Chính Sách Bảo Mật Oksbet – Bảo Vệ Dữ Liệu Người Chơi Việt Nam

Oksbet chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính và tuân thủ nghĩa vụ pháp lý. Chúng tôi không thu thập dữ liệu theo kiểu "phòng thủ" – có nghĩa là không lưu trữ bất cứ thứ gì nếu không có lý do rõ ràng.

Dữ liệu bạn cung cấp trực tiếp khi đăng ký và sử dụng dịch vụ oksbet:

• Thông tin định danh: Họ tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND hoặc hộ chiếu còn hiệu lực.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam.
• Địa chỉ cư trú: Tỉnh/thành phố và địa chỉ đầy đủ (dùng cho mục đích xác minh danh tính KYC).
• Thông tin tài chính: Tên tài khoản và số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) được liên kết với tài khoản oksbet của bạn. Oksbet không lưu trữ mật khẩu tài khoản ngân hàng hay mã OTP.
• Tài liệu xác minh danh tính: Ảnh chụp mặt trước và mặt sau CCCD/CMND hoặc các trang trong hộ chiếu, ảnh selfie khi cần thiết theo yêu cầu KYC.

Dữ liệu được thu thập tự động trong quá trình bạn sử dụng nền tảng oksbet:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã truy cập, thời gian phiên chơi, các thao tác trong tài khoản.
• Dữ liệu cookie: Cookie phiên làm việc và cookie phân tích (xem chi tiết tại Mục 7 bên dưới).
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản, kết quả thắng/thua.

Mỗi loại dữ liệu oksbet thu thập đều gắn với một mục đích cụ thể. Chúng tôi không xử lý dữ liệu cho mục đích nào khác ngoài những gì được liệt kê dưới đây mà không có sự đồng ý bổ sung từ phía bạn.

Oksbet cam kết không sử dụng dữ liệu cá nhân của bạn cho mục đích quảng cáo của bên thứ ba hay bán dữ liệu cho các tổ chức marketing. Mọi hoạt động truyền thông từ oksbet đều liên quan trực tiếp đến dịch vụ bạn đang sử dụng hoặc chương trình ưu đãi bạn đã đăng ký nhận.

Oksbet không bán, cho thuê hay trao đổi dữ liệu cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hợp pháp và an toàn, một số đối tác xử lý dữ liệu có thể tiếp cận thông tin của bạn trong phạm vi giới hạn và có kiểm soát chặt chẽ.

Các trường hợp chia sẻ dữ liệu hợp pháp tại oksbet:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác tại Việt Nam – chỉ nhận dữ liệu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp phần mềm trò chơi: Các studio game cung cấp nội dung cho oksbet (Live Casino, Slots) có thể nhận mã định danh người chơi ẩn danh để quản lý kết quả trò chơi.
• Dịch vụ xác minh danh tính KYC: Đối tác xác minh độc lập được chứng nhận để kiểm tra tính xác thực của giấy tờ tùy thân.
• Cơ quan nhà nước và cơ quan thực thi pháp luật: Khi có yêu cầu hợp pháp bằng văn bản theo quy định pháp luật Việt Nam hoặc quy định quốc tế của cơ quan cấp phép.
• Kiểm toán độc lập: Các tổ chức kiểm toán được ủy quyền kiểm tra tính công bằng của hệ thống RNG và tỷ lệ trả thưởng RTP.

Mọi đối tác xử lý dữ liệu của oksbet đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được sử dụng dữ liệu đúng với mục đích đã thỏa thuận. Oksbet chịu trách nhiệm pháp lý về hành vi của các đối tác này đối với dữ liệu bạn cung cấp.

Bảo mật dữ liệu người chơi là ưu tiên hàng đầu trong toàn bộ hoạt động vận hành của oksbet. Chúng tôi áp dụng nhiều lớp bảo vệ kỹ thuật và quy trình vận hành để đảm bảo dữ liệu của bạn không bị truy cập trái phép, rò rỉ hay mất mát.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ oksbet đều được mã hóa end-to-end.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (số CCCD, thông tin tài khoản tài chính) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích và có thể bật 2FA để bảo vệ tài khoản khỏi truy cập trái phép dù mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Nhân viên oksbet chỉ có thể truy cập dữ liệu người chơi trong phạm vi công việc cụ thể của họ, theo nguyên tắc tối thiểu quyền truy cập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện sớm các mối đe dọa.
• Kiểm tra bảo mật định kỳ: Oksbet thực hiện penetration testing và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ tại nhiều trung tâm dữ liệu để đảm bảo khả năng phục hồi trong mọi tình huống.

Oksbet không lưu trữ dữ liệu cá nhân của bạn lâu hơn mức cần thiết. Thời gian lưu trữ được xác định dựa trên mục đích xử lý và yêu cầu pháp lý hiện hành.

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng oksbet.
• Dữ liệu KYC và xác minh danh tính: Lưu trữ tối thiểu 5 năm kể từ ngày tài khoản bị đóng, theo yêu cầu của cơ quan cấp phép và quy định AML quốc tế.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền.
• Lịch sử đặt cược: Lưu trữ 24 tháng kể từ ngày diễn ra giao dịch, sau đó được ẩn danh hóa.
• Cookie và dữ liệu phiên: Cookie phiên làm việc xóa sau khi đóng trình duyệt; cookie phân tích lưu tối đa 13 tháng.
• Dữ liệu liên lạc hỗ trợ: Lưu trữ 3 năm kể từ lần liên hệ cuối cùng để phục vụ giải quyết tranh chấp về sau.

Khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (trong phạm vi pháp luật cho phép), oksbet sẽ xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu của bạn để dữ liệu đó không còn có thể liên kết lại với cá nhân bạn.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà oksbet đang lưu giữ. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu qua email support@oksbet.pro với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Oksbet sẽ phản hồi trong vòng 30 ngày làm việc.