Chính Sách Bảo Mật
Thông Tin Người Dùng o888

Thông Tin Chúng Tôi Thu Thập

o888 thu thập thông tin cá nhân của người dùng trong quá trình đăng ký, sử dụng dịch vụ và tương tác với nền tảng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp và cải thiện dịch vụ, tuân thủ nghĩa vụ pháp lý và đảm bảo an toàn cho người dùng.

Thông tin do người dùng trực tiếp cung cấp

• Thông tin định danh: Họ và tên đầy đủ theo giấy tờ tùy thân, ngày tháng năm sinh, số CCCD/CMND hoặc hộ chiếu (trong quá trình KYC)
• Thông tin liên lạc: Địa chỉ email, số điện thoại tại Việt Nam, địa chỉ cư trú
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật
• Thông tin thanh toán: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) dùng để nạp và rút tiền — o888 không lưu trữ số thẻ thanh toán đầy đủ
• Thông tin xác minh tuổi: Ảnh chụp giấy tờ tùy thân hợp lệ để xác nhận người dùng đủ 18 tuổi

Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ
• Dữ liệu hành vi: Lịch sử duyệt web trên o888, các trang đã xem, thời gian truy cập, thao tác nhấn/cuộn
• Dữ liệu giao dịch: Lịch sử đặt cược, nạp tiền, rút tiền và các giao dịch tài chính khác trong tài khoản
• Cookie và dữ liệu phiên: Xem thêm tại Mục 4 về Cookie

Thông tin từ bên thứ ba

Trong một số trường hợp, o888 có thể nhận thông tin về bạn từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (như MoMo, ZaloPay, Vietcombank) hoặc cơ sở dữ liệu phòng chống gian lận. Thông tin này được sử dụng để hoàn tất quy trình KYC, ngăn chặn gian lận và tuân thủ các yêu cầu pháp lý.

Mục Đích Sử Dụng Thông Tin

o888 sử dụng thông tin cá nhân thu thập được cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng theo quy định về bảo vệ dữ liệu cá nhân:

Vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng trên nền tảng o888
• Xác minh danh tính và độ tuổi (KYC) theo quy định ngành
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán
• Cung cấp hỗ trợ khách hàng bằng tiếng Việt 24/7
• Gửi thông báo quan trọng về tài khoản (xác nhận giao dịch, cảnh báo bảo mật)

Cải thiện trải nghiệm người dùng

• Cá nhân hóa giao diện và đề xuất trò chơi phù hợp với sở thích của bạn
• Phân tích hành vi sử dụng để tối ưu hóa tốc độ và hiệu suất nền tảng
• Phát triển tính năng mới dựa trên phản hồi và nhu cầu thực tế của người dùng Việt Nam
• Tùy chỉnh ngôn ngữ, đơn vị tiền tệ (VNĐ) và phương thức thanh toán phù hợp

An toàn và tuân thủ pháp lý

• Phát hiện và ngăn chặn gian lận, rửa tiền và các hoạt động bất hợp pháp
• Xác minh người dùng đủ 18 tuổi và thực hiện các biện pháp chơi có trách nhiệm
• Lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật Việt Nam
• Phối hợp với cơ quan chức năng khi có yêu cầu hợp pháp

Marketing (với sự đồng ý của bạn)

Nếu bạn đã đồng ý nhận thông tin marketing, o888 có thể gửi email hoặc tin nhắn về các chương trình khuyến mãi, ưu đãi đặc biệt và sự kiện mới. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" trong email hoặc liên hệ hỗ trợ qua [email protected].

Chia Sẻ Thông Tin Với Bên Thứ Ba

o888 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ tổ chức hay cá nhân nào vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn và có kiểm soát sau đây:

Đối tác vận hành dịch vụ

o888 làm việc với một số đối tác cung cấp dịch vụ hỗ trợ vận hành nền tảng, bao gồm:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa (Vietcombank, BIDV, Techcombank, v.v.) nhận thông tin cần thiết để xử lý giao dịch
• Dịch vụ xác minh KYC: Các đối tác xác minh danh tính được ủy quyền nhận ảnh giấy tờ và thông tin định danh để hoàn tất quy trình KYC
• Hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ dữ liệu được chứng nhận ISO 27001 phục vụ việc lưu trữ và xử lý dữ liệu an toàn
• Phòng chống gian lận: Hệ thống phát hiện gian lận bên thứ ba nhận dữ liệu hành vi ẩn danh để bảo vệ toàn bộ cộng đồng người dùng

Tất cả đối tác đều ký kết thỏa thuận xử lý dữ liệu chặt chẽ, cam kết chỉ sử dụng thông tin nhận được cho mục đích được ủy quyền và áp dụng các biện pháp bảo mật tương đương o888.

Yêu cầu pháp lý

o888 có thể tiết lộ thông tin người dùng khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền của Việt Nam, lệnh của tòa án, hoặc khi việc tiết lộ là cần thiết để bảo vệ quyền, tài sản hoặc sự an toàn của o888, người dùng hoặc công chúng.

Chuyển giao doanh nghiệp

Trong trường hợp o888 thực hiện sáp nhập, mua lại hay tái cơ cấu kinh doanh, thông tin người dùng có thể được chuyển giao như một phần của tài sản doanh nghiệp. Trong tình huống đó, o888 sẽ thông báo trước cho người dùng và đảm bảo bên tiếp nhận cam kết bảo vệ dữ liệu ở mức độ tương đương hoặc cao hơn chính sách hiện tại.

Cookie & Công Nghệ Theo Dõi

o888 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính năng hoạt động đúng cách. Dưới đây là giải thích chi tiết về các loại cookie chúng tôi sử dụng:

Các loại cookie

• Cookie thiết yếu (bắt buộc): Cần thiết để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ ngôn ngữ, bảo mật CSRF. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang nào được xem nhiều, thời gian tải, lỗi phát sinh) để tối ưu hóa trải nghiệm. Có thể từ chối.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, múi giờ, đơn vị tiền tệ (VNĐ) và bố cục giao diện ưa thích. Có thể từ chối nhưng ảnh hưởng đến sự tiện lợi.
• Cookie marketing (chỉ khi đồng ý): Theo dõi hiệu quả của các chiến dịch quảng cáo và cho phép cá nhân hóa nội dung tiếp thị. Chỉ được kích hoạt sau khi bạn đồng ý rõ ràng.

Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và một số tính năng quan trọng của o888. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Edge, Safari) đều cung cấp hướng dẫn quản lý cookie trong phần Cài đặt > Quyền riêng tư.

Bảo Mật Dữ Liệu

o888 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ thông tin cá nhân của người dùng trước các mối đe dọa trực tuyến. Dưới đây là các biện pháp kỹ thuật và tổ chức chúng tôi đang áp dụng:

Biện pháp kỹ thuật

• Mã hóa truyền tải: TLS 1.3 cho toàn bộ kết nối giữa người dùng và máy chủ
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu
• Hashing mật khẩu: Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên — không ai, kể cả kỹ sư o888, có thể đọc mật khẩu của bạn
• Tường lửa ứng dụng web (WAF): Bảo vệ chống lại các tấn công SQL Injection, XSS, CSRF và DDoS
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, cảnh báo tức thì khi phát hiện hành vi bất thường
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi quý

Biện pháp tổ chức

• Đào tạo nhân viên về bảo mật thông tin và quy trình xử lý dữ liệu cá nhân định kỳ
• Chính sách kiểm soát truy cập nghiêm ngặt theo nguyên tắc "cần biết mới được truy cập"
• Quy trình ứng phó sự cố (Incident Response Plan) được kiểm tra và cập nhật thường xuyên
• Ký kết thỏa thuận bảo mật (NDA) với toàn bộ nhân viên và đối tác có quyền truy cập dữ liệu

Thông báo sự cố bảo mật

Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng có thể ảnh hưởng đến quyền và lợi ích của người dùng, o888 cam kết thông báo cho các cá nhân bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, qua địa chỉ email đã đăng ký. Thông báo sẽ bao gồm: mô tả sự cố, loại dữ liệu bị ảnh hưởng, biện pháp khắc phục và hướng dẫn bảo vệ tài khoản.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo các quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà o888 đang lưu giữ về bạn:

Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào ở trên, bạn có thể gửi yêu cầu bằng tiếng Việt đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Vui lòng nêu rõ quyền bạn muốn thực hiện và cung cấp đủ thông tin xác minh danh tính để chúng tôi có thể xử lý yêu cầu an toàn.

o888 cam kết phản hồi mọi yêu cầu trong vòng 15 ngày làm việc kể từ ngày nhận được. Trong trường hợp phức tạp, thời hạn có thể kéo dài thêm tối đa 30 ngày — chúng tôi sẽ thông báo cho bạn nếu điều này xảy ra.

Thời Gian Lưu Trữ Dữ Liệu

o888 chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết để hoàn thành các mục đích đã nêu trong chính sách này hoặc theo yêu cầu của pháp luật. Dưới đây là khung thời gian lưu trữ áp dụng cho từng loại dữ liệu:

Dữ liệu tài khoản đang hoạt động

Trong suốt thời gian tài khoản của bạn còn hoạt động, o888 lưu giữ toàn bộ thông tin đăng ký, lịch sử giao dịch và hồ sơ KYC để đảm bảo dịch vụ liên tục và tuân thủ các nghĩa vụ pháp lý hiện hành.

Sau khi đóng tài khoản

• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định về chống rửa tiền và lưu trữ hồ sơ kế toán tại Việt Nam
• Hồ sơ KYC (xác minh danh tính): Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền
• Nhật ký bảo mật: Lưu trữ 2 năm để hỗ trợ điều tra sự cố nếu phát sinh
• Thông tin liên lạc và hỗ trợ: Lưu trữ 2 năm để giải quyết khiếu nại và tranh chấp
• Cookie và dữ liệu phiên: Tự động xóa theo thời hạn cookie tương ứng (tối đa 12 tháng)
• Dữ liệu marketing (nếu có): Xóa ngay khi bạn rút lại sự đồng ý hoặc trong vòng 30 ngày sau khi đóng tài khoản

Xóa dữ liệu an toàn

Khi hết thời hạn lưu trữ, o888 thực hiện xóa dữ liệu an toàn theo tiêu chuẩn kỹ thuật, đảm bảo thông tin không thể khôi phục được. Đối với dữ liệu lưu trữ trên phương tiện vật lý, chúng tôi áp dụng quy trình hủy phương tiện lưu trữ đạt tiêu chuẩn bảo mật.

Liên Hệ & Người Phụ Trách Bảo Vệ Dữ Liệu

o888 chỉ định một Người Phụ Trách Bảo Vệ Dữ Liệu (DPO — Data Protection Officer) chịu trách nhiệm giám sát việc tuân thủ chính sách bảo mật và xử lý các yêu cầu liên quan đến dữ liệu cá nhân.

Liên hệ về quyền riêng tư và bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách o888 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật: [email protected] (tiêu đề: "Yêu cầu bảo mật / DPO")
• Ngôn ngữ hỗ trợ: Tiếng Việt — đội ngũ hỗ trợ hoạt động 24/7, từ Thứ Hai đến Chủ Nhật
• Thời gian phản hồi cam kết: Trong vòng 3 ngày làm việc đối với câu hỏi thông thường; 15 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu

Cập nhật chính sách bảo mật

o888 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc phản hồi từ người dùng. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Phiên bản hiện tại của Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. Việc tiếp tục sử dụng dịch vụ o888 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp thuận các điều khoản được cập nhật.