Chính Sách
Bảo Mật Dữ Liệu
Người Dùng om365

Điều 1 – Phạm Vi và Đối Tượng Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của om365 thông qua trang web https://om365.cam, ứng dụng di động hoặc bất kỳ nền tảng kỹ thuật số nào khác do om365 vận hành. Chính sách này điều chỉnh việc thu thập và xử lý mọi loại dữ liệu cá nhân liên quan đến người dùng, bao gồm người đăng ký, người chơi đã xác minh, khách truy cập và bất kỳ ai tương tác với các dịch vụ của chúng tôi.

Chính sách bảo mật này là một phần không thể tách rời của Điều khoản & Điều kiện của om365. Khi sử dụng dịch vụ, bạn đồng ý với cả hai văn bản này. Mọi thuật ngữ chưa được định nghĩa trong tài liệu này sẽ có nghĩa như được quy định trong Điều khoản & Điều kiện.

Điều 2 – Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ om365, chúng tôi thu thập các thông tin sau:

2.2. Dữ liệu thu thập tự động

Khi bạn sử dụng dịch vụ om365, chúng tôi tự động thu thập một số thông tin kỹ thuật, bao gồm:

• Địa chỉ IP và thông tin mạng;
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt;
• Nhật ký truy cập, thời gian phiên làm việc và lịch sử điều hướng trên nền tảng;
• Dữ liệu cược và lịch sử giao dịch;
• Dữ liệu cookie và số liệu phân tích hiệu suất nền tảng.

Điều 3 – Mục Đích Sử Dụng Dữ Liệu

om365 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và cụ thể sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, và cung cấp trải nghiệm chơi game cá nhân hóa;
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi (18+) và phòng chống gian lận;
• Phòng chống rửa tiền (AML): Giám sát và báo cáo các giao dịch bất thường theo quy định pháp luật hiện hành;
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết tranh chấp và cải thiện chất lượng dịch vụ;
• Truyền thông và khuyến mãi: Gửi thông báo về khuyến mãi, cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận);
• Phân tích và cải thiện: Nghiên cứu hành vi sử dụng để cải thiện nền tảng và trải nghiệm người dùng;
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, lạm dụng hệ thống và các mối đe dọa an ninh mạng.

om365 không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng của bạn.

Điều 4 – Cơ Sở Pháp Lý Xử Lý Dữ Liệu

om365 xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp các dịch vụ bạn đã đăng ký và sử dụng tại om365;
• Tuân thủ pháp luật: Xử lý dữ liệu nhằm tuân thủ các nghĩa vụ pháp lý về KYC, AML và các quy định liên quan;
• Lợi ích chính đáng: Xử lý dữ liệu để bảo vệ an toàn nền tảng, ngăn chặn gian lận và cải thiện dịch vụ;
• Sự đồng ý: Đối với các hoạt động tiếp thị và truyền thông, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn.

Điều 5 – Chia Sẻ Dữ Liệu Với Bên Thứ Ba

om365 không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, om365 có thể chia sẻ dữ liệu với:

5.1. Đối tác cung cấp dịch vụ được ủy quyền

• Nhà cung cấp cổng thanh toán và dịch vụ xử lý tài chính (MoMo, ZaloPay, VNPay, v.v.);
• Nhà cung cấp dịch vụ xác minh danh tính (KYC) và phòng chống gian lận;
• Nhà cung cấp hạ tầng đám mây và lưu trữ dữ liệu có bảo mật;
• Nhà cung cấp phần mềm hỗ trợ khách hàng và phân tích nền tảng.

Tất cả đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ được phép xử lý dữ liệu theo chỉ thị của om365, không được sử dụng cho mục đích riêng của họ.

5.2. Cơ quan pháp luật và nhà nước

om365 có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc các cơ quan giám sát tài chính.

Điều 6 – Thời Hạn Lưu Trữ Dữ Liệu

om365 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động;
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền và kế toán tài chính;
• Dữ liệu xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ khách hàng;
• Nhật ký truy cập và bảo mật: Được lưu trữ trong 12 tháng cho mục đích điều tra sự cố;
• Dữ liệu marketing (nếu có sự đồng ý): Được lưu trữ đến khi bạn rút lại sự đồng ý.

Sau khi hết thời hạn lưu trữ, om365 sẽ xóa hoàn toàn hoặc ẩn danh hóa dữ liệu của bạn theo quy trình an toàn đã được thiết lập.

Điều 7 – Bảo Mật Kỹ Thuật và Tổ Chức

om365 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng:

7.1. Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit;
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu người dùng;
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị nội bộ;
• Kiểm tra bảo mật định kỳ bởi đơn vị kiểm thử độc lập (penetration testing).

7.2. Biện pháp tổ chức

• Nguyên tắc quyền truy cập tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc;
• Đào tạo bảo mật thông tin bắt buộc cho toàn bộ nhân viên hàng quý;
• Chính sách xử lý dữ liệu nội bộ nghiêm ngặt với quy trình kiểm toán định kỳ;
• Ký thỏa thuận bảo mật (NDA) bắt buộc với tất cả nhân viên và đối tác có tiếp cận dữ liệu.

Điều 8 – Cookie và Công Nghệ Theo Dõi

om365 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web.

8.1. Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt;
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng nền tảng để cải thiện tốc độ và trải nghiệm;
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và các cài đặt cá nhân hóa của bạn;
• Cookie phân tích: Giúp chúng tôi hiểu người dùng tương tác với nền tảng như thế nào để cải thiện thiết kế.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie thiết yếu có thể ảnh hưởng đến chức năng của nền tảng om365.

Điều 9 – Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại om365:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà om365 đang lưu giữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác;
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu (trừ khi pháp luật yêu cầu lưu giữ);
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong thời gian tranh chấp hoặc xem xét;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất cứ lúc nào;
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp cho các hoạt động xử lý dữ liệu dựa trên sự đồng ý, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ bộ phận bảo mật dữ liệu của om365 qua email hỗ trợ. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Điều 10 – Dữ Liệu Trẻ Em

Dịch vụ của om365 không dành cho người dưới 18 tuổi. om365 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan.

Điều 11 – Thay Đổi Chính Sách Bảo Mật

om365 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về quy định pháp luật, công nghệ hoặc cách thức hoạt động của chúng tôi. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng một trong các cách sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn;
• Hiển thị thông báo nổi bật trên trang web om365 trước ngày có hiệu lực;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Chúng tôi khuyến khích bạn kiểm tra trang này định kỳ để nắm bắt các thay đổi mới nhất. Việc tiếp tục sử dụng dịch vụ om365 sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Điều 12 – Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách om365 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected]
• Bộ phận: Phòng Bảo Vệ Dữ Liệu Cá Nhân – om365
• Thời gian phản hồi: Trong vòng 72 giờ đối với các vấn đề thông thường; 24 giờ đối với các sự cố bảo mật khẩn cấp.