Chính Sách Bảo Mật
Dữ Liệu onbets

onbets thu thập dữ liệu cá nhân của người dùng thông qua nhiều phương thức khác nhau nhằm cung cấp dịch vụ tốt nhất và đảm bảo tuân thủ các quy định pháp lý về nhận dạng người dùng trong ngành cờ bạc trực tuyến. Dưới đây là chi tiết các loại dữ liệu chúng tôi thu thập:

1.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc hộ chiếu, ảnh chân dung, địa chỉ cư trú tại Việt Nam (tỉnh/thành phố, quận/huyện, phường/xã).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank…), số điện thoại liên kết ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay).
• Nội dung liên lạc: Lịch sử trò chuyện với bộ phận hỗ trợ khách hàng, nội dung email bạn gửi đến [email protected], phản hồi và khiếu nại.

1.2 Dữ liệu thu thập tự động:

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt web, hệ điều hành, loại thiết bị (máy tính/điện thoại/máy tính bảng), độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi sử dụng: Các trang đã truy cập trên onbets.ws, thời gian lưu lại trên mỗi trang, đường dẫn điều hướng, tính năng đã sử dụng, nút đã nhấn.
• Dữ liệu cá cược: Lịch sử đặt cược, số tiền cược, kết quả thắng/thua, loại hình cá cược (bóng đá, casino, đá gà, nổ hũ), thời điểm thực hiện giao dịch.
• Dữ liệu từ cookie và công nghệ theo dõi tương tự: Xem chi tiết tại Điều 3 — Chính sách Cookie.

1.3 Cơ sở pháp lý để xử lý dữ liệu:

• Thực hiện hợp đồng dịch vụ giữa onbets và người dùng (điều khoản sử dụng).
• Tuân thủ nghĩa vụ pháp lý (quy định KYC/AML, giới hạn độ tuổi 18+).
• Lợi ích hợp pháp của onbets (phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ).
• Sự đồng ý rõ ràng của người dùng đối với các mục đích tiếp thị và cookie không thiết yếu.

onbets sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel tracking) để đảm bảo trang web hoạt động bình thường và cải thiện trải nghiệm người dùng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập onbets.ws.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để trang web hoạt động bình thường. Bao gồm cookie xác thực phiên đăng nhập, cookie bảo mật chống tấn công CSRF, và cookie ghi nhớ tùy chọn ngôn ngữ. Bạn không thể từ chối loại cookie này vì chúng là điều kiện bắt buộc để sử dụng dịch vụ.
• Cookie phân tích (Tùy chọn): Giúp onbets hiểu cách người dùng tương tác với trang web — trang nào được truy cập nhiều, tính năng nào hay bị lỗi, luồng điều hướng phổ biến — từ đó cải thiện trải nghiệm. Dữ liệu này được ẩn danh hóa trước khi phân tích.
• Cookie chức năng (Tùy chọn): Ghi nhớ các tùy chọn cá nhân của bạn như cài đặt giao diện, phương thức thanh toán ưa thích, và trạng thái các thông báo bạn đã đọc.
• Cookie tiếp thị (Chỉ khi có sự đồng ý): Được sử dụng để hiển thị nội dung và ưu đãi phù hợp với sở thích cá cược của bạn trong hệ sinh thái onbets. Chúng tôi không dùng cookie này cho quảng cáo của bên thứ ba.

Quản lý cookie:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình hoặc thông qua bảng điều khiển đồng ý cookie xuất hiện khi bạn truy cập onbets.ws lần đầu tiên. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Thời gian lưu cookie trên thiết bị của bạn dao động từ 24 giờ (cookie phiên) đến 12 tháng (cookie tùy chọn lâu dài). Cookie phiên tự động xóa khi bạn đóng trình duyệt.

Bảo mật dữ liệu là ưu tiên hàng đầu của onbets. Chúng tôi triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của người dùng khỏi các mối đe dọa từ bên ngoài và bên trong:

Biện pháp bảo mật kỹ thuật:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ onbets được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật cao nhất hiện nay, tương đương với các ngân hàng trực tuyến lớn tại Việt Nam như Vietcombank.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài khoản ngân hàng) được mã hóa bằng thuật toán bcrypt/AES-256 ngay cả khi lưu trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến nghị bật tính năng xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và phát hiện bất thường (anomaly detection) hoạt động liên tục để cảnh báo và ngăn chặn các mối đe dọa bảo mật trong thời gian thực.
• Kiểm tra thâm nhập định kỳ: onbets thuê đơn vị bảo mật độc lập tiến hành kiểm tra thâm nhập (penetration testing) tối thiểu hai lần mỗi năm.
• Tường lửa ứng dụng web (WAF): Bảo vệ trang web khỏi các cuộc tấn công phổ biến như SQL injection, XSS và DDoS.

Biện pháp tổ chức:

• Quyền truy cập dữ liệu người dùng được phân quyền theo nguyên tắc tối thiểu — chỉ nhân viên có nhu cầu công việc thực sự mới được phép truy cập dữ liệu cụ thể.
• Tất cả nhân viên có quyền truy cập dữ liệu người dùng phải ký thỏa thuận bảo mật (NDA) và được đào tạo định kỳ về bảo vệ dữ liệu.
• Mọi hành động truy cập và chỉnh sửa dữ liệu người dùng đều được ghi nhật ký (audit log) và lưu trữ trong ít nhất 24 tháng.

Dữ liệu của người dùng onbets được lưu trữ trên hạ tầng máy chủ đám mây được mã hóa, đặt tại các trung tâm dữ liệu đạt chứng chỉ ISO 27001 về quản lý bảo mật thông tin. Việc sao lưu dữ liệu được thực hiện tự động hàng ngày và kiểm tra khôi phục định kỳ.

onbets chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là thời gian lưu giữ cụ thể cho từng loại dữ liệu:

Loại dữ liệu	Thời gian lưu giữ	Lý do
Thông tin tài khoản đang hoạt động	Suốt thời gian tài khoản còn hoạt động	Cần thiết để cung cấp dịch vụ
Hồ sơ KYC và xác minh danh tính	5 năm sau khi đóng tài khoản	Yêu cầu pháp lý AML/KYC quốc tế
Lịch sử giao dịch tài chính	5 năm kể từ ngày giao dịch	Nghĩa vụ kế toán và pháp lý
Lịch sử cá cược	3 năm sau khi đóng tài khoản	Giải quyết tranh chấp, kiểm toán
Nhật ký truy cập và bảo mật	24 tháng	Phát hiện gian lận và điều tra bảo mật
Lịch sử liên lạc hỗ trợ khách hàng	2 năm kể từ lần tương tác cuối	Cải thiện dịch vụ và giải quyết khiếu nại
Cookie phân tích và chức năng	12 tháng kể từ khi tạo	Cải thiện trải nghiệm người dùng
Dữ liệu tiếp thị (khi có đồng ý)	Cho đến khi bạn rút lại sự đồng ý	Dựa trên sự đồng ý của người dùng

Sau khi hết thời gian lưu giữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình được kiểm soát. Quá trình xóa dữ liệu được thực hiện bằng các phương pháp đáp ứng tiêu chuẩn tiêu hủy dữ liệu quốc tế (NIST SP 800-88), đảm bảo dữ liệu không thể phục hồi.