Chính Sách
Bảo Mật
op888

1 Giới Thiệu & Phạm Vi Áp Dụng

op888 là nền tảng cá cược trực tuyến cung cấp dịch vụ giải trí bao gồm casino trực tuyến, cá cược thể thao, đá gà, nổ hũ và game bài cho người dùng tại Việt Nam. Với tư cách là đơn vị xử lý dữ liệu, op888 nhận thức rõ trách nhiệm bảo vệ quyền riêng tư của người dùng và cam kết tuân thủ các nguyên tắc bảo vệ dữ liệu được quốc tế công nhận.

Chính sách này áp dụng cho:

• Tất cả người dùng đã đăng ký hoặc đang đăng ký tài khoản tại op888.
• Khách truy cập trang web op888.tech mà không có tài khoản.
• Mọi tương tác với nền tảng qua trình duyệt web, ứng dụng di động hoặc API.
• Thông tin thu thập qua các kênh hỗ trợ khách hàng (email, live chat).

2 Dữ Liệu Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ op888, bạn cung cấp cho chúng tôi các thông tin sau:

2.2. Thông tin thu thập tự động

Khi bạn truy cập op888, hệ thống tự động ghi nhận các dữ liệu kỹ thuật bao gồm: địa chỉ IP, loại trình duyệt, hệ điều hành, múi giờ, ngôn ngữ thiết bị, các trang đã xem, thời gian truy cập và chuỗi hành động trong phiên chơi. Những dữ liệu này được dùng để phát hiện gian lận, tối ưu hóa trải nghiệm và phân tích thống kê.

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, op888 có thể nhận thông tin về bạn từ các đối tác xử lý thanh toán được ủy quyền (như ngân hàng, ví điện tử) nhằm mục đích xác minh giao dịch và phòng chống gian lận tài chính. Thông tin này được sử dụng đúng mục đích và không được lưu trữ vượt quá thời hạn cần thiết.

3 Mục Đích Sử Dụng Dữ Liệu

op888 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây, và chỉ trong phạm vi cần thiết để thực hiện từng mục đích:

1. Vận hành tài khoản: Tạo lập, quản lý, xác minh và duy trì tài khoản của bạn trên nền tảng op888.
2. Xử lý giao dịch: Thực hiện các giao dịch nạp tiền, rút tiền và thanh toán thưởng cá cược một cách chính xác và an toàn.
3. Tuân thủ pháp lý: Thực hiện nghĩa vụ xác minh danh tính (KYC/AML) theo yêu cầu của giấy phép vận hành và quy định phòng chống rửa tiền quốc tế.
4. Bảo mật nền tảng: Phát hiện, ngăn chặn và xử lý các hành vi gian lận, lạm dụng tài khoản và tấn công mạng.
5. Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
6. Thông báo dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật chính sách quan trọng.
7. Cải thiện sản phẩm: Phân tích hành vi người dùng ẩn danh để tối ưu hóa giao diện và trải nghiệm chơi game.
8. Tiếp thị (khi được đồng ý): Gửi thông tin về các chương trình khuyến mãi và ưu đãi mới — chỉ khi bạn đã bật nhận thông báo tiếp thị.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại op888 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là bắt buộc để cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã đồng ý khi đăng ký tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ theo yêu cầu của các quy định về phòng chống rửa tiền (AML) và định danh khách hàng (KYC) áp dụng với hoạt động cờ bạc trực tuyến.
• Lợi ích hợp pháp: Một số xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của op888, chẳng hạn như phát hiện gian lận, bảo mật hệ thống và cải thiện sản phẩm — với điều kiện lợi ích này không lấn át quyền và tự do cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị và một số xử lý dữ liệu tùy chọn, op888 sẽ xin sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

op888 không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau đây và luôn đảm bảo các bên nhận dữ liệu có biện pháp bảo vệ tương đương:

5.1. Đối tác xử lý thanh toán

Để xử lý các giao dịch nạp/rút tiền, op888 chia sẻ thông tin tài chính cần thiết với các đối tác thanh toán được ủy quyền như ngân hàng trong nước (Vietcombank và các ngân hàng đối tác) và ví điện tử (MoMo, ZaloPay). Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết để hoàn tất giao dịch.

5.2. Nhà cung cấp phần mềm trò chơi

Các nhà cung cấp game (game provider) hợp tác với op888 có thể nhận một số dữ liệu phiên chơi ẩn danh hoặc bút danh để đảm bảo tính toàn vẹn của trò chơi và tuân thủ yêu cầu kiểm định RNG. Dữ liệu định danh cá nhân không được chia sẻ với nhóm này.

5.3. Cơ quan pháp luật & Cơ quan có thẩm quyền

op888 sẽ tiết lộ thông tin khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc trong trường hợp cần thiết để ngăn chặn hoạt động tội phạm, bảo vệ quyền lợi hợp pháp của op888 và người dùng khác.

5.4. Nhà cung cấp dịch vụ kỹ thuật

Một số dịch vụ kỹ thuật hỗ trợ vận hành (lưu trữ đám mây, phân tích bảo mật, hỗ trợ khách hàng) do bên thứ ba cung cấp. Những đối tác này hoạt động theo hợp đồng xử lý dữ liệu ràng buộc (DPA) và chỉ xử lý dữ liệu theo chỉ thị của op888.

6 Bảo Mật & Lưu Trữ Dữ Liệu

6.1. Biện pháp kỹ thuật

op888 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và SSL 256-bit.
• Mã hóa dữ liệu lưu trữ bằng thuật toán AES-256 cho các thông tin nhạy cảm.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) hàng quý.
• Xác thực hai yếu tố (2FA) bảo vệ quyền truy cập tài khoản quản trị.
• Hệ thống giám sát bất thường theo thời gian thực để phát hiện truy cập trái phép.

6.2. Thời hạn lưu trữ dữ liệu

op888 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp lý. Sau khi tài khoản bị đóng, dữ liệu được lưu trữ tối đa 05 năm cho mục đích tuân thủ quy định AML/KYC, sau đó sẽ được xóa hoặc ẩn danh hóa hoàn toàn.

6.3. Vị trí lưu trữ

Dữ liệu người dùng Việt Nam được ưu tiên lưu trữ trên các máy chủ đặt trong khu vực châu Á. Trong trường hợp dữ liệu được chuyển đến máy chủ ở khu vực khác (ví dụ: trung tâm dữ liệu dự phòng), op888 đảm bảo các biện pháp bảo vệ tương đương thông qua hợp đồng ràng buộc với nhà cung cấp dịch vụ đám mây.

7 Cookie & Công Nghệ Theo Dõi

op888 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web.

7.1. Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, múi giờ và cài đặt giao diện của bạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện trải nghiệm.
• Cookie bảo mật: Giúp phát hiện hành vi bất thường, bảo vệ tài khoản khỏi truy cập trái phép và gian lận.

7.2. Quản lý cookie

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của op888. op888 không sử dụng cookie theo dõi bên thứ ba cho mục đích quảng cáo hành vi.

8 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà op888 đang nắm giữ:

• Quyền truy cập: Yêu cầu cung cấp bản sao thông tin cá nhân mà op888 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân ("quyền được lãng quên") trong phạm vi pháp luật cho phép.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp cho các hoạt động xử lý tùy chọn bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận hỗ trợ của op888 qua địa chỉ email [email protected]. op888 sẽ phản hồi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Dữ Liệu Trẻ Em & Độ Tuổi

op888 là nền tảng cá cược dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi một cách cố ý.

Trong quá trình xác minh KYC, op888 kiểm tra ngày sinh của người dùng để xác nhận độ tuổi hợp lệ. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và mọi dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật.

10 Thay Đổi Chính Sách

op888 có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Các thay đổi quan trọng sẽ được thông báo cho người dùng theo các cách sau:

• Gửi email thông báo đến địa chỉ đã đăng ký ít nhất 07 ngày trước khi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang tài khoản người dùng.
• Cập nhật ngày "Có hiệu lực" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Điều 8.

11 Liên Hệ & Khiếu Nại

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại liên quan đến cách op888 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi:

• Email: [email protected]
• Thời gian hỗ trợ: 24/7 – Tiếng Việt
• Thời hạn phản hồi: Tối đa 30 ngày làm việc
• Phạm vi phục vụ: Toàn lãnh thổ Việt Nam (Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các tỉnh thành khác)

Nếu sau khi liên hệ với op888 mà khiếu nại của bạn chưa được giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền hoặc yêu cầu giải quyết tranh chấp theo quy trình nêu tại Điều khoản & Điều kiện sử dụng dịch vụ.