Chính Sách Bảo Mật oxbe

1Giới Thiệu & Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") mô tả cách oxbe ("Nền tảng", "Chúng tôi") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của Người chơi ("Bạn") khi sử dụng các dịch vụ cá cược, casino trực tuyến, nổ hũ, đá gà, crash game và bắn cá được cung cấp tại tên miền oxbe.one và các tên miền liên kết.

Chính sách này áp dụng cho toàn bộ người dùng truy cập và sử dụng dịch vụ của oxbe, bao gồm người dùng đã đăng ký tài khoản lẫn khách truy cập chưa đăng ký. Bằng cách tiếp tục sử dụng nền tảng, Bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách này.

2Dữ Liệu Chúng Tôi Thu Thập

oxbe chỉ thu thập các dữ liệu cần thiết để cung cấp dịch vụ an toàn, tuân thủ pháp lý và mang lại trải nghiệm cá nhân hóa cho Người chơi. Các loại dữ liệu được thu thập bao gồm:

oxbe không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin sức khỏe hay quan điểm chính trị ngoài phạm vi bắt buộc theo quy định pháp lý.

3Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân của Người chơi được oxbe sử dụng cho các mục đích cụ thể và hợp pháp sau đây:

• Tạo và quản lý tài khoản Người chơi, đảm bảo quá trình đăng nhập an toàn và xác thực danh tính (KYC).
• Xử lý các giao dịch tài chính bao gồm nạp tiền, rút tiền và hoàn trả qua các phương thức thanh toán được hỗ trợ tại Việt Nam.
• Cung cấp và cải thiện chất lượng dịch vụ cá cược, đảm bảo trải nghiệm chơi game mượt mà và ổn định.
• Gửi thông báo quan trọng liên quan đến tài khoản, giao dịch và các cập nhật chính sách của nền tảng.
• Phát hiện, ngăn chặn và điều tra các hoạt động gian lận, rửa tiền và vi phạm điều khoản sử dụng.
• Tuân thủ các nghĩa vụ pháp lý theo quy định của giấy phép vận hành quốc tế của oxbe.
• Cá nhân hóa trải nghiệm người dùng, đề xuất khuyến mãi và ưu đãi phù hợp với hành vi và sở thích của từng Người chơi.
• Hỗ trợ khách hàng qua kênh chat trực tuyến và email 24/7 theo múi giờ Indochina (ICT, UTC+7).

4Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

oxbe xử lý dữ liệu cá nhân của Người chơi dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ dưới đây, phù hợp với các tiêu chuẩn bảo vệ dữ liệu quốc tế hiện hành:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận giữa oxbe và Người chơi, bao gồm quản lý tài khoản và xử lý thanh toán.
• Nghĩa vụ pháp lý: Một số dữ liệu được lưu giữ để tuân thủ các quy định về phòng chống rửa tiền (AML), chống tài trợ khủng bố (CFT) và xác minh danh tính (KYC) theo yêu cầu của giấy phép vận hành.
• Lợi ích hợp pháp: oxbe xử lý một số dữ liệu nhằm bảo vệ tính toàn vẹn của nền tảng, ngăn chặn gian lận và đảm bảo an toàn cho tất cả Người chơi.
• Sự đồng ý: Đối với các hoạt động marketing và cá nhân hóa trải nghiệm không bắt buộc, oxbe sẽ xin phép Người chơi trước. Người chơi có thể rút lại sự đồng ý bất cứ lúc nào.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

oxbe không bán, cho thuê hay chia sẻ thông tin cá nhân của Người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và có kiểm soát, dữ liệu có thể được chia sẻ với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank, v.v.) chỉ nhận dữ liệu cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi theo giấy phép.
• Đơn vị xác minh danh tính (KYC): Các đơn vị chuyên nghiệp được ủy quyền hỗ trợ quá trình xác minh danh tính và tuổi tác theo yêu cầu pháp lý.
• Cơ quan pháp luật: Trong trường hợp được yêu cầu hợp pháp bởi cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật.
• Đơn vị phân tích & bảo mật: Các đối tác kỹ thuật hỗ trợ phát hiện gian lận, bảo mật hệ thống và phân tích hiệu suất nền tảng theo thỏa thuận bảo mật nghiêm ngặt.

6Cookie & Công Nghệ Theo Dõi

oxbe sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn nền tảng và phân tích hành vi sử dụng. Các loại cookie được sử dụng bao gồm:

• Cookie bắt buộc: Cần thiết để duy trì phiên đăng nhập, xác thực bảo mật và đảm bảo chức năng cơ bản của nền tảng hoạt động đúng. Không thể tắt.
• Cookie ưu tiên: Ghi nhớ cài đặt ngôn ngữ, múi giờ, tỷ lệ cược ưa thích và giao diện để cá nhân hóa trải nghiệm của Người chơi.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách Người chơi tương tác với nền tảng để oxbe cải thiện thiết kế và hiệu suất dịch vụ.
• Cookie bảo mật: Hỗ trợ phát hiện đăng nhập bất thường, hoạt động đáng ngờ và các mối đe dọa bảo mật tiềm ẩn trong thời gian thực.

Người chơi có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie bắt buộc có thể làm gián đoạn chức năng đăng nhập và sử dụng nền tảng. Phiên không đăng nhập vẫn tạo cookie ẩn danh để hỗ trợ tối ưu hóa hiệu suất.

7Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

Theo các tiêu chuẩn bảo vệ dữ liệu quốc tế, Người chơi có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân mà oxbe đang lưu giữ:

8Thời Gian Lưu Giữ Dữ Liệu

oxbe chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Nguyên tắc lưu giữ cụ thể như sau:

• Tài khoản đang hoạt động: Dữ liệu được lưu giữ trong suốt thời gian tài khoản hoạt động và không bị đình chỉ.
• Sau khi đóng tài khoản: Dữ liệu nhận dạng và giao dịch được lưu tối thiểu 5 năm để tuân thủ nghĩa vụ AML/KYC theo quy định quốc tế.
• Nhật ký bảo mật: Log đăng nhập, log giao dịch và nhật ký phát hiện gian lận được lưu tối đa 3 năm để hỗ trợ điều tra nếu cần.
• Cookie & dữ liệu phiên: Cookie phiên bị xóa khi đóng trình duyệt; cookie ưu tiên hết hạn sau 12 tháng nếu không có hoạt động.
• Tài khoản không hoạt động: Dữ liệu tài khoản không có giao dịch trong 24 tháng có thể được ẩn danh hóa, ngoại trừ phần bắt buộc theo luật.

9Bảo Mật Dữ Liệu & Phòng Ngừa Sự Cố

oxbe áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của Người chơi khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy. Các biện pháp kỹ thuật và tổ chức bao gồm:

• Mã hóa TLS/SSL 256-bit trên toàn bộ kết nối giữa trình duyệt Người chơi và máy chủ oxbe.
• Mã hóa dữ liệu nhạy cảm khi lưu trữ (at-rest encryption) trên hệ thống máy chủ bảo mật cao.
• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc tối thiểu quyền hạn (least privilege) — chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cụ thể.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả nhân viên nội bộ truy cập hệ thống quản lý dữ liệu.
• Giám sát an ninh mạng 24/7 với hệ thống phát hiện xâm nhập (IDS/IPS) tự động.
• Kiểm thử bảo mật định kỳ (penetration testing) do đơn vị độc lập thực hiện ít nhất mỗi năm một lần.
• Sao lưu dữ liệu tự động mỗi ngày với khả năng khôi phục trong vòng 4 giờ trong trường hợp sự cố nghiêm trọng.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của Người chơi, oxbe cam kết thông báo cho các Người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, bao gồm mô tả sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

10Chuyển Dữ Liệu Quốc Tế

Do oxbe là nền tảng cá cược trực tuyến quốc tế, một số dữ liệu cá nhân có thể được lưu trữ hoặc xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp chuyển dữ liệu quốc tế, oxbe đảm bảo:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu phải có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn, hoặc oxbe sẽ áp dụng các biện pháp bảo vệ bổ sung phù hợp.
• Mọi hợp đồng với đối tác xử lý dữ liệu quốc tế đều bao gồm các điều khoản bảo vệ dữ liệu ràng buộc theo tiêu chuẩn quốc tế.
• Dữ liệu tài chính nhạy cảm liên quan đến các phương thức thanh toán Việt Nam (MoMo, ZaloPay, VNPay) được ưu tiên xử lý trên hạ tầng có bản địa hóa phù hợp.

11Bảo Vệ Người Chơi Trẻ Em & Quy Định Tuổi

oxbe nghiêm túc thực hiện quy định về độ tuổi tối thiểu. Dịch vụ của oxbe chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 21 tuổi.

Trong quá trình xác minh KYC, oxbe yêu cầu Người chơi cung cấp bằng chứng về độ tuổi (CMND/CCCD/hộ chiếu còn hiệu lực). Nếu phát hiện tài khoản thuộc về người dưới 21 tuổi, oxbe có quyền đình chỉ tài khoản ngay lập tức, tịch thu toàn bộ số dư và xóa dữ liệu liên quan theo quy định pháp lý. Người giám hộ phát hiện trẻ vị thành niên sử dụng dịch vụ nên liên hệ ngay với đội hỗ trợ tại [email protected].

12Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu Bạn có bất kỳ câu hỏi, yêu cầu hay khiếu nại nào liên quan đến Chính sách Bảo mật hoặc cách oxbe xử lý dữ liệu cá nhân của Bạn, vui lòng liên hệ trực tiếp với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

oxbe cam kết xử lý mọi khiếu nại về bảo mật một cách nghiêm túc và kịp thời. Trong trường hợp Bạn không hài lòng với phản hồi của chúng tôi, Bạn có quyền escalate lên cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định của giấy phép vận hành quốc tế mà oxbe đang tuân thủ.