Chính Sách
Bảo Mật onbep

01 Thu thập thông tin

onbep thu thập thông tin cá nhân của bạn nhằm cung cấp dịch vụ cá cược trực tuyến an toàn, cá nhân hóa trải nghiệm người dùng và tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền (AML) và xác minh danh tính (KYC). Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích hoạt động hợp lệ của nền tảng.

1.1 Thông tin bạn trực tiếp cung cấp

Khi đăng ký và sử dụng dịch vụ onbep, bạn cung cấp cho chúng tôi các thông tin sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày tháng năm sinh (dùng để xác minh đủ 18 tuổi)
• Địa chỉ email và số điện thoại di động
• Địa chỉ cư trú hiện tại
• Thông tin xác minh danh tính: ảnh CCCD/CMND, ảnh selfie kèm giấy tờ
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để giao dịch
• Địa chỉ ví USDT TRC20 (nếu sử dụng phương thức thanh toán tiền điện tử)

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng onbep, hệ thống tự động ghi lại một số dữ liệu kỹ thuật, bao gồm:

• Địa chỉ IP và vị trí địa lý ước tính (cấp độ thành phố)
• Loại trình duyệt, hệ điều hành và thông số thiết bị
• Nhật ký truy cập: trang đã xem, thời gian dừng lại, đường dẫn điều hướng
• Dữ liệu phiên đăng nhập: thời điểm đăng nhập, đăng xuất, thời lượng phiên
• Lịch sử đặt cược và giao dịch tài chính trong tài khoản
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem mục 4)

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, onbep có thể nhận thông tin từ các đối tác xác minh danh tính bên thứ ba, nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay) hoặc các nguồn dữ liệu công khai hợp pháp nhằm bổ sung và xác minh tính chính xác của thông tin bạn đã cung cấp.

02 Mục đích sử dụng dữ liệu

onbep sử dụng thông tin thu thập được cho các mục đích cụ thể, hợp pháp và minh bạch. Dưới đây là bảng tổng hợp các mục đích xử lý dữ liệu chính của chúng tôi:

03 Chia sẻ thông tin với bên thứ ba

onbep không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp được quy định rõ ràng dưới đây, với các biện pháp bảo vệ hợp lý đi kèm.

3.1 Các trường hợp chia sẻ hợp pháp

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với onbep.
• Nhà cung cấp KYC bên thứ ba: Đối tác xác minh danh tính độc lập nhận thông tin CCCD/CMND để đối chiếu với cơ sở dữ liệu hợp pháp. Thông tin này không được lưu trữ lâu dài bởi đối tác sau khi quá trình xác minh hoàn thành.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác vận hành cơ sở hạ tầng kỹ thuật (máy chủ, CDN, bảo mật mạng) có thể tiếp cận dữ liệu trong phạm vi nhiệm vụ kỹ thuật, chịu ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: onbep sẽ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp theo đúng trình tự pháp luật. onbep sẽ thông báo cho người dùng về yêu cầu này trừ khi bị pháp luật cấm.

3.2 Chuyển giao dữ liệu xuyên biên giới

Dữ liệu của bạn được lưu trữ chủ yếu trên máy chủ đặt tại Singapore với tiêu chuẩn bảo mật cao. Trong trường hợp dữ liệu được xử lý ngoài lãnh thổ Việt Nam, onbep đảm bảo rằng quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương thông qua các điều khoản hợp đồng tiêu chuẩn quốc tế.

04 Chính sách Cookie

onbep sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của nền tảng, cải thiện hiệu suất và cung cấp trải nghiệm cá nhân hóa. Dưới đây là phân loại và mục đích của từng loại cookie chúng tôi sử dụng.

4.1 Quản lý và từ chối cookie

Cookie thiết yếu là bắt buộc để nền tảng hoạt động đúng chức năng và không thể tắt. Đối với các loại cookie tùy chọn (hiệu suất, chức năng, tiếp thị), bạn có thể quản lý tùy chọn thông qua:

• Bảng điều khiển cookie được hiển thị khi truy cập onbep.org lần đầu
• Phần cài đặt quyền riêng tư trong tài khoản onbep của bạn
• Cài đặt trình duyệt (Chrome, Firefox, Safari, Edge đều hỗ trợ quản lý cookie)

Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng. Ví dụ: tắt cookie chức năng sẽ khiến hệ thống không ghi nhớ các tùy chọn giao diện của bạn giữa các phiên đăng nhập.

05 Bảo mật và lưu trữ dữ liệu

onbep áp dụng các biện pháp bảo mật kỹ thuật và tổ chức đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi. Hệ thống bảo mật của chúng tôi được kiểm tra và cập nhật thường xuyên.

5.1 Các biện pháp bảo mật kỹ thuật

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 (256-bit)
• Mã hóa dữ liệu lưu trữ (at-rest encryption) bằng AES-256
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ mỗi 6 tháng
• Tường lửa ứng dụng web (WAF) bảo vệ trước các cuộc tấn công phổ biến
• Phân quyền truy cập dữ liệu nội bộ theo nguyên tắc quyền tối thiểu (least privilege)

5.2 Vị trí lưu trữ dữ liệu

Dữ liệu chính của onbep được lưu trữ trên hệ thống máy chủ tại Singapore — một trong những trung tâm dữ liệu có tiêu chuẩn bảo mật và cơ sở hạ tầng hàng đầu khu vực châu Á. Hệ thống backup được duy trì tại một địa điểm dự phòng riêng biệt, đảm bảo tính liên tục và khả năng phục hồi dữ liệu trong mọi tình huống.

5.3 Quy trình xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, onbep cam kết:

• Phát hiện và cô lập sự cố trong vòng tối đa 24 giờ kể từ khi phát sinh
• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ qua email đăng ký
• Cung cấp thông tin đầy đủ về tính chất sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục
• Thực hiện điều tra nội bộ và áp dụng biện pháp phòng ngừa để tránh tái diễn

06 Quyền của người dùng

onbep tôn trọng và đảm bảo đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực thi các quyền sau bất kỳ lúc nào bằng cách liên hệ với chúng tôi qua email [email protected].

6.1 Cách thực thi quyền của bạn

Để thực thi bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" kèm theo tên đăng nhập tài khoản và mô tả rõ quyền bạn muốn thực thi. onbep sẽ phản hồi và xử lý yêu cầu trong vòng 7–14 ngày làm việc, không tính phí cho lần yêu cầu đầu tiên trong mỗi năm dương lịch.

07 Thời hạn lưu trữ dữ liệu

onbep chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc trong thời hạn pháp luật yêu cầu. Dưới đây là chính sách lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML/KYC)
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định về lưu trữ hồ sơ tài chính
• Nhật ký truy cập và hành vi: 12 tháng kể từ ngày ghi lại
• Dữ liệu cookie phân tích: Theo thời hạn được nêu tại mục 4
• Thông tin KYC (CCCD/CMND, ảnh selfie): 5 năm sau khi đóng tài khoản hoặc theo yêu cầu pháp lý
• Lịch sử liên lạc CSKH: 3 năm kể từ lần liên hệ cuối

08 Cập nhật chính sách

onbep có quyền cập nhật và sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, yêu cầu pháp lý hoặc phản hồi từ người dùng. Mọi thay đổi sẽ được thực hiện theo quy trình minh bạch sau:

• Thông báo qua email đến tất cả tài khoản đang hoạt động ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên trang chủ onbep.org trong thời gian chuyển tiếp
• Cập nhật mục "Ngày sửa đổi gần nhất" ở đầu trang chính sách này
• Lưu trữ và công bố các phiên bản trước để người dùng có thể so sánh thay đổi

Việc bạn tiếp tục sử dụng dịch vụ onbep sau ngày có hiệu lực của phiên bản cập nhật được coi là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy định tại mục 6.

Mọi thắc mắc liên quan đến Chính sách bảo mật, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của onbep qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 2 ngày làm việc.