Chính Sách Bảo Mật Owen88

1. Dữ Liệu Chúng Tôi Thu Thập

Owen88 thu thập thông tin cá nhân của bạn theo nguyên tắc tối thiểu cần thiết — chỉ những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý. Dưới đây là phân loại chi tiết các loại dữ liệu chúng tôi thu thập:

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều bằng bcrypt);
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND mặt trước và mặt sau, ảnh selfie liveness check, địa chỉ thường trú;
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, MB Bank...), số ví điện tử MoMo, ZaloPay, địa chỉ ví USDT TRC20 — được lưu trữ ở dạng mã hóa;
• Thông tin liên lạc: Nội dung bạn gửi qua hệ thống hỗ trợ live chat, email và các kênh liên lạc chính thức của Owen88.

1.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình, múi giờ thiết bị;
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã chơi, thời gian phiên đăng nhập, trang đã truy cập, tính năng đã sử dụng;
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền, phương thức thanh toán, thời điểm giao dịch và trạng thái xử lý;
• Cookie và công nghệ theo dõi tương tự: Chi tiết được mô tả trong Mục 4 của chính sách này.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, Owen88 có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay) hoặc cơ quan có thẩm quyền theo quy định pháp luật. Những thông tin này được xử lý theo đúng mục đích thu thập ban đầu.

2. Mục Đích Sử Dụng Thông Tin

Owen88 sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và minh bạch sau đây:

Mục đích sử dụng	Cơ sở pháp lý	Dữ liệu liên quan
Cung cấp và vận hành dịch vụ cá cược	Thực hiện hợp đồng	Thông tin tài khoản, lịch sử cược
Xác minh danh tính (KYC) và phòng chống gian lận	Nghĩa vụ pháp lý	CCCD/CMND, selfie, thông tin tài chính
Xử lý giao dịch nạp/rút tiền	Thực hiện hợp đồng	Thông tin ngân hàng, ví điện tử
Hỗ trợ khách hàng và giải quyết khiếu nại	Lợi ích hợp pháp	Lịch sử liên lạc, thông tin tài khoản
Gửi thông báo khuyến mãi và cập nhật dịch vụ	Sự đồng ý của người dùng	Email, số điện thoại
Phân tích và cải thiện trải nghiệm người dùng	Lợi ích hợp pháp	Dữ liệu hành vi, cookie phân tích
Tuân thủ phòng chống rửa tiền (AML)	Nghĩa vụ pháp lý	Lịch sử giao dịch, thông tin KYC

3. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Owen88 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau đây, với mức độ tối thiểu cần thiết:

3.1 Đối tác dịch vụ được ủy quyền

Owen88 hợp tác với một số đối tác kỹ thuật và dịch vụ để vận hành nền tảng, bao gồm:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền;
• Đối tác xác minh danh tính: Các nhà cung cấp dịch vụ KYC được chứng nhận nhận dữ liệu giấy tờ tùy thân để thực hiện xác minh;
• Nhà cung cấp hạ tầng đám mây: Dịch vụ lưu trữ máy chủ và cơ sở dữ liệu đặt tại các trung tâm dữ liệu bảo mật;
• Nhà cung cấp phần mềm trò chơi: Các đối tác game casino, nổ hũ và thể thao nhận dữ liệu phiên chơi ở mức tối thiểu cần thiết.

Tất cả đối tác được ủy quyền đều ký kết thỏa thuận bảo mật dữ liệu (DPA) ràng buộc, trong đó cấm sử dụng dữ liệu của bạn ngoài phạm vi dịch vụ được ủy quyền.

3.2 Yêu cầu pháp lý bắt buộc

Owen88 có thể tiết lộ thông tin của bạn cho cơ quan nhà nước hoặc cơ quan thực thi pháp luật khi có yêu cầu hợp pháp bằng văn bản, lệnh tòa án hoặc quy định pháp luật bắt buộc. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho bạn trước khi tiết lộ thông tin.

3.3 Chuyển giao trong tái cơ cấu doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho đơn vị kế thừa với điều kiện đơn vị đó cam kết duy trì các tiêu chuẩn bảo mật ít nhất tương đương với chính sách này. Người dùng sẽ được thông báo trước về sự thay đổi này.

4. Chính Sách Cookie & Theo Dõi

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web Owen88. Chúng tôi sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm, duy trì phiên đăng nhập và phân tích hành vi sử dụng.

4.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu (bắt buộc): Cần thiết để trang web hoạt động bình thường — duy trì phiên đăng nhập, bảo mật CSRF, ghi nhớ tùy chọn ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng sử dụng trang web — số lượt truy cập, trang phổ biến, thời gian phiên. Dữ liệu này giúp chúng tôi cải thiện nền tảng.
• Cookie chức năng (tùy chọn): Ghi nhớ các tùy chọn cá nhân hóa như giao diện, cài đặt kèo ưa thích, phương thức thanh toán mặc định để nâng cao tiện lợi.
• Cookie bảo mật: Phát hiện các hoạt động đáng ngờ như đăng nhập bất thường hoặc cố gắng truy cập trái phép từ địa chỉ IP mới.

4.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của Owen88. Chúng tôi không sử dụng cookie của bên thứ ba cho mục đích quảng cáo nhắm mục tiêu.

5. Bảo Mật & Lưu Trữ Dữ Liệu

Owen88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở nhiều lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

5.1 Bảo mật kỹ thuật

• Mã hóa truyền tải: Giao thức TLS 1.3 cho tất cả kết nối giữa trình duyệt và máy chủ, chứng chỉ SSL được gia hạn tự động;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, KYC) được mã hóa AES-256 trong cơ sở dữ liệu;
• Mật khẩu: Được băm (hash) một chiều bằng bcrypt với salt ngẫu nhiên — ngay cả nhân viên Owen88 cũng không thể đọc mật khẩu của bạn;
• Xác thực hai yếu tố (2FA): Sẵn có cho tài khoản người dùng và bắt buộc đối với toàn bộ nhân viên nội bộ có quyền truy cập hệ thống;
• Tường lửa và WAF: Hệ thống Web Application Firewall ngăn chặn các cuộc tấn công SQL injection, XSS và DDoS;
• Kiểm tra bảo mật định kỳ: Kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi 6 tháng.

5.2 Bảo mật tổ chức

• Quyền truy cập dữ liệu người dùng được phân cấp theo nguyên tắc "quyền tối thiểu cần thiết" — nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ;
• Toàn bộ nhân viên có quyền truy cập dữ liệu cá nhân phải ký cam kết bảo mật và hoàn thành đào tạo bảo vệ dữ liệu định kỳ;
• Nhật ký truy cập (audit log) ghi lại mọi thao tác trên dữ liệu nhạy cảm và được lưu trữ ít nhất 12 tháng;
• Quy trình ứng phó sự cố bảo mật (Incident Response Plan) được kiểm tra và cập nhật hàng năm.

6. Quyền Của Người Dùng Đối Với Dữ Liệu

Owen88 tôn trọng và bảo đảm các quyền của bạn đối với dữ liệu cá nhân theo quy định pháp luật hiện hành. Bạn có các quyền sau đây:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà Owen88 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin đã xác minh KYC cần quy trình xác minh lại.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định — ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu. Lưu ý: quyền này có thể bị hạn chế bởi nghĩa vụ lưu trữ pháp lý.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi chúng tôi xử lý dựa trên lợi ích hợp pháp.
• Quyền giới hạn xử lý: Yêu cầu tạm ngừng xử lý dữ liệu của bạn trong thời gian xem xét khiếu nại hoặc xác minh tính chính xác.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV hoặc JSON) để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào, không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của Owen88 qua địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc.

7. Thời Hạn Lưu Trữ & Xóa Dữ Liệu

Owen88 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc tuân thủ các yêu cầu pháp lý bắt buộc. Dưới đây là chính sách lưu trữ theo từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động;
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm kể từ ngày đóng tài khoản theo quy định phòng chống rửa tiền;
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu kế toán và tuân thủ pháp lý;
• Nhật ký truy cập kỹ thuật: 12 tháng kể từ ngày ghi nhận;
• Cookie phân tích (dữ liệu ẩn danh): Tối đa 13 tháng;
• Nội dung hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng;
• Tài khoản không hoạt động: Dữ liệu tài khoản không hoạt động trên 3 năm sẽ được xem xét xóa sau khi thông báo qua email đã đăng ký.

Khi dữ liệu không còn cần thiết và hết thời hạn lưu trữ pháp lý, Owen88 sẽ xóa hoặc ẩn danh hóa một cách an toàn theo quy trình kiểm soát nội bộ được kiểm toán định kỳ.

8. Liên Hệ Về Bảo Mật & Cập Nhật Chính Sách

8.1 Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live chat: Hỗ trợ trực tuyến 24/7 tại trang web Owen88
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ khi nhận yêu cầu

8.2 Cập nhật chính sách bảo mật

Owen88 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Email gửi đến địa chỉ đã đăng ký trên tài khoản của bạn;
• Thông báo nổi bật trên trang web Owen88 trong ít nhất 30 ngày trước khi thay đổi có hiệu lực;
• Yêu cầu xác nhận lại đối với những thay đổi ảnh hưởng đến quyền lợi cơ bản của người dùng.

Phiên bản hiện tại của chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. Việc tiếp tục sử dụng dịch vụ Owen88 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách bảo mật cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình được mô tả tại Mục 6.