Chính Sách Bảo Mật
Dữ Liệu Người Dùng onpe88

1.1 Dữ liệu bạn trực tiếp cung cấp

Khi bạn đăng ký và sử dụng dịch vụ onpe88, chúng tôi thu thập các thông tin bạn chủ động cung cấp, bao gồm: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập, mật khẩu (được mã hóa một chiều), thông tin tài khoản ngân hàng hoặc ví điện tử dùng để giao dịch, và các tài liệu xác minh danh tính (KYC) như ảnh CCCD/CMND khi được yêu cầu.

1.2 Dữ liệu thu thập tự động

Khi bạn truy cập nền tảng onpe88, hệ thống tự động ghi lại một số thông tin kỹ thuật bao gồm: địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành thiết bị, thời gian truy cập, các trang bạn xem, và hành vi điều hướng trong nền tảng. Những dữ liệu này được dùng để cải thiện trải nghiệm người dùng và đảm bảo an ninh hệ thống.

1.3 Dữ liệu giao dịch

Mọi giao dịch tài chính thực hiện trên onpe88 đều được ghi lại đầy đủ, bao gồm: lịch sử nạp tiền, lịch sử rút tiền, lịch sử đặt cược, kết quả và số tiền thắng/thua. Dữ liệu giao dịch được lưu trữ bắt buộc theo yêu cầu tuân thủ quy định phòng chống rửa tiền (AML).

1.4 Dữ liệu từ bên thứ ba

Trong một số trường hợp, onpe88 có thể nhận thông tin bổ sung về người dùng từ các đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ thanh toán nhằm mục đích xác thực và phòng chống gian lận. Mọi thông tin từ bên thứ ba đều được xử lý theo cùng tiêu chuẩn bảo mật áp dụng cho dữ liệu bạn cung cấp trực tiếp.

3.1 Nguyên tắc không chia sẻ thương mại

onpe88 khẳng định rằng chúng tôi không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ tổ chức hay cá nhân nào vì mục đích thương mại. Mọi trường hợp chia sẻ dữ liệu đều được giới hạn trong các tình huống được liệt kê cụ thể dưới đây.

3.2 Nhà cung cấp dịch vụ được ủy quyền

Để vận hành nền tảng, onpe88 hợp tác với một số nhà cung cấp dịch vụ bên thứ ba, bao gồm: cổng thanh toán (MoMo, ZaloPay, ViettelPay, Vietcombank), nhà cung cấp dịch vụ lưu trữ đám mây, công ty phân tích bảo mật, và nhà cung cấp trò chơi. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết để thực hiện nhiệm vụ và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

3.3 Yêu cầu pháp lý và cơ quan thẩm quyền

onpe88 có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật, bao gồm các trường hợp điều tra tội phạm tài chính, rửa tiền, gian lận hoặc bất kỳ vi phạm pháp luật nghiêm trọng nào khác. Trong mọi trường hợp, onpe88 chỉ cung cấp đúng phạm vi dữ liệu được yêu cầu hợp lệ.

5.1 Các biện pháp bảo mật kỹ thuật

onpe88 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng, bao gồm: mã hóa SSL/TLS 256-bit cho mọi kết nối, mã hóa dữ liệu nhạy cảm tại trạng thái lưu trữ (encryption at rest), kiến trúc tường lửa nhiều lớp, hệ thống phát hiện xâm nhập (IDS/IPS), và xác thực hai yếu tố (2FA) cho các thao tác nhạy cảm.

5.2 Biện pháp kiểm soát tổ chức

Về mặt tổ chức, quyền truy cập vào dữ liệu người dùng được giới hạn theo nguyên tắc đặc quyền tối thiểu (least privilege) — chỉ những nhân viên có nhu cầu công việc thực sự mới được cấp quyền. Mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký và kiểm tra định kỳ. Nhân viên onpe88 được đào tạo về an toàn dữ liệu và ký cam kết bảo mật.

5.3 Vị trí lưu trữ dữ liệu

Dữ liệu người dùng của onpe88 được lưu trữ trên các máy chủ đặt tại trung tâm dữ liệu có chứng nhận bảo mật quốc tế. Trong trường hợp dữ liệu cần được chuyển qua biên giới quốc gia (ví dụ: sao lưu dự phòng), onpe88 đảm bảo rằng mức độ bảo vệ tại quốc gia nhận dữ liệu tương đương với tiêu chuẩn hiện tại.

5.4 Ứng phó sự cố bảo mật

onpe88 duy trì một quy trình ứng phó sự cố bảo mật (Incident Response Plan) được kiểm tra và cập nhật định kỳ. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền và lợi ích của người dùng, onpe88 cam kết thông báo tới các tài khoản bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, bao gồm thông tin về phạm vi vi phạm và các bước khuyến nghị để người dùng tự bảo vệ.

7.1 Nguyên tắc lưu trữ có giới hạn

onpe88 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ nghĩa vụ pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

7.2 Thời hạn lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền hiện hành.
• Tài liệu xác minh KYC: Lưu trữ 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản, tùy thời điểm nào muộn hơn.
• Nhật ký hệ thống và bảo mật: Lưu trữ tối đa 12 tháng cho mục đích giám sát và điều tra sự cố.
• Dữ liệu cookie và phân tích: Lưu trữ tối đa 13 tháng kể từ ngày thu thập.
• Liên lạc hỗ trợ khách hàng: Lưu trữ 2 năm kể từ ngày kết thúc trao đổi.

7.3 Quy trình xóa dữ liệu an toàn

Khi dữ liệu đến hạn xóa, onpe88 áp dụng quy trình hủy dữ liệu an toàn theo tiêu chuẩn kỹ thuật được công nhận, đảm bảo thông tin không thể phục hồi. Đối với dữ liệu lưu trữ vật lý (nếu có), quá trình hủy được thực hiện bởi nhà cung cấp dịch vụ được chứng nhận.