Chính Sách Bảo Mật
Thông Tin Người Dùng o8s

Mọi dữ liệu cá nhân mà o8s thu thập đều được sử dụng theo các mục đích cụ thể, rõ ràng và hợp pháp. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những mục đích được liệt kê dưới đây, trừ khi có sự đồng ý rõ ràng từ phía bạn.

o8s không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác được ủy quyền như sau:

3.1 Đối tác xử lý thanh toán: Để thực hiện các giao dịch nạp tiền và rút tiền, o8s phải chia sẻ thông tin tài chính cần thiết với các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết để hoàn tất giao dịch và bị ràng buộc bởi nghĩa vụ bảo mật chặt chẽ.

3.2 Nhà cung cấp trò chơi: Một số thông tin kỹ thuật cơ bản (như mã người chơi ẩn danh) được chia sẻ với các nhà cung cấp nội dung game casino và thể thao để đảm bảo trải nghiệm chơi liền mạch. Các nhà cung cấp này không nhận thông tin cá nhân nhận dạng của bạn.

3.3 Cơ quan nhà nước và pháp luật: o8s có nghĩa vụ cung cấp thông tin cho các cơ quan có thẩm quyền của Việt Nam khi có yêu cầu hợp pháp, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính. Chúng tôi sẽ thông báo cho người dùng về yêu cầu tiết lộ này trong phạm vi pháp luật cho phép.

3.4 Kiểm toán và tuân thủ: Trong trường hợp kiểm toán nội bộ hoặc đánh giá tuân thủ quy định, dữ liệu tổng hợp ẩn danh có thể được chia sẻ với các đơn vị kiểm toán độc lập được ký kết hợp đồng bảo mật với o8s.

o8s áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Hệ thống bảo mật của chúng tôi được xây dựng theo tiêu chuẩn bảo mật thông tin quốc tế và được kiểm tra định kỳ.

5.1 Các biện pháp bảo mật kỹ thuật:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ o8s được mã hóa bằng giao thức TLS 1.3 tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như thông tin tài khoản ngân hàng và mật khẩu được mã hóa tại nơi lưu trữ bằng thuật toán AES-256.
• Xác thực hai yếu tố (2FA): o8s hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản khỏi đăng nhập trái phép.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập hoạt động liên tục, tự động cảnh báo khi phát hiện hoạt động đáng ngờ trên tài khoản.
• Kiểm tra thâm nhập định kỳ: o8s thuê các chuyên gia bảo mật độc lập thực hiện kiểm tra thâm nhập (penetration testing) định kỳ để phát hiện và vá các lỗ hổng tiềm ẩn.

5.2 Thời hạn lưu trữ dữ liệu: Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật Việt Nam về lưu trữ hồ sơ tài chính.
• Dữ liệu tài khoản đã đóng: Tối đa 2 năm kể từ ngày đóng tài khoản, sau đó được xóa hoàn toàn.
• Dữ liệu hỗ trợ khách hàng: 12 tháng kể từ lần tương tác cuối cùng.

Bạn có quyền đóng tài khoản o8s và yêu cầu xóa dữ liệu cá nhân bất cứ lúc nào. Quy trình đóng tài khoản và xóa dữ liệu được thực hiện theo các bước sau:

7.1 Quy trình đóng tài khoản:

• Bước 1 — Liên hệ yêu cầu: Gửi email đến [email protected] với tiêu đề "YÊU CẦU ĐÓNG TÀI KHOẢN" từ địa chỉ email đăng ký tài khoản. Cung cấp tên đăng nhập và lý do đóng tài khoản (không bắt buộc nhưng giúp chúng tôi cải thiện dịch vụ).
• Bước 2 — Xác minh danh tính: Đội hỗ trợ sẽ xác minh danh tính của bạn để đảm bảo yêu cầu đóng tài khoản là hợp lệ và đến từ chính chủ tài khoản.
• Bước 3 — Rút số dư còn lại: Nếu tài khoản còn số dư, bạn sẽ được hướng dẫn rút toàn bộ trước khi tài khoản bị đóng. Số dư không được rút trong vòng 30 ngày sau khi yêu cầu đóng tài khoản sẽ được xử lý theo quy trình riêng.
• Bước 4 — Đóng tài khoản: Tài khoản sẽ bị vô hiệu hóa trong vòng 5 ngày làm việc sau khi hoàn tất xác minh và rút số dư.
• Bước 5 — Xóa dữ liệu: Dữ liệu cá nhân không bắt buộc lưu trữ theo pháp luật sẽ được xóa trong vòng 60 ngày sau khi đóng tài khoản. Dữ liệu tài chính được giữ lại tối đa 5 năm theo yêu cầu pháp lý.

7.2 Dữ liệu được giữ lại sau khi đóng tài khoản: Theo quy định pháp luật Việt Nam, o8s có nghĩa vụ lưu giữ một số loại dữ liệu ngay cả sau khi tài khoản bị đóng, bao gồm: lịch sử giao dịch tài chính (5 năm), hồ sơ xác minh danh tính KYC (5 năm), và hồ sơ liên quan đến khiếu nại hoặc tranh chấp chưa giải quyết.

o8s có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi pháp luật hoặc cải tiến dịch vụ. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

8.1 Thông báo thay đổi: Khi có thay đổi đáng kể trong Chính sách Bảo mật, o8s sẽ:

• Gửi email thông báo đến địa chỉ email đăng ký của tất cả người dùng đang hoạt động ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 30 ngày sau khi chính sách mới có hiệu lực.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

8.2 Chính sách thay đổi nhỏ: Đối với các thay đổi nhỏ không ảnh hưởng đến quyền cơ bản của người dùng (ví dụ: làm rõ ngôn ngữ, sửa lỗi chính tả), o8s có thể cập nhật trực tiếp mà không cần thông báo trước, nhưng sẽ cập nhật ngày có hiệu lực.

8.3 Lưu trữ phiên bản cũ: Các phiên bản trước của Chính sách Bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu qua email [email protected] để người dùng tham khảo lịch sử thay đổi.

8.4 Đồng ý tiếp tục: Việc bạn tiếp tục sử dụng nền tảng o8s sau khi Chính sách Bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với những thay đổi, bạn có quyền đóng tài khoản theo quy trình được mô tả tại Điều 7.