Chính Sách Bảo Mật Onvet

Onvet (tên miền onvet.click, sau đây gọi là "chúng tôi") rất coi trọng quyền riêng tư và bảo mật thông tin cá nhân của người chơi. Chính sách bảo mật này ("Chính sách") mô tả cụ thể cách onvet thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng nền tảng của chúng tôi.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ onvet, bạn đồng ý với các điều khoản được mô tả trong chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ hỗ trợ để đóng tài khoản nếu cần thiết.

1.1 Phạm vi áp dụng

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản tại onvet, người truy cập trang web onvet.click dù chưa đăng ký, và bất kỳ ai liên hệ với đội hỗ trợ của onvet qua bất kỳ kênh nào.

1.2 Ai là đơn vị kiểm soát dữ liệu?

Onvet là đơn vị kiểm soát dữ liệu cá nhân của người chơi theo nghĩa pháp lý. Mọi yêu cầu liên quan đến dữ liệu cá nhân của bạn đều được gửi trực tiếp đến onvet qua địa chỉ support@onvet.click. Chúng tôi có trách nhiệm đảm bảo dữ liệu được xử lý đúng theo chính sách này và theo quy định pháp luật hiện hành.

Onvet thu thập dữ liệu theo ba nguồn chính: thông tin bạn chủ động cung cấp, thông tin tự động từ việc sử dụng dịch vụ, và thông tin từ đối tác thanh toán trong quá trình xử lý giao dịch.

2.1 Thông tin bạn cung cấp trực tiếp

2.2 Dữ liệu tự động thu thập

Khi bạn truy cập và sử dụng nền tảng onvet, hệ thống tự động ghi lại một số thông tin kỹ thuật:

• Địa chỉ IP: Dùng để phát hiện đăng nhập bất thường và ngăn chặn truy cập trái phép
• Loại thiết bị và hệ điều hành: Dùng để tối ưu giao diện hiển thị
• Loại trình duyệt và phiên bản: Dùng để đảm bảo tương thích
• Lịch sử đặt cược và giao dịch: Lưu trữ bắt buộc theo quy định pháp luật về tài chính
• Thời gian truy cập và thời lượng phiên: Dùng để phát hiện hành vi bất thường và hỗ trợ chơi có trách nhiệm
• Cookie và dữ liệu phiên làm việc: Xem thêm mục 4

2.3 Dữ liệu từ đối tác thanh toán

Khi bạn nạp hoặc rút tiền qua MoMo, ZaloPay, ViettelPay hoặc Internet Banking, các đối tác thanh toán này xác nhận trạng thái giao dịch và gửi cho onvet các thông tin cần thiết như: mã giao dịch, trạng thái thanh toán, số tiền và tên tài khoản người gửi. Onvet không nhận mật khẩu ví điện tử hay thông tin PIN/OTP thanh toán của bạn.

Onvet sử dụng dữ liệu cá nhân của người chơi theo các mục đích cụ thể và hợp lệ sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng của bạn.

3.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người chơi tại onvet
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán thắng cược
• Ghi nhận lịch sử đặt cược, trò chơi và kết quả
• Cung cấp hỗ trợ kỹ thuật và giải quyết khiếu nại
• Gửi thông báo quan trọng liên quan đến tài khoản (đặt lại mật khẩu, xác nhận giao dịch, cảnh báo bảo mật)

3.2 Tuân thủ pháp luật và phòng chống gian lận

• Xác minh danh tính và độ tuổi theo yêu cầu pháp luật (KYC/AML)
• Phát hiện và ngăn chặn gian lận, rửa tiền và các hoạt động bất hợp pháp
• Lưu trữ hồ sơ giao dịch theo yêu cầu lưu giữ tài liệu tài chính
• Phối hợp với cơ quan pháp luật khi có yêu cầu hợp lệ

3.3 Cải thiện dịch vụ và cá nhân hóa trải nghiệm

• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng onvet
• Đề xuất trò chơi hoặc kèo cược phù hợp với sở thích của bạn
• Gửi thông báo về khuyến mãi, game mới hoặc sự kiện đặc biệt (có thể tắt trong cài đặt tài khoản)

3.4 Hỗ trợ chơi có trách nhiệm

Onvet sử dụng dữ liệu hành vi (thời gian chơi, tần suất đặt cược, mức độ thua/thắng) để phát hiện sớm các dấu hiệu của hành vi cờ bạc có vấn đề và liên hệ hỗ trợ kịp thời nếu cần. Đây là một trong những ứng dụng dữ liệu quan trọng nhất thể hiện trách nhiệm xã hội của onvet với cộng đồng người chơi.

Onvet sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng, cải thiện hiệu suất và cung cấp trải nghiệm cá nhân hóa cho từng người chơi.

4.1 Các loại cookie onvet sử dụng

4.2 Quản lý cookie

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt tài khoản onvet hoặc trực tiếp trong trình duyệt của bạn. Lưu ý rằng việc tắt cookie bắt buộc có thể khiến bạn không thể đăng nhập hoặc đặt cược bình thường. Các cookie phân tích và cá nhân hóa có thể được tắt mà không ảnh hưởng đến tính năng cốt lõi.

4.3 Công nghệ theo dõi khác

Ngoài cookie, onvet sử dụng web beacon (pixel ảnh trong email) để xác nhận email đã được mở và Local Storage để lưu trữ cài đặt giao diện phía trình duyệt. Không có công nghệ theo dõi nào của bên thứ ba được tích hợp vào trang onvet ngoài các đối tác được liệt kê trong mục 5.

Onvet không bán dữ liệu cá nhân của người chơi cho bên thứ ba. Tuy nhiên, để vận hành dịch vụ, onvet cần chia sẻ một số thông tin giới hạn với các đối tác sau đây trong các trường hợp cụ thể:

5.1 Nhà cung cấp game

Pragmatic Play, Evolution Gaming, PG Soft và các nhà cung cấp game khác cần nhận mã phiên người chơi (session token) và thông tin cược để vận hành game. Họ không nhận thông tin nhận dạng cá nhân như tên đầy đủ, số điện thoại hay thông tin thanh toán của bạn. Việc chia sẻ dữ liệu với nhà cung cấp game được thực hiện theo thỏa thuận bảo mật dữ liệu (DPA) ràng buộc cả hai bên.

5.2 Đối tác thanh toán

MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền: số tiền, mã giao dịch và số tài khoản/ví của người chơi. Các đối tác thanh toán có chính sách bảo mật riêng và không được phép sử dụng thông tin này ngoài mục đích xử lý giao dịch.

5.3 Nhà cung cấp dịch vụ kỹ thuật

Onvet sử dụng một số dịch vụ kỹ thuật bên thứ ba như nhà cung cấp hosting, dịch vụ gửi SMS OTP và hệ thống quản lý ticket hỗ trợ. Các đơn vị này chỉ xử lý dữ liệu theo hướng dẫn của onvet và ký kết hợp đồng bảo mật dữ liệu trước khi được phép xử lý bất kỳ thông tin nào của người chơi onvet.

5.4 Cơ quan pháp luật

Onvet sẽ tiết lộ thông tin cá nhân của người chơi cho cơ quan pháp luật khi có yêu cầu hợp lệ bằng văn bản, lệnh của tòa án, hoặc trong trường hợp cần thiết để ngăn chặn tội phạm nghiêm trọng. Trong mọi trường hợp, onvet chỉ cung cấp đúng thông tin được yêu cầu và không cung cấp thêm bất cứ điều gì.

Onvet đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu của người chơi khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ. Dưới đây là các biện pháp kỹ thuật và tổ chức chính mà onvet áp dụng:

6.1 Bảo mật truyền dữ liệu

• Toàn bộ kết nối đến onvet.click sử dụng HTTPS với TLS 1.3 – phiên bản bảo mật mới nhất
• Chứng chỉ SSL được cấp bởi nhà cung cấp uy tín và được gia hạn tự động
• HTTP Strict Transport Security (HSTS) được bật để ngăn chặn tấn công downgrade

6.2 Bảo mật lưu trữ

• Mật khẩu người dùng được băm bằng bcrypt với salt ngẫu nhiên – không ai tại onvet có thể đọc mật khẩu của bạn
• Dữ liệu nhạy cảm (số CCCD, thông tin tài chính) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu
• Cơ sở dữ liệu không được phép truy cập trực tiếp từ internet – chỉ ứng dụng nội bộ onvet mới có quyền kết nối

6.3 Kiểm soát truy cập nội bộ

• Nhân viên onvet chỉ được truy cập dữ liệu người chơi theo nguyên tắc "cần biết" (need-to-know) và đúng phạm vi công việc
• Mọi truy cập vào dữ liệu người chơi đều được ghi log và kiểm toán định kỳ
• Nhân viên rời công ty bị thu hồi quyền truy cập ngay lập tức trong ngày làm việc cuối

6.4 Phát hiện và xử lý sự cố bảo mật

Onvet vận hành hệ thống giám sát bảo mật 24/7 để phát hiện các hoạt động bất thường. Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người chơi, onvet cam kết thông báo cho người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm mô tả về loại dữ liệu bị ảnh hưởng và các bước người chơi nên thực hiện để bảo vệ bản thân.

Onvet không lưu trữ dữ liệu cá nhân của bạn lâu hơn mức cần thiết. Dưới đây là thời gian lưu trữ áp dụng cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa (anonymize) để không thể liên kết trở lại với bất kỳ cá nhân nào. Dữ liệu ẩn danh có thể được giữ lại để phân tích xu hướng tổng quan mà không ảnh hưởng đến quyền riêng tư của bạn.

Với tư cách là chủ thể dữ liệu, bạn có một số quyền quan trọng đối với thông tin cá nhân mà onvet đang lưu giữ. Onvet tôn trọng và tạo điều kiện thuận lợi để bạn thực thi những quyền này.

Dịch vụ của onvet chỉ dành cho người từ đủ 18 tuổi trở lên. Onvet không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Quy trình đăng ký tài khoản onvet yêu cầu xác nhận ngày sinh và onvet có quyền yêu cầu bằng chứng xác minh tuổi bất kỳ lúc nào.

Nếu onvet phát hiện hoặc nhận được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức. Toàn bộ dữ liệu cá nhân liên quan đến tài khoản này sẽ được xóa khỏi hệ thống trong vòng 30 ngày, ngoại trừ những dữ liệu phải giữ lại theo yêu cầu pháp lý bắt buộc.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản onvet, hãy liên hệ ngay với chúng tôi qua support@onvet.click để được hỗ trợ xử lý kịp thời.

Onvet có thể cập nhật chính sách bảo mật này để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu, sự thay đổi của công nghệ hoặc để tuân thủ các yêu cầu pháp lý mới. Phiên bản mới nhất luôn được đăng tại trang onvet.click/privacy-policy kèm theo ngày có hiệu lực rõ ràng.

Đối với những thay đổi quan trọng ảnh hưởng đến cách onvet xử lý dữ liệu của bạn, chúng tôi sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký và thông báo nổi bật trên trang web. Thời gian thông báo cho thay đổi liên quan đến bảo mật dữ liệu được kéo dài hơn so với thay đổi điều khoản thông thường vì tầm quan trọng của vấn đề.

Việc tiếp tục sử dụng dịch vụ onvet sau khi chính sách bảo mật mới có hiệu lực được coi là bạn đã đọc và chấp nhận những thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản trước ngày thay đổi có hiệu lực mà không chịu bất kỳ ràng buộc nào về phía onvet.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực thi quyền của mình đối với dữ liệu cá nhân, hoặc muốn báo cáo một sự cố bảo mật tiềm ẩn, hãy liên hệ với onvet qua các kênh sau:

11.1 Yêu cầu về quyền riêng tư và dữ liệu cá nhân

• Email: support@onvet.click (tiêu đề: "Yêu cầu dữ liệu cá nhân")
• Live chat: Trực tiếp trên trang onvet.click – phản hồi trong vòng 2 phút
• Thời gian xử lý yêu cầu về dữ liệu: tối đa 30 ngày làm việc kể từ ngày xác nhận yêu cầu hợp lệ

11.2 Báo cáo lỗ hổng bảo mật

Onvet hoan nghênh các báo cáo trách nhiệm về lỗ hổng bảo mật (responsible disclosure). Nếu bạn phát hiện bất kỳ vấn đề bảo mật nào trên nền tảng onvet, hãy gửi thông tin chi tiết đến support@onvet.click với tiêu đề "Báo cáo bảo mật". Chúng tôi cam kết phản hồi trong vòng 48 giờ làm việc và xử lý ưu tiên các báo cáo hợp lệ.

Xin lưu ý rằng việc cố tình khai thác lỗ hổng bảo mật để truy cập trái phép vào dữ liệu người dùng khác là hành vi vi phạm pháp luật và các điều khoản sử dụng của onvet, bất kể mục đích được tuyên bố là gì.