Chính Sách Bảo Mật – 0ne88

01 Phạm Vi Và Đối Tượng Áp Dụng

Chính Sách Bảo Mật này ("Chính Sách") mô tả cách thức 0ne88 – vận hành tại địa chỉ 0ne88.one – thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của người dùng. Chính Sách này áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của 0ne88 bao gồm: trang web, ứng dụng di động (Android và iOS), API và bất kỳ nền tảng nào khác do 0ne88 vận hành.

Bằng việc sử dụng nền tảng 0ne88, bạn xác nhận đã đọc và chấp thuận Chính Sách này. Chính Sách Bảo Mật hoạt động song song với Điều Khoản & Điều Kiện và Chính Sách Chơi Có Trách Nhiệm. Trong trường hợp có sự mâu thuẫn giữa các văn bản, Điều Khoản & Điều Kiện sẽ có giá trị ưu tiên.

02 Dữ Liệu Chúng Tôi Thu Thập

0ne88 thu thập các loại dữ liệu sau nhằm cung cấp, vận hành và cải thiện dịch vụ:

2.1 Dữ liệu bạn chủ động cung cấp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập;
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND/hộ chiếu, ảnh giấy tờ, ảnh selfie xác minh, địa chỉ cư trú;
• Thông tin tài chính: Số tài khoản ngân hàng (chỉ lưu thông tin cần thiết cho giao dịch), số điện thoại ví MoMo/ZaloPay;
• Nội dung liên lạc: Lịch sử chat hỗ trợ, email gửi đến bộ phận chăm sóc khách hàng, phản hồi và khiếu nại.

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, ID thiết bị;
• Dữ liệu mạng: Địa chỉ IP, ISP (nhà cung cấp dịch vụ internet), múi giờ, quốc gia;
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, trang được nhấp vào, game được chơi, lịch sử cược;
• Cookie và các công nghệ tương tự: Xem chi tiết tại Mục 6 bên dưới.

03 Mục Đích Sử Dụng Dữ Liệu

0ne88 sử dụng dữ liệu thu thập được cho các mục đích sau – và chỉ các mục đích này:

• Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sản phẩm game;
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, tuân thủ các quy định về chống rửa tiền (AML) và chống tài trợ khủng bố (CTF);
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài khoản, lạm dụng khuyến mãi và các hành vi vi phạm khác;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và trả lời các câu hỏi liên quan đến tài khoản;
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để tối ưu giao diện, hiệu năng và tính năng của nền tảng;
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cập nhật bảo mật và thông tin quan trọng về tài khoản (không phải marketing);
• Marketing (khi có sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi dành riêng cho bạn – chỉ khi bạn đã đồng ý nhận và có thể hủy bất cứ lúc nào.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

0ne88 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý được công nhận theo các luật bảo vệ dữ liệu quốc tế và trong nước, bao gồm:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ mà bạn đã đăng ký (tạo tài khoản, thực hiện giao dịch, cho phép tham gia game);
• Nghĩa vụ pháp lý: Tuân thủ các quy định KYC, AML, lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý;
• Lợi ích hợp pháp: Bảo mật hệ thống, phát hiện gian lận, cải thiện dịch vụ và quản lý rủi ro hoạt động;
• Sự đồng ý: Gửi thông tin marketing và sử dụng cookie không thiết yếu – bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

05 Chia Sẻ Với Bên Thứ Ba

0ne88 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cụ thể sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác xử lý thanh toán (MoMo, ZaloPay, VNPay, ngân hàng), nhà cung cấp hạ tầng đám mây, công ty phân tích dữ liệu – chỉ chia sẻ dữ liệu cần thiết và các bên này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt;
• Nhà cung cấp game: Một số thông tin tài khoản cần thiết để kết nối với phần mềm game của bên thứ ba (ví dụ: ID người chơi, số dư) – không bao gồm thông tin định danh cá nhân đầy đủ;
• Cơ quan thực thi pháp luật: Khi có lệnh của tòa án hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam;
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán một phần tài sản – người dùng sẽ được thông báo trước và có quyền xóa tài khoản nếu không đồng ý.

06 Cookie Và Công Nghệ Theo Dõi

0ne88 sử dụng cookie và các công nghệ theo dõi tương tự (pixel, local storage, session storage) để cải thiện trải nghiệm người dùng và vận hành nền tảng. Có ba loại cookie được sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để nền tảng hoạt động – lưu trạng thái đăng nhập, giỏ cược, cài đặt ngôn ngữ. Loại này không thể tắt vì làm mất chức năng cơ bản.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang để chúng tôi cải thiện UX. Bạn có thể từ chối loại này mà không ảnh hưởng đến trải nghiệm cốt lõi.
• Cookie cá nhân hóa (tùy chọn, khi đồng ý): Ghi nhớ sở thích cá nhân và lịch sử xem để đề xuất nội dung phù hợp hơn. Bạn có thể bật/tắt trong phần cài đặt tài khoản.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc panel tùy chọn cookie trên 0ne88. Hầu hết trình duyệt hiện đại đều cho phép xem, xóa và chặn cookie theo tên miền. Lưu ý rằng chặn tất cả cookie có thể ảnh hưởng đến chức năng đăng nhập và lưu trạng thái phiên.

07 Bảo Mật Dữ Liệu

0ne88 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng:

• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được mã hóa một chiều (hashing) bằng bcrypt; thông tin tài chính được mã hóa AES-256 trước khi lưu trữ;
• Kiểm soát truy cập nội bộ: Nguyên tắc quyền tối thiểu (principle of least privilege) – nhân viên chỉ truy cập được dữ liệu cần thiết cho vai trò cụ thể của mình;
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) giám sát liên tục các hoạt động bất thường trên hạ tầng;
• Kiểm tra thâm nhập: Định kỳ tiến hành penetration testing bởi đội ngũ bảo mật độc lập để phát hiện và khắc phục lỗ hổng;
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động theo thời gian thực trên các máy chủ phân tán độc lập nhau về mặt địa lý.

08 Thời Gian Lưu Trữ

0ne88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp lý. Dưới đây là hướng dẫn chung về thời gian lưu trữ:

• Dữ liệu tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản tồn tại và 5 năm sau khi đóng tài khoản (theo yêu cầu AML quốc tế);
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về lưu trữ hồ sơ tài chính;
• Hồ sơ KYC: Được lưu tối thiểu 5 năm sau khi kết thúc mối quan hệ kinh doanh;
• Lịch sử chat hỗ trợ: 2 năm kể từ lần liên lạc cuối, sau đó được ẩn danh hóa;
• Dữ liệu phân tích và hành vi: Tối đa 26 tháng ở dạng có thể nhận dạng, sau đó chuyển sang dạng tổng hợp ẩn danh;
• Cookie: Xem mô tả thời hạn cụ thể tại Mục 6.

Khi thời hạn lưu trữ kết thúc và không còn cơ sở pháp lý để giữ lại, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể đảo ngược, tùy trường hợp phù hợp hơn về mặt kỹ thuật.

09 Quyền Của Người Dùng

Bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại 0ne88: