Bảo Vệ Thông Tin Cá Nhân
Của Bạn Là Ưu Tiên Hàng Đầu

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do open880 cung cấp tại tên miền open880.app và các tên miền phụ liên quan, bao gồm giao diện web trên máy tính, phiên bản di động và ứng dụng (nếu có). Chính sách này điều chỉnh cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng tại Việt Nam.

Trong tài liệu này, các thuật ngữ được hiểu như sau:

• "Dữ liệu cá nhân": là bất kỳ thông tin nào có thể dùng để xác định danh tính của một cá nhân cụ thể, bao gồm nhưng không giới hạn ở họ tên, số điện thoại, địa chỉ email, địa chỉ IP và thông tin tài khoản ngân hàng.
• "Xử lý dữ liệu": là bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân, bao gồm thu thập, ghi chép, lưu trữ, truy xuất, sử dụng, truyền tải và xóa bỏ.
• "Người dùng": là bất kỳ cá nhân nào truy cập hoặc sử dụng dịch vụ open880, bất kể đã đăng ký tài khoản hay chưa.
• "Bên thứ ba": là tổ chức hoặc cá nhân không phải open880 hoặc người dùng, bao gồm đối tác thanh toán, nhà cung cấp dịch vụ phân tích và cơ quan quản lý nhà nước.

open880 thu thập thông tin người dùng theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động khi bạn sử dụng dịch vụ.

Thông Tin Bạn Chủ Động Cung Cấp

• Thông tin đăng ký tài khoản: họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động và tên đăng nhập.
• Thông tin xác minh danh tính (KYC): ảnh chụp CCCD/CMND/Hộ chiếu còn hiệu lực và ảnh selfie xác nhận danh tính khi được yêu cầu.
• Thông tin tài chính: số tài khoản ngân hàng hoặc thông tin ví điện tử (MoMo, ZaloPay) dùng cho giao dịch nạp/rút tiền. Chúng tôi không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên lạc: nội dung bạn gửi cho đội ngũ hỗ trợ qua chat hoặc email, bao gồm mô tả vấn đề và tệp đính kèm liên quan.

Thông Tin Thu Thập Tự Động

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và múi giờ thiết bị.
• Dữ liệu hành vi: lịch sử trang đã xem, thời gian truy cập, tần suất đăng nhập và luồng điều hướng trong nền tảng.
• Dữ liệu giao dịch: lịch sử cá cược, số tiền nạp/rút, kết quả trò chơi và số dư tài khoản theo từng thời điểm.
• Cookie và bộ nhớ đệm: dữ liệu phiên đăng nhập, tùy chọn giao diện và token xác thực ngắn hạn. Chi tiết xem tại Mục 6.

Chúng tôi sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau, dựa trên cơ sở pháp lý hợp lệ tương ứng:

open880 không sử dụng dữ liệu cá nhân của bạn cho mục đích quảng cáo bên thứ ba hay lập hồ sơ người dùng vì mục đích thương mại không liên quan đến dịch vụ cá cược.

open880 không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp hạn chế và cụ thể sau, chúng tôi có thể chia sẻ dữ liệu:

Nhà Cung Cấp Dịch Vụ Thanh Toán

Để xử lý giao dịch nạp/rút tiền, open880 chia sẻ thông tin tài khoản và số tiền giao dịch với các đối tác thanh toán bao gồm MoMo, ZaloPay, VNPay và các ngân hàng nội địa. Các đối tác này hoạt động dưới sự kiểm soát pháp lý của Ngân hàng Nhà nước Việt Nam và có trách nhiệm bảo mật thông tin tương đương.

Nhà Cung Cấp Phần Mềm Trò Chơi

Một số trò chơi casino và thể thao được cung cấp bởi đối tác phần mềm. Các đối tác này có thể nhận được mã định danh người dùng (không phải tên thật hay thông tin tài chính) để xử lý kết quả trò chơi và ghi nhận lịch sử cá cược.

Cơ Quan Nhà Nước Có Thẩm Quyền

open880 có nghĩa vụ cung cấp thông tin theo yêu cầu chính thức từ các cơ quan thực thi pháp luật, cơ quan thuế hoặc cơ quan quản lý tài chính của Việt Nam theo đúng quy trình pháp lý. Trong trường hợp này, chúng tôi sẽ thông báo cho người dùng nếu được phép làm vậy theo quy định pháp luật.

Nhà Cung Cấp Dịch Vụ Phân Tích

open880 sử dụng công cụ phân tích dữ liệu nội bộ để cải thiện nền tảng. Dữ liệu hành vi được ẩn danh hóa trước khi đưa vào phân tích, đảm bảo không thể liên kết lại với danh tính cụ thể của bất kỳ người dùng nào.

Dữ liệu cá nhân của người dùng open880 được lưu trữ trên các máy chủ bảo mật cao được đặt tại trung tâm dữ liệu đạt chuẩn ISO 27001. Chúng tôi áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức:

• Mã hóa truyền tải: toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ open880 được mã hóa bằng TLS 1.3, giao thức bảo mật tiêu chuẩn ngân hàng hiện đại nhất.
• Mã hóa lưu trữ: mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: chỉ nhân viên open880 có vai trò và cấp độ quyền hạn phù hợp mới được phép truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu (least privilege).
• Giám sát liên tục: hệ thống giám sát bảo mật 24/7 tự động phát hiện và cảnh báo các truy cập bất thường hoặc dấu hiệu xâm phạm.
• Kiểm tra bảo mật định kỳ: open880 tiến hành kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần.

Thời Gian Lưu Trữ Dữ Liệu

Chúng tôi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết theo mục đích thu thập hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của pháp luật tài chính Việt Nam.
• Dữ liệu KYC: tối thiểu 5 năm sau khi tài khoản bị đóng để tuân thủ quy định phòng chống rửa tiền.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối cùng.
• Dữ liệu phân tích ẩn danh: có thể được lưu trữ vô thời hạn do không liên kết được với danh tính cụ thể.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè hoặc tiêu hủy vật lý phương tiện lưu trữ theo tiêu chuẩn DoD 5220.22-M.

open880 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên trình duyệt của bạn khi truy cập trang web.

Các Loại Cookie Chúng Tôi Sử Dụng

• Cookie bắt buộc (Strictly Necessary): cần thiết để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo vệ chống tấn công CSRF. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cốt lõi của dịch vụ.
• Cookie chức năng (Functional): ghi nhớ tùy chọn giao diện, ngôn ngữ hiển thị và cài đặt âm thanh của bạn. Việc tắt loại này sẽ khiến bạn phải thiết lập lại tùy chọn mỗi lần truy cập.
• Cookie phân tích (Analytics): thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng nhằm giúp chúng tôi cải thiện trải nghiệm. Dữ liệu này không liên kết với danh tính cá nhân.

Kiểm Soát Cookie

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt phổ biến (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, chặn hoặc xóa cookie theo từng trang web cụ thể. Lưu ý rằng việc chặn tất cả cookie có thể làm gián đoạn một số tính năng của nền tảng open880.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam, người dùng open880 có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: bạn có quyền được thông báo về việc dữ liệu cá nhân của mình được thu thập, xử lý và sử dụng như thế nào, bao gồm mục đích và cơ sở pháp lý.
• Quyền truy cập: bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân mà open880 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: nếu dữ liệu của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa. Một số thông tin có thể được tự chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp, trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật (ví dụ: lịch sử giao dịch tài chính theo yêu cầu thuế).
• Quyền phản đối xử lý: bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi không thiết yếu. Hủy đăng ký nhận thông báo khuyến mãi có thể thực hiện ngay trong phần cài đặt tài khoản.
• Quyền di chuyển dữ liệu: bạn có thể yêu cầu xuất dữ liệu cá nhân của mình ở định dạng có thể đọc được (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: trong mọi trường hợp xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của open880 qua địa chỉ email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân". Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu nhằm bảo vệ quyền lợi của bạn.

Dịch vụ open880 được thiết kế và cung cấp dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không có bất kỳ ý định nào thu thập hay xử lý dữ liệu cá nhân của người chưa đủ 18 tuổi.

Trong quá trình xác minh danh tính (KYC), open880 kiểm tra ngày sinh của người dùng dựa trên giấy tờ tùy thân hợp lệ. Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng lập tức, toàn bộ số dư sẽ được hoàn trả về phương thức nạp tiền ban đầu sau khi xác minh và toàn bộ dữ liệu cá nhân liên quan sẽ bị xóa vĩnh viễn trong thời gian sớm nhất cho phép theo quy định pháp lý.

open880 cũng áp dụng các biện pháp kỹ thuật để phát hiện hành vi đăng ký sử dụng thông tin giả mạo nhằm vượt qua rào cản tuổi tác, và có thể hợp tác với cơ quan chức năng trong các trường hợp nghiêm trọng.

open880 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của người dùng, chúng tôi sẽ thực hiện các bước thông báo sau:

• Hiển thị thông báo nổi bật trên trang chủ và màn hình đăng nhập ít nhất 7 ngày trước khi phiên bản mới có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của người dùng đang hoạt động.
• Cập nhật ngày có hiệu lực ở đầu tài liệu này và lưu giữ bản lịch sử phiên bản để tham khảo.

Đối với những thay đổi nhỏ mang tính biên tập (sửa lỗi chính tả, làm rõ ngôn ngữ mà không thay đổi nội dung thực chất), open880 có thể cập nhật mà không cần thông báo trước. Ngày sửa đổi cuối cùng sẽ luôn được hiển thị ở đầu trang.

Việc bạn tiếp tục sử dụng dịch vụ open880 sau ngày có hiệu lực của phiên bản mới được coi là sự chấp nhận đối với nội dung đã cập nhật. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 7.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách open880 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — đội ngũ chuyên trách sẽ phản hồi trong vòng 48 giờ làm việc.
• Live Chat 24/7: tính năng chat trực tuyến ngay trên nền tảng open880, hỗ trợ hoàn toàn bằng tiếng Việt, kể cả các ngày lễ và Tết Nguyên Đán.
• Hộp thư nội bộ: người dùng đã đăng nhập có thể gửi yêu cầu liên quan đến dữ liệu trực tiếp qua hệ thống tin nhắn trong tài khoản.

Khi gửi yêu cầu về dữ liệu cá nhân, vui lòng cung cấp đủ thông tin để chúng tôi xác minh danh tính và xử lý yêu cầu chính xác, bao gồm: tên đăng nhập tài khoản, loại yêu cầu cụ thể và thông tin liên lạc để phản hồi.