Chính Sách Bảo Mật OH88 – Cam Kết Bảo Vệ Dữ Liệu Người Chơi

Để vận hành dịch vụ và đảm bảo trải nghiệm an toàn cho người chơi, oh88 thu thập một số loại dữ liệu cá nhân. Chúng tôi chỉ thu thập những gì thực sự cần thiết – không thu thập dữ liệu thừa hay nhạy cảm không liên quan đến dịch vụ.

Với thông tin KYC (ảnh CMND/CCCD và ảnh selfie), oh88 chỉ thu thập khi bạn thực hiện rút tiền lần đầu tiên. Đây là yêu cầu bắt buộc theo quy định AML (chống rửa tiền) quốc tế mà nền tảng phải tuân thủ – không phải tùy tiện thu thập. Hình ảnh KYC được lưu trữ trong hệ thống riêng biệt với tài khoản game, được mã hóa và chỉ nhân viên được ủy quyền mới có thể truy cập phục vụ mục đích xác minh.

OH88 không thu thập dữ liệu định vị GPS của thiết bị, không truy cập danh bạ điện thoại và không đọc tin nhắn SMS ngoài OTP xác minh mà hệ thống tự gửi đến số của bạn.

Mọi dữ liệu oh88 thu thập đều phục vụ một hoặc nhiều mục đích cụ thể được liệt kê dưới đây. Chúng tôi không xử lý dữ liệu của bạn cho mục đích nào ngoài những gì đã được công bố tại đây.

• Vận hành tài khoản và xác thực: Số điện thoại và mật khẩu dùng để đăng nhập, OTP dùng để xác nhận giao dịch nhạy cảm. Đây là mục đích cốt lõi và không thể bỏ qua nếu bạn muốn sử dụng nền tảng oh88.
• Xử lý giao dịch tài chính: Dữ liệu nạp và rút tiền được xử lý để hoàn tất giao dịch, cộng số dư vào ví và chuyển tiền về tài khoản cá nhân của bạn. Lịch sử giao dịch được lưu để giải quyết khiếu nại và đảm bảo tính chính xác.
• Xác minh tuổi và danh tính (KYC): Thông tin CMND/CCCD được dùng để xác minh bạn đủ 18 tuổi và thông tin trùng khớp với tài khoản ngân hàng/ví điện tử dùng để rút tiền. Đây là yêu cầu pháp lý bắt buộc.
• Phát hiện và ngăn chặn gian lận: Địa chỉ IP, thiết bị và hành vi đăng nhập được phân tích tự động để phát hiện đăng nhập bất thường, tài khoản trùng lặp, rửa tiền và các hành vi gian lận khác. Hệ thống này bảo vệ cả nền tảng lẫn người chơi hợp lệ.
• Cải thiện dịch vụ: Dữ liệu phiên chơi ẩn danh (không gắn với cá nhân cụ thể) được dùng để phân tích xu hướng sử dụng, tối ưu giao diện và cải thiện hiệu năng của oh88.
• Giao tiếp và hỗ trợ: Số điện thoại và email được dùng để gửi thông báo giao dịch, thông báo bảo mật quan trọng và phản hồi yêu cầu hỗ trợ. OH88 không gửi spam hay quảng cáo không mong muốn.
• Tuân thủ pháp luật: Trong trường hợp được yêu cầu hợp pháp bởi cơ quan có thẩm quyền, oh88 có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật. Nền tảng không tự nguyện tiết lộ dữ liệu ngoài các trường hợp này.

OH88 không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Đây là cam kết cứng không có ngoại lệ. Tuy nhiên, để vận hành dịch vụ, oh88 phải chia sẻ một số dữ liệu giới hạn với các đối tác kỹ thuật trong các trường hợp sau:

• Đối tác xử lý thanh toán: Khi bạn nạp hoặc rút tiền, thông tin giao dịch (số tiền, loại giao dịch, mã định danh người dùng được mã hóa) được chia sẻ với API của MoMo, ZaloPay, ViettelPay hoặc cổng ngân hàng để xử lý lệnh chuyển tiền. Các đối tác này không nhận tên đầy đủ hay số CMND của bạn từ oh88 – họ chỉ nhận thông tin tối thiểu cần thiết để thực hiện giao dịch.
• Nhà cung cấp game: Khi chơi game của nhà cung cấp thứ ba (Evolution Gaming, Pragmatic Play, v.v.), một mã định danh phiên chơi ẩn danh được chia sẻ với nhà cung cấp để khởi tạo game. Nhà cung cấp game không nhận tên, số điện thoại hay thông tin tài chính của bạn.
• Dịch vụ KYC: Ảnh CMND và ảnh selfie có thể được xử lý qua dịch vụ xác minh danh tính kỹ thuật số bên thứ ba theo hợp đồng bảo mật nghiêm ngặt. Dữ liệu này không được lưu lại sau khi xác minh hoàn tất.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp có căn cứ từ cơ quan điều tra, oh88 có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật hiện hành. Nền tảng sẽ thông báo cho người dùng về việc tiết lộ này trong giới hạn cho phép của pháp luật.

OH88 triển khai nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, rò rỉ và lạm dụng. Dưới đây là các biện pháp chính đang được áp dụng:

• Mã hóa SSL/TLS 256-bit trong truyền dẫn: Toàn bộ lưu lượng giữa trình duyệt/ứng dụng của bạn và server oh88 được mã hóa theo chuẩn TLS 1.3. Ngay cả khi kết nối bị nghe lén, dữ liệu cũng không thể đọc được.
• Mã hóa dữ liệu lúc lưu trữ (Encryption at Rest): Dữ liệu nhạy cảm được lưu trong cơ sở dữ liệu dưới dạng đã mã hóa. Thông tin mật khẩu không bao giờ được lưu dạng văn bản thuần – chỉ lưu dạng hash một chiều với salt ngẫu nhiên.
• Tokenization thanh toán theo PCI DSS: Số tài khoản ngân hàng, số ví điện tử và các thông tin tài chính nhạy cảm được thay thế bằng token vô nghĩa trong hệ thống. Token này không thể dùng để khôi phục thông tin gốc nếu bị đánh cắp.
• Xác thực hai lớp (2FA/OTP): Mọi lệnh rút tiền đều yêu cầu mã OTP gửi về số điện thoại đăng ký. Ngay cả khi ai đó biết mật khẩu của bạn, họ vẫn không thể rút tiền nếu không kiểm soát được SIM điện thoại của bạn.
• Kiểm soát truy cập nội bộ: Dữ liệu người chơi được phân cấp quyền truy cập nội bộ theo nguyên tắc "tối thiểu cần thiết" – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ, không phải toàn bộ hệ thống.
• Giám sát bất thường 24/7: Hệ thống giám sát tự động phát hiện các hành vi truy cập bất thường, đăng nhập từ địa điểm mới lạ hay lưu lượng bất thường và kích hoạt cảnh báo ngay lập tức cho đội kỹ thuật.
• Kiểm tra bảo mật định kỳ: OH88 thực hiện kiểm thử xâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập để phát hiện và khắc phục lỗ hổng bảo mật trước khi bị khai thác.

Mặc dù oh88 triển khai mọi biện pháp bảo mật hợp lý và cập nhật theo công nghệ hiện đại, không có hệ thống nào có thể đảm bảo bảo mật 100% tuyệt đối trong mọi tình huống. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, oh88 cam kết thông báo trong thời gian sớm nhất có thể và triển khai biện pháp khắc phục ngay lập tức.

OH88 sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng, nhanh và an toàn. Dưới đây là thông tin cụ thể về từng loại cookie oh88 sử dụng:

• Cookie phiên (Session Cookies) – Bắt buộc: Lưu trạng thái đăng nhập để bạn không phải nhập lại mật khẩu mỗi lần chuyển trang. Cookie này tự xóa khi bạn đóng trình duyệt. Không thể tắt loại cookie này vì nền tảng sẽ không hoạt động được.
• Cookie bảo mật – Bắt buộc: Lưu mã token xác thực phiên để ngăn các cuộc tấn công CSRF (Cross-Site Request Forgery). Đây là lớp bảo vệ kỹ thuật quan trọng cho tài khoản của bạn.
• Cookie tùy chọn – Tùy chọn: Ghi nhớ các tùy chọn giao diện như ngôn ngữ, bố cục game ưa thích và mức cược mặc định. Tắt loại cookie này không ảnh hưởng đến chức năng cốt lõi nhưng bạn sẽ cần thiết lập lại tùy chọn mỗi lần đăng nhập.
• Cookie phân tích – Tùy chọn: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng nền tảng (trang nào được truy cập nhiều nhất, game nào được chơi nhiều nhất, v.v.). Dữ liệu này không được gắn với danh tính cá nhân và chỉ dùng để cải thiện dịch vụ oh88.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, tắt cookie bắt buộc sẽ khiến nền tảng oh88 không hoạt động bình thường – đặc biệt là tính năng đăng nhập và bảo mật phiên.

OH88 không sử dụng pixel theo dõi của mạng quảng cáo hay công cụ phân tích của bên thứ ba gắn với danh tính người dùng cụ thể. Dữ liệu phân tích của oh88 được xử lý nội bộ, không chia sẻ với bất kỳ nền tảng quảng cáo nào.

OH88 không lưu giữ dữ liệu của bạn lâu hơn mức cần thiết. Thời hạn lưu trữ từng loại dữ liệu được xác định dựa trên yêu cầu vận hành và nghĩa vụ pháp lý:

• Dữ liệu tài khoản (tên đăng nhập, số điện thoại): Được lưu trong suốt thời gian tài khoản còn hoạt động. Nếu tài khoản không có hoạt động trong 3 năm liên tiếp, oh88 có thể lưu trữ dưới dạng lưu trữ lạnh (cold storage) và thông báo để bạn kích hoạt lại.
• Dữ liệu KYC (ảnh CMND, selfie): Được lưu tối thiểu 5 năm theo yêu cầu AML quốc tế kể từ ngày xác minh. Sau thời hạn này, dữ liệu được xóa an toàn theo quy trình hủy dữ liệu có kiểm soát.
• Lịch sử giao dịch tài chính: Được lưu tối thiểu 5 năm để phục vụ kiểm toán, giải quyết tranh chấp và tuân thủ quy định tài chính. Dữ liệu này không thể bị xóa theo yêu cầu cá nhân trong thời hạn lưu trữ bắt buộc.
• Dữ liệu phiên chơi: Được lưu 2 năm cho mục đích giải quyết tranh chấp. Sau đó chuyển sang dữ liệu thống kê ẩn danh và lưu trữ vô thời hạn phục vụ phân tích xu hướng nội bộ.
• Lịch sử hỗ trợ khách hàng: Được lưu 2 năm kể từ lần trao đổi cuối cùng, sau đó xóa hoặc ẩn danh hóa.

Khi bạn yêu cầu xóa tài khoản, oh88 sẽ xóa hoặc ẩn danh hóa tất cả dữ liệu không thuộc diện bắt buộc lưu trữ theo pháp luật trong vòng 30 ngày. Dữ liệu tài chính và KYC vẫn được lưu theo thời hạn pháp lý quy định ngay cả sau khi tài khoản đã bị đóng – đây là nghĩa vụ pháp lý mà oh88 không thể bỏ qua.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà oh88 đang lưu trữ. Mọi yêu cầu liên quan đến quyền dữ liệu được xử lý trong vòng 30 ngày làm việc:

OH88 áp dụng các biện pháp bổ sung để bảo vệ các nhóm người dùng nhạy cảm, đặc biệt là người chơi có dấu hiệu chơi game có vấn đề:

• Nghiêm cấm người dưới 18 tuổi: OH88 không thu thập hay xử lý dữ liệu của người dưới 18 tuổi. Nếu phát hiện tài khoản đăng ký bởi người chưa đủ tuổi, tài khoản bị khóa ngay và dữ liệu được xóa theo quy trình đặc biệt ưu tiên bảo vệ người chưa thành niên.
• Bảo mật thông tin tự giới hạn: Thông tin về giới hạn nạp tiền tự đặt, tự khóa tài khoản và các công cụ chơi game có trách nhiệm mà bạn sử dụng không được chia sẻ với bất kỳ bên thứ ba nào ngoài mục đích vận hành công cụ đó.
• Phát hiện và hỗ trợ chủ động: Hệ thống phân tích hành vi chơi có thể phát hiện các dấu hiệu chơi game có vấn đề (tần suất nạp tiền tăng đột biến sau thua lỗ, thời gian chơi kéo dài bất thường). Trong trường hợp này, oh88 có thể chủ động liên hệ để cung cấp thông tin hỗ trợ – không phải để tiếp thị.

Dữ liệu liên quan đến hành vi chơi game có vấn đề được xử lý với mức độ bảo mật cao nhất và không bao giờ được dùng cho mục đích thương mại hay tiếp thị.

OH88 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Khi có thay đổi:

• Thay đổi đáng kể: OH88 thông báo qua thông báo hệ thống trong tài khoản và email đăng ký ít nhất 7 ngày trước khi áp dụng. Bạn có quyền xem lại và từ chối bằng cách đóng tài khoản trước ngày áp dụng.
• Thay đổi nhỏ: Chỉnh sửa ngôn từ, bổ sung làm rõ hay cập nhật thông tin liên hệ có thể áp dụng ngay với cập nhật ngày trên trang này.
• Lưu trữ phiên bản cũ: Các phiên bản chính sách bảo mật trước đây được lưu trữ và cung cấp khi có yêu cầu chính đáng.

Ngày cập nhật lần cuối luôn được hiển thị rõ đầu trang này. Chúng tôi khuyến khích bạn kiểm tra định kỳ để cập nhật các thay đổi mới nhất về cách oh88 xử lý dữ liệu của bạn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay khiếu nại liên quan đến cách oh88 xử lý dữ liệu cá nhân của bạn, có nhiều cách để liên hệ:

• Livechat hỗ trợ 24/7: Cách nhanh nhất để được giải đáp thắc mắc thông thường về bảo mật tài khoản. Nhân viên hỗ trợ tiếng Việt phản hồi trung bình trong 2 phút.
• Email chuyên trách bảo mật: Đối với các yêu cầu chính thức về quyền dữ liệu (truy cập, xóa, di chuyển dữ liệu), gửi email đến địa chỉ hỗ trợ của oh88 với tiêu đề rõ ràng. OH88 xử lý trong vòng 30 ngày làm việc.
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật tiềm ẩn trong hệ thống oh88, vui lòng báo cáo có trách nhiệm qua email bảo mật. OH88 có chương trình ghi nhận và khen thưởng cho các báo cáo lỗ hổng hợp lệ.

OH88 cam kết phản hồi mọi liên hệ liên quan đến bảo mật dữ liệu một cách nghiêm túc và đúng thời hạn. Sự tin tưởng của người chơi vào việc oh88 xử lý dữ liệu đúng đắn là nền tảng quan trọng của mối quan hệ dài hạn giữa hai bên.