Bảo Vệ Dữ Liệu
Cá Nhân Của Bạn
Là Ưu Tiên Số Một

1Giới Thiệu và Phạm Vi Áp Dụng

Chào mừng bạn đến với Chính Sách Bảo Mật của ope88. Chính sách này mô tả chi tiết cách nền tảng ope88 ("chúng tôi", "ope88") thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn truy cập và sử dụng website ope88.io cùng tất cả các dịch vụ liên quan.

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập website ope88.io, bao gồm: khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản, và những người liên hệ với chúng tôi qua các kênh hỗ trợ. Bằng việc tiếp tục sử dụng dịch vụ của ope88, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách Bảo Mật này.

Chính sách này được soạn thảo bằng tiếng Việt và có giá trị pháp lý đầy đủ dành cho người dùng tại Việt Nam. ope88 có quyền cập nhật chính sách này theo thời gian; mọi thay đổi sẽ được thông báo rõ ràng trên website và qua email đã đăng ký của thành viên.

2Thông Tin Chúng Tôi Thu Thập

ope88 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu được mã hóa.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu, ảnh selfie xác minh, địa chỉ thường trú — chỉ thu thập khi cần thiết theo quy định chống rửa tiền.
• Thông tin giao dịch tài chính: Lịch sử nạp/rút tiền, phương thức thanh toán đã sử dụng (tên tài khoản, số tài khoản ngân hàng được mã hóa một chiều). Chúng tôi không lưu số thẻ đầy đủ hay mã CVV.
• Thông tin liên lạc hỗ trợ: Nội dung trao đổi qua email, live chat hoặc các kênh liên lạc chính thức khác của ope88.

2.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi sử dụng: Trang đã truy cập, thời gian ở lại trang, đường dẫn điều hướng, tần suất đăng nhập.
• Dữ liệu cookie và phiên làm việc: Cookie phiên (session cookie) và cookie lưu trữ tùy chọn (preference cookie) theo chính sách cookie mô tả tại Mục 6.
• Dữ liệu vị trí: Chỉ ở cấp độ quốc gia/vùng dựa trên địa chỉ IP, không thu thập vị trí GPS chính xác trừ khi bạn cho phép.

3Mục Đích Sử Dụng Thông Tin

ope88 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây, và chỉ các mục đích này:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, Vietcombank, Techcombank, BIDV và các phương thức thanh toán được hỗ trợ.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi (18+) và phòng chống rửa tiền, gian lận tài chính.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, gian lận hoặc tấn công mạng nhắm vào tài khoản của bạn.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại, cung cấp hỗ trợ kỹ thuật kịp thời và hiệu quả.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, điều chỉnh giao diện theo tùy chọn, gửi thông báo về khuyến mãi liên quan đến sở thích của bạn.
• Cải tiến dịch vụ: Phân tích dữ liệu tổng hợp (không nhận dạng cá nhân) để cải thiện hiệu suất hệ thống, thiết kế tính năng mới và nâng cao trải nghiệm người dùng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ và hợp tác với cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp lệ.
• Liên lạc quan trọng: Gửi thông báo về thay đổi chính sách, cập nhật bảo mật tài khoản, xác nhận giao dịch và các thông tin dịch vụ thiết yếu.

4Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của ope88 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều Khoản Sử Dụng mà bạn đã đồng ý khi đăng ký tài khoản — bao gồm tạo tài khoản, xử lý thanh toán và cung cấp dịch vụ.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo bảo mật hệ thống, phân tích hành vi để cải thiện dịch vụ — những hoạt động không xâm phạm quyền và lợi ích cơ bản của bạn.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch, xác minh danh tính theo quy định phòng chống rửa tiền, hợp tác với cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.
• Sự đồng ý của bạn: Đối với các hoạt động không bắt buộc như gửi email marketing, thông báo khuyến mãi hay sử dụng cookie phân tích — chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5Chia Sẻ và Tiết Lộ Thông Tin

ope88 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Thông tin giao dịch được chia sẻ ở mức tối thiểu cần thiết với các đối tác cổng thanh toán uy tín (như MoMo, ZaloPay, các ngân hàng được hỗ trợ) để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng kỹ thuật (hosting, CDN, bảo mật) có thể xử lý dữ liệu kỹ thuật trong phạm vi nhiệm vụ được giao, với cam kết bảo mật bắt buộc.
• Yêu cầu pháp lý: Khi có lệnh của tòa án, yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của ope88 và người dùng.
• Chuyển giao kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu có thể được chuyển giao nhưng người nhận vẫn phải tuân thủ chính sách bảo mật này; thành viên sẽ được thông báo trước.

6Cookie và Công Nghệ Theo Dõi

ope88 sử dụng cookie và các công nghệ tương tự để vận hành website, cải thiện trải nghiệm và phân tích lưu lượng truy cập. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để website hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ hàng, đảm bảo bảo mật phiên làm việc. Loại cookie này không thể tắt.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn ngôn ngữ, giao diện và các cài đặt cá nhân hóa khác của bạn giữa các phiên truy cập.
• Cookie phân tích (Analytics): Thu thập dữ liệu tổng hợp về cách người dùng tương tác với website — số trang đã xem, tỷ lệ thoát trang, nguồn truy cập — giúp chúng tôi cải thiện nội dung và hiệu suất. Chỉ được kích hoạt khi có sự đồng ý của bạn.
• Cookie marketing (Marketing): Dùng để phục vụ quảng cáo phù hợp hơn với sở thích của bạn. Chỉ được kích hoạt với sự đồng ý rõ ràng từ phía bạn.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc trung tâm quản lý cookie của ope88. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng website.

7Bảo Mật và Lưu Trữ Dữ Liệu

ope88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ ope88 được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa tại nơi lưu trữ (encryption at rest). Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không ai tại ope88 có thể đọc mật khẩu thực của bạn.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có vai trò cụ thể và đã được xác minh danh tính mới được phép truy cập dữ liệu người dùng, theo nguyên tắc "đặc quyền tối thiểu" (least privilege).
• Kiểm thử bảo mật định kỳ: ope88 thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình định kỳ tại nhiều địa điểm lưu trữ an toàn để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp lý về kế toán và chống rửa tiền.
• Dữ liệu KYC (xác minh danh tính): Lưu trữ tối thiểu 5 năm kể từ khi kết thúc quan hệ kinh doanh.
• Dữ liệu kỹ thuật và log hệ thống: Lưu trữ tối đa 12 tháng.
• Dữ liệu tài khoản đã đóng: Được ẩn danh hóa hoặc xóa sau 90 ngày kể từ ngày đóng tài khoản, trừ khi pháp luật yêu cầu lưu trữ lâu hơn.

8Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là thành viên của ope88, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ chúng tôi theo thông tin tại Mục 11:

ope88 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày và chúng tôi sẽ thông báo cho bạn lý do gia hạn.

9Dữ Liệu Của Trẻ Em và Người Dưới 18 Tuổi

ope88 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Quy trình đăng ký bắt buộc người dùng xác nhận độ tuổi, và chúng tôi thực hiện xác minh danh tính (KYC) để đảm bảo tuân thủ quy định này.

Nếu chúng tôi phát hiện đã vô tình thu thập thông tin của người dưới 18 tuổi, tài khoản liên quan sẽ bị khóa ngay lập tức và toàn bộ dữ liệu sẽ được xóa trong thời gian sớm nhất. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại ope88, vui lòng liên hệ ngay với chúng tôi theo địa chỉ email tại Mục 11.

10Thay Đổi Chính Sách Bảo Mật

ope88 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong quy trình hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ ope88.io ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả thành viên đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này.

Việc bạn tiếp tục sử dụng dịch vụ ope88 sau khi chính sách được cập nhật được coi là sự chấp nhận phiên bản mới. Nếu bạn không đồng ý với những thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

11Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại ope88, vui lòng liên hệ với chúng tôi:

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong thời gian nhanh nhất có thể, và không quá 30 ngày làm việc theo quy định. Đối với các khiếu nại chưa được giải quyết thỏa đáng, bạn có quyền liên hệ với cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.