Chính Sách Bảo Mật Oppen8 – Cam Kết Bảo Vệ Thông Tin Cá Nhân Người Dùng Việt Nam

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà oppen8 thu thập, xử lý và lưu trữ khi bạn sử dụng nền tảng – bao gồm trang web oppen8.best và ứng dụng di động oppen8 trên Android và iOS. Chính sách này áp dụng cho tất cả người dùng đã đăng ký, người dùng đang xem xét đăng ký, và bất kỳ ai truy cập nền tảng oppen8 dù có tài khoản hay không.

Khi bạn đăng ký tài khoản oppen8, bạn xác nhận đã đọc và đồng ý với chính sách bảo mật này. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật cũng được hiểu là bạn chấp thuận phiên bản mới nhất. Chúng tôi cam kết thông báo cho bạn khi có thay đổi đáng kể, ít nhất 7 ngày trước khi có hiệu lực.

oppen8 thu thập ba nhóm dữ liệu chính, mỗi nhóm có mục đích sử dụng cụ thể:

Ngoài ra, oppen8 thu thập dữ liệu kỹ thuật tự động khi bạn sử dụng dịch vụ: địa chỉ IP, loại trình duyệt, hệ điều hành, thời gian truy cập và các trang đã xem. Dữ liệu này được thu thập qua cookie và công nghệ tương tự, chủ yếu để cải thiện hiệu suất hệ thống và trải nghiệm người dùng.

Chúng tôi không thu thập thông tin tài chính nhạy cảm như số thẻ tín dụng đầy đủ – tất cả giao dịch thanh toán đều được xử lý qua cổng thanh toán bên thứ ba có chứng nhận bảo mật PCI DSS.

Dữ liệu oppen8 thu thập được sử dụng cho các mục đích cụ thể và hợp pháp sau:

• Cung cấp và duy trì dịch vụ: Xử lý đăng ký, đăng nhập, giao dịch tài chính và hoạt động cá cược của bạn;
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và lạm dụng hệ thống;
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và hỗ trợ kỹ thuật;
• Tuân thủ pháp luật: Thực hiện nghĩa vụ xác minh danh tính (KYC), báo cáo chống rửa tiền (AML) và các yêu cầu pháp lý khác;
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để cải thiện giao diện, tốc độ và tính năng của nền tảng;
• Liên lạc dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách, cập nhật bảo mật và – nếu bạn đồng ý – thông tin khuyến mãi.

Bảo mật dữ liệu tại oppen8 không chỉ là một chính sách viết trên giấy – đây là hệ thống kỹ thuật nhiều lớp được duy trì và cập nhật liên tục. Cụ thể:

• Mã hóa trong quá trình truyền: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ oppen8 đều được bảo vệ bằng TLS 1.3 với chứng chỉ SSL 256-bit. Không ai có thể đọc được dữ liệu khi đang truyền;
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm như mật khẩu, số tài khoản ngân hàng được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu;
• Hạ tầng phân tán: Máy chủ đặt tại nhiều vị trí địa lý với khả năng dự phòng tự động, đảm bảo dữ liệu không bị mất dù một cụm máy chủ gặp sự cố;
• Phát hiện xâm nhập: Hệ thống IDS/IPS (Intrusion Detection/Prevention System) giám sát liên tục và tự động chặn các truy cập bất thường;
• Kiểm tra bảo mật định kỳ: Pentest (kiểm tra thâm nhập) được thực hiện ít nhất hai lần mỗi năm bởi đơn vị bảo mật độc lập;
• Kiểm soát truy cập nội bộ: Nhân viên oppen8 chỉ được truy cập dữ liệu theo nguyên tắc "cần biết" (need-to-know), và mọi truy cập đều được ghi log.

Câu hỏi phổ biến nhất của người dùng là: "oppen8 có bán hay chia sẻ thông tin của tôi không?" – Câu trả lời ngắn gọn là không. oppen8 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân người dùng với bất kỳ bên nào.

Tuy nhiên, trong một số trường hợp giới hạn, oppen8 chia sẻ dữ liệu với các đối tác vận hành cần thiết:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý thanh toán. Họ không nhận dữ liệu cá nhân khác;
• Nhà cung cấp game: Các công ty như Pragmatic Play, Evolution Gaming nhận ID người chơi ẩn danh (không liên kết với tên thật) để vận hành trò chơi;
• Dịch vụ hạ tầng đám mây: Nhà cung cấp lưu trữ máy chủ và dịch vụ CDN ký thỏa thuận xử lý dữ liệu nghiêm ngặt với oppen8, cam kết không sử dụng dữ liệu ngoài mục đích vận hành;
• Cơ quan có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan nhà nước – ví dụ điều tra gian lận, rửa tiền – oppen8 có nghĩa vụ cung cấp thông tin theo quy định pháp luật. Trong trường hợp này, oppen8 chỉ cung cấp dữ liệu tối thiểu cần thiết và thông báo cho người dùng nếu được phép theo pháp luật.

oppen8 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo nền tảng hoạt động chính xác. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát cookie trong cài đặt trình duyệt của mình. Tuy nhiên, tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của oppen8. Cookie tùy chọn và phân tích có thể tắt mà không ảnh hưởng đến trải nghiệm cơ bản.

oppen8 chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản tồn tại;
• Lịch sử giao dịch và cược: Lưu tối thiểu 5 năm theo yêu cầu của các quy định tài chính và chống rửa tiền;
• Dữ liệu xác minh danh tính (KYC): Lưu trong 5 năm kể từ lần xác minh cuối cùng hoặc kể từ khi tài khoản đóng;
• Log kỹ thuật và bảo mật: Lưu 12 tháng để hỗ trợ điều tra sự cố bảo mật;
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng cơ bản được lưu 1 năm để ngăn đăng ký lại trong trường hợp bị cấm, sau đó xóa hoàn toàn.

Khi hết thời gian lưu trữ quy định, dữ liệu được xóa hoàn toàn khỏi hệ thống hoặc ẩn danh hóa để không thể xác định danh tính. oppen8 thực hiện quy trình xóa dữ liệu định kỳ mỗi quý.

Là người dùng của oppen8, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào trong số này, gửi yêu cầu qua email support@oppen8.best hoặc live chat với tiêu đề "Yêu cầu về dữ liệu cá nhân". oppen8 cam kết phản hồi trong vòng 5 ngày làm việc và xử lý hoàn tất trong vòng 30 ngày, miễn phí cho mọi yêu cầu hợp lý.

Bảo mật tài khoản là trách nhiệm chung của cả oppen8 và người dùng. Phần kỹ thuật – mã hóa, giám sát xâm nhập, kiểm thử bảo mật – là việc của oppen8. Phần quản lý thông tin đăng nhập là việc của bạn.

Để bảo vệ tài khoản oppen8 của mình một cách hiệu quả nhất, bạn nên:

• Đặt mật khẩu mạnh: ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng ngày sinh hay số điện thoại làm mật khẩu;
• Bật xác thực 2 yếu tố (2FA) – đây là lớp bảo vệ quan trọng nhất khi ai đó có mật khẩu của bạn nhưng không có điện thoại;
• Không đăng nhập trên thiết bị công cộng như máy tính tại quán net hay thư viện. Nếu bắt buộc, luôn đăng xuất và xóa lịch sử trình duyệt sau đó;
• Cảnh giác với email hoặc tin nhắn giả mạo oppen8 yêu cầu thông tin đăng nhập. Nhân viên oppen8 không bao giờ hỏi mật khẩu qua bất kỳ kênh nào;
• Kiểm tra lịch sử đăng nhập trong tài khoản định kỳ để phát hiện thiết bị lạ.

Nếu phát hiện tài khoản bị truy cập trái phép, hãy liên hệ ngay với live chat của oppen8 – chúng tôi sẽ khóa tài khoản khẩn cấp trong vòng 5 phút và tiến hành điều tra.

Dù đã có hệ thống bảo mật nhiều lớp, oppen8 hiểu rằng không có gì là tuyệt đối an toàn 100%. Vì vậy chúng tôi có kế hoạch ứng phó sự cố bảo mật rõ ràng:

• Khi phát hiện vi phạm dữ liệu có thể ảnh hưởng đến thông tin cá nhân của người dùng, oppen8 sẽ thông báo đến những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố;
• Thông báo sẽ mô tả rõ: loại dữ liệu có thể bị ảnh hưởng, phạm vi ước tính, biện pháp oppen8 đã thực hiện và các bước bạn nên làm để bảo vệ bản thân;
• Oppen8 phối hợp với cơ quan có thẩm quyền và đơn vị bảo mật độc lập để điều tra toàn diện mọi sự cố;
• Sau mỗi sự cố, oppen8 thực hiện đánh giá lại toàn diện và triển khai các biện pháp phòng ngừa bổ sung.

Trong quá trình vận hành, một phần dữ liệu của oppen8 có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài Việt Nam – ví dụ khi sử dụng dịch vụ hạ tầng đám mây quốc tế hay khi nhà cung cấp game xử lý dữ liệu phiên chơi.

Trong mọi trường hợp, oppen8 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc đơn vị có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn;
• Tất cả nhà cung cấp dịch vụ nước ngoài đều ký thỏa thuận xử lý dữ liệu theo tiêu chuẩn bảo mật nghiêm ngặt trước khi được cấp quyền truy cập;
• Lượng dữ liệu được chuyển ra ngoài được tối giản ở mức thấp nhất cần thiết.

oppen8 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh những thay đổi trong thực hành bảo mật, yêu cầu pháp lý hoặc tính năng dịch vụ mới. Khi có thay đổi quan trọng:

• Chúng tôi gửi email thông báo đến địa chỉ email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực;
• Thông báo nổi bật sẽ xuất hiện trong ứng dụng và trang web khi bạn đăng nhập lần đầu sau khi có thay đổi;
• Ngày "Cập nhật lần cuối" ở đầu trang này luôn phản ánh phiên bản hiện hành.

Việc tiếp tục sử dụng dịch vụ oppen8 sau ngày có hiệu lực được hiểu là bạn chấp thuận chính sách bảo mật mới. Nếu không đồng ý, bạn có thể yêu cầu đóng tài khoản trước ngày đó.

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân của bạn tại oppen8, vui lòng liên hệ:

• Live Chat: Trực tiếp trong ứng dụng hoặc trên trang web oppen8.best – hoạt động 24/7, phản hồi trong vòng 3 phút bằng tiếng Việt;
• Email bảo mật: support@oppen8.best – với tiêu đề "Yêu cầu về dữ liệu cá nhân" để được ưu tiên xử lý trong vòng 5 ngày làm việc;
• Trang FAQ: Xem các câu hỏi thường gặp tại oppen8.best/faq để được giải đáp nhanh.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, hãy chuẩn bị sẵn: tên đăng nhập tài khoản, loại yêu cầu cụ thể và lý do. Điều này giúp oppen8 xử lý nhanh hơn và chính xác hơn.