Chính Sách Bảo Mật
Của Nền Tảng ob50

Chính sách Bảo mật này ("Chính sách") mô tả cách ob50 ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn ("người dùng", "bạn") khi bạn truy cập và sử dụng trang web ob50.net, ứng dụng di động và các dịch vụ liên quan.

Chính sách này được xây dựng phù hợp với quy định tại Nghị định số 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, cùng các văn bản pháp luật có liên quan khác. Trong phạm vi Chính sách này:

• "Dữ liệu cá nhân" — thông tin dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể.
• "Xử lý dữ liệu cá nhân" — một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, bao gồm: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân.
• "Bên kiểm soát dữ liệu" — ob50, đơn vị quyết định mục đích và phương tiện xử lý dữ liệu cá nhân.

ob50 chỉ thu thập những dữ liệu cần thiết và phù hợp với mục đích cung cấp dịch vụ. Dưới đây là các loại dữ liệu mà chúng tôi có thể thu thập:

ob50 không thu thập dữ liệu cá nhân nhạy cảm theo định nghĩa của Nghị định 13/2023/NĐ-CP (như quan điểm chính trị, tín ngưỡng tôn giáo, dữ liệu sinh trắc học định danh) trừ khi được pháp luật yêu cầu hoặc người dùng cung cấp tự nguyện trong quá trình xác minh danh tính KYC bắt buộc.

ob50 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý và vì các mục đích sau:

1. Thực hiện hợp đồng dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập trò chơi, giải quyết tranh chấp và khiếu nại của người dùng.
2. Tuân thủ nghĩa vụ pháp lý: Thực hiện quy trình xác minh danh tính KYC/AML theo quy định phòng chống rửa tiền; lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan nhà nước có thẩm quyền.
3. Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, phân tích và cải thiện chất lượng dịch vụ, cá nhân hóa trải nghiệm người dùng dựa trên dữ liệu đã ẩn danh hóa.
4. Sự đồng ý của người dùng: Gửi thông báo khuyến mãi, email marketing, thông tin sản phẩm mới — chỉ khi người dùng đã đồng ý nhận các loại thông tin này và có thể rút lại sự đồng ý bất kỳ lúc nào.
5. Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện dấu hiệu cờ bạc có vấn đề và kích hoạt các biện pháp bảo vệ người chơi chủ động.

ob50 không bán dữ liệu cá nhân của người dùng. Trong một số trường hợp cụ thể và hạn chế, ob50 có thể chia sẻ dữ liệu với các bên sau theo nguyên tắc cần biết (need-to-know basis):

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đơn vị trung gian thanh toán khác — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật, dịch vụ đám mây, phân tích dữ liệu — ký kết thỏa thuận bảo mật dữ liệu (DPA) nghiêm ngặt với ob50.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp bằng văn bản từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam.
• Đối tác kiểm toán và bảo mật: Các đơn vị kiểm tra bảo mật độc lập, kiểm toán tài chính — được giới hạn quyền truy cập theo phạm vi công việc cụ thể.

Mọi bên thứ ba nhận dữ liệu từ ob50 đều bị ràng buộc bởi các điều khoản bảo mật dữ liệu nghiêm ngặt và không được phép sử dụng dữ liệu cho bất kỳ mục đích nào ngoài phạm vi được ủy quyền.

ob50 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ, bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và dữ liệu lưu trữ bằng AES-256.
• Kiểm soát truy cập theo vai trò (RBAC — Role-Based Access Control) cho nhân viên nội bộ.
• Hệ thống phát hiện và phòng chống xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Sao lưu dữ liệu tự động và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi.
• Quy trình xử lý sự cố bảo mật (incident response plan) với cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ khi phát hiện rò rỉ dữ liệu nghiêm trọng.

Thời hạn lưu trữ dữ liệu: ob50 lưu trữ dữ liệu tài khoản trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng, dữ liệu giao dịch được lưu trữ thêm 05 năm theo yêu cầu pháp luật về phòng chống rửa tiền. Dữ liệu không bắt buộc lưu giữ sẽ được xóa trong vòng 90 ngày sau khi tài khoản đóng.

ob50 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất dịch vụ. Có ba loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để trang web hoạt động đúng, bao gồm cookie duy trì phiên đăng nhập và cookie bảo mật CSRF. Không thể tắt.
• Cookie chức năng (tùy chọn): Lưu trữ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn. Có thể tắt mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie phân tích (tùy chọn): Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web, giúp ob50 cải thiện giao diện và tính năng. Có thể từ chối qua cài đặt trình duyệt.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng ob50.

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại ob50. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ đội ngũ hỗ trợ ob50 qua các kênh được cung cấp:

Dịch vụ ob50 chỉ dành cho người từ đủ 18 tuổi trở lên. ob50 không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký, ob50 yêu cầu người dùng xác nhận độ tuổi và có thể thực hiện xác minh độ tuổi thông qua tài liệu nhận dạng hợp lệ. Nếu ob50 phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, chúng tôi sẽ:

• Đình chỉ và đóng tài khoản ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư thực tế trong tài khoản (nếu có) theo quy trình xác minh riêng.

ob50 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, hoạt động kinh doanh hoặc công nghệ mà chúng tôi sử dụng. Khi có thay đổi quan trọng, ob50 cam kết thông báo cho người dùng thông qua ít nhất một trong các kênh sau:

• Thông báo nổi bật trên trang chủ ob50.net trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ đã đăng ký của tất cả thành viên đang hoạt động.
• Thông báo đẩy (push notification) trên ứng dụng di động ob50.

Ngày có hiệu lực của phiên bản mới sẽ được ghi rõ ở đầu tài liệu. Việc bạn tiếp tục sử dụng dịch vụ ob50 sau ngày có hiệu lực được hiểu là bạn chấp nhận chính sách đã cập nhật. Phiên bản trước của Chính sách Bảo mật sẽ được lưu trữ và cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc muốn thực hiện các quyền đối với dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của ob50 qua các kênh sau:

• Email: [email protected] — ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân"
• Zalo: ob50.support — hỗ trợ trực tuyến 24/7
• Telegram: @ob50official

ob50 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời gian xử lý có thể kéo dài thêm 30 ngày và chúng tôi sẽ thông báo cho bạn biết lý do.

Nếu bạn không hài lòng với cách ob50 xử lý khiếu nại về dữ liệu cá nhân, bạn có quyền gửi khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông hoặc cơ quan nhà nước có thẩm quyền khác theo quy định của pháp luật Việt Nam.