Chính Sách Bảo Mật
Thông Tin Người Dùng onbey

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi onbey thông qua trang web onbey.org, ứng dụng di động onbey và mọi dịch vụ liên quan do onbey vận hành, hướng đến người dùng tại Việt Nam.

Chính sách này được xây dựng phù hợp với các quy định hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. onbey đóng vai trò là Bên kiểm soát dữ liệu – tức là tổ chức quyết định mục đích và phương thức xử lý dữ liệu cá nhân của người dùng.

onbey thu thập dữ liệu cá nhân theo hai cách chính: dữ liệu bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và dữ liệu được thu thập tự động trong quá trình bạn tương tác với nền tảng.

onbey sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn:

3.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng onbey.
• Xác minh danh tính và tuổi tác (KYC) theo yêu cầu pháp luật.
• Xử lý các giao dịch nạp tiền và rút tiền an toàn, chính xác.
• Cung cấp quyền truy cập vào toàn bộ sản phẩm giải trí trên nền tảng onbey.

3.2 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền và lạm dụng hệ thống.
• Giám sát các giao dịch bất thường và các mẫu hành vi đáng ngờ.
• Xác minh tính toàn vẹn của tài khoản và bảo vệ người dùng khỏi truy cập trái phép.

3.3 Tuân thủ pháp luật

• Đáp ứng các yêu cầu báo cáo tài chính và chống rửa tiền (AML).
• Lưu trữ hồ sơ giao dịch theo thời hạn quy định của pháp luật Việt Nam.
• Hợp tác với cơ quan chức năng khi được yêu cầu hợp pháp bằng văn bản.

3.4 Cải thiện dịch vụ và cá nhân hóa trải nghiệm

• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng nền tảng onbey.
• Cá nhân hóa đề xuất game và khuyến mãi phù hợp với sở thích của từng người chơi.
• Gửi thông báo về khuyến mãi, cập nhật tính năng và thông tin tài khoản (bạn có thể hủy đăng ký nhận thông báo bất kỳ lúc nào).

Theo quy định của Nghị định 13/2023/NĐ-CP và các quy định bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, onbey chỉ xử lý dữ liệu cá nhân của bạn khi có đủ một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản onbey và chấp nhận chính sách bảo mật này, bạn đã đồng ý cho onbey thu thập và xử lý dữ liệu cá nhân theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, mặc dù điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của dịch vụ.
• Thực hiện hợp đồng: Để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý, bao gồm xử lý thanh toán và quản lý tài khoản.
• Nghĩa vụ pháp lý: Để tuân thủ các yêu cầu pháp luật về lưu trữ hồ sơ, báo cáo tài chính và phòng chống rửa tiền.
• Lợi ích hợp pháp: Để bảo vệ sự an toàn và bảo mật của nền tảng onbey, ngăn chặn gian lận và cải thiện chất lượng dịch vụ.

onbey không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào cho mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và kiểm soát chặt chẽ sau:

5.1 Nhà cung cấp dịch vụ được ủy quyền

onbey làm việc với một số nhà cung cấp dịch vụ kỹ thuật được tin cậy để vận hành nền tảng, bao gồm: cổng thanh toán (MoMo, ZaloPay, các ngân hàng đối tác), nhà cung cấp dịch vụ xác minh danh tính KYC, dịch vụ lưu trữ đám mây bảo mật và hệ thống phân tích nội bộ. Tất cả các đối tác này đều ký kết thỏa thuận xử lý dữ liệu nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích cụ thể đã được onbey ủy quyền.

5.2 Yêu cầu từ cơ quan pháp luật

onbey có thể tiết lộ dữ liệu cá nhân khi được yêu cầu hợp pháp bởi cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền của Việt Nam. Trong mọi trường hợp, onbey sẽ chỉ cung cấp dữ liệu ở mức tối thiểu cần thiết và trong phạm vi được pháp luật cho phép.

5.3 Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để phát hiện, điều tra hoặc ngăn chặn hành vi gian lận, rửa tiền hoặc các hành vi vi phạm nghiêm trọng khác, onbey có thể chia sẻ thông tin với các cơ quan thực thi pháp luật hoặc các tổ chức phòng chống gian lận được công nhận.

6.1 Các biện pháp bảo mật kỹ thuật

onbey áp dụng một lớp bảo mật đa tầng để bảo vệ dữ liệu cá nhân của người dùng khỏi các mối đe dọa từ bên trong lẫn bên ngoài. Các biện pháp bảo mật chính bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ onbey được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ tại cơ sở dữ liệu onbey.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật tính năng 2FA để tăng cường bảo vệ tài khoản.
• Kiểm soát quyền truy cập nội bộ: Chỉ nhân viên onbey có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc quyền tối thiểu (least privilege).
• Giám sát và kiểm tra bảo mật: Hệ thống giám sát liên tục 24/7 và kiểm tra bảo mật định kỳ bởi chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ tại nhiều vị trí địa lý an toàn để đảm bảo khả năng khôi phục trong trường hợp sự cố.

6.2 Thời gian lưu trữ dữ liệu

onbey lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành các mục đích thu thập, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được giữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm sau khi giao dịch cuối cùng, theo quy định pháp luật về lưu trữ hồ sơ tài chính tại Việt Nam.
• Dữ liệu xác minh KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu phòng chống rửa tiền.
• Dữ liệu hỗ trợ khách hàng: Tối đa 2 năm kể từ lần tương tác cuối.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ khi thu thập.

onbey sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Cookie thiết yếu (bắt buộc)

Đây là các cookie không thể tắt vì chúng cần thiết cho hoạt động cơ bản của nền tảng onbey, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật giao dịch. Chúng tôi không sử dụng dữ liệu từ cookie thiết yếu cho mục đích tiếp thị.

Cookie phân tích (tùy chọn)

Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng – trang nào được truy cập nhiều nhất, tính năng nào được dùng thường xuyên và các điểm cần cải thiện. Dữ liệu phân tích được ẩn danh hóa và tổng hợp, không gắn với danh tính cá nhân cụ thể.

Cookie tùy chỉnh (tùy chọn)

Cho phép onbey ghi nhớ sở thích của bạn như ngôn ngữ, cài đặt giao diện và các tùy chọn hiển thị game yêu thích. Bạn có thể xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt, mặc dù điều này có thể ảnh hưởng đến trải nghiệm cá nhân hóa trên nền tảng onbey.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà onbey đang lưu giữ về bạn. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc qua Live Chat 24/7.