Chính Sách Bảo Mật
Thông Tin Tại oper88

Để cung cấp dịch vụ cá cược và giải trí trực tuyến chất lượng cao, oper88 thu thập một số loại thông tin cá nhân từ người dùng. Chúng tôi chỉ thu thập dữ liệu cần thiết cho mục đích vận hành nền tảng, tuân thủ pháp lý và nâng cao trải nghiệm người dùng — không thu thập thông tin thừa hay không liên quan.

Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động và tên đăng nhập do bạn chọn.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD), hộ chiếu, bằng chứng địa chỉ cư trú (ví dụ: hóa đơn điện hoặc nước tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng hoặc các tỉnh thành khác).
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank, v.v.), thông tin ví điện tử (MoMo, ZaloPay, VNPay) sử dụng để nạp và rút tiền. Chúng tôi không lưu trữ đầy đủ số thẻ Visa/Mastercard — dữ liệu thẻ được xử lý trực tiếp bởi cổng thanh toán bên thứ ba đã được chứng nhận PCI DSS.
• Thông tin liên lạc: Nội dung bạn gửi qua live chat, email hỗ trợ hoặc biểu mẫu phản hồi.

Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình và ngôn ngữ hệ thống.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian trên mỗi trang, các trò chơi bạn chơi (live casino, đá gà, nổ hũ, xổ số), lịch sử cá cược và giao dịch.
• Dữ liệu thiết bị: Định danh thiết bị (Device ID) và thông tin phiên đăng nhập để phục vụ bảo mật tài khoản.
• Cookie và công nghệ theo dõi: Chi tiết được mô tả đầy đủ tại mục Cookies bên dưới.

Dữ liệu cá nhân thu thập được sử dụng duy nhất cho các mục đích hợp pháp và cần thiết để vận hành dịch vụ oper88. Dưới đây là bảng tóm tắt các mục đích xử lý dữ liệu chính và cơ sở pháp lý tương ứng:

oper88 không sử dụng dữ liệu cá nhân của bạn để bán cho các bên thứ ba, phục vụ quảng cáo bên ngoài nền tảng, hay để lập hồ sơ phân tích tâm lý vì mục đích thương mại không liên quan đến dịch vụ cá cược của chúng tôi.

oper88 hiểu rằng quyền riêng tư của bạn là tài sản quý giá. Chúng tôi không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bất kỳ bên nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ một cách hiệu quả và tuân thủ pháp luật, trong một số tình huống cụ thể, dữ liệu của bạn có thể được chia sẻ có kiểm soát với các đối tác sau:

Các đơn vị được phép tiếp cận dữ liệu

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán và ngân hàng đối tác (Vietcombank, BIDV, Techcombank, MoMo, ZaloPay, VNPay, v.v.) cần tiếp cận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền. Tất cả đều tuân thủ tiêu chuẩn PCI DSS.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp sản phẩm cho oper88 có thể nhận dữ liệu phiên chơi ẩn danh để hỗ trợ kỹ thuật.
• Đối tác xác minh danh tính: Các công ty KYC bên thứ ba được chứng nhận để hỗ trợ quy trình xác minh CCCD/hộ chiếu.
• Cơ quan pháp luật và quản lý: Khi được yêu cầu bắt buộc bởi cơ quan nhà nước có thẩm quyền, tòa án, hoặc theo lệnh điều tra hợp pháp.
• Đối tác phân tích & bảo mật: Các công cụ phát hiện gian lận và bảo mật mạng được ủy quyền xử lý dữ liệu kỹ thuật ẩn danh để bảo vệ hệ thống.

oper88 sử dụng cookies và các công nghệ theo dõi tương tự để đảm bảo trang web hoạt động đúng chức năng, nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích giúp chúng tôi cải thiện dịch vụ.

Các loại cookies oper88 sử dụng

• Cookies cần thiết (Strictly Necessary): Không thể tắt — đây là cookies bắt buộc để nền tảng hoạt động cơ bản, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo mật CSRF.
• Cookies chức năng (Functional): Ghi nhớ các tùy chọn của bạn như ngôn ngữ (tiếng Việt), múi giờ (GMT+7) và cài đặt giao diện để bạn không cần thiết lập lại mỗi lần đăng nhập.
• Cookies phân tích (Analytics): Thu thập thông tin ẩn danh về cách bạn điều hướng trang web — trang nào được xem nhiều nhất, luồng người dùng, thời gian phiên — để oper88 cải thiện thiết kế và nội dung.
• Cookies bảo mật (Security): Phát hiện hoạt động đăng nhập bất thường, giới hạn tốc độ yêu cầu (rate limiting) và bảo vệ chống bot tự động.

Quản lý cookies

Bạn có thể kiểm soát và xóa cookies thông qua cài đặt trình duyệt của mình (Chrome, Firefox, Safari, Edge). Tuy nhiên, lưu ý rằng việc tắt cookies cần thiết có thể làm gián đoạn chức năng đăng nhập và một số tính năng của trang. Để được hướng dẫn cụ thể, vui lòng truy cập mục Trợ giúp của trình duyệt bạn đang dùng.

Bảo vệ dữ liệu người dùng là ưu tiên hàng đầu của oper88. Chúng tôi triển khai nhiều lớp bảo mật kỹ thuật và quy trình nội bộ nghiêm ngặt để đảm bảo thông tin cá nhân của bạn luôn được bảo vệ an toàn.

Các biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ oper88 được mã hóa bằng giao thức TLS 1.3, ngăn chặn nghe lén và tấn công trung gian (man-in-the-middle).
• Mã hóa dữ liệu tại rest: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 trên ổ đĩa.
• Xác thực hai yếu tố (2FA): oper88 hỗ trợ và khuyến khích mạnh mẽ kích hoạt 2FA qua ứng dụng xác thực hoặc SMS để bảo vệ tài khoản khỏi đăng nhập trái phép.
• Tường lửa và phát hiện xâm nhập: Hệ thống IDS/IPS (Intrusion Detection/Prevention System) giám sát lưu lượng mạng 24/7, tự động chặn các địa chỉ IP có hoạt động bất thường.
• Kiểm tra bảo mật định kỳ: oper88 thuê các công ty bảo mật độc lập thực hiện pentest (kiểm tra xâm nhập) và đánh giá lỗ hổng ít nhất hai lần mỗi năm.

Quy trình x ử lý sự cố bảo mật

• Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của người dùng, oper88 cam kết thông báo cho các cá nhân bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Đội ngũ ứng phó sự cố bảo mật (CSIRT) của oper88 hoạt động liên tục để phát hiện, phân tích và xử lý các mối đe dọa trong thời gian ngắn nhất.
• Mọi sự cố bảo mật đều được ghi nhận, điều tra và báo cáo theo đúng quy trình nội bộ và nghĩa vụ pháp lý hiện hành.

oper88 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân theo quy định pháp luật về bảo vệ dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào:

• Quyền truy cập: Bạn có quyền yêu cầu oper88 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không còn cập nhật, bạn có thể yêu cầu oper88 sửa đổi dữ liệu đó. Một số thông tin có thể được tự chỉnh sửa trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định — ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu. Lưu ý: một số dữ liệu phải được lưu giữ bắt buộc theo nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch tài chính).
• Quyền giới hạn xử lý: Bạn có thể yêu cầu oper88 tạm dừng xử lý dữ liệu của bạn trong khi đang xem xét khiếu nại hoặc tranh chấp liên quan đến độ chính xác của dữ liệu.
• Quyền phản đối: Bạn có thể phản đối việc oper88 xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp. Sau khi nhận được yêu cầu, chúng tôi sẽ dừng gửi thông tin quảng cáo ngay lập tức.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như gửi email tiếp thị), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.
• Quyền chuyển dữ liệu: Bạn có quyền yêu cầu nhận dữ liệu của mình ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (ví dụ: CSV hoặc JSON).

Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của oper88 qua địa chỉ email [email protected] với tiêu đề email: "Yêu cầu về dữ liệu cá nhân – [Tên tài khoản]". Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu nhằm đảm bảo bảo mật.

oper88 chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết cho mục đích xử lý ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

Thời hạn lưu trữ theo từng loại dữ liệu

• Thông tin tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn tồn tại và trong 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch để tuân thủ nghĩa vụ pháp lý về kế toán và phòng chống rửa tiền.
• Tài liệu KYC (xác minh danh tính): 5 năm kể từ ngày kết thúc quan hệ kinh doanh, theo yêu cầu của quy định AML/KYC quốc tế.
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận, dùng để điều tra sự cố bảo mật nếu có.
• Nội dung liên hệ hỗ trợ: 3 năm kể từ lần tương tác cuối cùng để hỗ trợ giải quyết tranh chấp.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ ngày thu thập.

Khi bạn yêu cầu xóa tài khoản hoặc rút lại sự đồng ý, oper88 sẽ xóa hoặc ẩn danh hóa dữ liệu không thuộc diện lưu giữ bắt buộc trong vòng 30 ngày kể từ ngày xác nhận yêu cầu.

oper88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi đều sẽ được thông báo đến người dùng theo các cách sau:

• Đăng thông báo nổi bật trên trang chủ oper88.net và trang Chính sách bảo mật ít nhất 14 ngày trước khi có hiệu lực.
• Gửi email thông báo tới địa chỉ email đã đăng ký của người dùng khi có thay đổi quan trọng ảnh hưởng đến quyền lợi.
• Hiển thị thông báo trong tài khoản khi người dùng đăng nhập lần tiếp theo sau khi chính sách được cập nhật.

Ngày có hiệu lực của phiên bản mới nhất luôn được ghi rõ ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ oper88 sau ngày có hiệu lực được coi là sự chấp thuận đối với phiên bản Chính sách bảo mật mới nhất.

Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình mô tả tại mục 6 của tài liệu này trước ngày chính sách mới có hiệu lực.