Chính Sách
Bảo Mật
Dữ Liệu one788

Chính sách bảo mật này ("Chính sách") được one788 ban hành nhằm mô tả rõ ràng cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và trong một số trường hợp nhất định, chia sẻ thông tin cá nhân của người dùng khi truy cập và sử dụng nền tảng one788 tại one788.org và các ứng dụng liên quan.

Chính sách này áp dụng cho tất cả thành viên đã đăng ký, khách truy cập chưa đăng ký và bất kỳ cá nhân nào tương tác với dịch vụ one788 dưới bất kỳ hình thức nào — bao gồm cả người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các tỉnh thành khác trên cả nước.

one788 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào. Mọi thay đổi quan trọng sẽ được thông báo qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng. Ngày cập nhật mới nhất của Chính sách luôn được hiển thị ở đầu trang này.

Chính sách này được xây dựng phù hợp với các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp lý liên quan. one788 cam kết xử lý dữ liệu một cách minh bạch, công bằng và có mục đích rõ ràng.

one788 chỉ thu thập các loại dữ liệu cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn, xác minh danh tính thành viên theo quy định pháp luật và liên tục cải thiện trải nghiệm người dùng.

Dữ liệu bạn chủ động cung cấp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại và tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân và ảnh chân dung xác thực.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản và tên ngân hàng (ví dụ: Vietcombank, BIDV, Techcombank). Thông tin thẻ tín dụng/ghi nợ nếu áp dụng.
• Thông tin liên lạc: Địa chỉ cư trú, thành phố và mã bưu điện khi được yêu cầu để xác minh danh tính bổ sung.

Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và thông tin thiết bị truy cập.
• Dữ liệu hành vi: Lịch sử duyệt web trong phạm vi nền tảng, các trang đã truy cập, thời gian phiên truy cập và các tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi của từng thành viên.
• Cookie và dữ liệu theo dõi: Xem chi tiết tại mục Cookie bên dưới.

one788 cam kết chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu theo cách vượt quá phạm vi đã thỏa thuận mà không có sự đồng ý bổ sung của bạn.

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, ghi nhận và giải quyết kết quả cược.
2. Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC (Know Your Customer), xác minh độ tuổi 18+ và tuân thủ các quy định phòng chống rửa tiền (AML) theo pháp luật Việt Nam.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng hệ thống và các hoạt động đáng ngờ khác.
4. Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng tiếng Việt.
5. Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và tối ưu hóa giao diện theo thói quen sử dụng của từng thành viên.
6. Truyền thông marketing: Gửi thông báo về khuyến mãi, sự kiện và cập nhật sản phẩm — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào.
7. Phân tích và cải tiến: Sử dụng dữ liệu ẩn danh tổng hợp để phân tích xu hướng sử dụng và liên tục cải thiện tính năng nền tảng.

one788 áp dụng nhiều lớp bảo vệ kỹ thuật và quy trình quản lý nội bộ để đảm bảo dữ liệu cá nhân của thành viên luôn được an toàn trước các rủi ro truy cập trái phép, mất mát, phá hủy hoặc rò rỉ thông tin.

Bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 (Transport Layer Security) — tiêu chuẩn mới nhất hiện nay.
• Mã hóa dữ liệu lưu trữ (data at rest) sử dụng AES-256 cho tất cả thông tin nhạy cảm trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA) bắt buộc cho các giao dịch tài chính có giá trị từ 5.000.000 VNĐ trở lên.
• Hệ thống tường lửa thế hệ mới (Next-Generation Firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ do đội ngũ chuyên gia độc lập thực hiện.
• Sao lưu dữ liệu tự động hàng ngày với khả năng phục hồi trong vòng 4 giờ trong trường hợp sự cố.

Kiểm soát nội bộ

• Chỉ nhân viên có thẩm quyền cụ thể mới được truy cập dữ liệu cá nhân của thành viên, theo nguyên tắc tối thiểu quyền hạn (least privilege).
• Tất cả nhân viên one788 xử lý dữ liệu phải ký kết thỏa thuận bảo mật và hoàn thành đào tạo về bảo vệ dữ liệu cá nhân trước khi bắt đầu công việc.
• Mọi hoạt động truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký (audit log) và giám sát tự động để phát hiện hành vi bất thường.

one788 không bán, cho thuê hay trao đổi thông tin cá nhân của thành viên cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

Các trường hợp chia sẻ dữ liệu

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng (Vietcombank, BIDV, Techcombank) nhận thông tin giao dịch cần thiết để hoàn tất nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng casino, nổ hũ và đá gà có thể nhận ID người dùng ẩn danh (không phải tên thật) để vận hành các trò chơi đúng cách.
• Yêu cầu pháp lý: one788 có nghĩa vụ cung cấp thông tin cho cơ quan chức năng có thẩm quyền tại Việt Nam khi nhận được yêu cầu hợp pháp, lệnh tòa án hoặc trong khuôn khổ điều tra tội phạm tài chính.
• Phòng chống gian lận liên nền tảng: Trong trường hợp phát hiện hành vi gian lận nghiêm trọng, one788 có thể chia sẻ thông tin tối thiểu cần thiết với các nền tảng đối tác trong khuôn khổ bảo vệ hệ sinh thái cá cược trực tuyến.

Trong tất cả các trường hợp chia sẻ dữ liệu trên, one788 chỉ cung cấp thông tin tối thiểu cần thiết và yêu cầu các bên nhận dữ liệu phải cam kết bảo vệ thông tin theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của one788.

one788 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng quan trọng của nền tảng one788. Các trình duyệt phổ biến như Chrome, Firefox và Safari đều cho phép bạn quản lý tùy chọn cookie trong phần Cài đặt > Quyền riêng tư.

Ngoài cookie, one788 có thể sử dụng các công nghệ tương tự như web beacon, pixel theo dõi và bộ nhớ cục bộ (local storage) cho các mục đích tương tự. Tất cả các công nghệ này đều tuân theo các nguyên tắc bảo mật được mô tả trong Chính sách này.

Là thành viên của one788, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình theo quy định của pháp luật Việt Nam. Chúng tôi cam kết xử lý mọi yêu cầu về quyền riêng tư trong vòng 30 ngày làm việc kể từ ngày tiếp nhận.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của chúng tôi: [email protected]. Vui lòng nêu rõ họ tên, tên đăng nhập và mô tả cụ thể yêu cầu của bạn.

one788 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích xử lý ban đầu hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không còn liên kết được với cá nhân bạn.

Thời hạn lưu trữ theo từng loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản để đáp ứng yêu cầu kiểm toán và pháp lý.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền và các quy định tài chính tại Việt Nam.
• Hồ sơ KYC (xác minh danh tính): Lưu trữ trong thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi đóng tài khoản.
• Dữ liệu cookie phân tích: Tự động hết hạn sau 24 tháng hoặc bị xóa sớm hơn nếu bạn xóa cookie trên trình duyệt.
• Nhật ký truy cập hệ thống: Được lưu trữ trong 12 tháng phục vụ mục đích phát hiện gian lận và bảo mật hệ thống.
• Yêu cầu hỗ trợ khách hàng: Lưu trữ trong 3 năm để phục vụ tham chiếu và cải thiện chất lượng dịch vụ.

Quy trình xóa dữ liệu

Khi dữ liệu hết thời hạn lưu trữ hoặc nhận được yêu cầu xóa hợp lệ từ thành viên, one788 thực hiện quy trình xóa an toàn theo các bước: (1) Vô hiệu hóa khả năng truy cập dữ liệu trong hệ thống vận hành, (2) Xóa dữ liệu khỏi tất cả bản sao lưu trong vòng 90 ngày, (3) Ghi nhận và lưu hồ sơ về hành động xóa dữ liệu để phục vụ kiểm toán nội bộ.

Trường hợp bạn yêu cầu đóng tài khoản và xóa toàn bộ dữ liệu, vui lòng liên hệ bộ phận hỗ trợ one788 qua email [email protected]. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc, ngoại trừ các dữ liệu phải lưu giữ theo yêu cầu pháp lý bắt buộc.