Chính Sách Bảo Mật
Dữ Liệu Cá Nhân tại obet

Khi bạn sử dụng dịch vụ của obet, chúng tôi thu thập một số loại dữ liệu cá nhân nhất định nhằm mục đích vận hành nền tảng, xác minh danh tính, xử lý giao dịch và cải thiện trải nghiệm người chơi. Việc thu thập dữ liệu được thực hiện theo nguyên tắc tối giản — chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho từng mục đích cụ thể.

1.1 Dữ liệu bạn trực tiếp cung cấp:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày tháng năm sinh và giới tính
• Địa chỉ email và số điện thoại di động
• Địa chỉ cư trú (tỉnh/thành phố, ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng)
• Ảnh chụp CMND/CCCD hoặc hộ chiếu (cho mục đích xác minh KYC)
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để giao dịch
• Tên người dùng và mật khẩu đã mã hóa (chúng tôi không lưu mật khẩu dạng văn bản)

1.2 Dữ liệu thu thập tự động khi bạn sử dụng nền tảng:

• Địa chỉ IP và thông tin thiết bị (loại thiết bị, hệ điều hành, trình duyệt)
• Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược và thắng thua
• Hành vi điều hướng: trang đã truy cập, thời gian trên trang, tần suất đăng nhập
• Dữ liệu phiên đăng nhập: thời gian, địa điểm địa lý (cấp tỉnh/thành)
• Cookie và công nghệ theo dõi tương tự (xem chi tiết tại Điều 4)

1.3 Dữ liệu từ bên thứ ba (trong một số trường hợp):

• Thông tin xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền
• Dữ liệu giao dịch từ cổng thanh toán MoMo, ZaloPay, VNPay và ngân hàng đối tác
• Thông tin từ chương trình giới thiệu (nếu bạn đăng ký qua liên kết đề xuất)

obet sử dụng dữ liệu cá nhân của bạn theo nguyên tắc mục đích giới hạn — nghĩa là mỗi loại dữ liệu chỉ được xử lý cho các mục đích cụ thể đã được công bố, không vượt quá phạm vi cần thiết. Dưới đây là bảng tổng hợp các mục đích xử lý dữ liệu chính:

obet không sử dụng dữ liệu cá nhân của bạn để đưa ra các quyết định hoàn toàn tự động có ảnh hưởng đáng kể đến quyền lợi của bạn mà không có sự can thiệp của con người — ngoại trừ các trường hợp phát hiện gian lận khẩn cấp có thể dẫn đến tạm khóa tài khoản tức thời để bảo vệ an toàn cho các bên. Trong các trường hợp đó, bạn có quyền yêu cầu xem xét lại bởi nhân viên có thẩm quyền.

obet không bán, cho thuê hoặc trao đổi thương mại dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, chúng tôi có thể chia sẻ dữ liệu của bạn với các đối tác được kiểm soát chặt chẽ như sau:

3.1 Các nhà cung cấp dịch vụ được ủy quyền:

• Cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận dữ liệu giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này hoạt động như bên xử lý dữ liệu theo hướng dẫn của obet.
• Nhà cung cấp KYC: Dịch vụ xác minh danh tính bên thứ ba nhận ảnh CMND/CCCD và dữ liệu sinh trắc học tối thiểu để thực hiện xác minh. Dữ liệu này không được lưu lại sau khi xác minh hoàn tất.
• Nhà cung cấp hạ tầng công nghệ: Các dịch vụ lưu trữ đám mây và bảo mật mạng có thể xử lý dữ liệu trong quá trình vận hành kỹ thuật, với các thỏa thuận bảo mật nghiêm ngặt.
• Đối tác trò chơi: Các nhà cung cấp Casino Live, Đá Gà, Nổ Hũ chỉ nhận ID người chơi ẩn danh để xử lý kết quả game, không nhận thông tin cá nhân đầy đủ.

3.2 Trường hợp bắt buộc theo pháp luật:

• Khi có lệnh của cơ quan tư pháp, cơ quan điều tra hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam
• Khi cần thiết để phòng chống, phát hiện hoặc báo cáo tội phạm tài chính, gian lận hoặc rửa tiền theo quy định AML/CFT
• Để bảo vệ quyền và lợi ích hợp pháp của obet trong các tranh chấp pháp lý

Tất cả các bên thứ ba nhận dữ liệu từ obet đều bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu (Data Processing Agreement — DPA) nghiêm ngặt. Họ chỉ được phép sử dụng dữ liệu cho đúng mục đích được ủy quyền và phải áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp.

obet sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động ổn định, cá nhân hóa trải nghiệm người chơi và phân tích hiệu suất dịch vụ. Dưới đây là phân loại chi tiết các cookie chúng tôi sử dụng:

4.1 Cookie thiết yếu (Bắt buộc — không thể tắt):

• Cookie phiên đăng nhập: Duy trì trạng thái đăng nhập của bạn trong suốt phiên sử dụng, đảm bảo bảo mật tài khoản
• Cookie bảo mật CSRF: Ngăn chặn tấn công giả mạo yêu cầu từ trang web khác
• Cookie cài đặt giao diện: Lưu tùy chọn ngôn ngữ, múi giờ và hiển thị của bạn

4.2 Cookie phân tích hiệu suất (Có thể tùy chọn):

• Đo lường lưu lượng truy cập, tỷ lệ thoát trang và các chỉ số hiệu suất tổng thể
• Xác định các trang và tính năng được sử dụng nhiều nhất để ưu tiên cải thiện
• Dữ liệu phân tích được tổng hợp ở dạng ẩn danh, không gắn với danh tính cá nhân

4.3 Cookie cá nhân hóa (Có thể tùy chọn):

• Ghi nhớ trò chơi yêu thích và lịch sử duyệt của bạn trên nền tảng obet
• Cá nhân hóa đề xuất khuyến mãi phù hợp với sở thích chơi game của bạn

obet không sử dụng cookie theo dõi của bên thứ ba cho mục đích quảng cáo hiển thị trên các website khác. Mọi cookie theo dõi đều giới hạn trong phạm vi nền tảng obet và các dịch vụ trực tiếp hỗ trợ hoạt động của nền tảng.

obet đầu tư nghiêm túc vào hệ thống bảo mật kỹ thuật và quy trình tổ chức nhằm bảo vệ dữ liệu cá nhân của người chơi khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Dưới đây là các biện pháp bảo mật cốt lõi chúng tôi áp dụng:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ obet được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin tài khoản ngân hàng và tài liệu KYC được mã hóa tại nơi lưu trữ bằng thuật toán chuẩn ngành
• Quản lý truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền cụ thể mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege)
• Xác thực hai yếu tố: Hệ thống nội bộ của obet yêu cầu 2FA bắt buộc cho tất cả nhân viên có quyền truy cập dữ liệu người dùng
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục, cảnh báo tức thời khi phát hiện hành vi đáng ngờ
• Kiểm tra bảo mật định kỳ: Thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá rủi ro bảo mật theo lịch trình hàng quý
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố

Mặc dù obet áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến nghị bạn sử dụng mật khẩu mạnh, kích hoạt xác thực hai yếu tố và không chia sẻ thông tin đăng nhập với bất kỳ ai — kể cả nhân viên hỗ trợ của obet (chúng tôi không bao giờ yêu cầu mật khẩu của bạn).

obet không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết cho các mục đích đã công bố. Thời gian lưu trữ được xác định dựa trên yêu cầu pháp lý, nghĩa vụ hợp đồng và nhu cầu vận hành thực tế:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong toàn bộ thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản theo yêu cầu AML
• Hồ sơ xác minh KYC (CMND/CCCD): Lưu trữ 5 năm sau khi đóng tài khoản hoặc kết thúc mối quan hệ kinh doanh, theo quy định phòng chống rửa tiền
• Lịch sử giao dịch tài chính: Lưu trữ 5 năm kể từ ngày giao dịch theo Luật Kế toán và quy định thuế hiện hành
• Nhật ký đăng nhập và bảo mật: Lưu trữ 12 tháng để hỗ trợ điều tra sự cố bảo mật và tranh chấp tài khoản
• Lịch sử hỗ trợ khách hàng: Lưu trữ 3 năm kể từ lần liên hệ cuối cùng để đảm bảo tính liên tục trong hỗ trợ
• Cookie và dữ liệu phân tích: Tối đa 13 tháng kể từ lần truy cập cuối cùng
• Dữ liệu tiếp thị (có sự đồng ý): Lưu đến khi bạn rút lại sự đồng ý hoặc tối đa 2 năm kể từ lần tương tác cuối

Trong một số trường hợp ngoại lệ, obet có thể cần lưu giữ dữ liệu lâu hơn thời hạn thông thường nếu dữ liệu đó liên quan đến tranh chấp pháp lý đang diễn ra, yêu cầu điều tra của cơ quan chức năng, hoặc nghĩa vụ pháp lý đặc biệt. Trong các trường hợp đó, chúng tôi sẽ thông báo cho bạn (trừ khi pháp luật cấm tiết lộ) và giới hạn quyền truy cập dữ liệu ở mức tối thiểu cần thiết.

obet có thể cập nhật Chính sách Bảo mật này theo định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến thực hành bảo vệ dữ liệu. Mọi thay đổi đều được thực hiện theo quy trình minh bạch:

• Phiên bản cập nhật sẽ được đăng tải tại trang này với ngày hiệu lực rõ ràng
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, obet sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực
• Đối với các thay đổi nhỏ về ngôn ngữ hoặc làm rõ nội dung hiện có, chúng tôi chỉ cập nhật ngày sửa đổi trên trang
• Việc tiếp tục sử dụng dịch vụ obet sau ngày hiệu lực được coi là bạn đã chấp nhận chính sách cập nhật

Chính sách Bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. Phiên bản này thay thế tất cả các phiên bản trước đó. Nếu có mâu thuẫn giữa bản tiếng Việt và bất kỳ bản dịch nào khác, bản tiếng Việt sẽ được ưu tiên áp dụng.