Bảo vệ dữ liệu cá nhân

o88 – Chính Sách Bảo Mật & Cam Kết Bảo Vệ Thông Tin Người Dùng

Tại o88, quyền riêng tư của bạn là ưu tiên hàng đầu. Tài liệu này giải thích rõ ràng cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng tại Việt Nam theo tiêu chuẩn bảo mật quốc tế.

Cập nhật lần cuối: tháng 1 năm 2025

Các cam kết bảo mật nổi bật
Mã hóa SSL 256-bit Dữ liệu không bán cho bên thứ ba Kiểm soát tài khoản toàn diện Bảo mật thông tin đăng nhập Lưu trữ dữ liệu an toàn Tương thích mobile 100% Hỗ trợ bảo mật 24/7 Tuân thủ quy định quốc tế Xác thực danh tính an toàn Sao lưu dữ liệu định kỳ Mã hóa SSL 256-bit Dữ liệu không bán cho bên thứ ba Kiểm soát tài khoản toàn diện Bảo mật thông tin đăng nhập Lưu trữ dữ liệu an toàn Tương thích mobile 100% Hỗ trợ bảo mật 24/7 Tuân thủ quy định quốc tế Xác thực danh tính an toàn Sao lưu dữ liệu định kỳ

Nội Dung Chính Sách Bảo Mật Chi Tiết

1. Thông tin chúng tôi thu thập

Thu thập dữ liệu

Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản tại o88, bạn cung cấp cho chúng tôi các thông tin cơ bản như họ tên, địa chỉ email, số điện thoại và ngày sinh. Trong quá trình xác minh danh tính (KYC), chúng tôi có thể yêu cầu bản sao giấy tờ tùy thân hợp lệ như chứng minh nhân dân hoặc căn cước công dân. Thông tin tài chính như số tài khoản ngân hàng hoặc ví điện tử cũng được thu thập khi bạn thực hiện giao dịch nạp hoặc rút tiền. Mọi thông tin bạn gửi đến bộ phận hỗ trợ khách hàng qua email hoặc chat cũng được lưu lại nhằm phục vụ việc giải quyết khiếu nại và cải thiện dịch vụ. Chúng tôi chỉ thu thập đúng những thông tin cần thiết để vận hành dịch vụ và không yêu cầu bất kỳ dữ liệu nào vượt quá phạm vi đó.

Dữ liệu thu thập tự động

Khi bạn truy cập nền tảng o88, hệ thống tự động ghi lại một số thông tin kỹ thuật như địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị bạn đang sử dụng. Dữ liệu phiên đăng nhập, lịch sử điều hướng trong nền tảng và thời gian truy cập cũng được thu thập để phân tích hành vi người dùng và phát hiện hoạt động bất thường. Chúng tôi sử dụng cookie và công nghệ theo dõi tương tự nhằm ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm sử dụng trên cả ứng dụng di động lẫn trình duyệt. Dữ liệu vị trí địa lý ở cấp độ quốc gia hoặc khu vực có thể được xác định thông qua địa chỉ IP nhằm đảm bảo tuân thủ các quy định pháp lý áp dụng tại Việt Nam. Tất cả dữ liệu tự động này được xử lý ẩn danh ở mức độ tối đa có thể và không bao giờ được dùng để nhận diện cá nhân ngoài mục đích bảo mật.

2. Mục đích sử dụng thông tin

Mục đích xử lý

Vận hành và cải thiện dịch vụ

Thông tin cá nhân được sử dụng chủ yếu để tạo và quản lý tài khoản của bạn, xử lý các giao dịch tài chính và cung cấp dịch vụ hỗ trợ khách hàng kịp thời. Dữ liệu hành vi sử dụng giúp chúng tôi cải thiện giao diện, tối ưu hóa tốc độ tải trang và cá nhân hóa trải nghiệm trò chơi phù hợp với sở thích của từng người dùng. Chúng tôi cũng sử dụng thông tin này để gửi thông báo quan trọng liên quan đến tài khoản, giao dịch và các thay đổi chính sách đáng kể. Hoạt động phân tích nội bộ giúp đội ngũ phát triển sản phẩm hiểu rõ nhu cầu của người chơi tại Việt Nam để tạo ra những tính năng phù hợp hơn. Mọi mục đích sử dụng dữ liệu đều được thực hiện trong phạm vi đã được người dùng đồng ý khi đăng ký hoặc khi cập nhật chính sách này.

Tuân thủ pháp lý và phòng chống gian lận

Chúng tôi có nghĩa vụ pháp lý phải xác minh danh tính người dùng và theo dõi các giao dịch nhằm tuân thủ các quy định về chống rửa tiền (AML) và phòng chống tài trợ khủng bố (CTF) theo tiêu chuẩn quốc tế. Hệ thống phát hiện gian lận của o88 phân tích dữ liệu giao dịch theo thời gian thực để bảo vệ tài khoản của bạn khỏi các truy cập trái phép. Trong một số trường hợp bắt buộc theo quy định pháp luật, chúng tôi có thể phải chia sẻ thông tin với cơ quan chức năng có thẩm quyền mà không cần thông báo trước cho người dùng. Việc lưu giữ hồ sơ giao dịch trong thời gian tối thiểu theo quy định cũng là một yêu cầu pháp lý mà chúng tôi phải tuân thủ. Tất cả các hoạt động xử lý dữ liệu vì mục đích pháp lý này được thực hiện với sự bảo mật cao nhất và chỉ trong phạm vi luật định cho phép.

3. Chia sẻ và tiết lộ thông tin

Bên thứ ba

Nguyên tắc không bán dữ liệu

o88 tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng cho bất kỳ tổ chức hay cá nhân thứ ba nào vì mục đích thương mại. Đây là cam kết cốt lõi và không thể thay đổi trong chính sách bảo mật của chúng tôi. Thông tin của bạn thuộc về bạn và chúng tôi chỉ là người được ủy thác để bảo vệ nó trong thời gian bạn sử dụng dịch vụ. Mọi đối tác kỹ thuật hoặc nhà cung cấp dịch vụ bên thứ ba mà chúng tôi hợp tác đều phải ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt trước khi được phép xử lý bất kỳ thông tin nào liên quan đến người dùng. Chúng tôi thường xuyên kiểm tra và đánh giá mức độ tuân thủ của các đối tác này để đảm bảo dữ liệu của bạn luôn được bảo vệ tốt nhất.

Các trường hợp chia sẻ có giới hạn

Trong một số tình huống cụ thể, chúng tôi có thể cần chia sẻ thông tin với các đối tác xử lý thanh toán nhằm hoàn tất các giao dịch tài chính của bạn một cách an toàn và đúng hạn. Các nhà cung cấp dịch vụ hạ tầng kỹ thuật như dịch vụ lưu trữ đám mây hoặc hệ thống phòng chống gian lận cũng có thể tiếp cận dữ liệu ở mức độ tối thiểu cần thiết để thực hiện dịch vụ của họ. Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, chúng tôi sẽ tuân thủ theo đúng quy trình pháp lý hiện hành. Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao nhưng người dùng sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu nếu không đồng ý. Mọi việc chia sẻ dữ liệu đều được ghi lại trong nhật ký kiểm toán nội bộ và có thể được cung cấp theo yêu cầu hợp lệ.

4. Cách chúng tôi bảo vệ dữ liệu của bạn

Biện pháp bảo mật

Mã hóa và kiểm soát truy cập

Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ o88 được mã hóa bằng giao thức TLS/SSL 256-bit tiêu chuẩn ngân hàng, đảm bảo không ai có thể đọc được thông tin trong quá trình truyền. Dữ liệu lưu trữ tại máy chủ cũng được mã hóa theo tiêu chuẩn AES-256, một trong những tiêu chuẩn mã hóa mạnh nhất hiện nay. Quyền truy cập vào dữ liệu cá nhân người dùng chỉ được cấp cho nhân viên có thẩm quyền và tuân theo nguyên tắc "quyền truy cập tối thiểu cần thiết". Mọi lần truy cập vào cơ sở dữ liệu đều được ghi lại và giám sát liên tục bởi hệ thống an ninh tự động. Chúng tôi thực hiện kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) để phát hiện và khắc phục sớm các lỗ hổng tiềm ẩn.

Ứng phó sự cố bảo mật

Chúng tôi duy trì một quy trình ứng phó sự cố bảo mật chuyên biệt với đội ngũ kỹ thuật sẵn sàng xử lý 24/7 trong suốt năm. Trong trường hợp xảy ra vi phạm dữ liệu có thể ảnh hưởng đến quyền lợi của người dùng, chúng tôi cam kết thông báo cho những người bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố. Mọi sự cố bảo mật đều được điều tra toàn diện và các biện pháp khắc phục sẽ được triển khai ngay lập tức để ngăn chặn thiệt hại tiếp diễn. Người dùng sẽ nhận được hướng dẫn rõ ràng về các bước cần thực hiện để bảo vệ tài khoản của mình trong trường hợp có sự cố. Chúng tôi cũng liên tục cập nhật và nâng cấp hạ tầng bảo mật để đối phó với các mối đe dọa mạng mới xuất hiện mỗi ngày.

5. Quyền của bạn đối với dữ liệu cá nhân

Quyền người dùng

Quyền truy cập và chỉnh sửa

Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà chúng tôi đang lưu giữ về bạn bất cứ lúc nào bằng cách liên hệ với bộ phận hỗ trợ khách hàng của o88. Nếu thông tin của bạn không chính xác hoặc đã lỗi thời, bạn có thể yêu cầu chỉnh sửa và chúng tôi sẽ cập nhật trong thời gian sớm nhất. Bạn cũng có quyền yêu cầu hạn chế việc xử lý dữ liệu của mình trong những trường hợp nhất định theo quy định pháp luật. Tất cả các yêu cầu liên quan đến quyền dữ liệu sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Chúng tôi không thu bất kỳ khoản phí nào khi bạn thực hiện các quyền cơ bản về dữ liệu cá nhân của mình.

Quyền xóa và phản đối

Trong những trường hợp nhất định, bạn có quyền yêu cầu xóa toàn bộ dữ liệu cá nhân của mình khỏi hệ thống của chúng tôi, trừ khi việc lưu giữ là bắt buộc theo quy định pháp lý. Bạn cũng có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp và chúng tôi sẽ dừng ngay lập tức khi nhận được yêu cầu. Quyền chuyển dữ liệu (data portability) cho phép bạn nhận lại dữ liệu của mình ở định dạng có thể đọc được bằng máy tính để chuyển sang dịch vụ khác nếu muốn. Mọi quyết định liên quan đến dữ liệu của bạn đều có thể được khiếu nại nếu bạn không đồng ý với phản hồi của chúng tôi. Hãy liên hệ qua email hỗ trợ để được hướng dẫn thủ tục thực hiện bất kỳ quyền nào nêu trên một cách nhanh chóng và miễn phí.

6. Lưu trữ dữ liệu và cookie

Lưu trữ

Thời gian lưu giữ dữ liệu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu pháp lý bắt buộc. Dữ liệu tài khoản đang hoạt động được lưu giữ trong suốt thời gian tài khoản tồn tại và thêm một khoảng thời gian nhất định sau khi tài khoản được đóng theo quy định pháp luật Việt Nam. Hồ sơ giao dịch tài chính được lưu giữ tối thiểu 5 năm để đáp ứng yêu cầu về kiểm toán và tuân thủ chống rửa tiền. Dữ liệu kỹ thuật như nhật ký hệ thống thường được xóa hoặc ẩn danh hóa sau một thời gian ngắn hơn khi không còn cần thiết cho mục đích bảo mật. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn bằng phương pháp không thể khôi phục.

Chính sách cookie

o88 sử dụng cookie thiết yếu để đảm bảo nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và ghi nhớ tùy chọn ngôn ngữ của bạn. Cookie phân tích giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện thiết kế và hiệu suất liên tục. Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất cứ lúc nào, tuy nhiên một số tính năng có thể bị ảnh hưởng nếu bạn tắt hoàn toàn cookie thiết yếu. Chúng tôi không sử dụng cookie quảng cáo bên thứ ba hoặc bất kỳ công nghệ theo dõi nào nhằm phục vụ quảng cáo nhắm mục tiêu ngoài phạm vi nền tảng của chúng tôi. Danh sách đầy đủ các loại cookie chúng tôi sử dụng có thể được cung cấp theo yêu cầu của người dùng qua kênh hỗ trợ khách hàng.

Câu hỏi thường gặp về Bảo mật

Không, o88 tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết không thể thay đổi trong toàn bộ hoạt động kinh doanh của chúng tôi. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hết sức giới hạn và bắt buộc như xử lý thanh toán, tuân thủ pháp lý hoặc ngăn chặn gian lận, và luôn đi kèm với các thỏa thuận bảo mật nghiêm ngặt. Mọi đối tác kỹ thuật đều phải tuân theo chính sách bảo vệ dữ liệu của chúng tôi trước khi được phép xử lý bất kỳ thông tin nào. Bạn hoàn toàn có thể yên tâm rằng thông tin cá nhân của mình được bảo vệ tuyệt đối trong suốt quá trình sử dụng dịch vụ.

Có, trong những trường hợp nhất định bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình khỏi hệ thống của o88. Tuy nhiên, một số dữ liệu có thể phải được lưu giữ theo yêu cầu pháp lý bắt buộc, chẳng hạn như hồ sơ giao dịch tài chính để đáp ứng quy định về chống rửa tiền. Để thực hiện yêu cầu xóa dữ liệu, bạn cần liên hệ với bộ phận hỗ trợ khách hàng của chúng tôi và cung cấp thông tin xác minh danh tính. Chúng tôi sẽ xử lý yêu cầu trong vòng 30 ngày làm việc và thông báo kết quả cho bạn qua email đã đăng ký. Trong trường hợp không thể xóa hoàn toàn do yêu cầu pháp lý, chúng tôi sẽ giải thích rõ lý do và phần dữ liệu nào cần phải giữ lại.

Mật khẩu của bạn được mã hóa bằng thuật toán băm một chiều (bcrypt) trước khi lưu vào cơ sở dữ liệu, có nghĩa là ngay cả đội ngũ kỹ thuật của chúng tôi cũng không thể đọc được mật khẩu gốc của bạn. Toàn bộ quá trình đăng nhập được bảo vệ bởi kết nối HTTPS được mã hóa SSL 256-bit, ngăn chặn mọi hình thức nghe lén trên đường truyền. Chúng tôi khuyến khích người dùng kích hoạt xác thực hai yếu tố (2FA) để tăng cường bảo mật cho tài khoản, đặc biệt khi đăng nhập từ thiết bị mới hoặc địa điểm không quen thuộc. Hệ thống sẽ tự động phát hiện và khóa tài khoản tạm thời nếu phát hiện nhiều lần đăng nhập thất bại liên tiếp, đồng thời gửi thông báo ngay cho chủ tài khoản. Bạn nên thường xuyên thay đổi mật khẩu và không sử dụng cùng một mật khẩu cho nhiều dịch vụ khác nhau để đảm bảo an toàn tối đa.

Chính sách bảo mật của o88 được xem xét và cập nhật định kỳ để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh của chúng tôi. Mỗi khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Thông báo về thay đổi chính sách cũng sẽ được hiển thị nổi bật trên nền tảng khi bạn đăng nhập lần tiếp theo sau khi cập nhật được thực hiện. Ngày cập nhật lần cuối luôn được ghi rõ ở đầu tài liệu này để bạn dễ dàng kiểm tra phiên bản hiện hành. Nếu bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của chính sách mới, điều đó được hiểu là bạn đã chấp nhận các điều khoản được cập nhật; bạn cũng có quyền đóng tài khoản nếu không đồng ý với các thay đổi đó.

Dữ liệu của người dùng o88 được lưu trữ trên các máy chủ đám mây đạt tiêu chuẩn bảo mật quốc tế cao nhất, bao gồm cả các trung tâm dữ liệu trong khu vực Đông Nam Á để đảm bảo tốc độ truy cập tối ưu cho người dùng tại Việt Nam. Trong trường hợp dữ liệu được chuyển ra ngoài lãnh thổ Việt Nam vì mục đích kỹ thuật, chúng tôi đảm bảo áp dụng các biện pháp bảo vệ tương đương hoặc cao hơn mức yêu cầu của pháp luật Việt Nam. Tất cả các trung tâm dữ liệu mà chúng tôi sử dụng đều được chứng nhận bởi các tiêu chuẩn bảo mật độc lập như ISO 27001 và SOC 2 Type II. Chúng tôi duy trì hệ thống sao lưu dữ liệu đa vùng địa lý để đảm bảo khả năng phục hồi dữ liệu ngay cả trong trường hợp xảy ra sự cố kỹ thuật nghiêm trọng. Mọi thông tin về vị trí lưu trữ dữ liệu có thể được cung cấp theo yêu cầu hợp lệ của người dùng hoặc cơ quan chức năng có thẩm quyền.

Còn thắc mắc về quyền riêng tư của bạn?

Đội ngũ hỗ trợ của o88 luôn sẵn sàng giải đáp mọi câu hỏi liên quan đến chính sách bảo mật và quyền dữ liệu cá nhân của bạn. Hãy liên hệ với chúng tôi hoặc xem thêm các câu hỏi thường gặp để hiểu rõ hơn về cách chúng tôi bảo vệ thông tin của bạn.