Chính Sách
Bảo Mật onbit

1Thu Thập Thông Tin Cá Nhân

onbit thu thập thông tin cá nhân của bạn nhằm mục đích cung cấp dịch vụ cá cược và giải trí trực tuyến an toàn, cá nhân hóa trải nghiệm người dùng và tuân thủ các nghĩa vụ pháp lý. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết và luôn thông báo rõ ràng cho bạn về mục đích sử dụng trước khi thu thập.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ hỗ trợ, bạn có thể cung cấp cho onbit các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số CCCD/CMND, hộ chiếu;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú;
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay), địa chỉ ví USDT;
• Thông tin xác minh (KYC): Ảnh chụp giấy tờ tùy thân, ảnh chân dung, bằng chứng địa chỉ cư trú;
• Nội dung trao đổi: Tin nhắn hỗ trợ, phản hồi, khiếu nại gửi đến đội ngũ chăm sóc khách hàng.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng onbit, một số dữ liệu kỹ thuật được thu thập tự động để đảm bảo hoạt động ổn định và bảo mật của hệ thống:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ;
• Dữ liệu phiên: Thời gian đăng nhập/đăng xuất, thời lượng phiên, lịch sử điều hướng trong nền tảng;
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không thu thập GPS chính xác);
• Dữ liệu hành vi: Trò chơi tham gia, lịch sử đặt cược, tần suất và thời điểm sử dụng dịch vụ.

2Mục Đích Sử Dụng Dữ Liệu

onbit sử dụng dữ liệu thu thập được cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý hợp lệ, bao gồm thực hiện hợp đồng dịch vụ, nghĩa vụ pháp lý và lợi ích chính đáng của nền tảng.

3Chia Sẻ & Tiết Lộ Thông Tin

onbit không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn và có kiểm soát chặt chẽ dưới đây:

3.1 Đối tác dịch vụ được ủy quyền

Để vận hành nền tảng, onbit làm việc với một số đối tác kỹ thuật và dịch vụ đã ký thỏa thuận bảo mật dữ liệu nghiêm ngặt:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, BIDV, Vietcombank và các đơn vị xử lý giao dịch USDT – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch;
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung casino, slot, đá gà – chỉ nhận mã định danh kỹ thuật, không nhận thông tin cá nhân đầy đủ;
• Dịch vụ phân tích & bảo mật: Công cụ phát hiện gian lận và phân tích hành vi bất thường nhằm bảo vệ tài khoản của bạn.

3.2 Yêu cầu pháp lý

onbit có thể tiết lộ thông tin của bạn khi có yêu cầu bắt buộc từ cơ quan pháp luật có thẩm quyền, bao gồm:

• Lệnh của tòa án hoặc cơ quan điều tra có thẩm quyền;
• Yêu cầu báo cáo theo quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT);
• Điều tra về gian lận, tội phạm mạng hoặc các hành vi vi phạm pháp luật nghiêm trọng.

4Cookie & Công Nghệ Theo Dõi

onbit sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập an toàn và thu thập dữ liệu phân tích ẩn danh. Dưới đây là các loại cookie chúng tôi sử dụng:

4.1 Phân loại cookie

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập và bảo mật CSRF. Không thể tắt loại cookie này;
• Cookie chức năng: Lưu nhớ tùy chọn ngôn ngữ, múi giờ, cài đặt giao diện của bạn để cá nhân hóa trải nghiệm;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng nền tảng, giúp chúng tôi cải thiện hiệu suất và giao diện;
• Cookie tiếp thị: Được sử dụng để hiển thị quảng cáo và khuyến mãi phù hợp, chỉ hoạt động khi bạn đã đồng ý.

4.2 Kiểm soát cookie

Bạn có thể quản lý hoặc tắt cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng onbit. Để điều chỉnh tùy chọn cookie, vui lòng truy cập mục Cài đặt quyền riêng tư trong tài khoản onbit của bạn.

5Bảo Mật & Lưu Trữ Dữ Liệu

Bảo mật thông tin là ưu tiên hàng đầu của onbit. Chúng tôi triển khai nhiều lớp bảo vệ kỹ thuật và quy trình vận hành để đảm bảo dữ liệu của bạn luôn được an toàn trước các mối đe dọa từ bên trong lẫn bên ngoài.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ onbit được mã hóa bằng giao thức TLS 1.3 với khóa SSL 256-bit;
• Mã hóa lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA): Tính năng bảo mật bổ sung được khuyến nghị mạnh mẽ cho tất cả tài khoản onbit;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa kịp thời;
• Kiểm toán bảo mật: Nền tảng onbit được kiểm toán bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.

5.2 Biện pháp bảo mật vận hành

• Kiểm soát quyền truy cập nghiêm ngặt – chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu cá nhân của người dùng;
• Đào tạo nhận thức bảo mật bắt buộc cho toàn bộ nhân sự xử lý dữ liệu;
• Quy trình phản ứng sự cố được xây dựng sẵn, đảm bảo thông báo kịp thời trong trường hợp xảy ra vi phạm dữ liệu;
• Máy chủ được đặt tại trung tâm dữ liệu có chứng nhận bảo mật và hệ thống dự phòng nhiều lớp.

6Quyền Của Người Dùng

onbit tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là các quyền bạn được hưởng và cách thực hiện chúng:

6.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến email [email protected] với tiêu đề rõ ràng (ví dụ: "Yêu cầu truy cập dữ liệu" hoặc "Yêu cầu xóa tài khoản"). onbit sẽ xác minh danh tính của bạn và phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.

7Thời Hạn Lưu Trữ Dữ Liệu

onbit chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn tồn tại trên nền tảng;
• Dữ liệu tài chính & amp; giao dịch: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền;
• Dữ liệu KYC & xác minh danh tính: Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng hoặc xóa;
• Nhật ký hệ thống & dữ liệu kỹ thuật: Lưu trữ tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa;
• Dữ liệu tiếp thị: Xóa ngay khi bạn rút lại sự đồng ý hoặc hủy đăng ký nhận thông báo;
• Dữ liệu sau khi đóng tài khoản: Dữ liệu không bắt buộc lưu theo pháp luật sẽ được xóa trong vòng 90 ngày sau khi tài khoản bị đóng.

8Cập Nhật Chính Sách

onbit có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh các thay đổi về luật pháp, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua các kênh sau:

• Thông báo nổi bật trên trang chủ và trang chính sách bảo mật của onbit;
• Email gửi đến địa chỉ bạn đã đăng ký, ít nhất 7 ngày trước khi thay đổi có hiệu lực;
• Thông báo đẩy qua ứng dụng (nếu bạn đã bật tính năng này).

Việc bạn tiếp tục sử dụng nền tảng onbit sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật mới nhất. Chúng tôi khuyến khích bạn định kỳ xem lại trang này để nắm bắt các cập nhật mới nhất.