Chính Sách Bảo Mật
Thông Tin Cá Nhân oze68

1.1. Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của oze68 thông qua website oze68.cam, ứng dụng di động (nếu có) và bất kỳ kênh kỹ thuật số nào khác do oze68 vận hành.

1.2. Khi bạn tạo tài khoản hoặc tiếp tục sử dụng dịch vụ của chúng tôi, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng không sử dụng dịch vụ oze68.

1.3. Trong văn bản này, "Dữ liệu cá nhân" có nghĩa là bất kỳ thông tin nào có thể xác định trực tiếp hoặc gián tiếp danh tính của bạn, bao gồm tên, số điện thoại, địa chỉ email, thông tin tài khoản ngân hàng và dữ liệu hành vi trên nền tảng.

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email và tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Ảnh CMND/CCCD hoặc hộ chiếu, ảnh chân dung (selfie) khi được yêu cầu xác minh tài khoản.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản; thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) dùng để nạp và rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn bạn gửi cho đội ngũ hỗ trợ qua Live Chat hoặc email [email protected].

2.2. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian truy cập, trò chơi bạn tham gia, lịch sử cược và giao dịch.
• Cookie và dữ liệu phiên: Cookie phiên đăng nhập, cookie tùy chỉnh giao diện và cookie phân tích hiệu suất (xem Mục 6).

oze68 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và được xác định rõ ràng như sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xác nhận cược và chi trả tiền thắng.
• Xác minh danh tính (KYC/AML): Tuân thủ nghĩa vụ pháp lý về chống rửa tiền và xác minh độ tuổi (18+) của người chơi.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và các hành vi lạm dụng hệ thống.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi của thành viên một cách chính xác và kịp thời.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi, khuyến mãi phù hợp với sở thích và thói quen của bạn.
• Liên lạc marketing: Gửi thông báo về khuyến mãi mới, cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin này và có thể hủy đăng ký bất kỳ lúc nào.
• Phân tích và cải thiện: Phân tích hành vi sử dụng để cải thiện hiệu suất, giao diện và chất lượng dịch vụ của nền tảng.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật hiện hành.

oze68 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật, đặc biệt trong lĩnh vực chống rửa tiền (AML), xác minh danh tính và báo cáo tài chính.
• Lợi ích chính đáng: oze68 có lợi ích chính đáng trong việc ngăn chặn gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — miễn là các lợi ích này không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Đối với việc gửi thông tin marketing và sử dụng cookie không cần thiết, chúng tôi sẽ xin phép và chỉ tiến hành khi bạn đã đồng ý rõ ràng.

5.1. oze68 không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau:

5.2. Tất cả các đối tác thứ ba đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) với oze68 và cam kết xử lý dữ liệu theo các tiêu chuẩn bảo mật tương đương hoặc cao hơn chính sách của chúng tôi.

5.3. Trong trường hợp oze68 tham gia vào giao dịch mua bán, sáp nhập hoặc chuyển nhượng doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp quản với điều kiện bên đó cam kết tuân thủ chính sách bảo mật này. Bạn sẽ được thông báo trước khi quá trình chuyển giao diễn ra.

6.1. Cookie là gì? Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập website. Chúng giúp website nhận ra thiết bị của bạn và ghi nhớ các tùy chọn cá nhân.

6.2. Các loại cookie oze68 sử dụng:

• Cookie cần thiết: Bắt buộc để website hoạt động đúng, bao gồm cookie phiên đăng nhập và cookie bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website để chúng tôi cải thiện trải nghiệm. Bạn có thể từ chối loại này.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ hiển thị và cài đặt giao diện.
• Cookie phân tích: Giúp chúng tôi đo lường lưu lượng truy cập và hiệu quả của các tính năng trên nền tảng (ví dụ: Google Analytics được cấu hình ẩn danh hóa IP).

6.3. Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của oze68.

oze68 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn tồn tại và hoạt động trên hệ thống.
• Dữ liệu sau khi đóng tài khoản: Thông tin cá nhân và lịch sử giao dịch được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản, theo yêu cầu của các quy định về chống rửa tiền và kiểm toán tài chính.
• Dữ liệu KYC (xác minh danh tính): Lưu trữ tối thiểu 5 năm sau khi quan hệ kinh doanh kết thúc, hoặc lâu hơn nếu có tranh chấp pháp lý đang chờ giải quyết.
• Nhật ký hỗ trợ khách hàng: Lưu trữ tối đa 2 năm kể từ ngày tương tác cuối cùng.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa tự động khi bạn đăng xuất; cookie lâu dài hết hạn sau tối đa 12 tháng.
• Dữ liệu marketing: Được xóa trong vòng 30 ngày kể từ khi bạn hủy đăng ký nhận thông tin quảng cáo.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn để không thể truy ngược về cá nhân bạn.

8.1. oze68 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn, bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải.
• Mã hóa dữ liệu nhạy cảm (mật khẩu, thông tin tài khoản ngân hàng) khi lưu trữ bằng thuật toán mã hóa một chiều (bcrypt/Argon2).
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ.
• Sao lưu dữ liệu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau.
• Kiểm thử bảo mật thâm nhập (penetration testing) định kỳ ít nhất một lần mỗi năm.

8.2. Xử lý sự cố vi phạm dữ liệu: Trong trường hợp xảy ra vi phạm bảo mật có thể ảnh hưởng đến quyền lợi của bạn, oze68 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo thông tin về bản chất vi phạm và các bước khắc phục đang được thực hiện.

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại oze68:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc đã lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn trong một số trường hợp nhất định (quyền "được lãng quên"), trừ khi pháp luật yêu cầu chúng tôi tiếp tục lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích chính đáng hoặc cho mục đích marketing trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV hoặc JSON) để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc. Trong trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm tối đa 30 ngày và bạn sẽ được thông báo trước.

10.1. Một số đối tác kỹ thuật và nhà cung cấp dịch vụ của oze68 có thể đặt máy chủ ở ngoài lãnh thổ Việt Nam. Khi dữ liệu cá nhân của bạn được chuyển ra ngoài Việt Nam, oze68 đảm bảo rằng việc chuyển giao này tuân thủ đầy đủ các điều kiện sau:

• Quốc gia tiếp nhận có cơ chế bảo vệ dữ liệu được đánh giá là đầy đủ so với tiêu chuẩn quốc tế.
• Có các biện pháp bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn (SCCs) hoặc các công cụ pháp lý tương đương.
• Bên nhận dữ liệu cam kết áp dụng các biện pháp bảo mật tương đương tiêu chuẩn của oze68.

10.2. Bạn có thể yêu cầu thông tin chi tiết về cơ chế chuyển dữ liệu quốc tế của chúng tôi bằng cách liên hệ qua email hỗ trợ.

11.1. Dịch vụ của oze68 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của trẻ em hoặc người chưa thành niên.

11.2. Trong quá trình đăng ký, tất cả người dùng đều phải xác nhận rằng họ đã đủ 18 tuổi. Khi có nghi ngờ về độ tuổi, oze68 sẽ yêu cầu xác minh danh tính bổ sung ngay lập tức và tạm khóa tài khoản cho đến khi xác minh hoàn tất.

11.3. Nếu chúng tôi phát hiện hoặc được thông báo rằng đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan. Phụ huynh hoặc người giám hộ phát hiện con em sử dụng dịch vụ vui lòng liên hệ ngay qua email [email protected].

12.1. oze68 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật dữ liệu tốt nhất.

12.2. Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, chúng tôi sẽ thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên website ít nhất 14 ngày trước khi thay đổi có hiệu lực.

12.3. Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được coi là bạn đã chấp nhận các thay đổi đó. Ngày cập nhật luôn được hiển thị rõ ràng ở đầu tài liệu này.

12.4. Chúng tôi khuyến khích bạn định kỳ xem lại chính sách này để nắm bắt các cập nhật mới nhất về cách oze68 bảo vệ thông tin của bạn.

13.1. Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] – tiêu đề email ghi rõ "Yêu cầu về quyền riêng tư".
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên website oze68.cam – phản hồi trong vòng 2 phút.

13.2. Tất cả các yêu cầu liên quan đến quyền dữ liệu cá nhân sẽ được xử lý nghiêm túc và bảo mật. Chúng tôi có thể yêu cầu xác minh danh tính của bạn trước khi thực hiện bất kỳ thay đổi nào đối với dữ liệu để ngăn ngừa truy cập trái phép.