Chính Sách Bảo Mật của onbey

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng nền tảng onbey tại địa chỉ onbey.one, bao gồm cả phiên bản web trên máy tính và trên thiết bị di động. Chính sách này điều chỉnh cách onbey thu thập, lưu trữ, xử lý và bảo vệ dữ liệu cá nhân của bạn trong suốt quá trình bạn tương tác với nền tảng.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của onbey, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng nền tảng và liên hệ hỗ trợ để yêu cầu xóa dữ liệu.

onbey thu thập thông tin của bạn thông qua các kênh sau:

• Đăng ký tài khoản: Khi bạn tạo tài khoản mới trên onbey, chúng tôi yêu cầu cung cấp họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại và mật khẩu. Thông tin này là bắt buộc để hoàn tất đăng ký.
• Xác minh danh tính (KYC): Để tuân thủ quy định về phòng chống rửa tiền và xác minh độ tuổi 21+, onbey có thể yêu cầu bạn cung cấp ảnh chụp Căn cước công dân / Chứng minh nhân dân, hộ chiếu hoặc bằng lái xe.
• Giao dịch tài chính: Mỗi lần bạn thực hiện nạp tiền hoặc rút tiền, hệ thống ghi nhận thông tin phương thức thanh toán (tên tài khoản ngân hàng, số ví điện tử — nhưng không lưu trữ mật khẩu hay mã OTP của tài khoản ngân hàng/ví).
• Hoạt động trên nền tảng: onbey tự động ghi nhận lịch sử đặt cược, thời gian phiên chơi, trò chơi đã truy cập và các thao tác tương tác với giao diện.
• Cookie và công nghệ theo dõi: Chúng tôi sử dụng cookie kỹ thuật và cookie phân tích để cải thiện hiệu suất nền tảng, ghi nhớ cài đặt của bạn và phân tích mô hình sử dụng tổng hợp (ẩn danh).
• Liên lạc với bộ phận hỗ trợ: Nội dung các cuộc trò chuyện, email và yêu cầu hỗ trợ được lưu lại nhằm phục vụ giải quyết tranh chấp và nâng cao chất lượng dịch vụ.

Dữ liệu cá nhân của bạn được onbey sử dụng với các mục đích hợp pháp và minh bạch sau:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký, quản lý tài khoản, xử lý giao dịch tài chính và cung cấp quyền truy cập vào các trò chơi và dịch vụ trên nền tảng.
• Xác minh danh tính và tuổi: Đảm bảo chỉ người từ đủ 21 tuổi trở lên mới có thể sử dụng dịch vụ của onbey, theo đúng chính sách bảo vệ người chơi.
• Phòng chống gian lận và rửa tiền: Giám sát các giao dịch và hành vi đáng ngờ để bảo vệ người dùng và tính toàn vẹn của nền tảng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, gửi thông báo khuyến mãi có liên quan và điều chỉnh giao diện theo sở thích của bạn.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý và quy định bao gồm lưu trữ hồ sơ giao dịch theo quy định tài chính hiện hành.
• Hỗ trợ chơi có trách nhiệm: Phân tích mô hình hành vi để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và can thiệp kịp thời.

onbey không sử dụng dữ liệu cá nhân của bạn cho mục đích quảng cáo của bên thứ ba hoặc bất kỳ mục đích nào không được liệt kê trong chính sách này.

onbey có thể chia sẻ thông tin của bạn với các bên thứ ba trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau:

• Đối tác thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này hoạt động theo chính sách bảo mật riêng và phải tuân thủ tiêu chuẩn bảo mật tương đương.
• Nhà cung cấp trò chơi: Các nhà cung cấp như Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi có thể nhận một số dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của trò chơi và cân bằng RNG.
• Cơ quan pháp luật: Trong trường hợp có yêu cầu hợp pháp từ cơ quan có thẩm quyền (lệnh tòa án, yêu cầu điều tra), onbey có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ phân tích và công cụ bảo mật có thể xử lý dữ liệu dưới sự kiểm soát nghiêm ngặt của onbey và phải ký cam kết bảo mật dữ liệu.

Trong mọi trường hợp chia sẻ, onbey yêu cầu bên nhận dữ liệu phải áp dụng các biện pháp bảo mật tương đương và chỉ sử dụng dữ liệu cho mục đích đã được chỉ định.

onbey sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — ví dụ như duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và cài đặt giao diện. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng — số trang được xem, thời gian phiên và tỷ lệ thoát. Dữ liệu được tổng hợp và ẩn danh.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ phiên người dùng khỏi bị chiếm đoạt.
• Cookie tùy chỉnh: Ghi nhớ sở thích trò chơi, ngưỡng cược thường dùng và cài đặt hiển thị cá nhân của bạn.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, tắt một số cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng.

onbey áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ onbey được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (băm một chiều với bcrypt), thông tin tài chính và số CCCD được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi log đầy đủ.
• Kiểm tra bảo mật định kỳ: onbey thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật chuyên nghiệp.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phản ứng kịp thời với bất kỳ mối đe dọa nào.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động theo chu kỳ và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

onbey chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành.

Khi tài khoản bị đóng theo yêu cầu của người dùng hoặc do vi phạm điều khoản, onbey sẽ:

• Vô hiệu hóa quyền truy cập vào tài khoản ngay lập tức.
• Xóa dữ liệu hành vi và dữ liệu cá nhân không bắt buộc trong vòng 30 ngày kể từ ngày đóng tài khoản.
• Lưu giữ hồ sơ giao dịch tài chính trong 7 năm theo quy định pháp lý về phòng chống rửa tiền.
• Lưu giữ dữ liệu xác minh danh tính (KYC) trong 5 năm sau ngày đóng tài khoản để đáp ứng yêu cầu kiểm toán và pháp lý.

Bạn có thể yêu cầu xóa dữ liệu sớm hơn bằng cách liên hệ [email protected]. Các yêu cầu xóa dữ liệu sẽ được xử lý trong vòng 30 ngày, trừ trường hợp pháp luật yêu cầu lưu trữ bắt buộc.

Một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ bên ngoài lãnh thổ Việt Nam, đặc biệt khi liên quan đến các nhà cung cấp trò chơi quốc tế (Pragmatic Play, Evolution Gaming, v.v.) hoặc hạ tầng máy chủ đặt tại nước ngoài.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, onbey đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải áp dụng tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn được áp dụng tại Việt Nam.
• Các hợp đồng ràng buộc về bảo vệ dữ liệu được ký kết với mọi bên nhận dữ liệu quốc tế trước khi bất kỳ dữ liệu nào được chuyển giao.
• Người dùng có quyền yêu cầu thông tin về các quốc gia nơi dữ liệu của họ có thể được lưu trữ hoặc xử lý.

Mặc dù onbey áp dụng các biện pháp bảo mật kỹ thuật cao, bảo mật tài khoản cũng đòi hỏi sự hợp tác chủ động từ phía người dùng. Bạn nên:

• Sử dụng mật khẩu mạnh gồm ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không sử dụng lại mật khẩu onbey cho các tài khoản khác.
• Kích hoạt xác thực hai lớp (2FA) nếu tính năng này được cung cấp.
• Đăng xuất sau mỗi phiên sử dụng, đặc biệt trên thiết bị dùng chung.
• Không nhấp vào liên kết từ email lạ giả mạo onbey — onbey không bao giờ gửi email yêu cầu mật khẩu của bạn.
• Báo cáo ngay cho onbey nếu phát hiện hoạt động bất thường trong tài khoản của mình.

onbey bảo lưu quyền cập nhật hoặc sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động của nền tảng, yêu cầu pháp lý, hoặc cải tiến trong thực tiễn bảo mật của chúng tôi.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, onbey sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Ngày cập nhật mới nhất sẽ luôn được hiển thị ở đầu trang này. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn đã chấp thuận phiên bản chính sách mới.