Chính Sách Bảo Mật ON681 – Cam Kết Bảo Vệ Thông Tin Cá Nhân Người Chơi

1. Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu của ON681, bao gồm:

• Website on681.click và tất cả các trang con thuộc tên miền này.
• Ứng dụng di động ON681 trên nền tảng iOS và Android.
• Mọi giao tiếp qua email, live chat và các kênh hỗ trợ chính thức của ON681.
• Dữ liệu phát sinh từ các giao dịch tài chính và hoạt động đặt cược trên nền tảng.

Chính sách này không áp dụng cho các website của bên thứ ba mà ON681 có thể liên kết đến – những trang đó có chính sách bảo mật riêng và ON681 không chịu trách nhiệm về cách họ xử lý dữ liệu của bạn.

2. Dữ Liệu Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản ON681, bạn cung cấp cho chúng tôi các thông tin sau:

Bắt buộc* chỉ khi thực hiện giao dịch rút tiền lần đầu.

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng website hoặc app ON681, hệ thống tự động ghi nhận một số thông tin kỹ thuật để đảm bảo dịch vụ hoạt động ổn định và bảo mật:

• Địa chỉ IP: Dùng để phát hiện đăng nhập bất thường và bảo vệ tài khoản.
• Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt/app – dùng để tối ưu hóa giao diện và phát hiện tài khoản trùng lặp.
• Nhật ký hoạt động: Thời gian đăng nhập, các trang đã truy cập, các giao dịch đã thực hiện – dùng cho mục đích bảo mật và giải quyết tranh chấp.
• Dữ liệu vị trí chung: Quốc gia/tỉnh thành dựa trên IP (không phải GPS chính xác) – dùng để phát hiện truy cập từ vùng bị hạn chế.

2.3 Dữ liệu từ bên thứ ba

Khi bạn nạp hoặc rút tiền qua MoMo, ZaloPay, ViettelPay hay ngân hàng, ON681 nhận được thông tin xác nhận giao dịch từ các nhà cung cấp thanh toán đó – bao gồm mã giao dịch, số tiền và trạng thái giao dịch. ON681 không nhận và không lưu mật khẩu hay mã bảo mật của ví điện tử hay tài khoản ngân hàng của bạn.

3. Cách Chúng Tôi Sử Dụng Dữ Liệu

ON681 sử dụng dữ liệu thu thập được cho các mục đích sau đây và không cho mục đích nào khác ngoài danh sách này:

3.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng.
• Xử lý các giao dịch nạp và rút tiền.
• Tính toán và ghi nhận kết quả đặt cược.
• Gửi thông báo giao dịch và kết quả kèo qua email/push notification.
• Cung cấp hỗ trợ khách hàng khi bạn liên hệ CSKH.

3.2 Bảo mật và phòng chống gian lận

• Xác minh danh tính người dùng theo quy trình KYC.
• Phát hiện và ngăn chặn truy cập trái phép vào tài khoản.
• Nhận diện các hành vi gian lận, tạo tài khoản trùng lặp hay lạm dụng khuyến mãi.
• Giám sát giao dịch bất thường theo quy định phòng chống rửa tiền.

3.3 Cải thiện dịch vụ

• Phân tích hành vi người dùng tổng hợp (không cá nhân hóa) để cải thiện giao diện và trải nghiệm.
• Khắc phục lỗi kỹ thuật dựa trên nhật ký hoạt động.
• Phát triển tính năng mới phù hợp với nhu cầu thực tế của người dùng Việt Nam.

3.4 Thông tin và khuyến mãi

ON681 có thể gửi thông báo về chương trình khuyến mãi mới, cập nhật tính năng hoặc thông tin liên quan đến tài khoản của bạn qua email hoặc push notification. Bạn có thể tắt thông báo này bất kỳ lúc nào trong phần cài đặt tài khoản mà không ảnh hưởng đến việc sử dụng dịch vụ.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

ON681 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng. Tuy nhiên, có một số trường hợp hạn chế mà dữ liệu cần được chia sẻ để dịch vụ hoạt động được:

4.1 Nhà cung cấp dịch vụ thanh toán

Khi bạn thực hiện giao dịch nạp/rút tiền, thông tin giao dịch cần thiết (số tiền, số tài khoản nhận) được chia sẻ với MoMo, ZaloPay, ViettelPay hoặc ngân hàng tương ứng để xử lý thanh toán. Các nhà cung cấp này có chính sách bảo mật riêng và chịu sự ràng buộc của hợp đồng bảo mật với ON681.

4.2 Nhà cung cấp dịch vụ kỹ thuật

ON681 sử dụng một số nhà cung cấp dịch vụ kỹ thuật bên ngoài (như dịch vụ lưu trữ đám mây, gửi email giao dịch, hệ thống xác minh danh tính). Những đơn vị này chỉ được truy cập dữ liệu tối thiểu cần thiết cho nhiệm vụ của họ và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt – không được sử dụng dữ liệu cho bất kỳ mục đích nào khác.

4.3 Yêu cầu pháp lý

ON681 có thể tiết lộ thông tin người dùng nếu được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành. Trong mọi trường hợp như vậy, ON681 sẽ chỉ cung cấp thông tin tối thiểu theo yêu cầu hợp pháp và thông báo cho người dùng khi được phép.

4.4 Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần điều tra gian lận hoặc tranh chấp pháp lý, ON681 có thể chia sẻ thông tin liên quan với luật sư, kiểm toán viên hay cơ quan có thẩm quyền để bảo vệ quyền lợi hợp pháp của nền tảng và người dùng khác.

5. Các Biện Pháp Bảo Mật Kỹ Thuật

ON681 đầu tư vào nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, rò rỉ hay sử dụng sai mục đích:

5.1 Mã hóa dữ liệu truyền

Toàn bộ giao tiếp giữa trình duyệt/app của bạn và máy chủ ON681 được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256. Bạn có thể kiểm tra điều này bằng cách nhìn vào thanh địa chỉ trình duyệt – biểu tượng ổ khóa và chữ "https" xác nhận kết nối đang được mã hóa.

5.2 Mã hóa dữ liệu lưu trữ

Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt trước khi lưu – có nghĩa là ngay cả nhân viên ON681 cũng không thể biết mật khẩu thực sự của bạn là gì. Thông tin tài chính và CCCD được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.

5.3 Kiểm soát truy cập nội bộ

Quyền truy cập vào dữ liệu người dùng trong nội bộ ON681 được phân cấp theo nguyên tắc đặc quyền tối thiểu – nhân viên chỉ được truy cập dữ liệu mà họ cần cho công việc cụ thể của mình. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ bởi bộ phận bảo mật.

5.4 Xác thực hai yếu tố (2FA)

ON681 cung cấp và khuyến khích tất cả người dùng kích hoạt xác thực 2 yếu tố cho tài khoản. Với 2FA được bật, ngay cả khi ai đó có mật khẩu của bạn, họ cũng không thể đăng nhập hay thực hiện giao dịch rút tiền mà không có mã OTP từ điện thoại của bạn.

5.5 Kiểm tra bảo mật định kỳ

Hệ thống ON681 được kiểm tra bảo mật (penetration testing và vulnerability assessment) định kỳ bởi đội bảo mật nội bộ. Các lỗ hổng được phát hiện được vá trong thời gian sớm nhất theo mức độ nghiêm trọng.

6. Cookie và Công Nghệ Theo Dõi

6.1 Cookie là gì và ON681 dùng chúng như thế nào?

Cookie là các tệp nhỏ được lưu trong trình duyệt khi bạn truy cập website. ON681 sử dụng cookie cho các mục đích sau:

• Cookie thiết yếu: Duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ, bảo mật chống CSRF. Loại này không thể tắt vì website sẽ không hoạt động được.
• Cookie hiệu suất: Ghi nhận lỗi tải trang, thời gian phản hồi – dùng để cải thiện tốc độ và độ ổn định. Không chứa thông tin cá nhân.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như hiển thị tỷ lệ kèo theo định dạng nào, thứ tự môn thể thao ưa thích.

6.2 Cookie của bên thứ ba

ON681 không cho phép các mạng quảng cáo bên thứ ba đặt cookie theo dõi trên website. Tuy nhiên, một số dịch vụ kỹ thuật tích hợp (như hệ thống xử lý thanh toán) có thể đặt cookie thiết yếu của riêng họ để giao dịch hoạt động chính xác.

6.3 Quản lý cookie

Bạn có thể xóa hoặc chặn cookie qua cài đặt trình duyệt bất kỳ lúc nào. Tuy nhiên, chặn cookie thiết yếu sẽ khiến bạn không thể đăng nhập hoặc sử dụng đầy đủ tính năng của ON681. Ứng dụng di động ON681 sử dụng bộ nhớ cục bộ (local storage) thay vì cookie trình duyệt – bạn có thể xóa bằng cách gỡ cài đặt và cài lại app.

7. Lưu Trữ và Xóa Dữ Liệu

7.1 Thời gian lưu trữ

ON681 lưu trữ dữ liệu của bạn trong thời gian cần thiết cho mục đích thu thập và theo quy định pháp luật:

• Thông tin tài khoản hoạt động: Lưu trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm theo yêu cầu của quy định tài chính.
• Nhật ký bảo mật: Lưu 2 năm để phục vụ điều tra sự cố nếu cần.
• Dữ liệu KYC: Lưu theo yêu cầu pháp lý, tối thiểu 5 năm sau khi đóng tài khoản.
• Dữ liệu phiên làm việc: Xóa sau 90 ngày không hoạt động.

7.2 Xóa dữ liệu theo yêu cầu

Khi bạn yêu cầu đóng tài khoản và xóa dữ liệu, ON681 sẽ:

• Xóa thông tin cá nhân có thể nhận dạng (tên, email, số điện thoại, ảnh) trong vòng 30 ngày.
• Ẩn danh hóa (anonymize) dữ liệu giao dịch mà chúng tôi cần lưu giữ theo yêu cầu pháp lý – thay tên thật bằng mã ẩn danh, không thể truy ngược lại bạn.
• Xóa vĩnh viễn dữ liệu KYC sau khi hết thời gian lưu giữ bắt buộc theo pháp luật.

8. Quyền Của Người Dùng Đối Với Dữ Liệu

Là người dùng ON681, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào trong danh sách trên, gửi yêu cầu đến support@on681.click với tiêu đề "Yêu cầu quyền dữ liệu" kèm thông tin xác minh tài khoản. ON681 phản hồi trong vòng 3 ngày làm việc và hoàn thành yêu cầu trong vòng 7 ngày làm việc.

9. Trẻ Em và Người Vị Thành Niên

Dịch vụ của ON681 chỉ dành cho người từ đủ 18 tuổi trở lên. ON681 không cố tình thu thập dữ liệu cá nhân từ bất kỳ người nào dưới 18 tuổi.

Nếu ON681 phát hiện rằng một tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đóng băng tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư tiền thực (nếu có) theo quy trình xác minh độ tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng người dưới 18 tuổi đã đăng ký tài khoản ON681, hãy liên hệ ngay support@on681.click – chúng tôi sẽ xử lý ngay trong ngày làm việc.

10. Thay Đổi Chính Sách Bảo Mật

ON681 có thể cập nhật chính sách bảo mật này để phản ánh thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên website và app ON681 trong giai đoạn chuyển tiếp.
• Lưu lưu trữ phiên bản cũ của chính sách để bạn có thể so sánh nếu cần.

Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là đồng ý với chính sách mới. Nếu bạn không đồng ý với thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

11. Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc cần báo cáo sự cố bảo mật tài khoản, hãy liên hệ ON681 qua các kênh sau:

Khi liên hệ về vấn đề bảo mật tài khoản khẩn cấp (ví dụ phát hiện truy cập trái phép), hãy sử dụng live chat để được xử lý nhanh nhất. Với các yêu cầu về quyền dữ liệu không khẩn cấp, email là kênh phù hợp hơn vì tạo được hồ sơ văn bản rõ ràng cho cả hai phía.