Chính Sách Bảo Mật
Thông Tin Tại om365

om365 ("chúng tôi", "nền tảng") là đơn vị vận hành trang web om365.org – nền tảng giải trí trực tuyến cung cấp các dịch vụ bao gồm Casino trực tuyến, Đá Gà, Nổ Hũ, Dự đoán màu và Chương trình VIP dành cho người chơi tại Việt Nam. Chúng tôi hiểu rằng quyền riêng tư là một quyền căn bản và cam kết bảo vệ thông tin cá nhân của bạn với tiêu chuẩn cao nhất có thể.

Chính Sách Bảo Mật này áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của om365, bao gồm:

• Người dùng truy cập trang web om365.org và các trang con liên quan.
• Người dùng đã đăng ký tài khoản và đang hoạt động trên nền tảng.
• Người dùng đã từng có tài khoản, kể cả sau khi tài khoản đã được đóng.
• Người dùng liên hệ với bộ phận hỗ trợ khách hàng của om365.

Chính sách này được soạn thảo phù hợp với các quy định của pháp luật Việt Nam về bảo vệ thông tin cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan. om365 đặt mục tiêu hoạt động minh bạch và trung thực trong mọi khía cạnh xử lý dữ liệu người dùng.

om365 thu thập các loại thông tin khác nhau nhằm cung cấp dịch vụ an toàn, cá nhân hoá trải nghiệm và tuân thủ nghĩa vụ pháp lý. Dưới đây là phân loại chi tiết các dữ liệu mà chúng tôi có thể thu thập:

Chúng tôi thu thập thông tin thông qua các phương thức sau: đăng ký tài khoản trực tiếp, sử dụng dịch vụ, liên hệ hỗ trợ, công nghệ cookie và các nguồn hợp pháp từ bên thứ ba được uỷ quyền (như nhà cung cấp dịch vụ xác minh danh tính). om365 không thu thập thông tin cá nhân nhạy cảm ngoài phạm vi cần thiết cho việc xác minh danh tính và tuân thủ pháp luật.

om365 sử dụng thông tin thu thập được cho các mục đích cụ thể, rõ ràng và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì được liệt kê dưới đây:

1. Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, quản lý thông tin đăng nhập, xử lý giao dịch nạp/rút tiền và cung cấp trải nghiệm chơi game liên tục và ổn định.
2. Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh danh tính nhằm ngăn chặn gian lận, rửa tiền và bảo vệ tính toàn vẹn của nền tảng theo quy định pháp luật.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, tấn công mạng, gian lận tài chính và các hành vi vi phạm điều khoản dịch vụ.
4. Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cải thiện chất lượng dịch vụ hỗ trợ dựa trên phản hồi của người dùng.
5. Cá nhân hoá trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị ưu đãi có liên quan và điều chỉnh giao diện theo sở thích của từng người dùng.
6. Thông báo dịch vụ: Gửi các thông báo quan trọng liên quan đến tài khoản, giao dịch, thay đổi chính sách và cập nhật hệ thống.
7. Chơi có trách nhiệm: Giám sát hành vi chơi game để phát hiện sớm các dấu hiệu chơi quá mức và kích hoạt các biện pháp bảo vệ phù hợp.
8. Phân tích và cải tiến: Sử dụng dữ liệu tổng hợp, ẩn danh để phân tích xu hướng sử dụng và cải thiện chất lượng nền tảng.
9. Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và thực hiện báo cáo theo yêu cầu của cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.

om365 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây theo quy định của pháp luật Việt Nam:

• Sự đồng ý của chủ thể dữ liệu: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận Chính Sách Bảo Mật này. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số dịch vụ.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều Khoản & Điều Kiện sử dụng mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: om365 có nghĩa vụ xử lý và lưu trữ một số dữ liệu nhất định nhằm tuân thủ các quy định pháp luật hiện hành, đặc biệt liên quan đến phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Trong một số trường hợp, om365 xử lý dữ liệu dựa trên lợi ích hợp pháp chính đáng như bảo vệ an ninh hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ – với điều kiện lợi ích này không lấn át quyền và lợi ích hợp pháp của bạn.

om365 không bán, cho thuê hay tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau đây:

• Nhà cung cấp dịch vụ được uỷ quyền: Chúng tôi hợp tác với các đối tác cung cấp dịch vụ thanh toán (như MoMo, ZaloPay, Vietcombank), xác minh danh tính (KYC), dịch vụ đám mây và phân tích kỹ thuật. Các đối tác này chỉ được phép xử lý dữ liệu theo hướng dẫn cụ thể của om365 và có nghĩa vụ bảo mật tương đương.
• Nhà cung cấp trò chơi: Một số thông tin kỹ thuật cần thiết (như ID người chơi, dữ liệu phiên chơi) có thể được chia sẻ với các nhà cung cấp phần mềm trò chơi để đảm bảo trải nghiệm chơi liền mạch.
• Yêu cầu pháp lý: om365 có thể tiết lộ thông tin khi nhận được lệnh hoặc yêu cầu hợp pháp từ cơ quan điều tra, toà án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ quyền lợi hợp pháp của om365 hoặc người dùng khác, hoặc xử lý tranh chấp pháp lý.
• Chuyển nhượng kinh doanh: Trong trường hợp xảy ra sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện họ duy trì các tiêu chuẩn bảo mật tương đương.

om365 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hình thức truy cập trái phép, mất mát, tiêu huỷ hoặc tiết lộ không được phép.

Các biện pháp bảo mật kỹ thuật chính bao gồm:

• Mã hoá dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ om365 được bảo vệ bằng giao thức TLS/SSL 256-bit, đảm bảo không bên nào có thể đọc được nội dung truyền tải.
• Mã hoá dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được mã hoá một chiều (hashing) bằng thuật toán bcrypt. Thông tin tài chính được mã hoá AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được uỷ quyền mới có thể truy cập dữ liệu người dùng, với quyền truy cập được phân cấp theo nguyên tắc tối thiểu cần thiết (least privilege).
• Giám sát liên tục 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát an ninh mạng hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe doạ.
• Kiểm tra bảo mật định kỳ: om365 thực hiện kiểm tra bảo mật thâm nhập (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) định kỳ.
• Sao lưu dự phòng: Dữ liệu được sao lưu tự động và lưu trữ an toàn tại các vị trí địa lý khác nhau để đảm bảo phục hồi nhanh chóng trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu: om365 giữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi tài khoản được đóng, nhằm tuân thủ yêu cầu lưu trữ hồ sơ tài chính theo quy định pháp luật Việt Nam. Dữ liệu vượt quá thời hạn lưu trữ sẽ được xoá hoặc ẩn danh hoá an toàn.

om365 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo hoạt động của các tính năng thiết yếu trên nền tảng.

Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm cookie phiên đăng nhập, xác thực bảo mật và nhớ tuỳ chỉnh giao diện. Loại cookie này không thể tắt vì chúng cần thiết cho chức năng cơ bản.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng thông qua các chỉ số như trang được truy cập nhiều nhất, thời gian phiên chơi và điểm thoát. Dữ liệu này được tổng hợp và ẩn danh hoá.
• Cookie chức năng: Lưu trữ các tuỳ chỉnh của bạn như ngôn ngữ, đơn vị tiền tệ và bố cục giao diện ưa thích để cá nhân hoá trải nghiệm trong các lần truy cập tiếp theo.
• Cookie bảo mật: Sử dụng để phát hiện các yêu cầu bất thường, ngăn chặn giả mạo phiên và bảo vệ tài khoản của bạn khỏi các cuộc tấn công CSRF.

Bạn có thể quản lý và từ chối cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của nền tảng. Để điều chỉnh tuỳ chọn cookie, vui lòng truy cập phần cài đặt của trình duyệt (Chrome, Firefox, Safari, Edge) hoặc liên h ệ với chúng tôi để được hướng dẫn chi tiết.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. om365 cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách dễ dàng và kịp thời:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về Quyền Dữ Liệu Cá Nhân". Chúng tôi sẽ phản hồi và xử lý yêu cầu của bạn trong vòng 48 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.

Lưu ý rằng một số quyền có thể bị giới hạn trong trường hợp việc thực hiện quyền đó mâu thuẫn với nghĩa vụ pháp lý của om365, hoặc ảnh hưởng đến quyền và lợi ích hợp pháp của bên thứ ba. Trong mọi trường hợp, chúng tôi sẽ giải thích rõ lý do nếu không thể đáp ứng toàn bộ yêu cầu của bạn.

om365 áp dụng các biện pháp chủ động sau đây để ngăn chặn người vị thành niên tiếp cận dịch vụ:

• Xác minh ngày sinh bắt buộc: Tất cả người dùng phải khai báo ngày sinh khi đăng ký. Hệ thống tự động từ chối các tài khoản có độ tuổi dưới 18.
• Xác minh danh tính (KYC): Quy trình KYC yêu cầu cung cấp giấy tờ tuỳ thân hợp lệ (CCCD, hộ chiếu) để xác nhận độ tuổi trước khi thực hiện giao dịch tài chính đầu tiên.
• Khoá tài khoản nghi vấn: Nếu om365 có cơ sở hợp lý để nghi ngờ người dùng chưa đủ 18 tuổi, tài khoản sẽ bị tạm khoá ngay lập tức và yêu cầu xác minh độ tuổi bổ sung.
• Không tiếp thị đến người vị thành niên: om365 không thực hiện bất kỳ hoạt động marketing hay tiếp thị nào hướng đến đối tượng dưới 18 tuổi.
• Hoàn trả đầy đủ: Nếu phát hiện tài khoản thuộc về người vị thành niên, om365 sẽ đóng tài khoản, vô hiệu hoá mọi giao dịch cược và hoàn trả toàn bộ số dư còn lại theo quy trình quy định.

Nếu bạn nghi ngờ một người vị thành niên đang sử dụng nền tảng om365, vui lòng báo cáo ngay cho chúng tôi qua địa chỉ [email protected]. Chúng tôi sẽ điều tra và xử lý khẩn cấp mọi trường hợp báo cáo.

om365 có quyền cập nhật và sửa đổi Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các phương thức bảo mật tốt nhất trong ngành. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn bằng các phương thức sau:

• Đăng thông báo nổi bật trên trang chủ và trang Chính Sách Bảo Mật trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn (với những thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn).
• Hiển thị thông báo trong tài khoản cá nhân khi bạn đăng nhập lần đầu sau khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được xem là bạn đã chấp nhận phiên bản Chính Sách Bảo Mật mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu trước ngày có hiệu lực.

Mọi thắc mắc, khiếu nại hoặc yêu cầu liên quan đến Chính Sách Bảo Mật này, vui lòng liên hệ với chúng tôi:

• Đơn vị vận hành: om365
• Trang web: om365.org
• Email hỗ trợ bảo mật: [email protected]
• Thời gian xử lý: Trong vòng 48 giờ làm việc kể từ khi nhận yêu cầu hợp lệ.