Chính Sách Bảo Mật
Thông Tin Người Dùng

Điều 1: Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") được áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng các dịch vụ của o801 tại địa chỉ o801.cam và các ứng dụng di động liên quan. Chính Sách này mô tả cách o801 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn.

Bằng việc sử dụng dịch vụ của o801, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính Sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ.

Điều 2: Dữ Liệu Chúng Tôi Thu Thập

o801 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh.
• Địa chỉ email và số điện thoại di động.
• Địa chỉ thường trú (tỉnh/thành phố tại Việt Nam).
• Ảnh chụp giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) cho quy trình xác minh danh tính KYC.

2.2. Thông tin tài chính:

• Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, BIDV, v.v.).
• Thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) — chỉ lưu mã định danh, không lưu mật khẩu.
• Lịch sử giao dịch nạp và rút tiền.
• Địa chỉ ví USDT TRC20 (nếu sử dụng thanh toán tiền điện tử).

2.3. Dữ liệu hoạt động:

• Lịch sử cược, kết quả trò chơi và số liệu tham gia.
• Địa chỉ IP, loại trình duyệt và hệ điều hành.
• Dữ liệu phiên đăng nhập (thời gian, thiết bị, vị trí địa lý ước tính).
• Nhật ký tương tác với giao diện website và ứng dụng.

Điều 3: Mục Đích Sử Dụng Dữ Liệu

o801 sử dụng thông tin thu thập được cho các mục đích sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC/AML): Tuân thủ các yêu cầu pháp lý về chống rửa tiền và xác minh độ tuổi (18+).
• Bảo mật tài khoản: Phát hiện và ngăn chặn hoạt động gian lận, truy cập trái phép và hành vi vi phạm điều khoản.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện và nâng cao chất lượng trải nghiệm.
• Liên lạc marketing: Gửi thông báo về khuyến mãi và ưu đãi — chỉ khi bạn đã đồng ý nhận thông tin này.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và pháp luật hiện hành.

Điều 4: Cơ Sở Pháp Lý Xử Lý Dữ Liệu

o801 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và o801.
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu nhằm đáp ứng yêu cầu từ cơ quan pháp luật, cơ quan cấp phép hoặc quy định chống rửa tiền.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện dịch vụ theo cách không xâm phạm quyền của bạn.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email marketing, chúng tôi sẽ xin sự đồng ý rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Điều 5: Chia Sẻ Với Bên Thứ Ba

o801 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV và các đối tác xử lý giao dịch — chỉ nhận dữ liệu cần thiết để xử lý thanh toán.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game casino và thể thao nhận ID người chơi ẩn danh, không nhận thông tin định danh cá nhân.
• Đối tác xác minh danh tính: Dịch vụ KYC độc lập được cấp phép để xác minh tài liệu — tuân thủ các tiêu chuẩn bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền hoặc lệnh của tòa án.

Điều 6: Thời Gian Lưu Trữ Dữ Liệu

o801 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không còn khả năng nhận dạng cá nhân.

Điều 7: Cookie & Công Nghệ Theo Dõi

o801 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng. Có ba loại cookie chính được sử dụng trên website của chúng tôi:

• Cookie bắt buộc: Cần thiết để website hoạt động bình thường — duy trì phiên đăng nhập, bảo mật form và các chức năng cơ bản. Không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng website để chúng tôi cải thiện dịch vụ. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh hóa: Ghi nhớ tùy chọn của bạn (ngôn ngữ, bố cục giao diện). Bạn có thể xóa bất cứ lúc nào qua cài đặt trình duyệt.

Điều 8: Bảo Mật Dữ Liệu

o801 áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: Tất cả dữ liệu truyền qua mạng được mã hóa bằng TLS 1.3 và chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập: Nhân viên chỉ được truy cập dữ liệu theo nguyên tắc "cần biết" (need-to-know) với xác thực hai yếu tố bắt buộc.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng được thực hiện ít nhất mỗ i 6 tháng một lần bởi bên kiểm toán độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý phân tán.

Điều 9: Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại o801:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong những trường hợp pháp lý cho phép.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp của o801, đặc biệt trong trường hợp marketing trực tiếp.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý cho các hoạt động xử lý dựa trên đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của chúng tôi. o801 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Điều 10: Chuyển Dữ Liệu Quốc Tế

Để cung cấp dịch vụ toàn cầu, dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu quốc tế, o801 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với mọi đơn vị tiếp nhận dữ liệu ở nước ngoài.
• Áp dụng các biện pháp kỹ thuật bổ sung như mã hóa đầu cuối khi cần thiết.
• Thường xuyên đánh giá tác động của việc chuyển dữ liệu (Transfer Impact Assessment) để đảm bảo an toàn liên tục.

Điều 11: Trẻ Em & Người Vị Thành Niên

Dịch vụ của o801 được thiết kế và cung cấp dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm tuyệt đối việc người chưa đủ 18 tuổi đăng ký hoặc sử dụng bất kỳ dịch vụ nào của nền tảng.

o801 không cố tình thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống.

Điều 12: Thay Đổi Chính Sách Bảo Mật

o801 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn bằng các cách sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong giao diện sau khi đăng nhập.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này và trong lịch sử cập nhật ở cột bên trái.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là sự chấp thuận của bạn đối với phiên bản Chính Sách mới. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu.

Điều 13: Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách o801 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi:

• Email: [email protected]
• Thời gian phản hồi: Trong vòng 72 giờ kể từ khi nhận được yêu cầu
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh
• Thời gian làm việc: 24/7, kể cả ngày lễ và cuối tuần