Chính Sách Bảo Mật O8 Com – Bảo Vệ Dữ Liệu Người Dùng

1. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến đầy đủ và bảo vệ người chơi, o8 com cần thu thập một số loại thông tin nhất định. Dưới đây là tổng quan đầy đủ về những gì được thu thập và khi nào:

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ, bạn cung cấp cho o8 com:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email.
• Thông tin xác minh danh tính (KYC): Ảnh CCCD/CMND, ảnh selfie với giấy tờ. Những thông tin này bắt buộc để tuân thủ quy định phòng chống gian lận và rửa tiền.
• Thông tin thanh toán: Số tài khoản ngân hàng, số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp/rút tiền. O8 com không lưu số thẻ ngân hàng đầy đủ.
• Thông tin liên lạc: Nội dung bạn gửi qua live chat, email hoặc kênh hỗ trợ khác.

1.2 Thông tin được thu thập tự động

Khi bạn sử dụng nền tảng o8 com, hệ thống tự động ghi nhận:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, thiết bị sử dụng.
• Dữ liệu hành vi: Trang đã truy cập, thời gian trên mỗi trang, thứ tự điều hướng, tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả và số tiền liên quan. Dữ liệu này là bắt buộc về mặt pháp lý và không thể xóa theo yêu cầu.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn giao diện và cài đặt đã lưu. Xem thêm tại Mục 6.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, o8 com có thể nhận thông tin từ:

• Nhà cung cấp dịch vụ xác minh danh tính (để đối chiếu tính xác thực của CCCD/CMND).
• Nhà cung cấp thanh toán (để xác nhận giao dịch nạp/rút tiền).
• Cơ sở dữ liệu phòng chống gian lận (để phát hiện tài khoản có nguy cơ).

2. Mục Đích Sử Dụng Dữ Liệu

O8 com sử dụng dữ liệu thu thập được cho những mục đích cụ thể sau đây. Mỗi loại dữ liệu chỉ được sử dụng cho mục đích phù hợp – không phải mọi mục đích cùng lúc:

O8 com không sử dụng dữ liệu của bạn để: bán cho đối tác tiếp thị, phân tích nhân khẩu học cho mục đích bên ngoài, hoặc xây dựng hồ sơ hành vi để bán cho bên thứ ba.

3. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

O8 com xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu đăng ký, KYC và giao dịch là cần thiết để thực hiện nghĩa vụ dịch vụ đối với bạn theo điều khoản sử dụng đã đồng ý.
• Nghĩa vụ pháp lý: Lưu trữ lịch sử giao dịch và thực hiện xác minh danh tính là bắt buộc theo quy định pháp luật về phòng chống rửa tiền và cá cược.
• Lợi ích hợp pháp: Thu thập dữ liệu kỹ thuật để bảo mật tài khoản người dùng là lợi ích chính đáng của cả hai phía – o8 com và người dùng đều hưởng lợi từ việc phát hiện sớm các hành vi đăng nhập bất thường.
• Sự đồng ý: Một số xử lý dữ liệu không bắt buộc (như theo dõi hành vi để cá nhân hóa giao diện) chỉ được thực hiện khi bạn đồng ý thông qua cài đặt cookie.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

O8 com không bán dữ liệu của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi làm việc với một số đối tác kỹ thuật được chọn lọc kỹ lưỡng. Dưới đây là đầy đủ danh sách các trường hợp dữ liệu được chia sẻ:

4.1 Nhà cung cấp dịch vụ kỹ thuật

Các đối tác kỹ thuật hỗ trợ vận hành hạ tầng o8 com có thể tiếp cận một phần dữ liệu cần thiết để cung cấp dịch vụ của họ. Tất cả đối tác này đều ký hợp đồng bảo mật dữ liệu chặt chẽ với o8 com và không được phép sử dụng dữ liệu cho mục đích riêng của họ. Bao gồm:

• Nhà cung cấp hạ tầng đám mây và máy chủ.
• Nhà cung cấp dịch vụ xử lý thanh toán (chỉ thông tin giao dịch cần thiết).
• Nhà cung cấp dịch vụ xác minh danh tính KYC.
• Nhà cung cấp phần mềm phát hiện gian lận.

4.2 Yêu cầu từ cơ quan pháp luật

O8 com có nghĩa vụ pháp lý cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp lệ bằng văn bản. Trong mọi trường hợp có thể và được pháp luật cho phép, o8 com sẽ thông báo cho người dùng về yêu cầu này trước khi tiết lộ thông tin.

4.3 Những trường hợp dữ liệu KHÔNG được chia sẻ

• Với các mạng quảng cáo hay công ty tiếp thị.
• Với các trang cá cược hoặc nền tảng tài chính khác không phải đối tác vận hành trực tiếp.
• Với bất kỳ bên nào để xây dựng hồ sơ hành vi tiêu dùng.
• Với bên thứ ba vì mục đích thương mại dưới bất kỳ hình thức nào.

5. Lưu Trữ Và Bảo Mật Dữ Liệu

O8 com áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu người dùng:

5.1 Bảo mật kỹ thuật

• Mã hóa truyền tải: TLS 1.3 và SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản) được mã hóa AES-256 khi lưu trữ.
• Kiến trúc tách biệt: Dữ liệu tài chính và dữ liệu cá nhân được lưu trên hệ thống tách biệt với lớp kiểm soát truy cập riêng.
• Sao lưu thường xuyên: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi đội bảo mật độc lập ít nhất hai lần mỗi năm.

5.2 Bảo mật quy trình

• Nhân viên tiếp cận dữ liệu người dùng phải qua xác thực đa yếu tố và tuân thủ chính sách bảo mật nội bộ nghiêm ngặt.
• Mọi truy cập vào dữ liệu cá nhân đều được ghi log với thông tin nhân viên, thời gian và mục đích.
• Nhân viên được đào tạo định kỳ về bảo mật thông tin và phòng chống kỹ thuật tấn công xã hội (social engineering).

5.3 Xử lý khi có sự cố bảo mật

Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, o8 com cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, nếu sự cố có khả năng gây rủi ro đến quyền và lợi ích của họ.
• Mô tả rõ ràng phạm vi sự cố, loại dữ liệu bị ảnh hưởng và các bước khắc phục đã thực hiện.
• Cung cấp hướng dẫn cụ thể về những gì người dùng cần làm để bảo vệ tài khoản.

6. Cookie Và Công Nghệ Theo Dõi

O8 com sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động đúng cách và cung cấp trải nghiệm tốt hơn. Dưới đây là giải thích rõ ràng về từng loại:

Bạn có thể quản lý cài đặt cookie trong phần Cài đặt tài khoản. Trình duyệt cũng cho phép bạn xóa cookie bất cứ lúc nào – tuy nhiên, xóa cookie thiết yếu sẽ đăng xuất khỏi tài khoản hiện tại.

7. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu của mình tại o8 com. Để thực hiện bất kỳ quyền nào dưới đây, gửi yêu cầu đến support@o8com.best.

8. Dữ Liệu Của Người Chưa Thành Niên

Dịch vụ của o8 com chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi.

Quy trình xác minh danh tính (KYC) tại o8 com bao gồm kiểm tra ngày sinh trên CCCD/CMND để ngăn người chưa đủ tuổi truy cập dịch vụ. Nếu phát hiện tài khoản thuộc về người chưa thành niên:

• Tài khoản sẽ bị đóng ngay lập tức.
• Toàn bộ dữ liệu cá nhân liên quan sẽ bị xóa.
• Số tiền nạp hợp lệ (không bao gồm tiền thắng và bonus) sẽ được hoàn trả theo quy trình quy định.

Nếu bạn biết có người chưa đủ 18 tuổi đang sử dụng dịch vụ o8 com, vui lòng báo ngay cho đội hỗ trợ qua email support@o8com.best.

9. Thời Hạn Lưu Trữ Dữ Liệu

O8 com không lưu trữ dữ liệu cá nhân lâu hơn cần thiết. Dưới đây là thời hạn lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản (họ tên, email, số điện thoại): Trong suốt thời gian tài khoản còn hoạt động, cộng thêm tối đa 5 năm sau khi đóng tài khoản để xử lý các khiếu nại tiềm năng.
• Dữ liệu KYC (CCCD/CMND, ảnh xác minh): Tối thiểu 5 năm theo yêu cầu tuân thủ AML (Anti-Money Laundering – phòng chống rửa tiền). Đây là yêu cầu pháp lý bắt buộc.
• Lịch sử giao dịch (nạp, rút, cược): Tối thiểu 7 năm theo quy định lưu trữ tài chính. Không thể xóa theo yêu cầu cá nhân.
• Nhật ký hỗ trợ (nội dung chat, email): 3 năm từ ngày liên hệ cuối cùng.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ ngày thu thập.
• Dữ liệu phiên đăng nhập (IP, thiết bị): 12 tháng từ ngày phiên kết thúc.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn theo quy trình xóa dữ liệu tiêu chuẩn – không phải chỉ ẩn đi hay ngừng sử dụng.

10. Thay Đổi Chính Sách Bảo Mật

O8 com có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý mới hoặc cải tiến trong cách bảo vệ dữ liệu. Khi có thay đổi quan trọng:

• Thông báo qua email đến địa chỉ đã đăng ký của tất cả thành viên đang hoạt động ít nhất 7 ngày trước khi có hiệu lực.
• Thông báo nổi bật hiển thị khi đăng nhập tài khoản.
• Ngày cập nhật mới được ghi rõ ở đầu tài liệu này.

Những thay đổi nhỏ không ảnh hưởng đến quyền lợi người dùng (ví dụ: chỉnh lý ngôn ngữ để rõ hơn, thêm giải thích về quy trình đã có) có thể không được thông báo riêng nhưng vẫn được cập nhật ngày sửa đổi.

Nếu bạn tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực, điều đó được coi là bạn đã đồng ý với các thay đổi. Nếu không đồng ý, bạn có quyền đóng tài khoản và rút toàn bộ số dư hợp lệ trước ngày đó.

11. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi về chính sách bảo mật của o8 com, muốn thực hiện quyền dữ liệu, hoặc nghi ngờ có sự cố bảo mật liên quan đến tài khoản của mình, hãy liên hệ: