Chính Sách
Bảo Mật ope88

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, ope88 thu thập một số thông tin cần thiết từ người dùng. Việc thu thập dữ liệu được thực hiện theo nguyên tắc tối giản — chúng tôi chỉ thu thập những gì thực sự cần thiết cho mục đích vận hành và tuân thủ pháp luật.

Dữ liệu bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại và thông tin đăng nhập (tên tài khoản, mật khẩu đã được mã hóa).
• Thông tin xác minh danh tính (KYC): ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh chân dung (selfie), địa chỉ cư trú hiện tại và mã số thuế cá nhân (nếu có).
• Thông tin tài chính: tên chủ tài khoản ngân hàng, số tài khoản ngân hàng hoặc ví điện tử được dùng để nạp/rút tiền. Lưu ý: ope88 không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ trên hệ thống của mình.
• Thông tin liên lạc: nội dung trao đổi với bộ phận hỗ trợ khách hàng qua email, Zalo hoặc Telegram.

Dữ liệu thu thập tự động khi bạn sử dụng dịch vụ:

• Dữ liệu thiết bị và kết nối: địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, nhà mạng di động, múi giờ và ngôn ngữ thiết bị.
• Dữ liệu hành vi sử dụng: lịch sử cá cược, sảnh game truy cập, thời gian và thời lượng phiên chơi, các tính năng đã sử dụng.
• Dữ liệu giao dịch: lịch sử nạp/rút tiền, mã giao dịch, phương thức thanh toán, số tiền và thời điểm thực hiện.
• Cookie và dữ liệu phiên: thông tin phiên đăng nhập, sở thích giao diện và dữ liệu phân tích hành vi người dùng.

ope88 sử dụng dữ liệu thu thập được cho các mục đích cụ thể, minh bạch và hoàn toàn phục vụ lợi ích của người dùng cũng như yêu cầu vận hành hợp pháp của nền tảng. Dưới đây là toàn bộ các mục đích sử dụng dữ liệu của chúng tôi:

ope88 không sử dụng dữ liệu người dùng cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn. Nếu chúng tôi có ý định sử dụng dữ liệu của bạn cho một mục đích mới, bạn sẽ được thông báo trước và có quyền từ chối.

Mọi hoạt động thu thập và xử lý dữ liệu cá nhân của ope88 đều dựa trên một trong các cơ sở pháp lý hợp lệ theo quy định của pháp luật Việt Nam, cụ thể là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:

• Sự đồng ý của chủ thể dữ liệu: Khi bạn đăng ký tài khoản tại ope88, bạn đã đồng ý với Chính Sách Bảo Mật này. Đối với các hoạt động xử lý không bắt buộc như gửi email marketing, chúng tôi sẽ xin phép riêng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều Khoản Dịch Vụ mà bạn đã chấp nhận, bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để ope88 tuân thủ các quy định pháp luật về phòng chống rửa tiền (AML), chống tài trợ khủng bố (CFT) và các yêu cầu báo cáo tài chính.
• Lợi ích hợp pháp: ope88 xử lý một số dữ liệu dựa trên lợi ích hợp pháp của mình như bảo mật hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ, với điều kiện lợi ích này không ảnh hưởng đến quyền và lợi ích cơ bản của bạn.

ope88 hiểu rằng dữ liệu cá nhân của bạn là tài sản riêng tư và cần được bảo vệ nghiêm ngặt. Chúng tôi cam kết không bán, không cho thuê và không tiết lộ dữ liệu của bạn vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ được ủy quyền: Một số đối tác kỹ thuật giúp ope88 vận hành nền tảng (ví dụ: nhà cung cấp dịch vụ thanh toán, hạ tầng điện toán đám mây, nhà phát triển game) có thể tiếp cận một phần dữ liệu cần thiết. Tất cả các đối tác này đều ký kết thỏa thuận bảo mật nghiêm ngặt và chỉ được xử lý dữ liệu theo chỉ thị của ope88.
• Yêu cầu pháp lý từ cơ quan có thẩm quyền: ope88 sẽ tiết lộ dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn trừ khi pháp luật cấm làm vậy.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để phát hiện, ngăn chặn hoặc xử lý gian lận, hành vi vi phạm Điều Khoản Dịch Vụ, hoặc để bảo vệ sự an toàn của người dùng khác và hệ thống ope88.
• Chuyển giao doanh nghiệp: Trong trường hợp ope88 tham gia vào quá trình sáp nhập, mua lại hoặc chuyển giao tài sản, dữ liệu người dùng có thể được chuyển sang bên tiếp nhận với điều kiện bên đó cam kết tuân thủ các tiêu chuẩn bảo mật tương đương.

ope88 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất. Hệ thống bảo mật của chúng tôi bao gồm nhiều lớp bảo vệ kỹ thuật và tổ chức:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ ope88 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, đảm bảo không ai có thể đọc được thông tin trong quá trình truyền.
• Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu nhạy cảm như số tài khoản ngân hàng và thông tin KYC được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt đảm bảo mỗi nhân viên chỉ có thể truy cập đúng phần dữ liệu cần thiết cho công việc của họ. Mọi truy cập đều được ghi lại nhật ký đầy đủ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động 24/7, tự động cảnh báo khi phát hiện hành vi bất thường.
• Kiểm tra bảo mật định kỳ: ope88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ ít nhất mỗi 6 tháng một lần.

Thời gian lưu trữ dữ liệu: ope88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích đã nêu. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu tài khoản đã đóng: lưu trữ tối đa 2 năm sau ngày đóng tài khoản, sau đó sẽ được xóa hoặc ẩn danh hóa.
• Nhật ký hệ thống (logs): lưu trữ tối đa 12 tháng.

ope88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hiệu suất nền tảng và đảm bảo tính bảo mật của phiên đăng nhập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và các cài đặt bảo mật. Không thể tắt loại cookie này vì chúng đảm bảo nền tảng hoạt động đúng cách.
• Cookie phân tích: Giúp ope88 hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều, thời gian phiên chơi trung bình, v.v. Dữ liệu này được ẩn danh hóa và chỉ dùng để cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như giao diện hiển thị, sảnh game yêu thích và cài đặt thông báo để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, bảo vệ tài khoản khỏi tấn công CSRF và session hijacking.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của ope88. Để biết thêm chi tiết về cách quản lý cookie trên các trình duyệt phổ biến (Chrome, Firefox, Safari, Edge), vui lòng tham khảo phần trợ giúp của trình duyệt bạn đang sử dụng.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà ope88 đang nắm giữ. ope88 cam kết tôn trọng và tạo điều kiện để bạn thực thi các quyền này một cách dễ dàng:

• Quyền được biết: Bạn có quyền yêu cầu ope88 cung cấp thông tin về loại dữ liệu chúng tôi đang lưu trữ về bạn, mục đích xử lý và thời gian lưu trữ.
• Quyền truy cập: Bạn có thể yêu cầu một bản sao toàn bộ dữ liệu cá nhân mà ope88 đang lưu giữ liên quan đến tài khoản của bạn, được cung cấp dưới định dạng có thể đọc được.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật hoặc sửa đổi. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân khi chúng không còn cần thiết cho các mục đích đã nêu, với điều kiện không xung đột với nghĩa vụ pháp lý lưu trữ dữ liệu của ope88.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu của mình cho các mục đích marketing trực tiếp hoặc khi xử lý dựa trên lợi ích hợp pháp của ope88.
• Quyền rút lại sự đồng ý: Với các hoạt động xử lý dựa trên sự đồng ý của bạn (như nhận email khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề email ghi rõ "Yêu cầu quyền dữ liệu cá nhân" kèm theo thông tin xác minh danh tính. ope88 cam kết phản hồi trong vòng 72 giờ làm việc và hoàn tất xử lý trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.

Dịch vụ của ope88 được thiết kế và cung cấp dành riêng cho người từ đủ 18 tuổi trở lên. ope88 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Trong quá trình đăng ký tài khoản, ope88 thực hiện quy trình xác minh tuổi tác thông qua thông tin CMND/CCCD hoặc hộ chiếu. Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:

• Ngay lập tức đình chỉ và đóng tài khoản đó.
• Xóa toàn bộ dữ liệu cá nhân liên quan khỏi hệ thống trong thời gian sớm nhất có thể.
• Hoàn trả số dư còn lại trong tài khoản (nếu có) theo quy trình xử lý trường hợp đặc biệt.

ope88 bảo lưu quyền cập nhật, sửa đổi hoặc thay thế bất kỳ phần nào của Chính Sách Bảo Mật này vào bất kỳ thời điểm nào nhằm phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý.

Khi có thay đổi quan trọng đối với chính sách này, ope88 sẽ thực hiện ít nhất một trong các hình thức thông báo sau:

• Hiển thị thông báo nổi bật trên trang chủ hoặc trang đăng nhập trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Thông báo qua kênh Zalo hoặc Telegram chính thức của ope88.

Phiên bản mới của Chính Sách Bảo Mật sẽ có hiệu lực kể từ ngày được đăng tải trên website, trừ khi có thông báo khác. Việc bạn tiếp tục sử dụng dịch vụ ope88 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận các điều khoản đã được cập nhật.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để nắm bắt các thay đổi mới nhất. Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu tài liệu này.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách ope88 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — Tiêu đề email ghi rõ "Khiếu nại bảo mật dữ liệu" để được ưu tiên xử lý.
• Zalo chính thức: ope88.zalo.official — Hỗ trợ bằng tiếng Việt, phản hồi trong giờ hành chính.
• Telegram: @ope88_support — Hỗ trợ 24/7 cho các vấn đề khẩn cấp.

ope88 cam kết phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 48 giờ kể từ khi nhận được yêu cầu, và sẽ hoàn tất điều tra trong vòng 15 ngày làm việc đối với các trường hợp thông thường. Các trường hợp phức tạp hơn có thể cần thêm thời gian nhưng bạn sẽ được thông báo tiến độ định kỳ.

Nếu sau khi khiếu nại với ope88 mà vẫn không được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam hoặc các cơ quan có thẩm quyền khác theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.