Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại obext

obext thu thập các loại thông tin cá nhân sau đây trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng:

Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích cụ thể đã được nêu rõ. obext không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin sức khỏe hay quan điểm chính trị của người dùng.

obext sử dụng thông tin cá nhân của bạn cho các mục đích sau đây, tất cả đều nhằm cung cấp dịch vụ tốt nhất và đảm bảo an toàn cho người dùng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về phòng chống rửa tiền (AML) và xác minh độ tuổi người dùng từ đủ 18 tuổi trở lên.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống, đa tài khoản và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tranh chấp và cung cấp hỗ trợ kỹ thuật kịp thời bằng tiếng Việt 24/7.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để cải thiện giao diện, tính năng và trải nghiệm tổng thể của nền tảng obext.
• Thông tin và khuyến mãi: Gửi thông báo về tài khoản, giao dịch, cập nhật dịch vụ và các chương trình khuyến mãi phù hợp (chỉ khi bạn đã đồng ý nhận).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cờ bạc để phát hiện sớm dấu hiệu nghiện và cung cấp hỗ trợ kịp thời cho người dùng có nguy cơ.

obext xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính Sách Bảo Mật này, bạn đồng ý cho phép obext xử lý dữ liệu cá nhân của mình theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều Khoản & Điều Kiện sử dụng dịch vụ mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để obext tuân thủ các quy định pháp luật hiện hành, đặc biệt là các quy định về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Trong một số trường hợp, obext xử lý dữ liệu dựa trên lợi ích hợp pháp của mình, chẳng hạn như phòng chống gian lận và bảo mật hệ thống, miễn là lợi ích này không xâm phạm quyền và lợi ích của bạn.

obext không bán hoặc cho thuê thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán như MoMo, ZaloPay, VNPay, Vietcombank và BIDV nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp nội dung cho nền tảng obext có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính công bằng và hoạt động ổn định của trò chơi.
• Dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền nhận thông tin định danh để thực hiện xác minh độ tuổi và phòng chống gian lận theo yêu cầu pháp lý.
• Cơ quan nhà nước: obext có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết duy trì các tiêu chuẩn bảo mật tương đương.

obext sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật giao dịch. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng, trang nào được truy cập nhiều nhất và các điểm cần cải thiện. Dữ liệu này được tổng hợp và ẩn danh hóa.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện các hoạt động đáng ngờ, ngăn chặn truy cập trái phép và bảo vệ tài khoản của bạn khỏi các cuộc tấn công mạng.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của obext. Để biết thêm chi tiết về cách quản lý cookie, vui lòng tham khảo hướng dẫn của trình duyệt bạn đang sử dụng.

obext áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa TLS 1.3: Tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ obext được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật cao nhất hiện nay.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): obext hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: Hệ thống obext được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên bởi các chuyên gia độc lập.
• Kế hoạch ứng phó sự cố: obext có quy trình ứng phó sự cố bảo mật rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến bạn, chúng tôi sẽ thông báo trong vòng 72 giờ theo quy định pháp luật.

obext chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng obext.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh và lịch s ử giao dịch được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản theo quy định pháp luật về phòng chống rửa tiền và lưu trữ hồ sơ tài chính.
• Dữ liệu hỗ trợ khách hàng: Lịch sử liên lạc và khiếu nại được lưu trữ trong 3 năm kể từ lần tương tác cuối cùng để phục vụ giải quyết tranh chấp.
• Dữ liệu kỹ thuật và log hệ thống: Được lưu trữ tối đa 12 tháng phục vụ mục đích bảo mật, phát hiện gian lận và khắc phục sự cố kỹ thuật.
• Dữ liệu cookie và phân tích: Cookie phiên bị xóa khi bạn đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ, obext sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn để không thể khôi phục hoặc liên kết lại với danh tính của bạn. Trong một số trường hợp, dữ liệu có thể được giữ lại lâu hơn nếu có yêu cầu từ cơ quan pháp luật hoặc đang trong quá trình giải quyết tranh chấp.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại obext:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của obext qua email [email protected]. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi obext sử dụng các nhà cung cấp dịch vụ đám mây hoặc đối tác kỹ thuật quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, obext đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Các hợp đồng bảo vệ dữ liệu phù hợp được ký kết với bên nhận, bao gồm các điều khoản hợp đồng tiêu chuẩn về bảo vệ dữ liệu.
• Mọi hoạt động chuyển dữ liệu đều tuân thủ đầy đủ quy định pháp luật Việt Nam hiện hành về bảo vệ dữ liệu cá nhân.

Nếu bạn có câu hỏi về việc dữ liệu của mình có thể được chuyển đến đâu và được bảo vệ như thế nào, vui lòng liên hệ với chúng tôi qua email [email protected].

obext không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Trong quá trình đăng ký, chúng tôi yêu cầu xác minh ngày sinh và thực hiện quy trình xác minh danh tính (KYC) để đảm bảo tất cả người dùng đều đủ tuổi theo quy định pháp luật Việt Nam.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, obext sẽ ngay lập tức:

• Khóa và đóng tài khoản đó vĩnh viễn.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư hợp lệ (nếu có) theo quy trình xác minh phù hợp.
• Báo cáo sự việc cho cơ quan có thẩm quyền nếu cần thiết.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại obext, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý kịp thời.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách obext xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — Vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được xử lý ưu tiên.
• Zalo hỗ trợ: obext.support — Hỗ trợ trực tiếp bằng tiếng Việt, phản hồi trong vòng 2 giờ trong giờ cao điểm.
• Telegram: @obext_official — Kênh hỗ trợ chính thức của obext, hoạt động 24/7 (GMT+7).

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu. Đối với các trường hợp khẩn cấp liên quan đến vi phạm bảo mật tài khoản, đội ngũ hỗ trợ obext sẵn sàng xử lý ngay lập tức 24/7.

obext có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều cách sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên nền tảng obext khi bạn đăng nhập.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Phiên bản Chính Sách Bảo Mật mới nhất luôn được đăng tải tại trang này. Việc bạn tiếp tục sử dụng dịch vụ obext sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản theo quy trình đã nêu tại Mục 8.

Chúng tôi khuyến khích bạn xem lại Chính Sách Bảo Mật này định kỳ để luôn nắm rõ cách obext bảo vệ thông tin của bạn. Mọi thắc mắc về chính sách, vui lòng liên hệ qua email [email protected].