Chính Sách Bảo Mật on888

on888 chỉ thu thập các thông tin thực sự cần thiết để vận hành nền tảng, xác minh danh tính thành viên và đảm bảo tuân thủ các nghĩa vụ pháp lý. Chúng tôi phân loại dữ liệu thu thập thành các nhóm sau:

on888 sử dụng dữ liệu cá nhân của thành viên cho các mục đích cụ thể sau đây và không sử dụng ngoài phạm vi đã công bố:

• Tạo lập và quản lý tài khoản: Xử lý đăng ký, duy trì hồ sơ thành viên, xác minh danh tính (KYC) theo yêu cầu pháp lý.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút thưởng, hoàn tiền và thanh toán khuyến mãi một cách chính xác và an toàn.
• Cung cấp dịch vụ chơi game: Vận hành các sảnh Casino Live, Đá Gà, Nổ Hũ, Thể Thao Điện Tử và lưu lịch sử cược phục vụ giải quyết tranh chấp.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ tiếng Việt 24/7.
• Phòng chống gian lận và rửa tiền: Phát hiện các hành vi bất thường, ngăn chặn truy cập trái phép và tuân thủ quy định AML/KYC quốc tế.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp sở thích, gửi thông báo khuyến mãi liên quan (với sự đồng ý của thành viên).
• Phân tích và cải thiện nền tảng: Nghiên cứu dữ liệu hành vi tổng hợp (ẩn danh) để tối ưu giao diện và hiệu năng hệ thống.
• Tuân thủ pháp luật: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và cung cấp thông tin khi có lệnh từ cơ quan có thẩm quyền.

Mọi hoạt động xử lý dữ liệu cá nhân tại on888 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ dưới đây, phù hợp với các tiêu chuẩn bảo vệ dữ liệu quốc tế:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà thành viên đã đồng ý khi đăng ký tài khoản on888.
• Nghĩa vụ pháp lý: on888 có nghĩa vụ thu thập và lưu trữ một số loại dữ liệu theo yêu cầu của giấy phép hoạt động quốc tế và quy định phòng chống rửa tiền (AML).
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện trải nghiệm người dùng là lợi ích chính đáng của on888 không gây tổn hại đến quyền lợi của thành viên.
• Sự đồng ý: Đối với dữ liệu không bắt buộc như thông báo tiếp thị và cookie phân tích, on888 chỉ xử lý khi nhận được sự đồng ý rõ ràng từ thành viên và cho phép rút lại đồng ý bất kỳ lúc nào.

on888 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của thành viên vì mục đích thương mại với bất kỳ bên thứ ba nào. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán được ủy quyền: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, Agribank, MB Bank — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Các đối tác kiểm tra giấy tờ tùy thân và xác minh tuổi nhằm tuân thủ quy định phòng chống gian lận quốc tế.
• Nhà cung cấp phần mềm trò chơi: Các công ty phát triển game bên thứ ba nhận dữ liệu phiên chơi ẩn danh/được mã hóa để vận hành trò chơi — không nhận thông tin nhận dạng cá nhân đầy đủ.
• Cơ quan pháp luật và cơ quan quản lý: on888 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo giấy phép vận hành quốc tế.
• Đối tác kiểm toán và tuân thủ: Các tổ chức kiểm định độc lập (eCOGRA) được ủy quyền truy cập dữ liệu phiên chơi tổng hợp để xác minh tính công bằng của hệ thống RNG.

Tất cả các bên thứ ba nhận dữ liệu từ on888 đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và cam kết bảo mật theo tiêu chuẩn không thấp hơn tiêu chuẩn của on888.

on888 áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ on888 được bảo vệ bằng giao thức TLS 1.3 / SSL 256-bit — tương đương tiêu chuẩn bảo mật của Techcombank và các ngân hàng thương mại hàng đầu Việt Nam.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán AES-256 trước khi lưu trữ trên máy chủ. Mật khẩu được băm (hash) bằng bcrypt và không thể phục hồi dạng gốc.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền theo nguyên tắc đặc quyền tối thiểu (least privilege) mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục, cùng đội ngũ bảo mật ứng phó sự cố theo thời gian thực.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ tại các trung tâm dữ liệu đặt tại nhiều khu vực địa lý khác nhau để đảm bảo khả năng phục hồi khi có sự cố.
• Kiểm tra bảo mật định kỳ: on888 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.

Thời gian lưu trữ dữ liệu: on888 lưu trữ dữ liệu cá nhân trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định phòng chống rửa tiền quốc tế. Dữ liệu tiếp thị được xóa sau 2 năm kể từ lần tương tác cuối cùng.

on888 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn phiên đăng nhập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật tài khoản. Cookie này không thể tắt vì chúng là nền tảng kỹ thuật của nền tảng.
• Cookie phân tích (Tùy chọn): Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều, thời gian phiên chơi trung bình — để cải thiện giao diện. Dữ liệu này được tổng hợp và ẩn danh.
• Cookie cá nhân hóa (Tùy chọn): Ghi nhớ sở thích trò chơi, ngôn ngữ hiển thị và cài đặt giao diện để cung cấp trải nghiệm phù hợp hơn trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và xác thực danh tính trong quá trình giao dịch nhạy cảm.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc banner đồng ý cookie khi lần đầu truy cập on888. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Là thành viên on888, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua [email protected] với tiêu đề email "Yêu cầu quyền dữ liệu cá nhân":

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà on888 đang lưu trữ về bạn, được cung cấp trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ. Một số thay đổi (như họ tên, ngày sinh) yêu cầu xác minh giấy tờ tùy thân.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong những trường hợp pháp luật cho phép. Lưu ý: một số dữ liệu phải được lưu giữ theo nghĩa vụ pháp lý và không thể xóa theo yêu cầu này.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi bạn khiếu nại về tính chính xác hoặc mục đích sử dụng.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp trong các trường hợp cụ thể.
• Quyền rút lại đồng ý: Rút lại bất kỳ sự đồng ý nào bạn đã cấp (ví dụ: nhận thông báo tiếp thị) mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

on888 là nền tảng giải trí trực tuyến chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký, on888 yêu cầu xác minh tuổi thông qua thông tin ngày tháng năm sinh và tài liệu nhận dạng hợp lệ (CMND/CCCD/hộ chiếu). Mọi tài khoản bị phát hiện thuộc về người chưa đủ 18 tuổi sẽ bị đình chỉ ngay lập tức, số dư được xử lý theo quy định pháp luật hiện hành và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống.

on888 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới. Mọi thay đổi đều được thông báo minh bạch theo quy trình sau:

• Thay đổi không đáng kể: Được cập nhật trực tiếp trên trang này với ngày hiệu lực mới. Dòng "Cập nhật lần cuối" ở đầu tài liệu sẽ được thay đổi tương ứng.
• Thay đổi quan trọng: Thành viên sẽ nhận được thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực, kèm tóm tắt các điểm thay đổi chính.
• Thay đổi ảnh hưởng đến quyền cơ bản: on888 sẽ yêu cầu thành viên xác nhận chấp nhận chính sách mới trước khi tiếp tục sử dụng dịch vụ.

Việc tiếp tục sử dụng nền tảng on888 sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các điều khoản được cập nhật. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 7.

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hay cách on888 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.
• Live Chat 24/7: Hỗ trợ trực tiếp ngay trên nền tảng on888, phản hồi trung bình dưới 2 phút bởi đội ngũ người Việt.

on888 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ kể từ khi nhận được. Đối với các yêu cầu phức tạp hơn, chúng tôi sẽ cung cấp thông tin cập nhật định kỳ trong suốt quá trình xử lý.