Chính Sách Bảo Mật OPoker – Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

Chính sách bảo mật này được áp dụng cho toàn bộ hoạt động thu thập, xử lý và lưu trữ dữ liệu cá nhân của OPoker liên quan đến người dùng tại Việt Nam và các khu vực OPoker hoạt động hợp pháp. Chính sách này điều chỉnh:

• Website chính thức tại opoker.onl và tất cả tên miền phụ.
• Ứng dụng di động OPoker trên iOS và Android.
• Mọi tương tác giữa bạn và đội ngũ hỗ trợ của OPoker qua chat, email hoặc điện thoại.
• Các chương trình khuyến mãi, sự kiện và hoạt động marketing của OPoker.

Chính sách này không áp dụng cho các trang web bên thứ ba mà bạn có thể truy cập thông qua liên kết trên nền tảng OPoker. Chúng tôi không chịu trách nhiệm về thực tiễn bảo mật của các bên đó.

OPoker thu thập dữ liệu theo hai hình thức chính: thông tin bạn chủ động cung cấp và dữ liệu được tự động ghi nhận khi bạn sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Xác minh danh tính (KYC): Số CCCD/CMND hoặc hộ chiếu, ảnh chụp chứng minh thư và ảnh selfie kèm giấy tờ.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý nạp/rút tiền. OPoker không lưu trữ mã PIN hay mật khẩu ví điện tử.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với hỗ trợ khách hàng, phản hồi và khiếu nại.

Dữ liệu tự động được thu thập:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị.
• Lịch sử cá cược, giao dịch nạp/rút tiền và hoạt động trong tài khoản.
• Thời gian và tần suất truy cập, các trang đã xem trong phiên.
• Dữ liệu định vị địa lý ở mức độ tỉnh/thành phố (không theo dõi vị trí GPS chính xác).

OPoker sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch, tính toán kết quả cá cược và phân phối tiền thắng.
• Xác minh danh tính: Tuân thủ quy định KYC (Know Your Customer) và AML (Anti-Money Laundering) theo yêu cầu của cơ quan cấp phép.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, rửa tiền và các hành vi lạm dụng hệ thống.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở dạng tổng hợp, không định danh, để cải thiện trải nghiệm nền tảng.
• Thông tin và hỗ trợ: Gửi thông báo giao dịch, cập nhật hệ thống và phản hồi các yêu cầu hỗ trợ khách hàng.
• Marketing có đồng ý: Gửi thông tin khuyến mãi và ưu đãi cá nhân hóa – chỉ khi bạn đã đồng ý nhận và luôn có thể hủy đăng ký.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, phối hợp điều tra khi có yêu cầu hợp pháp từ cơ quan nhà nước.

OPoker có thể chia sẻ dữ liệu người dùng trong những trường hợp giới hạn và có kiểm soát chặt chẽ sau:

• Đối tác xử lý thanh toán: Thông tin cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết chỉ để xử lý giao dịch nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu tương đương OPoker.
• Nhà cung cấp dịch vụ kỹ thuật: Một số đối tác công nghệ hỗ trợ vận hành nền tảng có quyền truy cập dữ liệu ở mức tối thiểu cần thiết, và đều ký kết thỏa thuận bảo mật nghiêm ngặt với OPoker.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp, lệnh tòa án hoặc điều tra tội phạm tài chính từ cơ quan có thẩm quyền Việt Nam.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của OPoker, người chơi hoặc công chúng khỏi hành vi gian lận, rửa tiền.

Trong tất cả các trường hợp trên, OPoker chỉ chia sẻ dữ liệu ở mức tối thiểu cần thiết và luôn yêu cầu bên nhận có biện pháp bảo mật tương đương. OPoker tuyệt đối không chia sẻ dữ liệu vì mục đích quảng cáo thương mại với bên thứ ba.

OPoker sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo nền tảng hoạt động ổn định. Dưới đây là phân loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cài đặt cookie trong trình duyệt hoặc thông qua bảng điều khiển cookie của OPoker. Lưu ý rằng tắt cookie cần thiết có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản.

OPoker triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, thất thoát hoặc phá hủy:

• Mã hóa truyền tải: TLS 1.3 cho tất cả kết nối giữa người dùng và máy chủ OPoker.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (số CCCD, thông tin ngân hàng) được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập: Nhân viên OPoker chỉ có quyền truy cập dữ liệu theo phạm vi công việc cụ thể, áp dụng nguyên tắc đặc quyền tối thiểu.
• Kiểm tra bảo mật định kỳ: Thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng ít nhất mỗi 6 tháng.
• Xác thực hai yếu tố: Khuyến khích và hỗ trợ 2FA cho tài khoản người dùng để tăng cường bảo mật đăng nhập.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày với khả năng phục hồi đảm bảo tính liên tục của dịch vụ.

OPoker lưu giữ dữ liệu cá nhân chỉ trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại.
• Hồ sơ giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp luật tài chính.
• Hồ sơ KYC: Tối thiểu 5 năm sau khi đóng tài khoản theo quy định AML.
• Log truy cập và hoạt động: 12 tháng cho mục đích bảo mật và điều tra sự cố.
• Dữ liệu hỗ trợ khách hàng: 3 năm sau lần liên hệ cuối cùng để giải quyết tranh chấp nếu phát sinh.

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên. Trong trường hợp có tranh chấp đang xử lý, dữ liệu liên quan có thể được giữ lại cho đến khi tranh chấp được giải quyết hoàn toàn.

Là người dùng OPoker, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Dịch vụ của OPoker tuyệt đối không dành cho người dưới 18 tuổi. OPoker không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu OPoker phát hiện đã vô tình thu thập thông tin của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã đăng ký tài khoản OPoker, vui lòng liên hệ ngay support@opoker.onl để được hỗ trợ.

OPoker có thể cập nhật Chính sách bảo mật này để phản ánh những thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc phản hồi từ người dùng. Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn:

• Chúng tôi sẽ thông báo qua email đăng ký tài khoản ít nhất 14 ngày trước khi áp dụng.
• Thông báo nổi bật sẽ xuất hiện trên nền tảng OPoker trong 30 ngày sau khi cập nhật.
• Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang này.

Phiên bản lịch sử của Chính sách bảo mật có thể được cung cấp theo yêu cầu. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình được mô tả trong Mục 8.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện quyền dữ liệu, hoặc muốn báo cáo lo ngại về quyền riêng tư, hãy liên hệ với đội ngũ bảo mật của OPoker:

OPoker cam kết xử lý mọi khiếu nại liên quan đến quyền riêng tư một cách nghiêm túc và cung cấp phản hồi bằng văn bản rõ ràng. Nếu bạnkhông hài lòng với cách OPoker xử lý dữ liệu của bạn, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.