Chính Sách
Bảo Mật Dữ Liệu

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách nền tảng onvet (vận hành tại https://onvet.app, sau đây gọi là "onvet", "chúng tôi") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng (sau đây gọi là "Bạn", "Thành viên") khi bạn truy cập và sử dụng các dịch vụ của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng đăng ký tài khoản, truy cập website onvet.app, sử dụng ứng dụng di động onvet hoặc liên hệ với bộ phận hỗ trợ khách hàng của chúng tôi. Bằng cách sử dụng dịch vụ onvet, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách bảo mật này.

Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính sách bảo mật này, vui lòng ngừng sử dụng dịch vụ onvet và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản và xoá dữ liệu cá nhân theo quy định. onvet cam kết xử lý mọi yêu cầu liên quan đến bảo mật dữ liệu một cách nghiêm túc, kịp thời và minh bạch.

Chính sách này được soạn thảo bằng tiếng Việt và tuân thủ các quy định của pháp luật Việt Nam, bao gồm Luật An ninh mạng số 24/2018/QH14, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp lý liên quan hiện hành.

2 Dữ Liệu Chúng Tôi Thu Thập

onvet thu thập dữ liệu cá nhân của bạn theo nguyên tắc tối giản – chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Dưới đây là bảng phân loại chi tiết các loại dữ liệu chúng tôi thu thập:

Chúng tôi không thu thập dữ liệu từ trẻ em dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xoá ngay lập tức toàn bộ dữ liệu đó và đóng tài khoản liên quan theo đúng cam kết về giới hạn độ tuổi của nền tảng.

3 Mục Đích Sử Dụng Dữ Liệu

onvet sử dụng dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý hợp lệ và chỉ cho những mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì đã được công bố trong Chính sách này:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác minh danh tính (KYC), quản lý số dư, xử lý giao dịch nạp/rút tiền bằng MoMo, ZaloPay, VNPay và các ngân hàng Việt Nam, ghi nhận và giải quyết cược.
• Tuân thủ nghĩa vụ pháp lý: Xác minh độ tuổi (18+), tuân thủ quy định chống rửa tiền (AML), phòng chống tài trợ khủng bố (CFT), báo cáo theo yêu cầu của cơ quan có thẩm quyền tại Việt Nam.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài khoản, lạm dụng khuyến mãi và các hoạt động bất thường khác trên nền tảng.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại, cung cấp thông tin về tài khoản và giao dịch thông qua Live Chat, Zalo và email tiếng Việt 24/7.
• Cá nhân hóa trải nghiệm: Hiển thị nội dung, khuyến mãi và đề xuất sản phẩm phù hợp với sở thích và lịch sử sử dụng của bạn (bạn có thể tắt tính năng này trong cài đặt tài khoản).
• Truyền thông và marketing: Gửi thông báo về khuyến mãi, cập nhật sản phẩm và tin tức mới nhất của onvet qua email hoặc thông báo đẩy – chỉ khi bạn đã đồng ý nhận.
• Cải thiện sản phẩm: Phân tích dữ liệu hành vi ẩn danh và tổng hợp để cải thiện giao diện, tốc độ và chất lượng dịch vụ của nền tảng onvet.
• Chơi có trách nhiệm: Theo dõi các chỉ số hành vi cá cược để phát hiện sớm dấu hiệu nghiện và hỗ trợ người chơi theo chương trình Chơi có trách nhiệm của onvet.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

onvet cam kết không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và có kiểm soát chặt chẽ sau đây:

Các đối tác được ủy quyền xử lý dữ liệu:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV, Techcombank và các đối tác thanh toán khác – chỉ nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được chứng nhận để xác minh CCCD/CMND và xác thực tuổi theo quy định.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây và máy chủ được mã hoá, chỉ xử lý dữ liệu theo hướng dẫn của onvet và ký kết hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp phân tích ẩn danh: Công cụ phân tích hành vi người dùng ẩn danh (không liên kết đến danh tính cá nhân) phục vụ mục đích cải thiện sản phẩm.

Chia sẻ bắt buộc theo quy định pháp luật:

onvet có nghĩa vụ cung cấp thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, viện kiểm sát, toà án hoặc các cơ quan quản lý tài chính theo đúng trình tự pháp luật. Trong những trường hợp này, chúng tôi chỉ cung cấp đúng thông tin được yêu cầu và không cung cấp thêm bất kỳ thông tin nào khác.

Tất cả các đối tác xử lý dữ liệu của onvet đều phải ký kết Thỏa thuận xử lý dữ liệu (DPA) với các điều khoản bảo mật tương đương hoặc cao hơn tiêu chuẩn của onvet. Chúng tôi kiểm tra định kỳ việc tuân thủ của các đối tác và có quyền chấm dứt hợp tác nếu phát hiện vi phạm.

5 Cookie & Công Nghệ Theo Dõi

onvet sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng chức năng, cải thiện trải nghiệm người dùng và phân tích hiệu suất. Dưới đây là phân loại cookie chúng tôi sử dụng:

Khi bạn truy cập onvet lần đầu tiên, một banner thông báo cookie sẽ xuất hiện cho phép bạn lựa chọn chấp nhận hoặc từ chối từng loại cookie. Bạn cũng có thể thay đổi tùy chọn cookie của mình bất kỳ lúc nào thông qua mục "Cài đặt Cookie" ở chân trang website.

Ngoài ra, bạn có thể kiểm soát cookie trực tiếp thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt phổ biến như Chrome, Firefox, Safari và Edge đều cung cấp tùy chọn xóa hoặc chặn cookie. Lưu ý rằng việc vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng onvet.

6 Bảo Mật & Lưu Trữ Dữ Liệu

onvet áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn trước các rủi ro mất mát, truy cập trái phép, tiết lộ hoặc sử dụng sai mục đích. Các biện pháp bảo mật chính bao gồm:

• Mã hoá dữ liệu: Tất cả dữ liệu cá nhân được mã hoá khi lưu trữ (at rest) sử dụng AES-256 và khi truyền tải (in transit) sử dụng TLS 1.3. Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – chúng tôi không bao giờ lưu trữ mật khẩu dạng văn bản thuần.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên onvet có thẩm quyền và nhu cầu thực sự mới được phép truy cập dữ liệu cá nhân của người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi lại nhật ký và giám sát.
• Xác thực hai yếu tố (2FA): Hệ thống nội bộ của onvet yêu cầu 2FA bắt buộc cho toàn bộ nhân viên truy cập dữ liệu người dùng. Chúng tôi khuyến khích người dùng bật 2FA cho tài khoản cá nhân của mình.
• Kiểm tra bảo mật định kỳ: onvet thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các đơn vị độc lập có chứng chỉ quốc tế.
• Kế hoạch ứng phó sự cố: onvet có quy trình ứng phó sự cố bảo mật được lập thành văn bản. Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng, chúng tôi sẽ thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ theo đúng quy định pháp luật.

Thời gian lưu trữ dữ liệu:

onvet lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và trong thời gian tối thiểu theo quy định pháp luật sau khi tài khoản đóng. Cụ thể:

• Dữ liệu giao dịch tài chính: lưu trữ tối thiểu 5 năm theo quy định về chống rửa tiền của Việt Nam.
• Dữ liệu KYC và xác minh danh tính: lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản.
• Dữ liệu hỗ trợ khách hàng: lưu trữ 3 năm kể từ ngày tương tác cuối cùng.
• Dữ liệu hành vi và phân tích ẩn danh: lưu trữ tối đa 24 tháng.
• Dữ liệu marketing (email, tùy chỉnh): xóa ngay khi bạn hủy đăng ký hoặc yêu cầu xóa.

7 Quyền Của Người Dùng

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà onvet đang xử lý:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với Nhân viên Bảo vệ Dữ liệu (DPO) của onvet qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu – [Loại yêu cầu]". Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để bảo vệ quyền lợi của bạn.

8 Liên Hệ & Khiếu Nại Bảo Mật

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện các quyền của mình, hoặc muốn báo cáo một sự cố bảo mật, vui lòng liên hệ với onvet qua các kênh sau:

• Email bảo mật: [email protected] (tiêu đề: "Bảo mật dữ liệu")
• Live Chat tiếng Việt: Trực tiếp trên website onvet.app, hoạt động 24/7 kể cả ngày lễ và Tết Nguyên Đán
• Zalo: Hỗ trợ qua ứng dụng Zalo – liên hệ kênh chính thức của onvet
• Telegram: Kênh chính thức onvet trên Telegram

onvet cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp đòi hỏi thêm thời gian xử lý, chúng tôi sẽ thông báo bằng văn bản và cung cấp thời hạn dự kiến hoàn thành.

onvet sẽ tiếp tục cập nhật Chính sách bảo mật này theo sự phát triển của pháp luật, công nghệ và hoạt động kinh doanh. Mọi thay đổi quan trọng sẽ được thông báo rõ ràng trên nền tảng và gửi email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi có hiệu lực. Việc tiếp tục sử dụng dịch vụ onvet sau thời điểm thay đổi có hiệu lực được coi là sự đồng ý với phiên bản Chính sách bảo mật mới nhất.