Chính Sách
Bảo Mật Dữ Liệu
Người Dùng opp88

Để cung cấp dịch vụ giải trí cá cược trực tuyến an toàn và cá nhân hóa, opp88 thu thập một số loại dữ liệu cá nhân từ người dùng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ các nghĩa vụ pháp lý liên quan.

1.1 Thông tin đăng ký tài khoản

Khi bạn tạo tài khoản tại opp88, chúng tôi thu thập:

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Địa chỉ email và số điện thoại di động.
• Ngày tháng năm sinh (để xác minh độ tuổi 18+).
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Tên đăng nhập và mật khẩu (được mã hóa, không lưu dạng văn bản thô).

1.2 Thông tin xác minh danh tính (KYC)

Theo quy trình KYC bắt buộc, chúng tôi có thể yêu cầu thêm:

• Ảnh chụp mặt trước và mặt sau Chứng minh nhân dân / Căn cước công dân / Hộ chiếu.
• Ảnh selfie cầm giấy tờ tùy thân để xác minh danh tính trực tiếp.
• Bằng chứng địa chỉ cư trú (hóa đơn điện, nước hoặc sao kê ngân hàng trong vòng 3 tháng).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng cho giao dịch.

1.3 Dữ liệu giao dịch tài chính

Mỗi giao dịch nạp tiền và rút tiền tại opp88 được ghi nhận đầy đủ bao gồm: số tiền giao dịch (tính bằng VNĐ), phương thức thanh toán, thời gian giao dịch, trạng thái xử lý và mã giao dịch tham chiếu. Thông tin thẻ ngân hàng hoặc số tài khoản ví điện tử chỉ được lưu trữ dưới dạng mã hóa.

1.4 Dữ liệu hoạt động và hành vi sử dụng

• Lịch sử đặt cược, trò chơi đã tham gia và kết quả.
• Thời gian đăng nhập, thời lượng phiên sử dụng và tần suất truy cập.
• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Dữ liệu nhật ký kỹ thuật (server log) phục vụ bảo mật và khắc phục sự cố.

1.5 Dữ liệu liên lạc và hỗ trợ

Nội dung các cuộc trò chuyện qua live chat, email hỗ trợ, và phiếu yêu cầu hỗ trợ (support ticket) được lưu trữ để phục vụ mục đích giải quyết tranh chấp và nâng cao chất lượng dịch vụ.

opp88 sử dụng dữ liệu thu thập được cho các mục đích hợp pháp và rõ ràng. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những mục đích được liệt kê dưới đây.

Mục đích	Cơ sở pháp lý
Tạo và quản lý tài khoản người dùng	Thực hiện hợp đồng dịch vụ
Xác minh danh tính và tuổi tác (18+)	Nghĩa vụ pháp lý
Xử lý giao dịch nạp/rút tiền	Thực hiện hợp đồng dịch vụ
Phòng chống gian lận và rửa tiền (AML)	Nghĩa vụ pháp lý & lợi ích hợp pháp
Cung cấp hỗ trợ khách hàng và giải quyết tranh chấp	Thực hiện hợp đồng dịch vụ
Cá nhân hóa trải nghiệm và đề xuất khuyến mãi phù hợp	Lợi ích hợp pháp / Sự đồng ý
Phân tích và cải thiện hiệu suất nền tảng	Lợi ích hợp pháp
Gửi thông báo giao dịch và thông tin tài khoản	Thực hiện hợp đồng dịch vụ
Gửi email tiếp thị và khuyến mãi (nếu bạn đồng ý)	Sự đồng ý (có thể rút lại bất kỳ lúc nào)

opp88 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và cần thiết dưới đây.

3.1 Đối tác vận hành dịch vụ

Để cung cấp Dịch vụ hoàn chỉnh, opp88 làm việc với một số đối tác được ủy quyền bao gồm: nhà cung cấp cổng thanh toán (xử lý giao dịch ngân hàng và ví điện tử), nhà cung cấp phần mềm trò chơi, dịch vụ xác minh danh tính KYC, và nhà cung cấp dịch vụ đám mây (cloud hosting). Tất cả đối tác đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được truy cập dữ liệu cần thiết cho phần việc của họ.

3.2 Yêu cầu pháp lý

opp88 có thể tiết lộ dữ liệu người dùng khi có yêu cầu hợp lệ từ cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật Việt Nam. Trong phạm vi cho phép bởi pháp luật, chúng tôi sẽ thông báo cho người dùng về yêu cầu tiết lộ thông tin trước khi thực hiện.

3.3 Bảo vệ quyền lợi hợp pháp

Chúng tôi có thể chia sẻ thông tin nếu cần thiết để phòng ngừa, điều tra hoặc xử lý hành vi gian lận, rửa tiền, vi phạm điều khoản sử dụng hoặc các hoạt động bất hợp pháp khác liên quan đến tài khoản của bạn.

3.4 Chuyển giao doanh nghiệp

Trong trường hợp opp88 tiến hành sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Chúng tôi sẽ thông báo cho người dùng ít nhất 30 ngày trước khi dữ liệu được chuyển giao và chính sách bảo mật mới có hiệu lực.

opp88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ.

4.1 Các biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ opp88.
• Mã hóa dữ liệu tĩnh (data-at-rest encryption) cho thông tin nhạy cảm lưu trên cơ sở dữ liệu.
• Mật khẩu được băm (hash) bằng thuật toán bcrypt – chúng tôi không bao giờ lưu mật khẩu dạng văn bản thô.
• Xác thực hai lớp (2FA) tùy chọn cho tất cả tài khoản người dùng.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi bên thứ ba độc lập.

4.2 Kiểm soát truy cập nội bộ

Quyền truy cập vào dữ liệu người dùng trong nội bộ opp88 được kiểm soát theo nguyên tắc "đặc quyền tối thiểu" (least privilege). Chỉ nhân viên có nhiệm vụ cụ thể và được ủy quyền mới có thể truy cập dữ liệu liên quan đến công việc của họ. Mọi hành động truy cập dữ liệu nhạy cảm đều được ghi lại trong nhật ký kiểm toán (audit log).

4.3 Vị trí lưu trữ dữ liệu

Dữ liệu người dùng của opp88 được lưu trữ trên các máy chủ an toàn đặt tại trung tâm dữ liệu được chứng nhận theo tiêu chuẩn bảo mật quốc tế. Trong một số trường hợp, dữ liệu có thể được xử lý hoặc sao lưu tại các vị trí địa lý khác nhau nhằm đảm bảo tính liên tục của dịch vụ. Mọi trường hợp chuyển dữ liệu đều đảm bảo các biện pháp bảo vệ tương đương.

opp88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là phân loại các cookie chúng tôi sử dụng.

Loại cookie	Mục đích	Thời hạn
Cookie thiết yếu	Duy trì phiên đăng nhập, bảo mật CSRF, tùy chọn ngôn ngữ	Phiên / 1 năm
Cookie hiệu suất	Phân tích lưu lượng, đo tốc độ tải trang, báo cáo lỗi	2 năm
Cookie chức năng	Ghi nhớ tùy chọn giao diện, cài đặt âm thanh trò chơi	1 năm
Cookie tiếp thị	Cá nhân hóa khuyến mãi, theo dõi chiến dịch quảng cáo	90 ngày

5.1 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của opp88. Cookie tiếp thị có thể được tắt mà không ảnh hưởng đến trải nghiệm cốt lõi của dịch vụ.

opp88 tôn trọng và đảm bảo các quyền của bạn đối với dữ liệu cá nhân theo các nguyên tắc bảo vệ dữ liệu hiện hành. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ chúng tôi.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" và thông tin xác minh tài khoản của bạn. opp88 cam kết phản hồi trong vòng 15 ngày làm việc.

opp88 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc trong thời hạn tối thiểu do pháp luật Việt Nam quy định, tùy theo thời hạn nào dài hơn.

Loại dữ liệu	Thời hạn lưu trữ
Thông tin tài khoản đang hoạt động	Trong suốt thời gian tài khoản còn tồn tại
Hồ sơ xác minh danh tính (KYC)	Tối thiểu 5 năm sau khi đóng tài khoản
Lịch sử giao dịch tài chính	Tối thiểu 5 năm theo quy định tài chính
Nhật ký hoạt động và lịch sử cược	3 năm kể từ ngày phát sinh
Lịch sử liên lạc và hỗ trợ	2 năm kể từ lần liên hệ cuối cùng
Dữ liệu cookie và phân tích	Tối đa 2 năm
Dữ liệu tự loại trừ (self-exclusion)	Vĩnh viễn (để ngăn đăng ký lại trong thời hạn cấm)

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa (anonymized) để không thể nhận dạng cá nhân. Trong trường hợp đang có tranh chấp pháp lý hoặc điều tra, dữ liệu liên quan có thể được giữ lại cho đến khi vụ việc được giải quyết hoàn toàn.

opp88 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Mọi thay đổi sẽ được công bố trên trang này với ngày cập nhật mới nhất được ghi rõ ở đầu tài liệu.

8.1 Thông báo thay đổi

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, opp88 sẽ thông báo trước ít nhất 14 ngày thông qua email đăng ký hoặc thông báo nổi bật trên trang web. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

8.2 Lưu trữ phiên bản cũ

opp88 lưu trữ lịch sử các phiên bản Chính sách bảo mật trước đây. Nếu bạn cần xem lại chính sách áp dụng tại một thời điểm cụ thể trong quá khứ, vui lòng liên hệ chúng tôi qua email [email protected] để được cung cấp.