Chính Sách Bảo Mật om365

Phạm Vi & Đối Tượng Áp Dụng

Chính sách bảo mật này ("Chính Sách") áp dụng cho toàn bộ dịch vụ do om365 cung cấp tại địa chỉ om365.one, bao gồm website, ứng dụng di động, giao diện lập trình ứng dụng (API) và bất kỳ kênh kỹ thuật số nào khác được vận hành dưới thương hiệu om365.

Chính sách này áp dụng cho tất cả người dùng, bao gồm khách truy cập chưa đăng ký, thành viên đã đăng ký, và người chơi đang hoạt động trên nền tảng. Bằng cách truy cập hoặc sử dụng bất kỳ phần nào của nền tảng om365, bạn xác nhận đã đọc và đồng ý với toàn bộ các điều khoản trong Chính Sách này.

om365 bảo lưu quyền cập nhật Chính Sách này khi cần thiết để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật mới, hoặc cải tiến công nghệ bảo mật. Phiên bản mới nhất luôn được đăng tải tại trang này, với ngày cập nhật hiển thị rõ ràng ở cuối trang.

Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

om365 thu thập các loại dữ liệu cá nhân sau đây nhằm cung cấp, vận hành và cải thiện chất lượng dịch vụ:

Mục Đích Sử Dụng Dữ Liệu Cá Nhân

Dữ liệu cá nhân của bạn được om365 thu thập và sử dụng cho các mục đích hợp pháp sau:

• Tạo và quản lý tài khoản người dùng: Xử lý đăng ký, xác minh danh tính, quản lý hồ sơ và tùy chỉnh trải nghiệm cá nhân hóa.
• Xử lý giao dịch tài chính: Nạp tiền, rút tiền, hoàn cược và xử lý các giao dịch tiền thưởng qua MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, tạo nhiều tài khoản, hoặc sử dụng phần mềm tự động.
• Tuân thủ quy định pháp lý: Đáp ứng các yêu cầu của cơ quan pháp luật có thẩm quyền khi có yêu cầu hợp lệ.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời thắc mắc và cải thiện chất lượng dịch vụ hỗ trợ 24/7.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (đã ẩn danh) để tối ưu hóa giao diện, tốc độ và tính năng của nền tảng.
• Giao tiếp dịch vụ: Gửi thông báo về tài khoản, giao dịch, cập nhật bảo mật và thông tin về các chương trình khuyến mãi mà bạn đã đăng ký nhận.
• Thực hiện chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề để can thiệp kịp thời và bảo vệ người dùng dễ tổn thương.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

om365 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký và đồng ý sử dụng thông qua việc tạo tài khoản om365.
• Sự đồng ý của người dùng: Đối với các hoạt động như gửi thông tin khuyến mãi qua email/SMS, om365 chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ tính toàn vẹn của nền tảng, và cải thiện chất lượng dịch vụ là những mục đích lợi ích hợp pháp của om365 không xâm phạm đến quyền riêng tư cơ bản của người dùng.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý theo yêu cầu bắt buộc của pháp luật, bao gồm lưu trữ hồ sơ giao dịch và tuân thủ quy định về phòng chống rửa tiền (AML).

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

om365 không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, om365 có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các đối tác ngân hàng (Vietcombank, Techcombank, BIDV, v.v.) — chỉ chia sẻ thông tin cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các nhà cung cấp khác — chỉ chia sẻ ID phiên chơi ẩn danh, không có thông tin định danh cá nhân.
• Dịch vụ phòng chống gian lận: Các công cụ kiểm tra bảo mật bên thứ ba được tích hợp để phát hiện và ngăn chặn gian lận — xử lý dưới dạng dữ liệu kỹ thuật ẩn danh.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ, bắt buộc từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.

Thời Gian Lưu Trữ Dữ Liệu

om365 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong Chính Sách này, cụ thể:

• Dữ liệu tài khoản và giao dịch: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động, và tối thiểu 5 năm sau khi tài khoản được đóng — theo yêu cầu lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Dữ liệu KYC (xác minh danh tính): Lưu trữ tối thiểu 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản, tùy thời điểm nào đến sau.
• Dữ liệu cookie và kỹ thuật: Cookie phiên bị xóa khi đóng trình duyệt; cookie phân tích được giữ tối đa 13 tháng.
• Lịch sử liên lạc hỗ trợ: Lưu trữ 2 năm để phục vụ việc giải quyết khiếu nại và cải thiện chất lượng dịch vụ.

Khi hết thời gian lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không còn khả năng nhận dạng cá nhân.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình trên nền tảng om365:

• Quyền truy cập: Yêu cầu om365 cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi không vi phạm nghĩa vụ lưu trữ pháp lý bắt buộc.
• Quyền hạn chế xử lý: Yêu cầu om365 tạm dừng xử lý dữ liệu của bạn trong khi đang điều tra khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp — có hiệu lực ngay lập tức khi nhận được yêu cầu.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý cho các hoạt động xử lý dựa trên sự đồng ý (như nhận thông báo khuyến mãi) bất cứ lúc nào.

Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ với chúng tôi qua live chat 24/7 hoặc gửi email đến [email protected]. om365 cam kết phản hồi và xử lý trong vòng 7 ngày làm việc.

Chính Sách Cookie & Công Nghệ Theo Dõi

om365 sử dụng các công nghệ cookie và theo dõi tương tự để đảm bảo website hoạt động trơn tru và cải thiện trải nghiệm của bạn. Cụ thể:

• Cookie cần thiết: Bắt buộc để website hoạt động — bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF, và cookie cài đặt ngôn ngữ. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng điều hướng website để giúp chúng tôi xác định và sửa các vấn đề kỹ thuật.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như tỷ giá hiển thị, ngôn ngữ giao diện và các cài đặt cá nhân hóa khác.
• Cookie phân tích: Được sử dụng để hiểu cách người dùng tương tác với nền tảng nhằm tối ưu hóa giao diện và luồng trải nghiệm người dùng.

Bạn có thể quản lý, vô hiệu hóa hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của om365.

Bảo Mật Dữ Liệu — Các Biện Pháp Kỹ Thuật

om365 triển khai một hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi hình thức truy cập trái phép, mất mát, hoặc phá hủy:

• Mã hóa TLS/SSL 256-bit: Tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ om365 đều được mã hóa hoàn toàn.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt và không bao giờ được lưu dưới dạng văn bản thường.
• Tường lửa đa lớp: Hệ thống tường lửa ứng dụng web (WAF) bảo vệ chống lại các cuộc tấn công SQL injection, XSS, và DDo S.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi đội ngũ bảo mật độc lập.
• Kiểm soát truy cập nội bộ: Nhân viên om365 chỉ được phép truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know basis) và phải xác thực hai yếu tố.
• Sao lưu dữ liệu an toàn: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ ở nhiều vị trí địa lý để đảm bảo khả năng khôi phục trong trường hợp sự cố.
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS) tự động giám sát liên tục và cảnh báo đội ngũ bảo mật khi phát hiện hoạt động đáng ngờ.

Chuyển Dữ Liệu Quốc Tế

Trong quá trình vận hành, một số dữ liệu của bạn có thể được xử lý bởi các nhà cung cấp dịch vụ đặt máy chủ ngoài lãnh thổ Việt Nam — ví dụ như các nhà cung cấp trò chơi quốc tế (Pragmatic Play, Evolution Gaming, Microgaming, v.v.) hoặc các nền tảng hạ tầng đám mây.

om365 đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết thỏa thuận xử lý dữ liệu (DPA) với tất cả các nhà cung cấp bên thứ ba nhận dữ liệu từ om365.
• Chỉ chuyển dữ liệu tối thiểu cần thiết — ưu tiên sử dụng dữ liệu ẩn danh hoặc bút danh khi có thể.
• Yêu cầu các đối tác quốc tế áp dụng các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn om365 đang áp dụng.

Quyền Riêng Tư Của Người Chơi Vị Thành Niên

Dịch vụ om365 chỉ dành cho người từ 21 tuổi trở lên. om365 không cố ý thu thập dữ liệu cá nhân của người dưới 21 tuổi. Nếu bạn phát hiện tài khoản om365 được tạo bởi người chưa đủ tuổi, vui lòng báo cáo ngay qua kênh hỗ trợ 24/7.

Trong quá trình xác minh KYC, om365 kiểm tra độ tuổi của tất cả người dùng. Tài khoản của người chưa đủ 21 tuổi sẽ bị khóa vĩnh viễn và mọi dữ liệu liên quan sẽ được xóa ngay khi được xác nhận.

Liên Kết Đến Trang Web Bên Thứ Ba

Nền tảng om365 có thể chứa liên kết đến các trang web bên thứ ba như nhà cung cấp trò chơi, đối tác thanh toán hoặc tổ chức hỗ trợ chơi có trách nhiệm. Khi bạn nhấp vào các liên kết này và rời khỏi om365.one, Chính Sách Bảo Mật của om365 không còn áp dụng.

om365 không kiểm soát và không chịu trách nhiệm về chính sách thu thập, sử dụng và bảo vệ dữ liệu của các trang web bên thứ ba. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp bất kỳ thông tin cá nhân nào.

Cập Nhật Chính Sách Bảo Mật

om365 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Mọi thay đổi đáng kể sẽ được thông báo đến bạn thông qua:

• Thông báo nổi bật trên trang chủ om365.one trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn (nếu thay đổi ảnh hưởng đáng kể đến quyền riêng tư).
• Tin nhắn thông báo trong giao diện tài khoản khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.

Việc bạn tiếp tục sử dụng dịch vụ om365 sau ngày có hiệu lực của chính sách mới được coi là sự đồng ý của bạn với các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Liên Hệ Về Quyền Riêng Tư & Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc, hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách om365 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live chat 24/7: Kênh nhanh nhất — nhấp vào biểu tượng chat trực tiếp trên nền tảng om365.
• Email hỗ trợ: [email protected] — chúng tôi phản hồi trong vòng 24 giờ làm việc.

Đối với các yêu cầu về quyền dữ liệu cá nhân (truy cập, xóa, chỉnh sửa, di chuyển dữ liệu), vui lòng nêu rõ loại yêu cầu và cung cấp thông tin tài khoản để chúng tôi xác minh danh tính trước khi xử lý. om365 cam kết phản hồi mọi yêu cầu về quyền dữ liệu trong vòng 7 ngày làm việc.