Chính Sách Bảo Mật –
Quyền Riêng Tư Của Bạn

onbep thu thập thông tin cá nhân của người dùng nhằm mục đích cung cấp dịch vụ giải trí cá cược trực tuyến chất lượng cao, đảm bảo an toàn tài khoản, và tuân thủ các quy định pháp lý hiện hành. Chúng tôi thu thập thông tin theo ba phương thức chính: thông tin bạn chủ động cung cấp, thông tin được thu thập tự động khi bạn sử dụng nền tảng, và thông tin từ các nguồn bên thứ ba đáng tin cậy.

Thông tin bạn cung cấp trực tiếp:

Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã chơi, thời gian hoạt động, trang đã truy cập.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, số tiền, thời điểm, phương thức thanh toán sử dụng.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không theo dõi GPS chính xác).
• Cookie và công nghệ tương tự: Xem chi tiết tại Điều 4 – Chính sách Cookie.

onbep sử dụng thông tin cá nhân thu thập được vào các mục đích hợp pháp, rõ ràng và đã được thông báo tới người dùng tại thời điểm thu thập. Chúng tôi chỉ xử lý dữ liệu của bạn khi có ít nhất một trong các cơ sở pháp lý sau: sự đồng ý của bạn, thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, hoặc lợi ích hợp pháp của onbep không lấn át quyền lợi của bạn.

Các mục đích sử dụng dữ liệu cụ thể:

• Tạo và quản lý tài khoản: Đăng ký, xác thực danh tính, quản lý hồ sơ thành viên và lịch sử hoạt động.
• Cung cấp dịch vụ: Xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược, phân phối tiền thưởng và khuyến mãi.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, rửa tiền, truy cập trái phép và các hành vi vi phạm điều khoản.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ KYC/AML (chống rửa tiền), lưu trữ hồ sơ giao dịch theo quy định.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại, cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp sở thích, điều chỉnh giao diện và nội dung hiển thị theo hành vi sử dụng.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, sự kiện và cập nhật mới – chỉ khi bạn đã đồng ý nhận.
• Phân tích và cải thiện: Nghiên cứu hành vi người dùng tổng hợp (dạng ẩn danh) để nâng cao sản phẩm và dịch vụ.

onbep đặt sự riêng tư của bạn lên hàng đầu. Chúng tôi không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào cho mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, onbep có thể chia sẻ dữ liệu của bạn như được mô tả dưới đây.

Các trường hợp chia sẻ dữ liệu hợp pháp:

• Nhà cung cấp dịch vụ thanh toán: Để xử lý giao dịch nạp/rút tiền, chúng tôi chia sẻ thông tin cần thiết với MoMo, ZaloPay, VNPay và các đối tác ngân hàng. Các đơn vị này chỉ nhận dữ liệu tối thiểu cần thiết cho từng giao dịch cụ thể.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung game (nhà cung cấp phần mềm casino, bắn cá, v.v.) có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính năng hoạt động đúng.
• Dịch vụ xác minh danh tính (KYC): Thông tin xác minh có thể được chia sẻ với các đối tác KYC được chứng nhận để thực hiện xác minh danh tính người dùng theo yêu cầu pháp lý.
• Cơ quan pháp luật: onbep sẽ tiết lộ thông tin khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc quy trình pháp lý bắt buộc theo luật Việt Nam.
• Chuyển nhượng kinh doanh: Trong trường hợp mua bán, sáp nhập hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho pháp nhân tiếp nhận với điều kiện chính sách bảo mật tương đương được duy trì.

onbep không chuyển dữ liệu cá nhân của người dùng Việt Nam ra ngoài lãnh thổ Việt Nam trừ khi có cơ sở pháp lý rõ ràng và các biện pháp bảo vệ phù hợp được áp dụng theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website onbep. Chúng tôi sử dụng cookie và các công nghệ theo dõi tương tự (như web beacon, pixel tag, local storage) để đảm bảo website hoạt động đúng chức năng, phân tích hành vi người dùng, và cải thiện trải nghiệm tổng thể.

Phân loại cookie onbep sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để website hoạt động cơ bản – quản lý phiên đăng nhập, duy trì giỏ cược, ghi nhớ tùy chọn ngôn ngữ. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cốt lõi của nền tảng.
• Cookie phân tích (Tùy chọn): Thu thập thông tin tổng hợp về cách người dùng tương tác với website (trang được truy cập nhiều nhất, thời gian trên trang, tỷ lệ thoát). Dữ liệu này được xử lý ở dạng ẩn danh và chỉ dùng để cải thiện sản phẩm.
• Cookie chức năng (Tùy chọn): Ghi nhớ tùy chọn cá nhân của bạn như cài đặt âm thanh trò chơi, giao diện hiển thị ưa thích, và các tùy chỉnh khác để mang lại trải nghiệm nhất quán qua các lần truy cập.
• Cookie marketing (Tùy chọn): Được sử dụng để phân tích hiệu quả các chiến dịch quảng cáo và cá nhân hóa nội dung khuyến mãi. Chỉ được kích hoạt khi bạn đồng ý nhận nội dung marketing.

Thời hạn lưu trữ của cookie phụ thuộc vào loại: cookie phiên (session cookies) sẽ bị xóa tự động khi bạn đóng trình duyệt; cookie lâu dài (persistent cookies) được lưu trong khoảng thời gian từ 30 ngày đến 2 năm tùy mục đích sử dụng, sau đó tự động hết hạn.

onbep áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện nhằm bảo vệ dữ liệu cá nhân của bạn khỏi mọi rủi ro truy cập trái phép, mất mát, phá hủy, hoặc tiết lộ không được phép. Hạ tầng bảo mật của chúng tôi được xây dựng theo tiêu chuẩn ngành bảo mật thông tin quốc tế.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit trên toàn bộ website và API.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho tất cả cơ sở dữ liệu chứa thông tin cá nhân nhạy cảm.
• Hệ thống tường lửa (firewall) đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ nhân viên có quyền truy cập dữ liệu người dùng.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đơn vị kiểm toán độc lập.
• Hệ thống giám sát bất thường theo thời gian thực với cảnh báo tự động khi phát hiện hoạt động đáng ngờ.
• Sao lưu dữ liệu tự động mỗi 24 giờ với bản sao lưu được mã hóa và lưu trữ tại vị trí địa lý riêng biệt.

Các biện pháp bảo mật tổ chức:

• Chính sách kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege) – nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo bảo mật thông tin bắt buộc cho toàn bộ nhân viên onbep mỗi năm hai lần.
• Quy trình xử lý sự cố bảo mật được lập thành văn bản với đội phản ứng sự cố chuyên trách.
• Thỏa thuận bảo mật thông tin (NDA) ràng buộc tất cả nhân viên và đối tác có tiếp cận dữ liệu người dùng.

Mặc dù chúng tôi áp dụng mọi biện pháp hợp lý để bảo vệ dữ liệu của bạn, không có hệ thống bảo mật nào đảm bảo an toàn tuyệt đối 100%. Nếu bạn phát hiện hoặc nghi ngờ có sự cố bảo mật liên quan đến tài khoản của mình, vui lòng liên hệ ngay với đội ngũ hỗ trợ onbep qua live chat hoặc email để được xử lý khẩn cấp.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền liên quan đến thông tin cá nhân của mình được lưu trữ trên hệ thống onbep. Chúng tôi tôn trọng và tạo điều kiện thuận lợi nhất để bạn thực hiện các quyền này một cách dễ dàng và kịp thời.

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà onbep đang lưu trữ về bạn, bao gồm mục đích sử dụng, nguồn gốc thu thập và các bên đã nhận dữ liệu đó.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc không đầy đủ, bạn có thể yêu cầu onbep cập nhật hoặc bổ sung thông tin đó. Một số thông tin bạn có thể tự chỉnh sửa trực tiếp trong phần cài đặt hồ sơ tài khoản.
• Quyền xóa dữ liệu ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa toàn bộ dữ liệu cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết cho mục đích thu thập ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu đã được xử lý trái pháp luật. Lưu ý rằng quyền này có thể bị giới hạn trong trường hợp onbep có nghĩa vụ pháp lý phải lưu giữ dữ liệu.
• Quyền hạn chế xử lý: Trong một số trường hợp nhất định (ví dụ khi bạn đang tranh chấp tính chính xác của dữ liệu), bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu cá nhân của mình.
• Quyền chuyển dữ liệu: Bạn có quyền yêu cầu nhận lại dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang nền tảng khác nếu muốn.
• Quyền phản đối: Bạn có quyền phản đối việc onbep xử lý dữ liệu của bạn cho mục đích marketing trực tiếp, lập hồ sơ hành vi hoặc các mục đích dựa trên lợi ích hợp pháp của onbep khi lợi ích đó không lấn át quyền lợi của bạn.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như marketing, cookie tùy chọn), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

onbep chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo thời hạn do pháp luật quy định. Sau khi hết thời hạn lưu trữ hợp lệ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không thể nhận dạng lại chủ thể dữ liệu.

Khi bạn yêu cầu xóa tài khoản, onbep sẽ tiến hành xóa hoặc ẩn danh hóa toàn bộ dữ liệu cá nhân trong vòng 30 ngày, ngoại trừ các dữ liệu mà chúng tôi có nghĩa vụ pháp lý phải lưu giữ theo bảng trên. Dữ liệu sao lưu (backup) sẽ được xóa trong chu kỳ sao lưu tiếp theo, thông thường trong vòng 90 ngày.

onbep có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh những thay đổi trong quy định pháp luật, thực tiễn xử lý dữ liệu, hoặc các tính năng mới của nền tảng. Mỗi lần cập nhật, chúng tôi sẽ ghi rõ ngày có hiệu lực ở đầu tài liệu.

Quy trình thông báo cập nhật:

• Thay đổi nhỏ (chỉnh sửa ngôn ngữ, làm rõ nội dung hiện có): Đăng tải phiên bản mới trên website và cập nhật ngày hiệu lực. Không yêu cầu hành động từ người dùng.
• Thay đổi đáng kể (thay đổi mục đích xử lý dữ liệu, quyền người dùng, hoặc chia sẻ dữ liệu với đối tác mới): Gửi thông báo email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực, đồng thời hiển thị thông báo nổi bật trên website.
• Thay đổi bắt buộc theo pháp luật: Có thể có hiệu lực ngay lập tức theo yêu cầu của cơ quan có thẩm quyền, trong trường hợp này onbep sẽ thông báo cho người dùng sớm nhất có thể.

Việc bạn tiếp tục sử dụng nền tảng onbep sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn đã đọc và chấp nhận phiên bản mới. Nếu bạn không đồng ý với những thay đổi trong chính sách, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản theo quy trình đã mô tả tại Điều 6.

Chính sách bảo mật này có hiệu lực kể từ ngày 1 tháng 1 năm 2026. Phiên bản hiện tại được cập nhật lần cuối vào ngày 11 tháng 5 năm 2026. Mọi thắc mắc liên quan đến chính sách bảo mật, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của onbep qua địa chỉ email [email protected] hoặc qua kênh live chat trực tuyến 24/7 trên website.