Chính Sách Bảo Mật – Obext Bảo Vệ Dữ Liệu Của Bạn

Obext là đơn vị kiểm soát dữ liệu (Data Controller) đối với thông tin cá nhân của người dùng đăng ký và sử dụng dịch vụ tại https://obext.bet. Chúng tôi chịu trách nhiệm xác định mục đích và phương thức xử lý dữ liệu, đồng thời đảm bảo toàn bộ hoạt động xử lý tuân thủ quy định bảo vệ dữ liệu hiện hành.

Chính sách bảo mật này được viết bằng tiếng Việt để người dùng tại Việt Nam có thể hiểu rõ và đầy đủ nhất về quyền lợi của mình. Nếu bạn có bất kỳ câu hỏi nào liên quan đến dữ liệu cá nhân, hãy liên hệ trực tiếp với chúng tôi qua địa chỉ email support@obext.bet hoặc kênh live chat 24/7 trên website.

Obext chỉ thu thập dữ liệu thực sự cần thiết cho hoạt động vận hành và tuân thủ pháp lý. Dưới đây là danh sách đầy đủ các loại dữ liệu và nguồn gốc:

Chúng tôi không thu thập thông tin thẻ tín dụng quốc tế, dữ liệu sinh trắc học hay bất kỳ loại dữ liệu nhạy cảm nào nằm ngoài danh sách trên. Nếu trong tương lai Obext cần thu thập thêm loại dữ liệu mới, chúng tôi sẽ cập nhật chính sách và thông báo trước cho người dùng.

Obext xử lý dữ liệu cá nhân của bạn chỉ cho các mục đích cụ thể sau đây:

• Tạo và vận hành tài khoản: Xác minh danh tính, duy trì hồ sơ người chơi, xử lý đăng nhập và bảo mật phiên làm việc.
• Xử lý giao dịch tài chính: Xác nhận nạp tiền, thực hiện lệnh rút tiền, đối chiếu giao dịch và phát hiện gian lận tài chính.
• Tuân thủ pháp lý KYC/AML: Xác minh danh tính theo quy định chống rửa tiền, lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật và báo cáo cơ quan chức năng khi bắt buộc.
• Cung cấp dịch vụ hỗ trợ: Xử lý khiếu nại, trả lời câu hỏi và theo dõi lịch sử liên hệ để cải thiện chất lượng hỗ trợ.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, cung cấp khuyến mãi dựa trên hành vi sử dụng và điều chỉnh giao diện theo sở thích.
• Bảo mật nền tảng: Phát hiện tài khoản trùng lặp, ngăn chặn gian lận, theo dõi hoạt động bất thường và bảo vệ toàn bộ hệ thống.
• Liên lạc về tài khoản: Gửi thông báo về giao dịch, thay đổi điều khoản, cập nhật bảo mật và thông tin khuyến mãi (nếu bạn đồng ý nhận).
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng ở cấp độ tổng hợp (không định danh cá nhân) để phát triển tính năng mới.

Mỗi hoạt động xử lý dữ liệu của Obext đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký – bao gồm vận hành tài khoản, xử lý thanh toán và cung cấp trò chơi.
• Nghĩa vụ pháp lý: Tuân thủ các quy định KYC (Know Your Customer) và AML (Anti-Money Laundering) bắt buộc đối với nền tảng tài chính và cá cược trực tuyến.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an toàn hệ thống và cải thiện dịch vụ – trong giới hạn không ảnh hưởng đến quyền cơ bản của người dùng.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email marketing, cá nhân hóa quảng cáo – chỉ thực hiện khi bạn chủ động đồng ý và có thể rút lại bất kỳ lúc nào.

Obext không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau và luôn kèm theo biện pháp bảo vệ phù hợp:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, ngân hàng đối tác – nhận thông tin tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game nhận dữ liệu phiên chơi (không gồm thông tin định danh đầy đủ) để vận hành trò chơi và giải quyết tranh chấp kết quả.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được chứng nhận quốc tế hỗ trợ xác minh giấy tờ tùy thân – dữ liệu được mã hóa và không được lưu trữ sau khi hoàn thành xác minh.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền hoặc theo lệnh tòa án – Obext sẽ cung cấp dữ liệu theo đúng phạm vi yêu cầu và thông báo cho bạn nếu pháp luật cho phép.
• Đối tác phân tích kỹ thuật: Dữ liệu kỹ thuật ẩn danh (không định danh cá nhân) được chia sẻ với đơn vị phân tích để cải thiện hiệu suất hệ thống.

Mọi bên thứ ba nhận dữ liệu từ Obext đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA – Data Processing Agreement) và chỉ được xử lý dữ liệu theo đúng mục đích đã thỏa thuận.

Obext áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, rò rỉ, mất mát hoặc phá hoại:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ Obext được bảo vệ bằng giao thức TLS 1.3 – tiêu chuẩn mã hóa hiện đại nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, giấy tờ tùy thân) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): Được khuyến nghị và hỗ trợ cho tất cả tài khoản người dùng nhằm tăng cường bảo mật đăng nhập.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền cụ thể mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc "đặc quyền tối thiểu" (least privilege).
• Giám sát bất thường 24/7: Hệ thống tự động phát hiện và cảnh báo các hoạt động đăng nhập bất thường, cố gắng truy cập trái phép hoặc hành vi đáng ngờ.
• Kiểm tra thâm nhập định kỳ: Obext thuê chuyên gia bảo mật độc lập thực hiện kiểm tra lỗ hổng (penetration testing) định kỳ hàng năm.

Obext chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp lý bắt buộc:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn. Bạn có thể yêu cầu xóa dữ liệu sớm hơn trong phạm vi pháp luật cho phép – xem thêm tại Mục 09 về quyền của bạn.

Obext sử dụng cookie và các công nghệ theo dõi tương tự để website hoạt động đúng chức năng, cải thiện hiệu suất và hiểu hành vi người dùng ở cấp độ tổng hợp. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (luôn bật): Duy trì phiên đăng nhập, ghi nhớ giỏ cá cược, xử lý thanh toán an toàn. Không thể tắt vì website không hoạt động được nếu thiếu chúng.
• Cookie chức năng (mặc định bật): Ghi nhớ ngôn ngữ, tỷ lệ hiển thị, tùy chọn giao diện. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm cá nhân hóa.
• Cookie phân tích (cần đồng ý): Thu thập dữ liệu ẩn danh về trang được truy cập, thời gian sử dụng và nguồn truy cập để cải thiện thiết kế website.
• Cookie marketing (cần đồng ý): Phục vụ quảng cáo phù hợp trên các kênh của Obext. Không chia sẻ với mạng quảng cáo bên ngoài.

Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào thông qua biểu tượng cài đặt cookie ở góc dưới màn hình hoặc thông qua cài đặt trình duyệt của bạn. Rút lại đồng ý sử dụng cookie không ảnh hưởng đến tài khoản hay số dư của bạn.

Là người dùng Obext, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Mọi yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được:

Để vận hành hạ tầng kỹ thuật hiệu quả, một số dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. Obext đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ phù hợp:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn.
• Ký kết điều khoản hợp đồng chuẩn (Standard Contractual Clauses) với mọi bên nhận dữ liệu ở nước ngoài.
• Áp dụng mã hóa đầu cuối (end-to-end encryption) cho mọi luồng dữ liệu xuyên biên giới.
• Dữ liệu liên quan đến giao dịch tài chính với người dùng Việt Nam được ưu tiên lưu trữ trên máy chủ trong khu vực châu Á-Thái Bình Dương.

Bạn có quyền yêu cầu thông tin cụ thể về quốc gia và tổ chức nhận dữ liệu của mình bằng cách liên hệ qua support@obext.bet.

Nếu bạn có bất kỳ thắc mắc, lo ngại hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân, hãy liên hệ với Obext qua các kênh sau:

• Email: support@obext.bet – phản hồi trong vòng 24 giờ làm việc.
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên website obext.bet.
• Tiêu đề email: Ghi rõ "Yêu cầu quyền dữ liệu cá nhân" để được xử lý ưu tiên.

Nếu sau khi liên hệ với Obext mà vẫn chưa được giải quyết thỏa đáng trong vòng 30 ngày, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam hoặc cơ quan quản lý tương ứng theo pháp luật hiện hành.