Chính Sách Bảo Mật ON681 – Dữ Liệu Của Bạn

1Thông Tin Chúng Tôi Thu Thập

on681 chỉ thu thập thông tin thực sự cần thiết để cung cấp dịch vụ. Chúng tôi không thu thập dư thừa hay thu thập "phòng trường hợp dùng sau" – mỗi loại dữ liệu đều có lý do cụ thể.

Thông tin bạn trực tiếp cung cấp

• Họ tên đầy đủ và ngày sinh – dùng để xác minh danh tính và tuổi tối thiểu 18
• Số điện thoại Việt Nam – dùng để xác minh tài khoản và gửi OTP bảo mật
• Địa chỉ email nếu bạn đăng ký bằng email – dùng để thông báo và khôi phục tài khoản
• Thông tin tài khoản ngân hàng hoặc ví điện tử – chỉ dùng để xử lý giao dịch nạp/rút tiền
• Ảnh CMND/CCCD và ảnh chân dung – chỉ thu thập khi yêu cầu xác minh danh tính (KYC), không phải bắt buộc khi đăng ký ban đầu

Thông tin thu thập tự động

• Địa chỉ IP và vị trí địa lý ước tính – dùng để phát hiện đăng nhập bất thường và phòng chống gian lận
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt – dùng để tối ưu giao diện người dùng
• Lịch sử cược và giao dịch – lưu để giải quyết tranh chấp và tuân thủ yêu cầu pháp lý
• Thời gian phiên đăng nhập và các thao tác trong ứng dụng – dùng để cải thiện trải nghiệm và phát hiện hành vi gian lận
• Dữ liệu cookie và bộ nhớ đệm trình duyệt – xem chi tiết tại Mục 4

2Mục Đích Sử Dụng Dữ Liệu

Mỗi loại thông tin mà on681 thu thập đều được sử dụng vào một hoặc nhiều mục đích cụ thể. Bảng dưới đây cho bạn thấy rõ điều đó.

on681 không sử dụng dữ liệu của bạn để xây dựng hồ sơ tâm lý nhằm thao túng hành vi cá cược hay phục vụ quảng cáo có mục tiêu của bên thứ ba. Thông tin hành vi trong ứng dụng chỉ được dùng để cải thiện giao diện và trải nghiệm dịch vụ.

3Chia Sẻ Thông Tin Với Bên Thứ Ba

on681 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, có một số tình huống mà thông tin cần được chia sẻ có giới hạn.

Các tình huống chia sẻ thông tin có kiểm soát

• Cổng thanh toán và ví điện tử (MoMo, ZaloPay, ViettelPay, ngân hàng): chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch – không có quyền truy cập vào lịch sử cược hay thông tin tài khoản đầy đủ
• Nhà cung cấp trò chơi (game providers): chỉ nhận mã định danh tài khoản ẩn danh, không nhận thông tin cá nhân thật của người chơi
• Dịch vụ xác minh danh tính KYC: chỉ nhận ảnh giấy tờ khi bạn kích hoạt quy trình KYC – có hợp đồng bảo mật dữ liệu ràng buộc
• Cơ quan pháp luật và cơ quan quản lý: chỉ cung cấp khi có yêu cầu bằng văn bản hợp lệ và đúng thẩm quyền – on681 không tự nguyện chia sẻ ngoài nghĩa vụ pháp lý

Điều kiện áp dụng cho tất cả đối tác nhận dữ liệu

Tất cả bên thứ ba nhận dữ liệu từ on681 đều phải ký cam kết bảo mật dữ liệu, chỉ được sử dụng thông tin đúng mục đích đã thỏa thuận và phải tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn. on681 không chịu trách nhiệm về vi phạm bảo mật xảy ra bên trong hệ thống của đối tác nhưng cam kết thông báo ngay cho người dùng nếu phát hiện rò rỉ dữ liệu liên quan đến phía đối tác.

4Cookie Và Dữ Liệu Trình Duyệt

on681 sử dụng cookie và công nghệ theo dõi phiên tương tự để cải thiện trải nghiệm người dùng và duy trì bảo mật. Dưới đây là các loại cookie chúng tôi sử dụng và mục đích cụ thể.

Các loại cookie tại ON681

• Cookie bắt buộc: Duy trì phiên đăng nhập, bảo mật CSRF, xác nhận tuổi và vị trí địa lý. Không thể tắt vì cần thiết để hệ thống hoạt động an toàn.
• Cookie hiệu suất: Ghi lại thời gian tải trang, lỗi kỹ thuật và hành vi điều hướng để nhóm kỹ thuật cải thiện tốc độ và ổn định ứng dụng. Dữ liệu được tổng hợp ẩn danh.
• Cookie tiện ích: Ghi nhớ ngôn ngữ ưu tiên, cài đặt giao diện và tùy chọn hiển thị. Có thể tắt mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie phân tích nội bộ: Theo dõi các tính năng được sử dụng nhiều nhất để ưu tiên phát triển. Không chia sẻ với công cụ phân tích bên thứ ba.

Bạn có thể quản lý cookie qua cài đặt trình duyệt hoặc ứng dụng. Việc tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và bảo mật phiên làm việc.

5Lưu Trữ Và Thời Hạn Giữ Dữ Liệu

on681 không giữ dữ liệu của bạn lâu hơn mức cần thiết. Thời hạn lưu trữ phụ thuộc vào loại dữ liệu và nghĩa vụ pháp lý liên quan.

• Thông tin tài khoản cơ bản (tên, điện thoại): giữ trong suốt thời gian tài khoản còn hoạt động và xóa trong vòng 90 ngày sau khi tài khoản bị đóng theo yêu cầu
• Lịch sử giao dịch tài chính: giữ tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền – không thể xóa sớm hơn dù có yêu cầu
• Lịch sử cược: giữ 2 năm kể từ ngày đặt cược để phục vụ giải quyết tranh chấp
• Dữ liệu KYC (ảnh giấy tờ): giữ theo quy định pháp lý hiện hành, thường là 5 năm từ ngày xác minh
• Log đăng nhập và bảo mật: giữ 1 năm để phòng chống gian lận
• Cookie và dữ liệu phiên: hết hiệu lực sau khi phiên kết thúc hoặc theo thời hạn cookie (thường 30 ngày)

6Bảo Mật Dữ Liệu – Chúng Tôi Làm Gì Để Bảo Vệ Bạn

Bảo mật không phải là thứ mà on681 cài đặt một lần rồi quên đi – đây là quy trình liên tục được đội ngũ kỹ thuật duy trì và cải tiến thường xuyên.

Các biện pháp kỹ thuật

• Mã hóa SSL 256-bit cho toàn bộ kết nối giữa client và server
• Mã hóa dữ liệu nhạy cảm ngay cả khi lưu trữ trên máy chủ (encryption at rest)
• Xác thực hai yếu tố (2FA) tùy chọn cho người dùng và bắt buộc cho nhân viên nội bộ
• Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát liên tục
• Phân quyền truy cập dữ liệu – nhân viên chỉ thấy thông tin cần thiết cho công việc của họ
• Sao lưu dữ liệu mã hóa tự động theo lịch hàng ngày, lưu tại nhiều địa điểm độc lập

Quy trình ứng phó sự cố

Trong trường hợp phát hiện vi phạm bảo mật có thể ảnh hưởng đến dữ liệu người dùng, on681 cam kết: thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố, mô tả rõ loại dữ liệu bị ảnh hưởng, phạm vi tác động và các biện pháp khắc phục đang thực hiện. Chúng tôi không che giấu sự cố bảo mật để bảo vệ hình ảnh – sự an toàn của người dùng quan trọng hơn.

7Quyền Của Người Dùng Với Dữ Liệu Cá Nhân

Bạn không chỉ là đối tượng thu thập dữ liệu – bạn là chủ sở hữu dữ liệu của mình. on681 cung cấp đầy đủ các quyền sau đây cho mọi thành viên.

Để thực hiện bất kỳ quyền nào trong số trên, liên hệ qua email support@on681.xyz với tiêu đề "Yêu cầu quyền dữ liệu" – ghi rõ quyền muốn thực hiện và thông tin tài khoản. on681 sẽ xử lý trong vòng 7 ngày làm việc và thông báo kết quả bằng email.

8Bảo Vệ Người Chưa Đủ Tuổi

on681 không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập thông tin của người chưa đủ tuổi. Đây là một trong những cam kết quan trọng nhất của nền tảng.

• Quy trình đăng ký yêu cầu khai báo ngày sinh và xác nhận tuổi từ 18 trở lên
• on681 có thể yêu cầu xác minh tuổi bổ sung bất cứ lúc nào nếu có nghi ngờ
• Tài khoản phát hiện do người dưới 18 tuổi tạo sẽ bị đóng ngay lập tức và toàn bộ dữ liệu bị xóa
• Tiền nạp vào tài khoản của người chưa đủ tuổi sẽ được hoàn trả đầy đủ về phương thức thanh toán ban đầu
• on681 không tiếp thị hay liên hệ với người dùng mà hệ thống xác định có thể chưa đủ tuổi

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện người thân chưa đủ 18 tuổi đã tạo tài khoản tại on681, hãy liên hệ ngay CSKH để chúng tôi xử lý. Thời gian phản hồi không quá 24 giờ.

9Thay Đổi Chính Sách Bảo Mật

on681 có thể cập nhật chính sách bảo mật theo thời gian để phản ánh thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý mới. Chúng tôi cam kết thực hiện điều này một cách minh bạch.

• Thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng sẽ được thông báo trước ít nhất 14 ngày qua email và thông báo đẩy trong ứng dụng
• Ngày có hiệu lực luôn được ghi rõ ở đầu trang chính sách này
• Phiên bản hiện hành luôn có thể xem tại on681.xyz/privacy-policy
• Nếu thay đổi không thể chấp nhận được, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực
• Những chỉnh sửa nhỏ về câu chữ không thay đổi ý nghĩa thực chất có thể áp dụng ngay mà không cần thông báo trước

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý, không sử dụng dịch vụ sau ngày đó và liên hệ để đóng tài khoản.

10Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi về chính sách bảo mật, muốn thực hiện quyền dữ liệu hoặc nghi ngờ có vi phạm bảo mật liên quan đến tài khoản của mình, hãy liên hệ on681 qua các kênh sau.

Kênh liên hệ về bảo mật

• Email bảo mật: support@on681.xyz – ghi tiêu đề "Yêu cầu bảo mật" để được ưu tiên xử lý – thời gian phản hồi trong vòng 2 ngày làm việc
• Live chat trong ứng dụng on681 – phản hồi trong 5 phút, hỗ trợ tiếng Việt 24/7
• Telegram chính thức của on681 – phù hợp cho các vấn đề cần trao đổi nhanh

Báo cáo lỗ hổng bảo mật

Nếu bạn phát hiện lỗ hổng bảo mật trong hệ thống on681, hãy báo cáo trách nhiệm qua email support@on681.xyz với tiêu đề "Báo cáo lỗ hổng bảo mật". Chúng tôi trân trọng mọi phát hiện có thiện chí và sẽ xem xét từng báo cáo nghiêm túc. Không khai thác lỗ hổng trước khi báo cáo – hành vi đó vi phạm điều khoản sử dụng.