Chính Sách Bảo Mật
Thông Tin Người Dùng opep88

1.1 Phạm vi áp dụng: Chính sách Bảo mật này áp dụng cho toàn bộ dịch vụ của opep88, bao gồm website opep88.net, ứng dụng di động, các tiểu trang mạng và bất kỳ dịch vụ kỹ thuật số nào khác mang thương hiệu opep88. Chính sách này áp dụng cho tất cả người dùng đăng ký tài khoản hoặc truy cập nền tảng từ mọi tỉnh thành tại Việt Nam.

1.2 Định nghĩa chính:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào liên quan đến một cá nhân được xác định hoặc có thể xác định được, bao gồm tên, email, số điện thoại, địa chỉ IP, dữ liệu hành vi trên nền tảng và thông tin tài chính.
• "Xử lý dữ liệu": Mọi hoạt động thực hiện với dữ liệu cá nhân như thu thập, ghi lại, lưu trữ, sử dụng, phân tích, chia sẻ hoặc xóa bỏ.
• "Người kiểm soát dữ liệu": opep88 — đơn vị quyết định mục đích và phương thức xử lý dữ liệu cá nhân của người dùng.
• "Người xử lý dữ liệu": Các bên thứ ba được opep88 ủy quyền xử lý dữ liệu thay mặt opep88 (như nhà cung cấp dịch vụ thanh toán, nhà cung cấp dịch vụ đám mây).
• "Người dùng": Bất kỳ cá nhân nào đăng ký tài khoản hoặc truy cập nền tảng opep88.

1.3 Luật điều chỉnh: Chính sách này được soạn thảo phù hợp với các quy định về bảo vệ dữ liệu cá nhân quốc tế và các nguyên tắc bảo vệ quyền riêng tư được công nhận rộng rãi trong ngành công nghiệp cờ bạc trực tuyến.

2.1 Thông tin bạn cung cấp trực tiếp: Khi đăng ký tài khoản hoặc sử dụng dịch vụ, opep88 thu thập các thông tin sau:

• Họ tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh
• Địa chỉ email và số điện thoại di động
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, v.v.) dùng để nạp/rút tiền
• Tài liệu xác minh danh tính (CMND/CCCD, hộ chiếu) khi yêu cầu KYC

2.2 Thông tin thu thập tự động: Khi bạn sử dụng nền tảng opep88, hệ thống tự động ghi lại:

• Địa chỉ IP và thông tin vị trí địa lý tương đối
• Loại trình duyệt, hệ điều hành và thiết bị sử dụng
• Lịch sử truy cập, thời gian phiên đăng nhập, các trang đã xem
• Lịch sử đặt cược, kết quả trò chơi, số dư tài khoản
• Lịch sử giao dịch nạp tiền và rút tiền
• Dữ liệu cookie và định danh thiết bị

2.3 Thông tin từ bên thứ ba: Trong một số trường hợp, opep88 có thể nhận thông tin về bạn từ các nguồn hợp pháp như đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ sở dữ liệu phòng chống gian lận.

opep88 sử dụng dữ liệu cá nhân của người dùng cho các mục đích hợp pháp sau đây:

Mọi hoạt động xử lý dữ liệu cá nhân của opep88 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện cam kết dịch vụ với người dùng, bao gồm quản lý tài khoản và xử lý giao dịch.
• Sự đồng ý của người dùng: Khi bạn đồng ý cho phép chúng tôi sử dụng dữ liệu cho các mục đích cụ thể như nhận email tiếp thị. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an ninh hệ thống, phát hiện gian lận, cải thiện dịch vụ và duy trì hoạt động kinh doanh hợp pháp.
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu để đáp ứng các yêu cầu pháp lý, bao gồm các quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).

5.1 Nguyên tắc không bán dữ liệu: opep88 khẳng định tuyệt đối không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào nhằm mục đích thương mại hoặc tiếp thị ngoài phạm vi dịch vụ opep88.

5.2 Các trường hợp chia sẻ hợp pháp: opep88 chỉ chia sẻ dữ liệu người dùng trong các trường hợp sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và Techcombank nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu tương đương với opep88.
• Nhà cung cấp dịch vụ KYC: Các đơn vị xác minh danh tính độc lập được ủy quyền để thực hiện quy trình xác minh người dùng theo yêu cầu pháp lý.
• Nhà cung cấp hạ tầng đám mây: Các đơn vị lưu trữ và vận hành hệ thống máy chủ có thể truy cập dữ liệu trong phạm vi cần thiết để duy trì hoạt động kỹ thuật.
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật, opep88 có nghĩa vụ cung cấp thông tin cần thiết.
• Tổ chức phòng chống gian lận: Dữ liệu ẩn danh hóa có thể được chia sẻ với các tổ chức phòng chống gian lận trong ngành để bảo vệ toàn hệ sinh thái.

5.3 Ràng buộc bên thứ ba: Mọi bên thứ ba nhận dữ liệu từ opep88 đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn mức opep88 áp dụng.

6.1 Cookie là gì: Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập opep88. Cookie giúp nền tảng ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và phân tích hành vi truy cập để cải thiện dịch vụ.

6.2 Các loại cookie opep88 sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng. Không thể tắt loại cookie này vì ảnh hưởng đến khả năng đăng nhập và giao dịch.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi xác định và cải thiện các tính năng cần thiết.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và lịch sử tìm kiếm để cá nhân hóa trải nghiệm của bạn.
• Cookie bảo mật: Phát hiện các hoạt động đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản người dùng.

6.3 Kiểm soát cookie: Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn hoặc hạn chế khả năng sử dụng một số tính năng của opep88.

7.1 Biện pháp bảo mật kỹ thuật: opep88 triển khai các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu người dùng, bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ
• Mã hóa dữ liệu lưu trữ (encryption at rest) đối với thông tin nhạy cảm
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS)
• Xác thực hai yếu tố (2FA ) cho tài khoản quản trị viên và các hoạt động nhạy cảm
• Kiểm tra bảo mật định kỳ (penetration testing) bởi các đơn vị độc lập
• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu cần biết (need-to-know)
• Giám sát hệ thống và cảnh báo tự động 24/7

7.2 Thời gian lưu trữ dữ liệu: opep88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích đã công bố hoặc theo yêu cầu pháp lý:

7.3 Hủy dữ liệu an toàn: Khi hết thời hạn lưu trữ hoặc khi người dùng yêu cầu xóa dữ liệu hợp lệ, opep88 sẽ thực hiện quy trình hủy dữ liệu an toàn bằng các phương pháp kỹ thuật đảm bảo không thể khôi phục lại.

Là người dùng opep88, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu opep88 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, miễn phí, trong vòng 30 ngày kể từ ngày yêu cầu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi bất kỳ thông tin cá nhân không chính xác hoặc không đầy đủ trong tài khoản của mình. Một số thông tin có thể được chỉnh sửa trực tiếp qua phần cài đặt tài khoản.
• Quyền xóa dữ liệu ("Quyền được lãng quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp cụ thể. Lưu ý rằng quyền này có thể bị hạn chế bởi nghĩa vụ pháp lý lưu trữ dữ liệu tối thiểu.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu opep88 tạm dừng xử lý dữ liệu của mình trong khi chờ xem xét tính chính xác hoặc giải quyết tranh chấp.
• Quyền phản đối: Bạn có quyền phản đối việc opep88 xử lý dữ liệu của bạn vì lợi ích hợp pháp, bao gồm từ chối nhận các thông tin tiếp thị.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

8.1 Cách thực hiện quyền: Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". opep88 sẽ phản hồi trong vòng 30 ngày làm việc và có thể yêu cầu xác minh danh tính trước khi xử lý.

9.1 Chính sách nghiêm ngặt về độ tuổi: opep88 áp dụng chính sách tuyệt đối nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi.

9.2 Biện pháp xác minh tuổi: Trong quá trình đăng ký và xác minh KYC, opep88 yêu cầu người dùng cung cấp bằng chứng về độ tuổi hợp lệ thông qua giấy tờ tùy thân. Bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

9.3 Báo cáo vi phạm: Nếu bạn có lý do để tin rằng một người chưa đủ 18 tuổi đã đăng ký tài khoản trên opep88, vui lòng thông báo ngay cho chúng tôi qua [email protected] để chúng tôi có thể xử lý kịp thời.

10.1 Phạm vi chuyển giao: Trong quá trình vận hành, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ tại các trung tâm dữ liệu khu vực châu Á – Thái Bình Dương mà opep88 sử dụng.

10.2 Biện pháp bảo vệ: Mọi hoạt động chuyển giao dữ liệu quốc tế của opep88 đều được bảo vệ bằng:

• Điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) ký kết với các đối tác nhận dữ liệu
• Mã hóa dữ liệu trong quá trình truyền tải quốc tế
• Đánh giá tác động bảo vệ dữ liệu (DPIA) định kỳ
• Giới hạn quyền truy cập của nhân viên đối tác theo nguyên tắc tối thiểu cần biết

10.3 Quyền phản đối: Nếu bạn không đồng ý với việc chuyển giao dữ liệu ra ngoài Việt Nam, bạn có thể liên hệ với chúng tôi để thảo luận về các lựa chọn thay thế. Tuy nhiên, trong một số trường hợp, điều này có thể ảnh hưởng đến khả năng sử dụng đầy đủ các dịch vụ của opep88.

11.1 Quyền cập nhật: opep88 bảo lưu quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý.

11.2 Thông báo thay đổi: Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, opep88 sẽ:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên trang chủ và trang chính sách bảo mật
• Cập nhật ngày hiệu lực tại đầu trang tài liệu này

11.3 Chấp thuận ngầm định: Việc tiếp tục sử dụng dịch vụ opep88 sau ngày thay đổi có hiệu lực được coi là sự đồng ý với chính sách đã cập nhật. Nếu bạn không đồng ý, bạn có thể đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

12.1 Cán bộ bảo vệ dữ liệu: opep88 đã chỉ định Cán bộ Bảo vệ Dữ liệu (Data Protection Officer — DPO) chịu trách nhiệm giám sát toàn bộ hoạt động bảo mật thông tin và đảm bảo tuân thủ chính sách này.

12.2 Kênh liên hệ: Để thực hiện quyền bảo mật dữ liệu, gửi khiếu nại hoặc đặt câu hỏi về Chính sách Bảo mật, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — Tiêu đề: "Yêu cầu bảo mật dữ liệu"
• Live Chat: Hỗ trợ trực tuyến 24/7 trên nền tảng opep88
• Zalo: opep88support — Thứ Hai đến Chủ Nhật, 08:00–22:00
• Telegram: @opep88official

12.3 Thời gian xử lý: opep88 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời gian xử lý có thể được gia hạn thêm 30 ngày với thông báo trước.

12.4 Quyền khiếu nại lên cơ quan chức năng: Nếu bạn không hài lòng với cách opep88 xử lý yêu cầu hoặc khiếu nại của mình, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật hiện hành.