Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại om365

Chính sách bảo mật này ("Chính sách") được ban hành bởi om365 và áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng nền tảng cá cược trực tuyến om365 tại địa chỉ om365.pro, bao gồm toàn bộ các trang con, ứng dụng di động (nếu có) và dịch vụ liên quan.

Trong Chính sách này, các thuật ngữ được hiểu như sau:

• "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể được sử dụng để xác định danh tính của một cá nhân, bao gồm nhưng không giới hạn ở: họ tên, địa chỉ email, số điện thoại, địa chỉ IP, thông tin tài chính và hành vi sử dụng dịch vụ.
• "Xử lý" bao gồm mọi thao tác được thực hiện với dữ liệu cá nhân như: thu thập, lưu trữ, sắp xếp, truy xuất, sử dụng, tiết lộ, xóa hoặc hủy.
• "Bên thứ ba" là bất kỳ cá nhân hoặc tổ chức nào không phải là om365 hoặc người dùng đang đề cập.
• "Đối tác xử lý dữ liệu" là các nhà cung cấp dịch vụ được om365 ủy quyền xử lý dữ liệu cá nhân thay mặt om365 theo các thỏa thuận bảo mật nghiêm ngặt.

Chính sách này được xây dựng phù hợp với quy định của Luật An toàn thông tin mạng và Nghị định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính sách này, vui lòng ngừng sử dụng dịch vụ om365.

om365 chỉ thu thập dữ liệu cần thiết và tối thiểu để cung cấp dịch vụ an toàn, hợp pháp. Các loại dữ liệu được thu thập bao gồm:

om365 sử dụng dữ liệu cá nhân của người dùng cho các mục đích sau đây, mỗi mục đích đều có cơ sở pháp lý rõ ràng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và đảm bảo trải nghiệm liền mạch trên nền tảng om365.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi (18+) và chống rửa tiền. Quy trình KYC là bắt buộc theo quy định và không thể tránh khỏi.
• Hỗ trợ khách hàng: Giải đáp thắc mắc, xử lý khiếu nại, xác minh giao dịch và hỗ trợ kỹ thuật thông qua Live Chat, Telegram, Zalo và email.
• Phòng chống gian lận & bảo mật: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, sử dụng bot và các hành vi vi phạm khác nhằm bảo vệ toàn bộ cộng đồng người chơi om365.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi có liên quan và tùy chỉnh giao diện dựa trên thói quen sử dụng của bạn.
• Thông tin marketing (nếu đồng ý): Gửi thông báo về khuyến mãi mới, giải đấu và cập nhật dịch vụ cho những người dùng đã đồng ý nhận thông tin. Bạn có thể hủy đăng ký bất cứ lúc nào.
• Phân tích & cải thiện dịch vụ: Sử dụng dữ liệu tổng hợp và ẩn danh để hiểu cách người dùng tương tác với om365 nhằm cải thiện giao diện, hiệu suất và tính năng mới.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ theo quy định pháp luật Việt Nam về giao dịch tài chính và dịch vụ trực tuyến.

om365 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản om365 — bao gồm xử lý thanh toán, quản lý tài khoản và cung cấp dịch vụ game.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ theo yêu cầu bắt buộc của pháp luật Việt Nam — ví dụ như dữ liệu KYC và hồ sơ giao dịch tài chính.
• Lợi ích hợp pháp: om365 có lợi ích hợp pháp trong việc phát hiện gian lận, đảm bảo an toàn hệ thống và cải thiện chất lượng dịch vụ — miễn là những lợi ích này không lấn át quyền và lợi ích cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động marketing và cá nhân hóa nâng cao, om365 sẽ xin sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào mà không ảnh hưởng đến các dịch vụ cốt lõi.

om365 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào. Tuy nhiên, om365 có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch tài chính theo thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp cơ sở hạ tầng máy chủ, dịch vụ phân tích và công cụ hỗ trợ khách hàng được phép xử lý dữ liệu thay mặt om365, chỉ theo chỉ thị của om365 và theo hợp đồng bảo mật ràng buộc.
• Cơ quan pháp luật: om365 có thể tiết lộ dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, cơ quan thuế hoặc tòa án có thẩm quyền tại Việt Nam, theo đúng trình tự pháp luật.
• Phòng chống gian lận: Dữ liệu nhất định có thể được chia sẻ với các tổ chức phòng chống gian lận ngành để bảo vệ người dùng và hệ thống khỏi các hành vi lừa đảo xuyên nền tảng.

Trong tất cả các trường hợp trên, om365 áp dụng nguyên tắc chia sẻ tối thiểu — chỉ cung cấp đúng và đủ dữ liệu cần thiết cho mục đích cụ thể, không chia sẻ thêm bất kỳ thông tin nào khác.

om365 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả. Dưới đây là các loại cookie được sử dụng:

• Cookie cần thiết (Bắt buộc): Không thể tắt — cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng om365.
• Cookie phân tích (Tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng và tương tác với om365 nhằm cải thiện thiết kế và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie cá nhân hóa (Tùy chọn): Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân để mang lại trải nghiệm nhất quán hơn. Bạn có thể từ chối loại cookie này.
• Cookie marketing (Tùy chọn): Được sử dụng để hiển thị khuyến mãi phù hợp và đo lường hiệu quả chiến dịch quảng cáo. Bạn có thể từ chối loại cookie này.

om365 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Cụ thể:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị người dùng và máy chủ om365 được mã hóa bằng TLS 1.3 và chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin định danh được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc tối thiểu quyền (least privilege). Mọi truy cập đều được ghi log đầy đủ.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí an toàn để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Kiểm tra bảo mật: om365 thực hiện kiểm tra xâm nhập (penetration testing) định kỳ và đánh giá lỗ hổng bảo mật để phát hiện và vá sớm các điểm yếu tiềm ẩn.

Thời gian lưu trữ dữ liệu: om365 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Hồ sơ giao dịch tài chính: lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
• Dữ liệu tài khoản đã đóng: xóa hoặc ẩn danh hóa trong vòng 90 ngày sau khi đóng tài khoản, ngoại trừ dữ liệu phải giữ theo luật.
• Log kỹ thuật (IP, phiên đăng nhập): lưu trữ tối đa 12 tháng.

Là người dùng om365, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. om365 cam kết xử lý mọi yêu cầu liên quan trong vòng 30 ngày làm việc:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận hỗ trợ om365 qua Live Chat hoặc email [email protected] với tiêu đề "Yêu cầu quyền riêng tư dữ liệu" kèm theo tên đăng nhập tài khoản và mô tả yêu cầu cụ thể. om365 có thể yêu cầu xác minh danh tính trước khi xử lý để đảm bảo an toàn cho tài khoản.

om365 có chính sách bảo vệ trẻ em nghiêm ngặt. Dịch vụ của om365 chỉ dành cho người từ đủ 18 tuổi trở lên. om365 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

• Tất cả người dùng phải xác nhận đủ 18 tuổi trong quá trình đăng ký. om365 có quyền yêu cầu tài liệu xác minh độ tuổi bất cứ lúc nào.
• Nếu om365 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ lập tức xóa dữ liệu đó và đóng tài khoản liên quan.
• Cha mẹ hoặc người giám hộ phát hiện con em mình đang sử dụng om365 có thể liên hệ ngay qua email hỗ trợ để yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan.

om365 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, om365 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này và trong thanh thông báo bên dưới navbar.
• Gửi email thông báo đến địa chỉ email đăng ký của tất cả người dùng có tài khoản đang hoạt động ít nhất 14 ngày trước khi thay đổi có hiệu lực đối với các thay đổi ảnh hưởng đến quyền lợi của người dùng.
• Hiển thị thông báo nổi bật trên trang chủ om365 và trong giao diện tài khoản người dùng.

Đối với các thay đổi nhỏ mang tính làm rõ hoặc sửa lỗi chính tả, om365 có thể cập nhật mà không cần thông báo trước nhưng sẽ luôn cập nhật ngày hiệu lực. Việc tiếp tục sử dụng dịch vụ om365 sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật đã được cập nhật.

Mọi câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật và dữ liệu cá nhân của bạn tại om365 vui lòng liên hệ qua các kênh sau — tất cả đều hỗ trợ bằng tiếng Việt:

• Live Chat: Trực tiếp trên nền tảng om365 — phản hồi trong 2–5 phút, 24/7. Dành cho các câu hỏi nhanh về quyền riêng tư.
• Email bảo mật: [email protected] — vui lòng ghi tiêu đề "Yêu cầu quyền riêng tư" để được ưu tiên xử lý trong vòng 5 ngày làm việc.
• Telegram & Zalo OA: Kênh chính thức om365 — phù hợp cho trao đổi chi tiết hơn về các vấn đề bảo mật dữ liệu.