài khoản hoạt động và thêm 5 năm sau khi đóng tài khoản theo yêu cầu tuân thủ KYC.
• Lịch sử cược: Lưu giữ 2 năm để phục vụ hỗ trợ khách hàng, giải quyết tranh chấp và phát hiện gian lận. Sau đó được xóa hoặc ẩn danh hóa.
• Log kỹ thuật (địa chỉ IP, phiên đăng nhập): Lưu giữ 90 ngày phục vụ bảo mật và điều tra sự cố kỹ thuật.
• Lịch sử chat hỗ trợ: Lưu giữ 1 năm để đảm bảo chất lượng và xử lý các khiếu nại phát sinh sau đó.

Khi dữ liệu hết thời hạn lưu trữ hoặc sau khi tài khoản bị đóng theo yêu cầu, Obet xóa dữ liệu một cách an toàn để không thể khôi phục, hoặc ẩn danh hóa hoàn toàn nếu cần giữ dữ liệu tổng hợp cho mục đích phân tích nội bộ.

Bạn có quyền kiểm soát dữ liệu cá nhân của mình tại Obet. Dưới đây là những quyền cụ thể và cách thực hiện từng quyền:

Dịch vụ Obet chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu của người dưới 18 tuổi.

Các biện pháp Obet áp dụng để ngăn người chưa đủ tuổi sử dụng dịch vụ:

• Yêu cầu khai báo ngày sinh khi đăng ký và từ chối tạo tài khoản nếu ngày sinh cho thấy người dùng dưới 18 tuổi.
• Thực hiện xác minh tuổi trong quá trình KYC thông qua tài liệu danh tính có ảnh.
• Đình chỉ và đóng tài khoản ngay lập tức nếu phát hiện người dùng dưới 18 tuổi sau khi đăng ký.
• Đối với tài khoản bị đóng do vi phạm độ tuổi: toàn bộ số dư (bao gồm cả tiền thắng) bị giữ lại. Tiền nạp gốc có thể được hoàn lại sau khi điều tra, vì mục tiêu là ngăn chặn người chưa đủ tuổi tiếp cận dịch vụ, không phải trừng phạt tài chính.

Nếu bạn nghi ngờ một người chưa đủ tuổi đang sử dụng dịch vụ Obet, vui lòng báo cáo ngay qua support@obet.fun để chúng tôi có thể xử lý kịp thời.

Chính sách bảo mật có thể được cập nhật để phản ánh những thay đổi trong cách Obet vận hành, yêu cầu pháp lý mới hoặc phản hồi từ người dùng. Mọi thay đổi đều được xử lý theo quy trình thông báo minh bạch.

• Thay đổi quan trọng (ảnh hưởng đến cách dữ liệu của bạn được thu thập hoặc sử dụng): thông báo trước tối thiểu 7 ngày qua email đăng ký và thông báo trong tài khoản.
• Thay đổi nhỏ (làm rõ ngôn ngữ, bổ sung chi tiết mà không thay đổi bản chất): cập nhật trực tiếp với đánh dấu ngày sửa đổi tại đầu trang.
• Thay đổi khẩn cấp do yêu cầu bảo mật hoặc pháp lý: có hiệu lực ngay lập tức với thông báo đồng thời.

Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước khi thay đổi có hiệu lực. Tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là chấp nhận chính sách mới.