Chính Sách Bảo Mật ON682 – Bảo Vệ Dữ Liệu Người Dùng Toàn Diện

1Dữ liệu chúng tôi thu thập từ bạn

Để cung cấp dịch vụ hoạt động đúng cách, ON682 cần thu thập một số thông tin nhất định từ người dùng. Chúng tôi chỉ thu thập những gì thực sự cần thiết – không hơn không kém.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản ON682, bạn cung cấp cho chúng tôi các thông tin cơ bản bao gồm họ tên, địa chỉ email, số điện thoại và mật khẩu. Trong quá trình sử dụng, bạn có thể cung cấp thêm thông tin tài khoản ngân hàng hoặc ví điện tử khi thiết lập phương thức rút tiền. Nếu bạn liên hệ đội hỗ trợ, nội dung cuộc trò chuyện cũng được lưu lại để phục vụ mục đích giải quyết vấn đề và cải thiện dịch vụ.

Trong một số trường hợp cụ thể, đặc biệt là khi xử lý các yêu cầu rút tiền lớn hoặc khi hệ thống phát hiện dấu hiệu bất thường, ON682 có thể yêu cầu bạn xác minh danh tính (KYC) bằng cách cung cấp ảnh chụp CMND hoặc CCCD và ảnh selfie kèm giấy tờ. Thông tin này được xử lý theo quy trình bảo mật riêng và chỉ được lưu trữ trong thời gian cần thiết theo quy định.

1.2 Dữ liệu được thu thập tự động

Ngoài thông tin bạn chủ động cung cấp, ON682 cũng tự động ghi nhận một số dữ liệu kỹ thuật khi bạn sử dụng nền tảng. Các dữ liệu này bao gồm:

• Địa chỉ IP và thông tin vị trí địa lý tương đối (quốc gia, tỉnh/thành phố) – dùng để phát hiện đăng nhập bất thường và tuân thủ các yêu cầu pháp lý
• Thông tin thiết bị: loại trình duyệt, hệ điều hành, độ phân giải màn hình – dùng để tối ưu hóa trải nghiệm hiển thị
• Lịch sử hoạt động: các trang đã xem, thời gian trên trang, loại trò chơi đã truy cập – dùng để cải thiện giao diện và đề xuất nội dung phù hợp
• Lịch sử giao dịch: toàn bộ lịch sử nạp tiền, rút tiền và đặt cược – dùng để xử lý tranh chấp và tuân thủ yêu cầu về chống rửa tiền

2Mục đích sử dụng dữ liệu của bạn

ON682 sử dụng dữ liệu thu thập được cho các mục đích cụ thể và có cơ sở pháp lý rõ ràng. Dưới đây là danh sách đầy đủ các mục đích đó:

2.1 Vận hành dịch vụ

Đây là mục đích chính và không thể thiếu. ON682 sử dụng thông tin của bạn để tạo và quản lý tài khoản, xử lý giao dịch nạp và rút tiền, ghi nhận và thanh toán kết quả cược, gửi mã OTP xác nhận giao dịch quan trọng và cung cấp dịch vụ hỗ trợ khi bạn cần. Không có những thông tin này, ON682 đơn giản là không thể hoạt động được.

2.2 Bảo mật và phòng chống gian lận

ON682 phân tích các mẫu hoạt động tài khoản để phát hiện sớm các dấu hiệu gian lận, lạm dụng khuyến mãi, rửa tiền hoặc xâm nhập trái phép. Ví dụ, nếu có ai đó cố gắng đăng nhập vào tài khoản của bạn từ một địa chỉ IP ở nước ngoài trong khi bạn vừa đăng nhập từ Việt Nam, hệ thống sẽ phát hiện điều này và yêu cầu xác minh bổ sung hoặc tạm khóa tài khoản để bảo vệ bạn.

2.3 Cải thiện sản phẩm và cá nhân hóa trải nghiệm

Dữ liệu về hành vi duyệt web ẩn danh (không gắn với danh tính cụ thể của bạn) giúp ON682 hiểu người dùng đang gặp khó khăn ở đâu, trang nào tải chậm, tính năng nào ít được sử dụng – từ đó cải thiện giao diện và hiệu năng. Thông tin về lịch sử chơi game có thể được dùng để đề xuất các trò chơi hoặc sự kiện thể thao phù hợp với sở thích của bạn.

2.4 Liên lạc và thông báo

ON682 sử dụng địa chỉ email và số điện thoại của bạn để gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật về điều khoản và chính sách, cũng như thông tin về các chương trình khuyến mãi mà bạn đã đăng ký nhận. Bạn có thể hủy đăng ký nhận email khuyến mãi bất kỳ lúc nào thông qua cài đặt tài khoản – nhưng lưu ý rằng thông báo giao dịch và cảnh báo bảo mật là bắt buộc và không thể tắt vì lý do bảo vệ tài khoản.

3Chia sẻ dữ liệu với bên thứ ba

Đây là phần mà nhiều người dùng quan tâm nhất – và ON682 muốn nói thẳng: chúng tôi không bao giờ bán dữ liệu của bạn. Tuy nhiên, trong một số tình huống cụ thể và có kiểm soát, chúng tôi có thể cần chia sẻ dữ liệu với một số đối tác hoạt động như một phần không thể tách rời của dịch vụ.

3.1 Nhà cung cấp dịch vụ thanh toán

Để xử lý giao dịch nạp và rút tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại, ON682 cần truyền một số thông tin giao dịch đến các cổng thanh toán tương ứng. Thông tin này bị giới hạn ở mức tối thiểu cần thiết để xử lý giao dịch và các nhà cung cấp này đều bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt với ON682.

3.2 Nhà cung cấp dữ liệu thể thao

Để xác minh kết quả kèo cược, ON682 sử dụng dữ liệu từ các nguồn cung cấp thông tin thể thao độc lập. Quá trình này không liên quan đến việc chia sẻ thông tin cá nhân của người dùng – dữ liệu thể thao được truy vấn hoàn toàn tách biệt với hồ sơ người dùng.

3.3 Cơ quan pháp luật

ON682 có thể buộc phải cung cấp thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền. Trong những trường hợp như vậy, ON682 sẽ chỉ cung cấp thông tin đúng và đủ theo yêu cầu – không hơn – và sẽ thông báo cho người dùng bị ảnh hưởng nếu không bị pháp luật cấm làm điều đó.

4Bảo mật kỹ thuật tại ON682

Nói về bảo mật mà không đề cập đến kỹ thuật thì chưa đủ. Dưới đây là các biện pháp kỹ thuật cụ thể mà ON682 đang áp dụng để bảo vệ dữ liệu của bạn:

4.1 Mã hóa dữ liệu

Tất cả dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ ON682 được mã hóa bằng giao thức TLS 1.3 với chuẩn mã hóa AES-256. Mật khẩu tài khoản không bao giờ được lưu trữ dưới dạng văn bản thuần – chúng được băm (hash) một chiều bằng thuật toán bcrypt trước khi lưu vào cơ sở dữ liệu. Điều này có nghĩa là ngay cả nhân viên ON682 cũng không thể biết mật khẩu của bạn là gì.

4.2 Kiểm soát truy cập

Hệ thống ON682 áp dụng nguyên tắc "least privilege" – mỗi nhân viên và hệ thống chỉ được truy cập đúng lượng thông tin cần thiết cho công việc của họ, không hơn. Mọi lần truy cập vào dữ liệu nhạy cảm đều được ghi lại trong nhật ký hệ thống bất biến và được kiểm tra định kỳ bởi bộ phận bảo mật nội bộ.

4.3 Xác thực hai yếu tố (2FA)

Ngoài xác thực OTP cho các giao dịch tài chính như đã đề cập, ON682 khuyến khích người dùng bật xác thực hai yếu tố cho cả việc đăng nhập hàng ngày. Tính năng này có thể được bật trong phần cài đặt bảo mật của tài khoản và tạo thêm một lớp bảo vệ quan trọng chống lại việc tài khoản bị đánh cắp.

4.4 Giám sát và ứng phó sự cố

Đội ngũ kỹ thuật ON682 giám sát hệ thống 24/7 để phát hiện bất kỳ dấu hiệu bất thường nào. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, ON682 cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời mô tả rõ phạm vi ảnh hưởng và các bước ON682 đã thực hiện để khắc phục.

5Cookie và các công nghệ theo dõi

ON682 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo nền tảng hoạt động đúng cách. Dưới đây là giải thích rõ ràng về các loại cookie chúng tôi sử dụng:

5.1 Cookie thiết yếu

Đây là các cookie bắt buộc để nền tảng hoạt động. Chúng bao gồm cookie phiên đăng nhập (giúp bạn không phải đăng nhập lại mỗi khi chuyển trang), cookie bảo mật CSRF (ngăn chặn tấn công giả mạo yêu cầu) và cookie ưu tiên ngôn ngữ. Bạn không thể tắt các cookie này vì chúng là điều kiện tiên quyết để sử dụng dịch vụ.

5.2 Cookie phân tích

ON682 sử dụng dữ liệu phân tích ẩn danh để hiểu cách người dùng tương tác với nền tảng – trang nào được xem nhiều nhất, luồng điều hướng thông thường, và các điểm người dùng hay gặp khó khăn. Dữ liệu này được tổng hợp và không liên kết với danh tính cá nhân của bạn. Nó giúp ON682 đưa ra quyết định cải thiện sản phẩm dựa trên dữ liệu thực tế thay vì phỏng đoán.

5.3 Cookie chức năng

Các cookie này ghi nhớ các tùy chọn của bạn như ngôn ngữ, định dạng tỷ lệ kèo ưa thích, bố cục giao diện và một số cài đặt cá nhân khác. Chúng giúp mỗi lần truy cập ON682 cảm thấy quen thuộc và nhất quán hơn. Bạn có thể xóa các cookie này bất kỳ lúc nào qua cài đặt trình duyệt, nhưng điều đó có nghĩa là bạn sẽ cần thiết lập lại các tùy chọn của mình.

6Quyền của bạn đối với dữ liệu cá nhân

Với tư cách là người dùng ON682, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, bạn có thể gửi yêu cầu đến support@on682.best – mọi yêu cầu đều được xử lý miễn phí trong vòng 30 ngày:

7Lưu trữ, xóa và di chuyển dữ liệu

7.1 Nơi dữ liệu được lưu trữ

Dữ liệu người dùng ON682 được lưu trữ trên các máy chủ đặt tại trung tâm dữ liệu có chứng chỉ bảo mật quốc tế. Dữ liệu được sao lưu tự động theo lịch định kỳ để đảm bảo không bị mất trong trường hợp sự cố kỹ thuật. Trung tâm dữ liệu được bảo vệ bởi hệ thống kiểm soát truy cập vật lý nghiêm ngặt – không phải ai cũng có thể vào được.

7.2 Thời gian lưu trữ

ON682 không lưu trữ dữ liệu lâu hơn mức cần thiết. Sau khi tài khoản bị đóng, hầu hết dữ liệu cá nhân sẽ được xóa trong vòng 90 ngày. Tuy nhiên, một số loại dữ liệu như lịch sử giao dịch và thông tin xác minh danh tính cần được lưu giữ theo thời hạn luật định để phục vụ yêu cầu kiểm toán và phòng chống rửa tiền – thường là từ 5 đến 7 năm tùy loại dữ liệu.

7.3 Yêu cầu xóa dữ liệu

Nếu bạn muốn yêu cầu ON682 xóa dữ liệu của mình, hãy gửi email đến support@on682.best với tiêu đề "Yêu cầu xóa dữ liệu cá nhân". Chúng tôi sẽ xử lý yêu cầu của bạn trong vòng 30 ngày và thông báo những loại dữ liệu nào đã được xóa, cũng như những loại nào phải được giữ lại theo quy định pháp luật và lý do cụ thể. Lưu ý rằng yêu cầu xóa dữ liệu thường đi kèm với việc đóng tài khoản vĩnh viễn.

8Thay đổi Chính sách bảo mật

ON682 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong cách chúng tôi vận hành, những yêu cầu pháp lý mới hoặc những phản hồi từ người dùng. Bất kỳ thay đổi nào ảnh hưởng đáng kể đến quyền lợi của bạn sẽ được thông báo qua email trước ít nhất 14 ngày.

Ngày "Cập nhật lần cuối" ở đầu tài liệu luôn phản ánh phiên bản hiện hành. Nếu bạn tiếp tục sử dụng ON682 sau khi chính sách mới có hiệu lực, điều đó được hiểu là bạn chấp thuận với những thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi thay đổi có hiệu lực.

Lịch sử các phiên bản trước của Chính sách bảo mật được lưu trữ nội bộ và có thể được cung cấp theo yêu cầu trong vòng 7 ngày làm việc.