Chính Sách Bảo Mật

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp lệ và cá nhân hóa, oa88 cần thu thập một số thông tin từ người dùng. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích vận hành nền tảng và tuân thủ các nghĩa vụ pháp lý.

Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa bcrypt).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh chân dung, bằng chứng địa chỉ cư trú (hóa đơn điện/nước hoặc xác nhận ngân hàng).
• Thông tin thanh toán: Tên chủ tài khoản, số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV…), số điện thoại đăng ký ví điện tử (MoMo, ZaloPay, VNPay). oa88 không lưu trữ số thẻ tín dụng đầy đủ hay mã CVV.
• Thông tin liên hệ hỗ trợ: Nội dung cuộc trò chuyện qua live chat, Zalo, Telegram khi bạn liên hệ bộ phận chăm sóc khách hàng.

Thông tin thu thập tự động

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Dữ liệu phiên đăng nhập: thời gian đăng nhập, thời lượng sử dụng, trang được truy cập.
• Lịch sử đặt cược, số tiền giao dịch và kết quả trò chơi.
• Dữ liệu vị trí địa lý ở mức quốc gia/thành phố (không theo dõi GPS chính xác).

oa88 sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel theo dõi) để đảm bảo nền tảng hoạt động đúng cách, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Khi bạn truy cập oa88.onl lần đầu, một thông báo cookie sẽ xuất hiện để bạn xác nhận hoặc tùy chỉnh tùy chọn.

Phân loại cookie oa88 sử dụng

• Cookie bắt buộc (Necessary): Cần thiết để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo vệ chống tấn công CSRF. Không thể tắt loại cookie này.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng sử dụng trang web (trang nào được truy cập nhiều nhất, thời gian phiên trung bình). Dữ liệu này giúp oa88 cải thiện tốc độ và độ ổn định nền tảng.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn ngôn ngữ, múi giờ hiển thị, cài đặt giao diện và thông tin đăng nhập (nếu bạn chọn "Ghi nhớ tôi").
• Cookie phân tích (Analytics): Theo dõi hành vi điều hướng tổng hợp để oa88 hiểu rõ hơn nhu cầu người chơi và tối ưu nội dung. Dữ liệu không được liên kết với danh tính cá nhân.

Kiểm soát cookie

Bạn có thể quản lý hoặc xóa cookie bất cứ lúc nào thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng oa88. Hướng dẫn quản lý cookie có sẵn trên trang hỗ trợ của các trình duyệt phổ biến như Chrome, Firefox, Safari và Edge.

oa88 áp dụng nhiều lớp bảo mật kỹ thuật và quy trình vận hành để bảo vệ dữ liệu cá nhân của người chơi trước các rủi ro truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn.

Các biện pháp bảo mật kỹ thuật

• Mã hóa truyền dữ liệu: Toàn bộ kết nối giữa trình duyệt và máy chủ oa88 được bảo vệ bằng giao thức TLS 1.3. Chứng chỉ SSL được gia hạn tự động và kiểm tra định kỳ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến nghị kích hoạt 2FA qua ứng dụng xác thực để tăng cường bảo vệ tài khoản.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng oa88 được bảo vệ bởi tường lửa nhiều lớp và hệ thống IDS/IPS theo dõi 24/7.
• Kiểm tra bảo mật định kỳ: oa88 thực hiện kiểm tra thâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập và vá lỗi kịp thời.

Biện pháp kiểm soát nội bộ

• Chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu cá nhân người chơi, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký và kiểm toán định kỳ.
• Nhân viên oa88 được đào tạo về bảo mật thông tin và ký cam kết bảo mật trước khi tiếp cận dữ liệu người dùng.

oa88 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình nội bộ được kiểm soát chặt chẽ.

Chính sách lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động tại oa88. Người chơi có thể yêu cầu xóa tài khoản bất cứ lúc nào.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối đa 5 năm sau ngày đóng tài khoản để tuân thủ nghĩa vụ AML/KYC và phục vụ giải quyết tranh chấp pháp lý nếu phát sinh.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo yêu cầu của các quy định phòng chống rửa tiền quốc tế.
• Nhật ký kỹ thuật (server logs): Lưu trữ tối đa 12 tháng cho mục đích phát hiện gian lận và phân tích bảo mật, sau đó tự động xóa hoặc ẩn danh hóa.
• Nội dung chat hỗ trợ: Lưu trữ tối đa 24 tháng để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp, sau đó được xóa theo lịch tự động.
• Cookie và dữ liệu phân tích: Lưu trữ theo thời hạn quy định trong phần Cookie ở trên, tối đa 24 tháng.