Chính Sách Bảo Mật
Thông Tin Người Dùng

ob52 thu thập dữ liệu cá nhân từ người dùng thông qua nhiều nguồn khác nhau trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ nghĩa vụ pháp lý.

1.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin định danh: Họ tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD/hộ chiếu, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú tại Việt Nam (bao gồm tỉnh/thành phố như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV…), số điện thoại liên kết ví điện tử (MoMo, ZaloPay, VNPay).
• Hình ảnh xác minh: Ảnh chụp CMND/CCCD/hộ chiếu và ảnh selfie chân dung phục vụ quy trình KYC.

1.2. Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị.
• Dữ liệu hành vi: trang đã xem, thời gian truy cập, luồng điều hướng trên nền tảng.
• Dữ liệu vị trí địa lý ở cấp độ thành phố (không phải vị trí GPS chính xác) dựa trên địa chỉ IP.
• Lịch sử giao dịch: nạp tiền, rút tiền, cược đặt, kết quả trò chơi.
• Cookie và dữ liệu phiên làm việc (xem chi tiết tại Điều 5).

ob52 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể được liệt kê dưới đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những mục đích đã được nêu trong chính sách này mà không có sự đồng ý rõ ràng từ phía bạn.

ob52 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây, phù hợp với các quy định về bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để ob52 thực hiện các nghĩa vụ theo Điều Khoản và Điều Kiện mà bạn đã đồng ý khi đăng ký tài khoản — bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp dịch vụ cá cược.
• Lợi ích hợp pháp: ob52 có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ — miễn là các lợi ích này không lấn át quyền lợi của bạn.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để ob52 tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền và tài trợ khủng bố.
• Sự đồng ý của bạn: Đối với các hoạt động như gửi email tiếp thị hoặc sử dụng cookie không thiết yếu, ob52 chỉ thực hiện khi có sự đồng ý rõ ràng và có thể thu hồi của bạn.

ob52 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác đáng tin cậy trong các trường hợp giới hạn sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đơn vị xử lý thanh toán khác nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền của bạn.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính độc lập được chỉ định để hỗ trợ quy trình KYC theo tiêu chuẩn quốc tế.
• Nhà cung cấp dịch vụ cloud & hạ tầng: Các nhà cung cấp lưu trữ đám mây và hạ tầng kỹ thuật được ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Cơ quan có thẩm quyền: ob52 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam.

Mọi bên thứ ba nhận dữ liệu từ ob52 đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và cam kết bảo vệ thông tin của bạn theo tiêu chuẩn tương đương hoặc cao hơn chính sách của ob52.

ob52 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động bình thường — quản lý phiên đăng nhập, giỏ cược và các tính năng bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích (Analytics Cookies): Giúp ob52 hiểu cách người dùng tương tác với nền tảng để cải thiện thiết kế và trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị và các tùy chỉnh cá nhân. Bạn có thể tắt nhưng một số tính năng có thể bị ảnh hưởng.
• Cookie bảo mật (Security Cookies): Phát hiện các hành vi đăng nhập bất thường, bảo vệ tài khoản khỏi truy cập trái phép và ngăn chặn tấn công CSRF.

Bạn có thể quản lý tùy chọn cookie của mình thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trên nền tảng ob52. Lưu ý rằng việc tắt tất cả cookie có thể làm giảm đáng kể trải nghiệm sử dụng.

ob52 đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu của người dùng Việt Nam. Các biện pháp kỹ thuật và tổ chức sau đây được triển khai đồng thời:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 được áp dụng cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ ob52.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): ob52 hỗ trợ xác thực hai yếu tố cho tài khoản người dùng, bổ sung lớp bảo vệ thứ hai ngoài mật khẩu thông thường.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF chuyên dụng liên tục giám sát và chặn các yêu cầu độc hại, tấn công SQL injection, XSS và các mối đe dọa phổ biến khác.
• Giám sát 24/7: Đội ngũ bảo mật của ob52 theo dõi hệ thống liên tục, phát hiện và phản ứng với các mối đe dọa trong thời gian thực.
• Kiểm tra thâm nhập định kỳ: Hệ thống được kiểm tra bảo mật độc lập ít nhất hai lần mỗi năm để phát hiện và vá các lỗ hổng tiềm ẩn.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng khôi phục trong trường hợp sự cố.

ob52 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là khung thời gian lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể liên kết lại với bạn. Quá trình xóa dữ liệu được thực hiện theo quy trình chuẩn để đảm bảo không thể khôi phục.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà ob52 đang lưu trữ và xử lý:

• Quyền truy cập: Bạn có quyền yêu cầu ob52 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, cùng thông tin về cách thức và mục đích xử lý.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật hoặc bổ sung thông tin bất kỳ lúc nào thông qua trang tài khoản hoặc bộ phận hỗ trợ.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định (dữ liệu không còn cần thiết, bạn rút lại đồng ý, dữ liệu được xử lý trái pháp luật), bạn có thể yêu cầu ob52 xóa dữ liệu cá nhân của mình — ngoại trừ những dữ liệu ob52 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu ob52 tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền phản đối: Bạn có quyền phản đối việc ob52 xử lý dữ liệu của bạn dựa trên lợi ích hợp pháp, đặc biệt là trong trường hợp tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp cho ob52 dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền rút lại đồng ý: Đối với những hoạt động xử lý dựa trên sự đồng ý của bạn (như nhận email tiếp thị), bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ ob52 qua live chat 24/7 hoặc gửi yêu cầu bằng văn bản đến [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam — chủ yếu phục vụ mục đích lưu trữ đám mây, sao lưu dữ liệu dự phòng và dịch vụ hạ tầng kỹ thuật.

Khi thực hiện chuyển dữ liệu xuyên biên giới, ob52 đảm bảo áp dụng đầy đủ các biện pháp bảo vệ phù hợp bao gồm:

• Ký kết các điều khoản hợp đồng tiêu chuẩn về bảo vệ dữ liệu với đối tác nhận dữ liệu.
• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Mã hóa toàn bộ dữ liệu trong quá trình truyền tải xuyên biên giới.
• Kiểm tra và đánh giá định kỳ các đối tác nhận dữ liệu để đảm bảo tuân thủ liên tục.

Dịch vụ của ob52 chỉ dành cho người từ đủ 18 tuổi trở lên. ob52 nghiêm cấm tuyệt đối người chưa đủ tuổi đăng ký và sử dụng nền tảng. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

Các biện pháp ob52 áp dụng để bảo vệ người chưa đủ tuổi bao gồm:

• Xác minh tuổi bắt buộc trong quy trình đăng ký thông qua kiểm tra ngày sinh và xác minh CMND/CCCD.
• Quy trình KYC chặt chẽ yêu cầu ảnh chụp giấy tờ tùy thân hợp lệ trước khi kích hoạt đầy đủ tính năng tài chính.
• Cơ chế báo cáo cho phép phụ huynh hoặc người giám hộ thông báo nếu nghi ngờ người chưa đủ tuổi đang sử dụng nền tảng.

Nếu ob52 phát hiện hoặc được thông báo rằng một tài khoản được đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống trong thời gian sớm nhất có thể theo quy trình pháp lý hiện hành.

ob52 cam kết xử lý nghiêm túc mọi câu hỏi, thắc mắc và khiếu nại liên quan đến việc xử lý dữ liệu cá nhân. Nếu bạn có bất kỳ lo ngại nào về cách ob52 thu thập, sử dụng hoặc bảo vệ thông tin của bạn, vui lòng liên hệ chúng tôi qua các kênh sau:

• Live Chat: Kênh hỗ trợ trực tiếp 24/7 trên nền tảng ob52, phản hồi trong vòng 2 phút.
• Email: [email protected] — Phản hồi trong vòng 24 giờ làm việc.

Khi gửi khiếu nại liên quan đến quyền dữ liệu cá nhân, vui lòng cung cấp đầy đủ thông tin sau để chúng tôi có thể xử lý nhanh nhất:

• Tên đăng nhập hoặc địa chỉ email đăng ký tài khoản ob52.
• Mô tả chi tiết về vấn đề hoặc quyền bạn muốn thực hiện.
• Tài liệu xác minh danh tính nếu yêu cầu liên quan đến truy cập hoặc xóa dữ liệu.

ob52 sẽ ghi nhận khiếu nại của bạn và phản hồi chính thức trong vòng 30 ngày làm việc. Trong trường hợp vấn đề phức tạp cần điều tra kỹ hơn, chúng tôi sẽ thông báo tiến độ xử lý định kỳ để bạn nắm được tình hình.

ob52 có quyền cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn theo các cách sau:

• Đăng thông báo nổi bật trên trang chủ ob52.cam ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua hộp thư trong tài khoản của bạn trên nền tảng.
• Gửi email thông báo đến địa chỉ email đăng ký của bạn (nếu có).

Ngày cập nhật lần cuối sẽ luôn được hiển thị rõ ràng ở đầu trang này. Bạn được khuyến khích xem lại Chính Sách Bảo Mật định kỳ để luôn nắm được cách ob52 bảo vệ thông tin của bạn.

Việc bạn tiếp tục sử dụng dịch vụ ob52 sau khi các thay đổi có hiệu lực đồng nghĩa với việc bạn đã đọc và chấp nhận phiên bản chính sách mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và rút số dư trước khi thay đổi có hiệu lực.