Chính Sách Bảo Mật Dữ Liệu Người Chơi Onpet

Onpet (vận hành tại onpet.best) cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người chơi. Chính sách bảo mật này ("Chính sách") mô tả cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin của bạn khi bạn sử dụng bất kỳ dịch vụ nào của Onpet.

Chính sách này áp dụng cho tất cả người dùng – dù bạn chỉ truy cập trang web, đăng ký tài khoản hay đang là thành viên lâu năm của Onpet. Bằng cách sử dụng dịch vụ của chúng tôi, bạn đồng ý với các điều khoản được mô tả trong Chính sách này.

Chúng tôi xây dựng Chính sách bảo mật này theo nguyên tắc minh bạch – viết bằng tiếng Việt rõ ràng, không phải ngôn ngữ pháp lý khó hiểu. Nếu bạn có bất kỳ thắc mắc nào sau khi đọc, hãy liên hệ trực tiếp với chúng tôi qua support@onpet.best.

Onpet thu thập dữ liệu theo hai cách chính: dữ liệu bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và dữ liệu được thu thập tự động trong quá trình bạn truy cập nền tảng.

Chúng tôi không thu thập thông tin nhạy cảm như tín ngưỡng tôn giáo, quan điểm chính trị hay dữ liệu sinh trắc học (ngoại trừ ảnh xác minh danh tính theo yêu cầu KYC được mã hóa và xử lý nghiêm ngặt). Onpet không bao giờ lưu trữ mật khẩu ở dạng văn bản thuần – mật khẩu được mã hóa một chiều bằng thuật toán bcrypt.

Onpet sử dụng dữ liệu thu thập được chỉ cho những mục đích sau đây, không vượt ra ngoài phạm vi đã tuyên bố:

• Cung cấp dịch vụ: Xử lý đăng ký, quản lý tài khoản, thực hiện giao dịch nạp/rút tiền và xử lý kết quả cá cược.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi (18+) và ngăn chặn gian lận danh tính.
• Chống rửa tiền (AML): Giám sát giao dịch bất thường theo yêu cầu của giấy phép PAGCOR và tiêu chuẩn quốc tế.
• Bảo mật hệ thống: Phát hiện và ngăn chặn truy cập trái phép, gian lận và các hành vi vi phạm điều khoản.
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết tranh chấp và cải thiện chất lượng dịch vụ hỗ trợ.
• Cải thiện nền tảng: Phân tích dữ liệu ẩn danh để cải thiện giao diện, hiệu năng và trải nghiệm người dùng.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, thay đổi chính sách, khuyến mãi (chỉ khi bạn đồng ý nhận).

Onpet không bán, cho thuê hay chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu với các đối tác tin cậy trong phạm vi giới hạn và có kiểm soát:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi các tiêu chuẩn bảo mật tài chính nghiêm ngặt.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming và các đối tác game nhận dữ liệu phiên chơi tối thiểu để cung cấp trò chơi. Họ không nhận thông tin danh tính cá nhân đầy đủ của bạn.
• Dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền xử lý xác minh CMND/CCCD theo tiêu chuẩn bảo mật cao nhất, dữ liệu không được lưu trữ lâu dài sau khi xác minh xong.
• Cơ quan pháp luật: Onpet có thể buộc phải cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan thực thi pháp luật hoặc cơ quan quản lý. Trong mọi trường hợp, chúng tôi chỉ cung cấp dữ liệu tối thiểu theo đúng yêu cầu pháp lý.
• Dịch vụ phân tích ẩn danh: Dữ liệu sử dụng được chia sẻ với công cụ phân tích dưới dạng đã ẩn danh hoàn toàn – không thể truy ngược lại danh tính cá nhân.

Tất cả bên thứ ba nhận dữ liệu từ Onpet đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép sử dụng dữ liệu đó cho mục đích cụ thể đã được thỏa thuận. Onpet thực hiện kiểm tra định kỳ để đảm bảo các đối tác tuân thủ cam kết bảo mật.

Onpet đầu tư nghiêm túc vào bảo mật hạ tầng kỹ thuật. Dưới đây là các lớp bảo vệ chúng tôi áp dụng để giữ an toàn cho dữ liệu của bạn:

• Mã hóa truyền tải: TLS/SSL 256-bit cho tất cả dữ liệu di chuyển giữa thiết bị của bạn và máy chủ Onpet. Chứng chỉ SSL được gia hạn và kiểm tra định kỳ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, CMND) được mã hóa AES-256 khi lưu trữ trên máy chủ, ngay cả nhân viên nội bộ cũng không thể xem trực tiếp.
• Kiểm soát truy cập nội bộ: Dữ liệu người dùng được phân quyền theo nguyên tắc "cần biết" – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ. Mọi truy cập đều được ghi log.
• Tường lửa và phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động liên tục phát hiện và chặn các truy cập bất thường trước khi chúng có thể gây hại.
• Xác thực hai yếu tố: Onpet hỗ trợ và khuyến khích kích hoạt 2FA cho tài khoản người chơi, tăng thêm một lớp bảo vệ ngoài mật khẩu.
• Kiểm tra bảo mật định kỳ: Chúng tôi thực hiện penetration testing (kiểm tra thâm nhập) định kỳ với đội ngũ bảo mật độc lập để phát hiện và vá lỗ hổng bảo mật trước khi kẻ tấn công có thể khai thác.

Dù chúng tôi áp dụng các biện pháp bảo mật nghiêm ngặt, không có hệ thống nào có thể đảm bảo an toàn 100% tuyệt đối. Onpet cam kết phản ứng nhanh và minh bạch trong trường hợp xảy ra sự cố bảo mật, và thông báo đến bạn trong vòng 72 giờ nếu dữ liệu của bạn bị ảnh hưởng.

Bạn cũng có trách nhiệm bảo vệ phía mình: sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập, và đăng xuất tài khoản trên thiết bị dùng chung. Nếu nghi ngờ tài khoản bị xâm phạm, liên hệ ngay bộ phận hỗ trợ Onpet để khóa khẩn cấp.

Onpet sử dụng cookie và các công nghệ theo dõi tương tự để nền tảng hoạt động đúng cách và cải thiện trải nghiệm người dùng. Cookie là các tệp nhỏ được lưu trữ trên thiết bị của bạn.

Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ. Không thể tắt mà không làm gián đoạn dịch vụ.
• Cookie hiệu năng: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi xác định và sửa lỗi, cải thiện tốc độ tải trang. Có thể tắt mà không ảnh hưởng đến chức năng chính.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như giao diện đặt cược yêu thích, mức cược thường dùng. Giúp cá nhân hóa trải nghiệm. Có thể tắt.
• Cookie phân tích: Sử dụng công cụ phân tích ẩn danh để hiểu lưu lượng truy cập và hành vi sử dụng ở cấp độ tổng hợp, không phải cá nhân. Có thể tắt.

Bạn có thể quản lý cookie qua cài đặt trình duyệt hoặc qua bảng quản lý cookie khi lần đầu truy cập Onpet. Tắt cookie thiết yếu có thể làm giảm chức năng của nền tảng. Onpet không sử dụng cookie theo dõi xuyên trang web (cross-site tracking) hay bán dữ liệu cookie cho bên thứ ba.

Onpet chỉ lưu giữ dữ liệu của bạn trong thời gian cần thiết để phục vụ mục đích thu thập, hoặc theo yêu cầu pháp lý bắt buộc. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và xóa trong vòng 90 ngày sau khi tài khoản bị đóng theo yêu cầu của bạn.
• Lịch sử giao dịch tài chính: Bắt buộc lưu giữ tối thiểu 5 năm theo yêu cầu tuân thủ AML và quy định giấy phép PAGCOR, ngay cả sau khi tài khoản đã đóng.
• Lịch sử cá cược: Lưu giữ 2 năm để giải quyết tranh chấp, sau đó được ẩn danh hóa và gộp vào dữ liệu thống kê tổng hợp.
• Dữ liệu hỗ trợ khách hàng: Nội dung chat và email hỗ trợ được lưu giữ 1 năm để đảm bảo chất lượng và giải quyết khiếu nại.
• Dữ liệu kỹ thuật (log): Log truy cập và bảo mật được lưu giữ 90 ngày rồi tự động xóa.
• Dữ liệu xác minh danh tính (KYC): Lưu giữ 5 năm theo yêu cầu pháp lý, sau đó bị xóa hoàn toàn.

Khi thời hạn lưu trữ kết thúc, dữ liệu được xóa an toàn theo quy trình đảm bảo không thể phục hồi. Đối với dữ liệu vật lý (nếu có), chúng tôi sử dụng phương pháp tiêu hủy đạt tiêu chuẩn DoD 5220.22-M.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại Onpet. Để thực hiện bất kỳ quyền nào, hãy gửi email đến support@onpet.best với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 24 đến 72 giờ.