Chính Sách
Bảo Mật Thông Tin
Người Dùng ohe68

Chính sách bảo mật này áp dụng cho toàn bộ người dùng đã đăng ký tài khoản, đang truy cập hoặc sử dụng bất kỳ dịch vụ nào của ohe68 trên mọi nền tảng, bao gồm website chính thức tại ohe68.com và ứng dụng di động (nếu có).

Mục đích của chính sách này là giúp bạn hiểu rõ:

• Loại thông tin cá nhân mà ohe68 thu thập từ bạn
• Mục đích và cơ sở pháp lý cho việc xử lý dữ liệu
• Cách thức ohe68 lưu trữ và bảo vệ thông tin của bạn
• Thời gian ohe68 lưu giữ dữ liệu cá nhân
• Quyền của bạn đối với dữ liệu cá nhân của mình
• Cách liên hệ với ohe68 nếu có thắc mắc về quyền riêng tư

Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ của ohe68, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xóa tài khoản.

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng dịch vụ ohe68, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin nhận dạng: họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Thông tin liên hệ: địa chỉ email, số điện thoại di động
• Thông tin tài khoản: tên đăng nhập, mật khẩu đã mã hóa
• Thông tin xác minh danh tính (KYC): ảnh CMND/CCCD/hộ chiếu, ảnh chân dung (selfie) khi được yêu cầu
• Thông tin tài chính: số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) chỉ ở mức cần thiết để xử lý giao dịch

2.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng ohe68, hệ thống tự động ghi nhận:

• Dữ liệu thiết bị: địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, mã nhận dạng thiết bị
• Dữ liệu hành vi: các trang đã truy cập, thời gian truy cập, thời lượng phiên chơi, lịch sử tìm kiếm trên nền tảng
• Dữ liệu giao dịch: lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi
• Dữ liệu cookie và theo dõi: cookie phiên, cookie sở thích, dữ liệu phân tích truy cập (xem chi tiết tại Điều 8)

2.3 Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, ohe68 có thể nhận thông tin từ các nguồn đáng tin cậy bên ngoài, bao gồm dữ liệu xác minh danh tính từ các tổ chức KYC được cấp phép, hoặc thông tin liên quan đến phòng chống gian lận và rửa tiền từ các đơn vị chuyên biệt. Mọi dữ liệu nhận từ bên thứ ba đều được xử lý theo tiêu chuẩn bảo mật giống như dữ liệu bạn cung cấp trực tiếp.

ohe68 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau đây:

1. Cung cấp dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xác minh danh tính và tuổi tác
2. Cải thiện trải nghiệm người dùng: cá nhân hóa giao diện, đề xuất trò chơi phù hợp, nhớ cài đặt tùy chọn của bạn
3. Liên lạc và hỗ trợ: gửi thông báo tài khoản quan trọng, phản hồi yêu cầu hỗ trợ khách hàng, cập nhật thay đổi chính sách
4. Bảo mật và phòng chống gian lận: phát hiện truy cập bất thường, ngăn chặn gian lận, xác minh giao dịch đáng ngờ
5. Tuân thủ pháp lý: thực hiện nghĩa vụ báo cáo theo quy định về phòng chống rửa tiền, lưu trữ hồ sơ theo yêu cầu pháp luật
6. Tiếp thị (có sự đồng ý): gửi thông tin khuyến mãi, ưu đãi đặc biệt và bản tin nếu bạn đã chọn nhận. Bạn có thể hủy đăng ký bất kỳ lúc nào

ohe68 sẽ không bao giờ sử dụng dữ liệu của bạn cho các mục đích ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

4.1 Các Trường Hợp Được Phép Chia Sẻ

ohe68 chỉ chia sẻ thông tin cá nhân của bạn trong các tình huống giới hạn và có kiểm soát sau:

• Đối tác xử lý thanh toán: Vietcombank, Techcombank, MB Bank, BIDV, Agribank, ACB, Sacombank, TPBank, VietinBank và các ví điện tử MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay — chỉ chia sẻ thông tin tối thiểu cần thiết để hoàn thành giao dịch
• Nhà cung cấp phần mềm trò chơi: các đối tác game studio như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi chỉ nhận dữ liệu kỹ thuật phiên chơi, không có thông tin định danh cá nhân
• Dịch vụ xác minh KYC: các tổ chức được cấp phép để xác minh tính xác thực của giấy tờ tùy thân
• Cơ quan pháp luật: khi có lệnh hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định của pháp luật

4.2 Cam Kết Không Bán Dữ Liệu

ohe68 tuyệt đối nghiêm cấm việc bán, cho thuê, trao đổi hoặc chuyển nhượng thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết cốt lõi và không thể thương lượng của ohe68 đối với người chơi Việt Nam.

4.3 Chuyển Dữ Liệu Quốc Tế

Trong trường hợp dữ liệu cần được chuyển hoặc xử lý ngoài lãnh thổ Việt Nam (ví dụ: máy chủ sao lưu), ohe68 đảm bảo rằng mọi quá trình chuyển dữ liệu đều tuân thủ các biện pháp bảo vệ phù hợp, bao gồm thỏa thuận xử lý dữ liệu ràng buộc với các bên nhận.

ohe68 áp dụng đồng bộ các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ thông tin của bạn:

• Mã hóa truyền tải: giao thức HTTPS/TLS với chứng chỉ SSL 256-bit cho mọi kết nối giữa thiết bị của bạn và máy chủ ohe68
• Mã hóa lưu trữ: mật khẩu được băm (hash) bằng thuật toán bcrypt; số liệu tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ
• Kiểm soát truy cập: chỉ nhân sự có thẩm quyền và được xác thực mới truy cập được cơ sở dữ liệu người dùng; mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ
• Tường lửa & hệ thống phát hiện xâm nhập: IDS/IPS hoạt động 24/7, phân tích lưu lượng bất thường theo thời gian thực
• Sao lưu định kỳ: dữ liệu được sao lưu tự động mỗi ngày và lưu trữ tại nhiều vị trí địa lý an toàn
• Kiểm thử bảo mật: ohe68 thực hiện kiểm thử xâm nhập (penetration testing) định kỳ với đội ngũ chuyên gia độc lập
• Xác thực hai yếu tố (2FA): tính năng 2FA có sẵn và được khuyến khích cho mọi tài khoản người dùng

ohe68 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho mục đích đã thu thập, hoặc theo yêu cầu của pháp luật hiện hành:

• Thông tin tài khoản đang hoạt động: lưu giữ suốt thời gian tài khoản còn tồn tại
• Lịch sử giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền
• Tài liệu KYC: 5 năm kể từ khi tài khoản bị đóng hoặc quan hệ kinh doanh chấm dứt
• Nhật ký truy cập & bảo mật: 12 tháng để hỗ trợ điều tra sự cố nếu cần
• Dữ liệu tiếp thị (nếu bạn đã đồng ý): cho đến khi bạn rút lại sự đồng ý
• Sau khi đóng tài khoản: dữ liệu được ẩn danh hóa (anonymized) trong vòng 30 ngày, ngoại trừ các dữ liệu cần giữ theo nghĩa vụ pháp lý

Sau khi hết thời hạn lưu giữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể khôi phục theo quy trình an toàn được kiểm soát chặt chẽ.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình:

8.1 Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập ohe68. Chúng giúp nền tảng nhớ thông tin phiên đăng nhập, tùy chọn cá nhân và cải thiện hiệu suất tải trang.

8.2 Các Loại Cookie ohe68 Sử Dụng

• Cookie thiết yếu: bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, bảo mật CSRF. Không thể tắt.
• Cookie chức năng: lưu tùy chọn ngôn ngữ, âm thanh, giới hạn cược đã cài đặt. Có thể tắt nhưng ảnh hưởng trải nghiệm.
• Cookie phân tích: thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện dịch vụ. Có thể từ chối.
• Cookie tiếp thị: chỉ được kích hoạt nếu bạn đã đồng ý nhận quảng cáo cá nhân hóa. Có thể rút lại sự đồng ý bất kỳ lúc nào.

8.3 Quản Lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của ohe68 không hoạt động đúng cách. Để biết thêm về cách quản lý cookie trên từng trình duyệt, hãy tham khảo trang trợ giúp của nhà sản xuất trình duyệt bạn đang dùng.

Bảo mật tài khoản là trách nhiệm chung giữa ohe68 và người dùng. ohe68 cung cấp các công cụ bảo mật mạnh mẽ, còn bạn có trách nhiệm sử dụng chúng đúng cách:

• Sử dụng mật khẩu mạnh, độc đáo — ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt
• Kích hoạt xác thực hai yếu tố (2FA) ngay sau khi đăng ký
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ (nhân viên ohe68 sẽ không bao giờ hỏi mật khẩu của bạn)
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị dùng chung
• Báo cáo ngay cho ohe68 nếu nghi ngờ tài khoản bị truy cập trái phép qua email [email protected]

Trong trường hợp phát hiện hoặc nghi ngờ vi phạm bảo mật ảnh hưởng đến dữ liệu của bạn, ohe68 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, cùng với thông tin về mức độ ảnh hưởng và các biện pháp khắc phục.

Dịch vụ của ohe68 chỉ dành cho người từ 21 tuổi trở lên. ohe68 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 21 tuổi. Quá trình xác minh KYC bắt buộc được áp dụng để đảm bảo người dùng đáp ứng yêu cầu độ tuổi.

Nếu ohe68 phát hiện đã vô tình thu thập dữ liệu của người dưới 21 tuổi, toàn bộ thông tin đó sẽ bị xóa ngay lập tức và tài khoản liên quan sẽ bị đóng vĩnh viễn. Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình đã đăng ký tài khoản trái phép, vui lòng liên hệ ngay với chúng tôi qua [email protected].

Nền tảng ohe68 có thể chứa các liên kết đến website của nhà cung cấp game hoặc đối tác thanh toán bên ngoài. Khi bạn rời khỏi nền tảng ohe68 để truy cập các website đó, chính sách bảo mật của ohe68 sẽ không còn áp dụng. ohe68 không chịu trách nhiệm về chính sách quyền riêng tư hay nội dung của các website bên thứ ba và khuyến khích bạn đọc chính sách bảo mật của từng trang trước khi cung cấp thông tin cá nhân.

ohe68 có quyền cập nhật hoặc sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào khi cần thiết để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ mới. Khi có thay đổi quan trọng, ohe68 sẽ:

• Đăng thông báo nổi bật trên trang chủ ohe68 ít nhất 7 ngày trước khi thay đổi có hiệu lực
• Gửi email thông báo tới địa chỉ email đã đăng ký của bạn
• Cập nhật ngày "Phiên bản hiệu lực" ở đầu trang này

Việc bạn tiếp tục sử dụng dịch vụ ohe68 sau ngày thay đổi có hiệu lực được xem là sự chấp thuận chính sách bảo mật mới. Nếu không đồng ý, bạn có thể yêu cầu đóng tài khoản trước ngày đó và chúng tôi sẽ xử lý trong vòng 5 ngày làm việc.