Chính Sách Bảo Mật ON69 – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Của Bạn

1.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng tài khoản ON69, bạn cung cấp cho chúng tôi:

• Thông tin định danh: Họ tên đầy đủ, ngày tháng năm sinh, số điện thoại di động
• Thông tin tài chính: Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, ViettelPay) được dùng để nạp và rút tiền
• Giấy tờ xác minh: Ảnh chụp CMND/CCCD hoặc hộ chiếu – chỉ được yêu cầu trong quá trình xác minh danh tính khi rút tiền lần đầu hoặc khi có giao dịch bất thường
• Thông tin liên lạc: Địa chỉ email (nếu có đăng ký)

1.2 Thông Tin Thu Thập Tự Động

Khi bạn sử dụng nền tảng ON69, hệ thống tự động ghi nhận:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản ứng dụng, độ phân giải màn hình
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng, múi giờ hệ thống
• Dữ liệu phiên sử dụng: Thời gian đăng nhập, thời lượng phiên, các tính năng đã sử dụng
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp/rút tiền, lịch sử cược, kết quả và số tiền liên quan

1.3 Thông Tin Không Bao Giờ Thu Thập

ON69 không thu thập và không yêu cầu: mật khẩu của bạn (kể cả qua kênh hỗ trợ), mã PIN tài khoản ngân hàng, thông tin thẻ tín dụng/ghi nợ đầy đủ, hay bất kỳ thông tin sinh trắc học nào (vân tay, nhận diện khuôn mặt).

ON69 sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây và không sử dụng ngoài danh sách này:

ON69 không sử dụng dữ liệu cá nhân để xây dựng hồ sơ phân tích hành vi phục vụ quảng cáo bên thứ ba.

ON69 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký – bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp sản phẩm cá cược
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ để tuân thủ yêu cầu của cơ quan quản lý nhà nước, bao gồm lưu trữ lịch sử giao dịch và báo cáo giao dịch đáng ngờ theo quy định phòng chống rửa tiền
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ bảo mật hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ – trong phạm vi không xâm phạm quyền riêng tư của bạn
• Sự đồng ý: Với một số mục đích không bắt buộc như cá nhân hóa trải nghiệm hoặc gửi thông tin khuyến mãi, ON69 chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn và bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào

4.1 Nguyên Tắc Chung

ON69 không bán, không trao đổi và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì bất kỳ mục đích thương mại nào. Đây là cam kết cố định, không có ngoại lệ theo thời gian hay quy mô hoạt động của nền tảng.

4.2 Các Trường Hợp Chia Sẻ Bắt Buộc

ON69 chỉ tiết lộ thông tin của bạn trong các trường hợp có cơ sở pháp lý rõ ràng sau:

• Yêu cầu từ cơ quan nhà nước: Khi nhận được yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền theo đúng quy trình pháp luật. ON69 sẽ thông báo cho bạn về việc tiết lộ này trừ khi bị cấm theo lệnh của tòa án.
• Nhà cung cấp dịch vụ xử lý thanh toán: Để xử lý giao dịch nạp/rút tiền, một số thông tin tối thiểu cần thiết được chia sẻ với cổng thanh toán được chứng nhận PCI-DSS. Các đơn vị này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu để xử lý giao dịch, không vì bất kỳ mục đích nào khác.
• Đơn vị kiểm toán độc lập: Khi cần thiết cho mục đích kiểm toán, giám sát tuân thủ giấy phép hoặc kiểm định hệ thống RNG – chỉ chia sẻ dữ liệu đã được ẩn danh hóa ở mức tối đa có thể.

5.1 Biện Pháp Kỹ Thuật

ON69 áp dụng đồng thời nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa bạn và hệ thống ON69 đều được mã hóa – không có bất kỳ thông tin nhạy cảm nào được truyền đi dưới dạng không mã hóa
• Hạ tầng máy chủ kiểm soát vật lý: Máy chủ đặt tại trung tâm dữ liệu có kiểm soát truy cập vật lý 24/7, camera an ninh và hệ thống phát hiện xâm nhập
• Phân tách dữ liệu: Dữ liệu định danh cá nhân và dữ liệu tài chính được lưu trữ tách biệt và mã hóa riêng lẻ – ngay cả khi một phần hệ thống bị xâm phạm, kẻ tấn công không thể liên kết và khai thác toàn bộ thông tin
• Kiểm tra bảo mật định kỳ: Hệ thống ON69 trải qua kiểm thử thâm nhập (penetration testing) ít nhất hai lần mỗi năm bởi đơn vị bảo mật độc lập
• Hệ thống phát hiện xâm nhập thời gian thực: Giám sát tự động 24/7, gắn cờ và phong tỏa tức thì các truy cập có dấu hiệu bất thường

5.2 Biện Pháp Quy Trình & Con Người

Ngoài các biện pháp kỹ thuật, ON69 cũng kiểm soát chặt chẽ quy trình xử lý dữ liệu nội bộ:

• Nhân viên chỉ được truy cập dữ liệu người dùng theo nguyên tắc tối thiểu cần thiết – không ai có quyền xem toàn bộ hồ sơ người dùng mà không có lý do nghiệp vụ rõ ràng
• Mọi truy cập vào dữ liệu nhạy cảm đều được ghi log đầy đủ và có thể audit
• Nhân viên ON69 được đào tạo về bảo mật thông tin và ký cam kết bảo mật nghiêm ngặt

5.3 Trong Trường Hợp Xảy Ra Sự Cố

Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, ON69 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, nêu rõ loại dữ liệu bị ảnh hưởng, phạm vi và các biện pháp khắc phục đã được thực hiện. Chúng tôi không che giấu sự cố bảo mật.

ON69 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp lý. Cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình tự động.

Bạn có các quyền sau đây đối với thông tin cá nhân ON69 đang lưu trữ, và chúng tôi cam kết xử lý mọi yêu cầu trong vòng 30 ngày làm việc:

Để thực hiện bất kỳ quyền nào trong số trên, liên hệ CSKH ON69 qua live chat hoặc gửi email đến support@on69.click với tiêu đề "Yêu cầu về dữ liệu cá nhân" và nội dung yêu cầu cụ thể. Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý để đảm bảo không ai khác có thể truy cập hoặc xóa dữ liệu thay mặt bạn.

ON69 sử dụng cookie và các công nghệ tương tự để đảm bảo trang web và ứng dụng hoạt động đúng cách, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm sử dụng. Dưới đây là các loại cookie chúng tôi sử dụng:

ON69 không sử dụng cookie theo dõi quảng cáo (advertising cookies) và không cho phép bên thứ ba đặt cookie theo dõi trên nền tảng của chúng tôi. Bạn có thể quản lý cookie qua cài đặt trình duyệt, tuy nhiên việc tắt cookie bắt buộc có thể làm một số tính năng không hoạt động đúng.

Dịch vụ ON69 chỉ dành cho người dùng từ 18 tuổi trở lên. ON69 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn sau khi hoàn tất quy trình xử lý số dư theo quy định pháp lý.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em bạn đã đăng ký tài khoản ON69, hãy liên hệ ngay CSKH của chúng tôi. Chúng tôi sẽ điều tra và xử lý trong vòng 24 giờ, bao gồm khóa tài khoản và xóa dữ liệu liên quan.

Trong một số trường hợp cần thiết cho vận hành dịch vụ, dữ liệu của bạn có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam – ví dụ như khi sử dụng hạ tầng CDN để tối ưu tốc độ tải trang cho người dùng Việt Nam. Khi chuyển dữ liệu ra nước ngoài, ON69 đảm bảo:

• Quốc gia hoặc đơn vị nhận dữ liệu có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn
• Có hợp đồng bảo mật dữ liệu ràng buộc pháp lý với đơn vị xử lý
• Dữ liệu được mã hóa trong suốt quá trình truyền tải và lưu trữ
• Không có bất kỳ dữ liệu định danh cá nhân nào được truyền qua CDN – chỉ có nội dung tĩnh (hình ảnh, script)

ON69 có thể cập nhật chính sách bảo mật này khi luật pháp thay đổi, khi chúng tôi triển khai tính năng mới, hoặc để làm rõ thêm các điểm hiện có. Với mọi thay đổi quan trọng ảnh hưởng đến cách chúng tôi xử lý dữ liệu của bạn:

• ON69 sẽ thông báo qua email hoặc SMS trước ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Thông báo nổi bật sẽ được hiển thị trên trang chủ và trong ứng dụng
• Bạn sẽ được yêu cầu xác nhận đồng ý với chính sách mới trước lần đăng nhập tiếp theo (với các thay đổi quan trọng)
• Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và rút toàn bộ số dư thực trước khi chính sách mới có hiệu lực

Ngày cập nhật gần nhất luôn được ghi rõ ở đầu trang. Phiên bản cũ của chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hoặc muốn báo cáo sự cố bảo mật, bạn có thể liên hệ ON69 qua:

• Live Chat: Trực tiếp trên website và ứng dụng – phản hồi trong vòng 2 phút, 24/7
• Email bảo mật: support@on69.click – ghi rõ "Yêu cầu bảo mật dữ liệu" trong tiêu đề

Đối với báo cáo lỗ hổng bảo mật (security vulnerability disclosure), ON69 khuyến khích tiếp cận có trách nhiệm – gửi báo cáo chi tiết đến email trên và chúng tôi sẽ phản hồi trong vòng 48 giờ làm việc. Chúng tôi không khởi kiện đối với những báo cáo lỗ hổng bảo mật được gửi với thiện chí và không khai thác lỗ hổng.