Chính Sách Bảo Mật
Thông Tin Người Dùng om365

Chính sách bảo mật này ("Chính sách") mô tả cách om365 ("chúng tôi") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("bạn") khi sử dụng trang web om365.club và tất cả dịch vụ liên quan.

Chính sách này áp dụng cho: tất cả khách truy cập trang web om365.club; người dùng đã đăng ký tài khoản; người liên hệ với đội hỗ trợ om365; và bất kỳ ai cung cấp thông tin cá nhân cho om365 qua bất kỳ kênh nào.

Bằng việc sử dụng dịch vụ om365, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách bảo mật này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xóa tài khoản.

om365 thu thập dữ liệu theo hai hình thức: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng dịch vụ.

Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Số điện thoại di động, họ tên đầy đủ (khi xác minh), ngày sinh (để xác nhận đủ 18 tuổi), mật khẩu (lưu dạng hash một chiều).
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản, tên ngân hàng hoặc ví điện tử (MoMo, ZaloPay) — chỉ dùng cho mục đích thanh toán và chống gian lận.
• Tài liệu xác minh danh tính: Ảnh CCCD/CMND hoặc hộ chiếu, ảnh selfie kèm giấy tờ — chỉ thu thập khi cần thiết theo quy trình KYC (Know Your Customer) với giao dịch lớn.
• Thông tin liên lạc: Nội dung trao đổi với đội hỗ trợ qua Zalo, Telegram hoặc email.

Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu sử dụng: Trang đã truy cập, thời gian trên trang, hành động nhấp chuột, trò chơi đã chơi, lịch sử đặt cược.
• Dữ liệu cookie: Cookie phiên đăng nhập, cookie phân tích và cookie tùy chỉnh giao diện (xem Điều 7).

om365 sử dụng dữ liệu thu thập cho các mục đích sau đây và không sử dụng vào bất kỳ mục đích nào khác nếu không có sự đồng ý rõ ràng của bạn:

1. Vận hành tài khoản và dịch vụ: Xác thực danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền, duy trì lịch sử cá cược và số dư ví.
2. Tuân thủ quy định pháp luật: Thực hiện quy trình KYC/AML (chống rửa tiền) theo yêu cầu của các cơ quan quản lý; báo cáo giao dịch đáng ngờ nếu bắt buộc.
3. Bảo mật và chống gian lận: Phát hiện đăng nhập bất thường, ngăn chặn nhiều tài khoản, phân tích hành vi bất thường và bảo vệ người dùng khỏi tấn công tài khoản.
4. Cải thiện dịch vụ: Phân tích dữ liệu sử dụng ẩn danh để cải thiện hiệu suất, giao diện và trải nghiệm người dùng.
5. Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật.
6. Thông báo dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật và thông tin quan trọng về tài khoản (không phải email marketing nếu bạn không đồng ý).

om365 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây theo Nghị định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký (vận hành tài khoản, xử lý thanh toán).
• Nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc theo yêu cầu của pháp luật về chống rửa tiền, tài trợ khủng bố và các quy định tài chính liên quan.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — trong phạm vi không xâm phạm quyền và tự do cơ bản của bạn.
• Sự đồng ý: Đối với hoạt động marketing và cookie không thiết yếu — chỉ khi bạn đã đồng ý rõ ràng và có thể rút lại đồng ý bất kỳ lúc nào.

om365 không bán hoặc trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: Chia sẻ thông tin giao dịch cần thiết với MoMo, ZaloPay, ViettelPay, ngân hàng để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi điều khoản bảo mật chặt chẽ.
• Nhà cung cấp trò chơi: Chia sẻ ID người dùng ẩn danh (không phải thông tin cá nhân đầy đủ) với Evolution Gaming, PG Soft và các đối tác game để vận hành trò chơi trực tiếp.
• Cơ quan chức năng: Cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền — trong giới hạn tối thiểu cần thiết theo quy định pháp luật.
• Bên nhận chuyển nhượng: Trong trường hợp om365 được mua lại hoặc sáp nhập, người dùng sẽ được thông báo trước và có quyền xóa tài khoản trước khi chuyển giao dữ liệu.

Dữ liệu người dùng om365 được lưu trữ trên hệ thống máy chủ bảo mật cao với các biện pháp kỹ thuật và tổ chức sau:

• Mã hóa dữ liệu lưu trữ (at-rest encryption) sử dụng AES-256.
• Mã hóa dữ liệu truyền tải (in-transit encryption) sử dụng TLS 1.3.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ.
• Nhật ký kiểm tra (audit log) toàn bộ hành động truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng bởi đội ngũ bảo mật nội bộ.
• Sao lưu dữ liệu tự động hàng ngày với khả năng phục hồi khẩn cấp trong 4 giờ.

Thời gian lưu giữ dữ liệu: om365 lưu giữ dữ liệu tài khoản trong toàn bộ thời gian tài khoản hoạt động. Sau khi tài khoản bị đóng, dữ liệu cá nhân được xóa trong 30 ngày, ngoại trừ lịch sử giao dịch và hồ sơ KYC phải lưu tối thiểu 5 năm theo quy định chống rửa tiền.

om365 sử dụng cookie và công nghệ tương tự để nâng cao trải nghiệm người dùng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập om365.club.

Các loại cookie om365 sử dụng:

• Cookie thiết yếu: Duy trì phiên đăng nhập, nhớ ngôn ngữ và tùy chỉnh bảo mật. Không thể tắt vì ảnh hưởng trực tiếp đến hoạt động của trang web.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng trang web để cải thiện trải nghiệm. Chúng tôi sử dụng công cụ phân tích nội bộ, không dùng Google Analytics hay Facebook Pixel.
• Cookie tùy chỉnh: Ghi nhớ tùy chỉnh giao diện như chủ đề màu và ngôn ngữ hiển thị ưa thích của bạn.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà om365 đang xử lý:

Để thực hiện bất kỳ quyền nào dưới đây, liên hệ email: [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu". om365 sẽ phản hồi trong vòng 30 ngày làm việc.

om365 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu của người chưa đủ 18 tuổi.

Trong quá trình đăng ký, om365 yêu cầu xác nhận độ tuổi và thực hiện kiểm tra ngẫu nhiên thông tin khai báo. Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, om365 sẽ: đóng tài khoản ngay lập tức; xóa toàn bộ dữ liệu thu thập; và thông báo cho người giám hộ hợp pháp nếu có thông tin liên lạc.

om365 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp luật hoặc cải tiến dịch vụ.

Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ thông báo qua: thông báo nổi trên giao diện om365.club ít nhất 14 ngày trước; và gửi thông báo đến số điện thoại đã đăng ký nếu thay đổi liên quan đến dữ liệu tài chính.

Phiên bản mới nhất của Chính sách bảo mật luôn được đăng tải công khai tại om365.club/chinh-sach-bao-mat kèm ngày có hiệu lực. Lịch sử phiên bản cũ được lưu trữ và cung cấp theo yêu cầu.

Nếu bạn có câu hỏi, khiếu nại hoặc muốn thực hiện quyền chủ thể dữ liệu của mình, vui lòng liên hệ bộ phận bảo vệ dữ liệu của om365:

• Email: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Zalo: om365vn (hỗ trợ tiếng Việt 24/7)
• Telegram: om365support
• Thời gian phản hồi: Trong vòng 24 giờ đối với khiếu nại khẩn cấp; 30 ngày làm việc đối với yêu cầu quyền dữ liệu chính thức.