Chính Sách
Bảo Mật onbent

Chính sách bảo mật này ("Chính sách") mô tả cách onbent ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng dịch vụ tại https://onbent.app và các tên miền phụ liên quan.

Trong Chính sách này, các thuật ngữ sau được hiểu như sau:

• "Dữ liệu cá nhân": mọi thông tin có thể dùng để xác định danh tính của một cá nhân cụ thể, bao gồm nhưng không giới hạn ở họ tên, số điện thoại, địa chỉ email, số CCCD/CMND, địa chỉ IP và thông tin tài khoản ngân hàng.
• "Xử lý dữ liệu": bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân bao gồm thu thập, lưu trữ, chỉnh sửa, truy xuất, sử dụng, chia sẻ hoặc xóa.
• "Người dùng": bất kỳ cá nhân nào đăng ký tài khoản hoặc truy cập dịch vụ onbent.
• "Bên thứ ba": các đơn vị độc lập không thuộc tổ chức onbent nhưng có thể nhận dữ liệu theo các điều kiện được mô tả trong Chính sách này.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ onbent, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để đóng tài khoản.

onbent chỉ thu thập dữ liệu cần thiết để vận hành dịch vụ, xác minh danh tính, xử lý giao dịch tài chính và tuân thủ nghĩa vụ pháp lý. Các loại dữ liệu chúng tôi có thể thu thập bao gồm:

a) Dữ liệu bạn trực tiếp cung cấp:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại.
• Thông tin xác minh danh tính (KYC): ảnh chụp CCCD/CMND/Hộ chiếu và ảnh chân dung xác thực.
• Thông tin tài chính: số tài khoản ngân hàng, tên chủ tài khoản dùng để nạp/rút tiền qua các phương thức như MoMo, ZaloPay, Vietcombank, BIDV, Techcombank.
• Thông tin liên lạc hỗ trợ: nội dung trao đổi qua email, Zalo hoặc Telegram khi bạn liên hệ bộ phận hỗ trợ.

b) Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: các trang bạn truy cập, thời gian ở lại, trò chơi bạn tham gia, số lần nhấp chuột và luồng điều hướng trong ứng dụng.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, đặt cược và thắng/thua có dấu thời gian đầy đủ.
• Cookie và mã định danh thiết bị: được sử dụng để duy trì phiên đăng nhập và cá nhân hóa trải nghiệm (xem thêm Mục 5).

Dữ liệu cá nhân của bạn được onbent sử dụng cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng:

onbent sẽ không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ bạn hoặc căn cứ pháp lý hợp lệ.

onbent không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác xử lý thanh toán: Các cổng thanh toán và ngân hàng (như Vietcombank, Techcombank, BIDV, ví MoMo, ZaloPay, VNPay, ViettelPay) chỉ nhận thông tin tài chính cần thiết để xử lý giao dịch cụ thể của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật (hosting, bảo mật, phân tích hệ thống) ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với onbent và chỉ được truy cập dữ liệu trong phạm vi công việc được giao.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nền tảng casino live, nổ hũ và xổ số có thể nhận mã định danh người dùng ẩn danh để vận hành trò chơi. Họ không nhận được thông tin danh tính đầy đủ của bạn.
• Cơ quan pháp luật: onbent có thể tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan chức năng có thẩm quyền tại Việt Nam.

onbent sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nhằm cải thiện dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo mật phiên làm việc. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên trang web, giúp chúng tôi xác định các trang cần cải thiện. Bạn có thể tắt loại cookie này trong cài đặt trình duyệt.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, bố cục giao diện và cài đặt trò chơi ưa thích của bạn. Tắt loại này có thể ảnh hưởng đến trải nghiệm cá nhân hóa.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn giả mạo CSRF và bảo vệ tài khoản của bạn khỏi các cuộc tấn công kỹ thuật số.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt (Chrome, Firefox, Safari, Edge) bất kỳ lúc nào. Lưu ý rằng việc xóa cookie thiết yếu có thể khiến bạn bị đăng xuất khỏi tài khoản và mất một số cài đặt cá nhân.

onbent áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nh ân của bạn khỏi mọi truy cập trái phép, mất mát, tiết lộ hoặc hủy hoại. Các biện pháp chính bao gồm:

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản được đóng.
• Hồ sơ giao dịch tài chính: lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về chống rửa tiền (AML).
• Dữ liệu hành vi và phân tích: được ẩn danh hóa sau 24 tháng và dữ liệu thô bị xóa.
• Nội dung trao đổi hỗ trợ khách hàng: lưu trữ trong 2 năm kể từ ngày kết thúc cuộc hội thoại.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình chuẩn của onbent.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà onbent đang lưu trữ:

Để thực hiện bất kỳ quyền nào ở trên, bạn gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu" kèm theo ảnh chụp CCCD/CMND để xác minh danh tính. onbent cam kết phản hồi trong vòng 7 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày kể từ ngày xác minh thành công.

Dịch vụ onbent chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký và xác minh tài khoản (KYC), onbent yêu cầu xác nhận ngày sinh và giấy tờ tùy thân để đảm bảo người dùng đủ tuổi theo quy định. Tài khoản của người dùng chưa đủ 18 tuổi sẽ bị đóng ngay khi phát hiện và toàn bộ số dư hợp lệ sẽ được hoàn trả sau khi xác minh.

Dữ liệu của người dùng bị phát hiện dưới 18 tuổi sẽ bị xóa hoàn toàn khỏi hệ thống trong vòng 30 ngày, ngoại trừ các thông tin cần lưu giữ theo nghĩa vụ pháp lý báo cáo.

Trong một số trường hợp vận hành, dữ liệu của bạn có thể được chuyển đến hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, onbent đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Mọi đơn vị nhận dữ liệu ở nước ngoài đều ký kết thỏa thuận xử lý dữ liệu (DPA) với onbent, trong đó quy định nghĩa vụ bảo mật tương đương với tiêu chuẩn áp dụng tại Việt Nam.
• Dữ liệu được mã hóa trong quá trình truyền tải quốc tế bằng giao thức bảo mật tiêu chuẩn công nghiệp.
• Phạm vi dữ liệu chuyển ra ngoài được giới hạn ở mức tối thiểu cần thiết để cung cấp dịch vụ, đặc biệt đối với dữ liệu liên quan đến nhà cung cấp trò chơi quốc tế.

Bạn có quyền yêu cầu thông tin chi tiết về các quốc gia mà dữ liệu của bạn có thể được chuyển đến bằng cách liên hệ bộ phận hỗ trợ onbent.

onbent có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu tốt nhất. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang web trong ít nhất 14 ngày sau khi cập nhật.
• Cập nhật "Ngày hiệu lực" ở đầu tài liệu này để phản ánh phiên bản mới nhất.
• Lưu giữ các phiên bản cũ của Chính sách để người dùng có thể tham khảo khi cần.

Đối với các thay đổi cơ bản ảnh hưởng đến cách chúng tôi xử lý dữ liệu cá nhân của bạn, chúng tôi sẽ yêu cầu sự đồng ý rõ ràng từ bạn trước khi áp dụng thay đổi đó. Việc tiếp tục sử dụng dịch vụ sau khi thông báo được xem là đồng ý với các thay đổi không cơ bản.

Nếu bạn có bất kỳ thắc mắc, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách onbent xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email: "Yêu cầu bảo mật dữ liệu"
• Zalo: onbent.zalo — phản hồi trong vòng 2–5 phút trong giờ hành chính.
• Telegram: @onbent_official — hỗ trợ 24/7 kể cả ngày lễ và cuối tuần.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 48 giờ làm việc và xử lý hoàn tất trong vòng 30 ngày theo tiêu chuẩn bảo vệ dữ liệu.