Chính Sách Bảo Mật Thông Tin

Chính sách Bảo mật này ("Chính sách") được ban hành bởi olx17, nền tảng cá cược trực tuyến uy tín dành cho người chơi Việt Nam, vận hành tại địa chỉ olx17.cc. Chính sách này áp dụng cho tất cả người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào của olx17, bao gồm casino live, nổ hũ, bóng đá, xổ số, đá gà, bắn cá và các sản phẩm cá cược khác.

Mục đích của Chính sách này là giúp bạn hiểu rõ loại dữ liệu nào chúng tôi thu thập, lý do thu thập, cách chúng tôi sử dụng và bảo vệ dữ liệu đó, cũng như các quyền của bạn với tư cách là chủ thể dữ liệu. Chúng tôi tin rằng sự minh bạch là nền tảng của mọi mối quan hệ tin cậy giữa nền tảng và người chơi.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ của olx17 sau ngày có hiệu lực của Chính sách này, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung được trình bày trong tài liệu này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.

olx17 thu thập dữ liệu cá nhân từ người dùng thông qua nhiều phương thức khác nhau. Dưới đây là danh sách đầy đủ các loại thông tin mà chúng tôi có thể thu thập:

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được lưu trữ ở dạng mã hóa, không lưu dạng văn bản rõ).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu còn hiệu lực, ảnh chân dung (selfie), địa chỉ thường trú, và các tài liệu chứng minh thu nhập khi được yêu cầu.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) được sử dụng để xử lý nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn, yêu cầu hỗ trợ, khiếu nại hoặc phản hồi bạn gửi cho đội ngũ CSKH của chúng tôi.

2.2. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình, ngôn ngữ hệ thống.
• Dữ liệu sử dụng: Lịch sử đăng nhập, thời gian truy cập, các trang đã xem, trò chơi đã chơi, lịch sử cược, số tiền đặt cược và kết quả.
• Cookie và công nghệ theo dõi: Chúng tôi sử dụng cookie kỹ thuật cần thiết, cookie phân tích và cookie tùy chỉnh hóa để cải thiện trải nghiệm người dùng. Xem thêm tại Mục 8 về Chính sách Cookie.
• Dữ liệu vị trí: Quốc gia và khu vực địa lý xác định qua địa chỉ IP nhằm mục đích tuân thủ pháp lý và ngăn chặn truy cập từ các vùng lãnh thổ bị hạn chế.

olx17 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và minh bạch được liệt kê dưới đây. Chúng tôi không xử lý dữ liệu của bạn theo bất kỳ cách nào không tương thích với các mục đích đã nêu:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng nền tảng.
• Xác minh danh tính và tuổi tác: Đảm bảo rằng chỉ những người từ đủ 21 tuổi trở lên mới có thể sử dụng dịch vụ, thực hiện quy trình KYC theo yêu cầu.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống, rửa tiền hoặc các hành vi vi phạm khác.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, báo cáo theo yêu cầu của cơ quan có thẩm quyền và lưu giữ hồ sơ theo quy định.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin liên quan đến tài khoản và dịch vụ của bạn.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để cải thiện thiết kế nền tảng, tối ưu hóa trải nghiệm người dùng và phát triển tính năng mới.
• Tiếp thị có mục tiêu: Gửi thông báo về khuyến mãi, ưu đãi cá nhân hóa và thông tin cập nhật — chỉ khi bạn đã đồng ý nhận và chưa hủy đăng ký.
• Chơi có trách nhiệm: Theo dõi các chỉ số hành vi cờ bạc của bạn để hỗ trợ chương trình tự giới hạn, cảnh báo sớm và bảo vệ người chơi dễ tổn thương.

olx17 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy theo các điều kiện nghiêm ngặt sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như MoMo, ZaloPay, VNPay, ViettelPay và ngân hàng nội địa nhận được thông tin tài chính cần thiết để hoàn tất giao dịch. Các đơn vị này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các đối tác như Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi và các nhà cung cấp game khác có thể nhận dữ liệu phiên chơi ẩn danh hoặc được mã hóa nhằm mục đích kỹ thuật và kiểm định kết quả.
• Dịch vụ phân tích và bảo mật: Các nhà cung cấp công nghệ phát hiện gian lận, phân tích lưu lượng truy cập và giám sát hệ thống hoạt động dưới sự giám sát chặt chẽ của olx17 và bị ràng buộc về bảo mật dữ liệu.
• Cơ quan pháp luật: Theo yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền, olx17 có nghĩa vụ cung cấp thông tin cần thiết theo quy định pháp luật.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán một phần tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với cam kết duy trì các tiêu chuẩn bảo mật tương đương hoặc cao hơn.

olx17 đầu tư mạnh vào hạ tầng bảo mật nhằm bảo vệ dữ liệu người dùng khỏi các mối đe dọa kỹ thuật số. Hệ thống của chúng tôi được thiết kế theo kiến trúc bảo mật đa lớp, bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ olx17 đều được mã hóa theo tiêu chuẩn TLS 1.3, tương đương với mức bảo mật của hệ thống ngân hàng trực tuyến.
• Lưu trữ mật khẩu an toàn: Mật khẩu của bạn được băm (hash) bằng thuật toán bcrypt trước khi lưu trữ. olx17 không bao giờ lưu mật khẩu dạng văn bản rõ và không có nhân viên nào có thể đọc được mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): Tính năng 2FA qua OTP (mã một lần gửi qua SMS hoặc ứng dụng xác thực) được cung cấp để tăng cường bảo mật đăng nhập.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Hạ tầng của chúng tôi được bảo vệ bởi tường lửa thế hệ mới và hệ thống phát hiện/ngăn chặn xâm nhập hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: Chúng tôi thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ ở nhiều địa điểm địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân của bạn, và mọi truy cập đều được ghi log đầy đủ.

Mặc dù chúng tôi áp dụng các biện pháp bảo mật tiên tiến nhất, không có hệ thống truyền thông dữ liệu nào qua internet có thể đảm bảo an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo mật thông tin đăng nhập của mình và không chia sẻ với bất kỳ ai.

olx17 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được mô tả trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động cộng thêm 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng các yêu cầu pháp lý và kiểm toán.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định về phòng chống rửa tiền (AML) và các yêu cầu báo cáo tài chính.
• Tài liệu KYC: Được lưu giữ trong thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản.
• Log truy cập và bảo mật: Được lưu trữ trong vòng 12 tháng để phục vụ điều tra sự cố bảo mật nếu có.
• Cookie và dữ liệu phân tích: Cookie phiên bị xóa khi bạn đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn để không thể liên kết lại với danh tính của bạn.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà olx17 đang nắm giữ:

• Quyền truy cập Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm nguồn gốc dữ liệu, mục đích xử lý và các bên nhận dữ liệu.
• Quyền chỉnh sửa Bạn có quyền yêu cầu cập nhật, sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Bạn có thể tự chỉnh sửa nhiều thông tin trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi dữ liệu không còn cần thiết cho mục đích ban đầu, ngoại trừ các trường hợp pháp luật yêu cầu lưu giữ.
• Quyền phản đối Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc lợi ích hợp pháp bằng cách gửi yêu cầu tới đội ngũ hỗ trợ của chúng tôi.
• Quyền di chuyển dữ liệu Bạn có quyền yêu cầu nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang nền tảng khác.
• Quyền hạn chế xử lý Trong một số trường hợp nhất định, bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại hoặc xem xét yêu cầu.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web. olx17 sử dụng cookie và các công nghệ tương tự (web beacon, pixel tag, local storage) để cải thiện trải nghiệm của bạn. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie kỹ thuật cần thiết: Không thể tắt vì chúng cần thiết để nền tảng hoạt động — bao gồm cookie phiên đăng nhập, bảo mật CSRF, và tùy chọn ngôn ngữ.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng, xác định các điểm cần cải thiện về giao diện và hiệu suất.
• Cookie tùy chỉnh hóa: Ghi nhớ tùy chọn của bạn như trò chơi yêu thích, cài đặt âm thanh và bố cục giao diện.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để cung cấp nội dung quảng cáo phù hợp với sở thích của bạn.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie kỹ thuật cần thiết có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

olx17 nghiêm túc áp dụng chính sách độ tuổi tối thiểu. Dịch vụ của chúng tôi chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu nào của người dưới 21 tuổi.

Trong quá trình đăng ký, tất cả người dùng phải xác nhận độ tuổi của mình. Hệ thống xác minh danh tính (KYC) của chúng tôi được thiết kế để phát hiện và từ chối các tài khoản đăng ký bởi người dưới tuổi. Nếu chúng tôi phát hiện rằng một tài khoản thuộc về người dưới 21 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và mọi dữ liệu liên quan sẽ bị xóa an toàn.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em của bạn có thể đã truy cập dịch vụ olx17, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xem xét và xử lý.

olx17 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ lúc nào nhằm phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn ngành. Mọi thay đổi sẽ được thông báo theo các phương thức sau:

• Thông báo trong ứng dụng: Một thông báo nổi bật sẽ xuất hiện khi bạn đăng nhập vào tài khoản sau khi có thay đổi quan trọng.
• Email thông báo: Đối với những thay đổi trọng yếu ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ gửi email thông báo trước ít nhất 14 ngày kể từ khi thay đổi có hiệu lực.
• Ngày cập nhật: Ngày "Cập nhật lần cuối" ở đầu trang này sẽ luôn phản ánh phiên bản mới nhất của Chính sách.

Việc tiếp tục sử dụng dịch vụ olx17 sau ngày có hiệu lực của phiên bản mới được xem là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với bản cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã mô tả ở Mục 7.

Nếu bạn có bất kỳ thắc mắc nào về Chính sách Bảo mật này, muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hoặc muốn báo cáo một sự cố bảo mật nghi ngờ, vui lòng liên hệ với chúng tôi qua kênh sau:

Email bảo mật: [email protected]

Trong tiêu đề email, vui lòng ghi rõ "Yêu cầu Bảo mật Dữ liệu — [Tên đăng nhập của bạn]" để đội ngũ xử lý có thể ưu tiên và phản hồi nhanh nhất có thể. Cam kết phản hồi trong vòng 5 ngày làm việc đối với mọi yêu cầu liên quan đến bảo mật dữ liệu cá nhân.