Chính Sách Bảo Mật Obet – Dữ Liệu Của Bạn Được Bảo Vệ

Obet chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, xử lý giao dịch và tuân thủ các nghĩa vụ pháp lý. Dưới đây là danh sách đầy đủ các loại thông tin chúng tôi có thể thu thập:

Mỗi loại dữ liệu Obet thu thập đều có mục đích sử dụng cụ thể. Dưới đây là danh sách đầy đủ các mục đích – không có mục đích ẩn nào ngoài những gì được liệt kê:

• Vận hành tài khoản và xác thực: Xác minh danh tính khi đăng nhập, xử lý yêu cầu thay đổi mật khẩu, ngăn chặn truy cập trái phép.
• Xử lý giao dịch tài chính: Xác nhận nạp tiền, xử lý yêu cầu rút tiền, kiểm tra giới hạn giao dịch theo hạng tài khoản.
• Tuân thủ chống rửa tiền (AML): Theo dõi các giao dịch bất thường, xác minh danh tính KYC để ngăn chặn việc sử dụng nền tảng cho mục đích tài chính phi pháp – đây là nghĩa vụ pháp lý bắt buộc.
• Phát hiện và ngăn chặn gian lận: Phân tích mẫu hành vi bất thường, phát hiện tài khoản trùng lặp, ngăn chặn lạm dụng bonus và các hành vi vi phạm điều khoản.
• Cải thiện sản phẩm và trải nghiệm: Phân tích tổng hợp (không gắn với danh tính cá nhân) về tính năng nào được dùng nhiều, game nào phổ biến, để cải thiện giao diện và bổ sung tính năng.
• Hỗ trợ khách hàng: Truy cập lịch sử tài khoản để hỗ trợ giải quyết vấn đề kỹ thuật hay tranh chấp giao dịch của bạn.
• Thông báo dịch vụ: Gửi thông báo liên quan đến tài khoản, bảo mật, giao dịch và cập nhật chính sách quan trọng.
• Tiếp thị (chỉ khi bạn đồng ý): Gửi thông tin về chương trình khuyến mãi và ưu đãi mới – bạn có thể hủy đăng ký nhận email này bất kỳ lúc nào.

Obet áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, rò rỉ hay thất thoát. Dưới đây là các biện pháp bảo mật kỹ thuật đang được áp dụng:

• Mã hóa dữ liệu khi truyền tải: SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị người dùng và máy chủ Obet.
• Mã hóa dữ liệu khi lưu trữ: Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt – không ai, kể cả nhân viên Obet, có thể đọc được mật khẩu thực của bạn.
• Phân quyền truy cập nội bộ: Nhân viên Obet chỉ được truy cập dữ liệu người dùng khi thực sự cần thiết để hỗ trợ và theo dõi bởi hệ thống audit log.
• Kiểm thử bảo mật định kỳ: Obet thực hiện penetration testing và security audit định kỳ để phát hiện và vá lỗ hổng bảo mật trước khi chúng bị khai thác.

Máy chủ lưu trữ dữ liệu của Obet đặt tại trung tâm dữ liệu được chứng nhận theo tiêu chuẩn ISO 27001 với hệ thống sao lưu tự động và quy trình khôi phục thảm họa (disaster recovery). Dữ liệu được sao lưu theo chu kỳ hàng ngày và lưu trữ trong tối thiểu 90 ngày để phục vụ khôi phục khi cần thiết.

Obet không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong quá trình vận hành dịch vụ, Obet có thể chia sẻ một số dữ liệu cần thiết với các đối tác sau đây và chỉ trong phạm vi được nêu:

• Nhà cung cấp thanh toán (MoMo, ZaloPay, ViettelPay, NAPAS): Chỉ chia sẻ thông tin giao dịch cần thiết (số tiền, mã giao dịch, thông tin định danh tối thiểu) để xử lý nạp và rút tiền. Các nhà cung cấp này có chính sách bảo mật và nghĩa vụ pháp lý riêng của họ.
• Nhà cung cấp game (Pragmatic Play, Evolution, Habanero, v.v.): Chia sẻ ID người dùng ẩn danh (không phải tên thật hay số điện thoại) để cung cấp game, lưu trữ lịch sử và xử lý kết quả. Các nhà cung cấp này không nhận thông tin danh tính đầy đủ của bạn.
• Dịch vụ phân tích kỹ thuật: Dữ liệu tổng hợp và ẩn danh về hành vi sử dụng nền tảng (không gắn với tên hay tài khoản cụ thể) có thể được chia sẻ với công cụ phân tích để cải thiện sản phẩm.
• Cơ quan có thẩm quyền pháp lý: Obet có thể cung cấp dữ liệu khi được yêu cầu bởi lệnh của tòa án, cơ quan thực thi pháp luật hay theo nghĩa vụ báo cáo AML/CTF bắt buộc theo pháp luật.

Tất cả đối tác được Obet chia sẻ dữ liệu đều bị ràng buộc bởi thỏa thuận xử lý dữ liệu bảo mật và chỉ được phép sử dụng dữ liệu đúng mục đích đã thỏa thuận với Obet.

Obet sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session token) để vận hành nền tảng và cải thiện trải nghiệm người dùng. Chúng tôi chỉ sử dụng các loại cookie cần thiết và phân tích – không có cookie quảng cáo theo dõi hành vi ngoài trang web Obet.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, tắt cookie phiên đăng nhập sẽ khiến bạn không thể đăng nhập và sử dụng tài khoản Obet.

Với tư cách người dùng tại Obet, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Tất cả yêu cầu sẽ được xử lý trong vòng 14 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ:

Để thực hiện bất kỳ quyền nào ở trên, gửi email đến support@obet.life với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm tên tài khoản và mô tả yêu cầu cụ thể. Obet có thể yêu cầu xác minh danh tính trước khi xử lý để bảo vệ bạn khỏi yêu cầu từ người khác.

KYC (Know Your Customer) là quy trình xác minh danh tính bắt buộc theo tiêu chuẩn phòng chống rửa tiền (AML) quốc tế. Tại Obet, KYC được thực hiện một lần duy nhất khi bạn yêu cầu rút tiền lần đầu tiên.

Thông tin KYC Obet thu thập:

• Ảnh mặt trước và mặt sau CMND/CCCD còn hiệu lực.
• Ảnh chân dung chụp thật (selfie) để đối chiếu với ảnh trên giấy tờ.
• Địa chỉ thường trú để xác minh cư trú tại Việt Nam.

Cách Obet xử lý dữ liệu KYC:

• Dữ liệu KYC được lưu trữ trong khu vực máy chủ được phân tách riêng biệt, với mã hóa mạnh hơn và quyền truy cập nội bộ hạn chế hơn so với dữ liệu thông thường.
• Hình ảnh giấy tờ tùy thân được lưu trữ theo thời hạn pháp lý tối thiểu và xóa sau khi tài khoản đóng (trừ khi pháp luật yêu cầu lưu giữ lâu hơn – xem Mục 9).
• Quá trình xác minh KYC được thực hiện bởi nhân viên được đào tạo chuyên biệt và bị ràng buộc bởi quy tắc bảo mật nghiêm ngặt.
• Dữ liệu KYC không được chia sẻ với bên thứ ba ngoại trừ khi có yêu cầu pháp lý bắt buộc.

Obet chỉ lưu trữ dữ liệu của bạn trong thời gian cần thiết để thực hiện mục đích ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình xóa dữ liệu an toàn (secure deletion) đảm bảo không thể khôi phục.

Obet có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hay yêu cầu pháp lý mới. Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, Obet cam kết thông báo ít nhất 7 ngày trước khi thay đổi có hiệu lực qua:

• Email gửi đến địa chỉ đã đăng ký.
• Thông báo đẩy trên ứng dụng Obet (nếu bạn đã bật thông báo).
• Thông báo nổi bật trên trang web khi đăng nhập.

Đối với các thay đổi nhỏ về từ ngữ hay làm rõ (không ảnh hưởng đến quyền lợi thực chất), Obet có thể cập nhật mà không cần thông báo trước – ngày cập nhật sẽ được thay đổi ở đầu tài liệu. Khuyến khích bạn đọc lại chính sách này định kỳ.

Nếu bạn có câu hỏi, lo ngại hay muốn thực hiện bất kỳ quyền nào được liệt kê trong Chính sách này, hãy liên hệ với đội ngũ bảo mật dữ liệu của Obet qua các kênh sau:

Obet cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 14 ngày làm việc. Nếu bạn không hài lòng với cách Obet xử lý yêu cầu, bạn có quyền khiếu nại lên cơ quan bảo vệ người tiêu dùng có thẩm quyền tại Việt Nam.