Chính Sách Bảo Mật
one788

1. Thu Thập Dữ Liệu Cá Nhân

one788 thu thập dữ liệu cá nhân của người dùng một cách có chọn lọc và có mục đích rõ ràng, nhằm cung cấp trải nghiệm dịch vụ tốt nhất, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý liên quan. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho việc vận hành dịch vụ.

Các loại dữ liệu cá nhân chúng tôi có thể thu thập bao gồm:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số căn cước công dân (CCCD) hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang hoạt động, địa chỉ cư trú;
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay), lịch sử giao dịch nạp/rút tiền;
• Thông tin kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, vị trí địa lý (cấp độ thành phố);
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi yêu thích, thời gian hoạt động trên nền tảng, tương tác với các tính năng;
• Thông tin hỗ trợ: Nội dung trao đổi với bộ phận chăm sóc khách hàng qua live chat hoặc email.

Dữ liệu được thu thập qua các kênh: biểu mẫu đăng ký tài khoản, quy trình xác minh danh tính (KYC), giao dịch tài chính, tương tác sử dụng nền tảng và liên lạc trực tiếp với đội ngũ hỗ trợ khách hàng của one788.

2. Mục Đích Sử Dụng Dữ Liệu

one788 sử dụng dữ liệu cá nhân thu thập được cho các mục đích hợp pháp, cụ thể và minh bạch. Chúng tôi không sử dụng dữ liệu của bạn vào các mục đích ngoài phạm vi đã nêu dưới đây mà không có sự đồng ý rõ ràng của bạn.

• Quản lý tài khoản: Tạo, xác minh, duy trì và bảo mật tài khoản người dùng của bạn trên hệ thống one788;
• Xử lý giao dịch: Thực hiện các yêu cầu nạp tiền, rút tiền và quản lý số dư tài khoản;
• Tuân thủ pháp lý: Xác minh danh tính, kiểm tra độ tuổi và thực hiện các nghĩa vụ chống rửa tiền (AML) theo quy định;
• Phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, lạm dụng và vi phạm bảo mật;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cao chất lượng nền tảng, tối ưu hóa trải nghiệm người chơi;
• Truyền thông cá nhân hóa: Gửi thông báo về khuyến mãi, cập nhật dịch vụ và nội dung phù hợp với sở thích của bạn (có thể từ chối nhận bất kỳ lúc nào);
• Hỗ trợ khách hàng: Giải quyết các khiếu nại, thắc mắc và yêu cầu hỗ trợ kỹ thuật của bạn.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

one788 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích lợi nhuận. Tuy nhiên, để vận hành dịch vụ một cách hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ thông tin với các đối tác đã được kiểm duyệt trong những trường hợp giới hạn sau:

• Nhà cung cấp thanh toán: Các đối tác thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng (Vietcombank, Techcombank, BIDV…) nhận thông tin cần thiết để xử lý giao dịch tài chính của bạn. Các nhà cung cấp này đều có chính sách bảo mật riêng và cam kết bảo mật dữ liệu;
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng game (casino, nổ hũ, đá gà, bắn cá) có thể nhận dữ liệu phiên chơi để xử lý kết quả và đảm bảo tính công bằng của trò chơi;
• Dịch vụ xác minh danh tính: Các đơn vị cung cấp dịch vụ KYC độc lập hỗ trợ one788 trong việc xác minh tính xác thực của giấy tờ tùy thân người dùng;
• Cơ quan pháp luật: one788 có thể chia sẻ thông tin với cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo yêu cầu bắt buộc của pháp luật Việt Nam hiện hành;
• Dịch vụ phân tích kỹ thuật: Các công cụ phân tích ẩn danh được sử dụng để đo lường hiệu suất nền tảng và cải thiện trải nghiệm người dùng — dữ liệu này không thể truy nguyên đến cá nhân cụ thể.

Tất cả các đối tác bên thứ ba mà one788 chia sẻ dữ liệu đều phải ký kết thỏa thuận bảo mật thông tin, đảm bảo dữ liệu của bạn chỉ được xử lý đúng mục đích đã thỏa thuận và không được sử dụng vào bất kỳ mục đích nào khác.

4. Chính Sách Cookie

one788 sử dụng cookie và các công nghệ theo dõi tương tự (như localStorage, session storage và pixel tracking) để cải thiện trải nghiệm duyệt web và hoạt động của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website one788.

Các loại cookie one788 sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động chính xác — duy trì phiên đăng nhập, bảo mật tài khoản, xử lý giao dịch. Không thể tắt các cookie này mà không ảnh hưởng đến chức năng dịch vụ;
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, cài đặt hiển thị, lịch sử trò chơi gần đây để mang lại trải nghiệm tiện lợi hơn;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp one788 hiểu và cải thiện các tính năng;
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn giả mạo phiên và bảo vệ tài khoản người dùng khỏi các cuộc tấn công mạng.

Bạn có thể kiểm soát và quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc vô hiệu hóa một số cookie có thể làm giảm chức năng hoặc hiệu suất của nền tảng one788. Để biết cách quản lý cookie trên các trình duyệt phổ biến tại Việt Nam như Chrome, Firefox hoặc Cốc Cốc, vui lòng tham khảo hướng dẫn trong phần cài đặt của từng trình duyệt.

5. Bảo Mật và Lưu Trữ Dữ Liệu

one788 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép. Hệ thống bảo mật của chúng tôi được xây dựng theo mô hình phòng thủ đa lớp.

Các biện pháp bảo mật kỹ thuật chính bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit;
• Mã hóa dữ liệu lưu trữ (data at rest) bằng thuật toán AES-256 đối với thông tin nhạy cảm;
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và toàn bộ hệ thống quản trị nội bộ;
• Hệ thống tường lửa (firewall) nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Phân quyền truy cập dữ liệu nghiêm ngặt — chỉ nhân viên có thẩm quyền mới được truy cập từng loại dữ liệu cụ thể;
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đơn vị độc lập mỗi quý;
• Hệ thống sao lưu dữ liệu tự động và khôi phục thảm họa (disaster recovery) đảm bảo tính toàn vẹn dữ liệu.

Dữ liệu cá nhân của bạn được lưu trữ trên các máy chủ bảo mật đặt tại các trung tâm dữ liệu đạt tiêu chuẩn ISO 27001. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, one788 cam kết thông báo cho bạn trong vòng 72 giờ theo đúng quy định về quản lý sự cố bảo mật thông tin.

6. Quyền Của Người Dùng

Là chủ thể dữ liệu, bạn có các quyền nhất định đối với thông tin cá nhân mà one788 đang lưu giữ về bạn. Chúng tôi cam kết tạo điều kiện để bạn thực hiện đầy đủ các quyền này một cách nhanh chóng và thuận tiện.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với đội ngũ bảo vệ dữ liệu của one788 qua địa chỉ email: [email protected]. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

7. Thời Gian Lưu Giữ Dữ Liệu

one788 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách bảo mật này, hoặc theo yêu cầu của pháp luật Việt Nam và quốc tế. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên.

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi đóng tài khoản, theo yêu cầu về hồ sơ tài chính;
• Hồ sơ giao dịch tài chính: Lưu giữ tối thiểu 5 năm theo quy định phòng chống rửa tiền (AML) và tài trợ khủng bố;
• Hồ sơ xác minh danh tính (KYC): Lưu giữ trong vòng 5 năm sau khi quan hệ với người dùng chấm dứt;
• Nhật ký hoạt động và bảo mật: Lưu giữ tối đa 2 năm để phục vụ điều tra sự cố bảo mật khi cần;
• Dữ liệu marketing và tùy chọn: Xóa trong vòng 30 ngày sau khi bạn rút lại sự đồng ý nhận thông tin marketing;
• Dữ liệu hỗ trợ khách hàng: Lưu giữ tối đa 3 năm để tham chiếu trong trường hợp xảy ra tranh chấp liên quan.

Sau khi hết thời gian lưu giữ theo quy định, one788 sử dụng quy trình xóa dữ liệu an toàn (secure data erasure) đảm bảo dữ liệu không thể khôi phục. Đối với dữ liệu lưu trữ vật lý (nếu có), chúng tôi áp dụng phương pháp hủy theo tiêu chuẩn an toàn thông tin quốc tế.

8. Cập Nhật Chính Sách Bảo Mật

one788 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật mới hoặc cải tiến về bảo mật dữ liệu. Mọi thay đổi sẽ được đăng tải trên trang này với ngày cập nhật mới nhất ghi rõ ở đầu trang.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, one788 sẽ chủ động thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật khi bạn đăng nhập vào hệ thống, ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ one788 sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách bảo mật đã được cập nhật.

Nếu bạn không đồng ý với các thay đổi của Chính sách bảo mật, bạn có quyền yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực. Lịch sử các phiên bản Chính sách bảo mật trước đây được lưu trữ và có thể cung cấp theo yêu cầu.