Chính Sách Bảo Mật & Quyền Riêng Tư Người Dùng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi ocb88 thông qua website https://ocb88.app, ứng dụng di động (nếu có) và các dịch vụ liên quan. Văn bản này được xây dựng tuân thủ:

• Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam.
• Luật An toàn thông tin mạng 2015 và các văn bản hướng dẫn thi hành.
• Luật Giao dịch điện tử 2023 có hiệu lực tại Việt Nam.

Chính sách này áp dụng với mọi cá nhân truy cập, đăng ký hoặc sử dụng dịch vụ của ocb88, bất kể phương thức truy cập (máy tính, điện thoại, máy tính bảng). Bằng việc tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung chính sách bảo mật này.

ocb88 thu thập các loại dữ liệu cá nhân sau đây tùy theo mức độ tương tác của bạn với nền tảng:

a) Dữ liệu bạn chủ động cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Số điện thoại, địa chỉ email, địa chỉ cư trú.
• Số CCCD/CMND, ảnh chân dung và ảnh giấy tờ tùy thân (cho mục đích xác minh KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, v.v.) dùng để nạp và rút tiền.
• Tên đăng nhập và mật khẩu (được lưu trữ dưới dạng đã mã hóa).

b) Dữ liệu được thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị.
• Lịch sử truy cập trang, thời gian phiên đăng nhập và hành vi điều hướng.
• Lịch sử giao dịch cá cược, nạp tiền, rút tiền và sử dụng khuyến mãi.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 7).

c) Dữ liệu từ bên thứ ba:

• Thông tin xác minh từ các tổ chức tín dụng hoặc dịch vụ xác thực danh tính hợp pháp.
• Dữ liệu gian lận từ các đơn vị phòng chống rửa tiền (AML) được ủy quyền.

Dữ liệu cá nhân bạn cung cấp cho ocb88 được sử dụng cho các mục đích cụ thể sau đây:

Theo quy định tại Điều 17 Nghị định 13/2023/NĐ-CP, ocb88 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của chủ thể dữ liệu: Bạn đã đồng ý với chính sách này khi tạo tài khoản ocb88. Bạn có thể rút lại sự đồng ý bất cứ lúc nào, nhưng điều này có thể dẫn đến việc tài khoản không thể tiếp tục hoạt động.
• Thực hiện hợp đồng: Một phần dữ liệu được xử lý là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và ocb88 (ví dụ: xử lý giao dịch tài chính).
• Nghĩa vụ pháp lý: ocb88 có nghĩa vụ lưu trữ và cung cấp dữ liệu theo yêu cầu của cơ quan nhà nước có thẩm quyền trong các trường hợp liên quan đến phòng chống rửa tiền, tài trợ khủng bố hoặc điều tra tội phạm.
• Lợi ích hợp pháp: Một số dữ liệu (ví dụ: dữ liệu phát hiện gian lận) được xử lý trên cơ sở lợi ích hợp pháp của ocb88 nhằm bảo vệ toàn thể người dùng trên nền tảng.

ocb88 không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với một số đối tác được kiểm soát chặt chẽ sau:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, đơn vị xử lý USDT TRC20): chỉ nhận dữ liệu cần thiết để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp trò chơi (các đối tác cung cấp sản phẩm casino, nổ hũ, bắn cá, đá gà): nhận ID người dùng ẩn danh và dữ liệu phiên chơi để hiển thị trò chơi và ghi nhận kết quả.
• Đơn vị xác minh danh tính (KYC): nhận ảnh CCCD/CMND và ảnh chân dung để xác thực danh tính theo yêu cầu pháp lý.
• Nền tảng phân tích kỹ thuật: nhận dữ liệu hành vi ẩn danh/tổng hợp để cải thiện hiệu năng và giao diện người dùng.
• Cơ quan nhà nước có thẩm quyền: ocb88 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan thuế Việt Nam.

Tất cả bên thứ ba nhận dữ liệu từ ocb88 đều bị ràng buộc bởi thỏa thuận bảo mật và chỉ được phép sử dụng dữ liệu cho đúng mục đích đã thỏa thuận. Trong trường hợp chuyển dữ liệu ra ngoài lãnh thổ Việt Nam, ocb88 đảm bảo tuân thủ các quy định về chuyển dữ liệu xuyên biên giới theo Nghị định 13/2023/NĐ-CP.

ocb88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiêu chuẩn cao để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ ocb88 được bảo vệ bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Mật khẩu được lưu dưới dạng hash một chiều (bcrypt). Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và có nhu cầu công việc cụ thể mới được phép truy cập dữ liệu cá nhân. Mọi truy cập đều được ghi lại và kiểm tra.
• Xác thực hai yếu tố (2FA): Được áp dụng cho cả tài khoản người dùng và hệ thống nội bộ của ocb88.
• Kiểm tra bảo mật định kỳ: ocb88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá rủi ro bảo mật định kỳ theo tiêu chuẩn ngành.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu phòng chống rửa tiền.
• Dữ liệu giao dịch tài chính: lưu trữ tối thiểu 10 năm theo quy định kế toán và thuế của Việt Nam.
• Dữ liệu nhật ký hệ thống (logs): lưu trữ 12 tháng rồi tự động xóa hoặc ẩn danh hóa.

ocb88 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie bắt buộc (Strictly Necessary): Cần thiết để duy trì phi ên đăng nhập, bảo mật phiên và các chức năng cơ bản. Không thể tắt loại cookie này.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu năng và giao diện. Bạn có thể từ chối loại cookie này.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie bảo mật (Security): Giúp phát hiện các hoạt động bất thường, ngăn chặn giả mạo và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie bắt buộc có thể khiến một số tính năng của ocb88 không hoạt động đúng cách. Chúng tôi không sử dụng cookie để theo dõi hành vi của bạn ngoài nền tảng ocb88.

Theo Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà ocb88 đang lưu giữ về bạn:

ocb88 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Quy trình xác minh tuổi (KYC) được thiết kế để ngăn chặn người chưa đủ tuổi tạo tài khoản. Cụ thể:

• Người dùng phải khai báo ngày sinh khi đăng ký. Hệ thống tự động từ chối tài khoản có ngày sinh cho thấy người đăng ký chưa đủ 18 tuổi.
• Trong quá trình xác minh KYC, ocb88 kiểm tra giấy tờ tùy thân để xác nhận độ tuổi thực tế.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, ocb88 sẽ ngay lập tức đình chỉ tài khoản, hoàn trả số dư hợp lệ và xóa toàn bộ dữ liệu liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em đang sử dụng dịch vụ ocb88, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

ocb88 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, thực tiễn kỹ thuật hoặc hoạt động kinh doanh. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo bằng một hoặc nhiều cách sau:

• Đăng thông báo nổi bật trên trang chủ ocb88.app trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua Zalo OA ocb88.official và kênh Telegram @ocb88support.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn (ví dụ: thay đổi mục đích sử dụng dữ liệu hoặc chia sẻ với đối tác mới), ocb88 sẽ yêu cầu bạn xác nhận lại sự đồng ý trước khi tiếp tục sử dụng dịch vụ. Phiên bản lịch sử của chính sách bảo mật sẽ được lưu trữ và cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận Bảo Vệ Dữ Liệu của ocb88:

• Email bảo mật: [email protected] (tiêu đề: [YÊU CẦU BẢO MẬT DỮ LIỆU])
• Zalo OA: ocb88.official
• Telegram: @ocb88support
• Giờ phản hồi: 24/7, kể cả lễ và Tết Nguyên Đán

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 72 giờ kể từ khi nhận được yêu cầu hợp lệ. Các yêu cầu phức tạp hơn sẽ được giải quyết trong vòng 15 ngày làm việc theo đúng quy định của Nghị định 13/2023/NĐ-CP.