🔒 Chính Sách Bảo Mật onohu

onohu thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

Thông tin định danh cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Số căn cước công dân (CCCD) hoặc chứng minh nhân dân (CMND).
• Địa chỉ email và số điện thoại di động.
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện).

Thông tin tài chính:

• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được đăng ký để nạp/rút tiền.
• Lịch sử giao dịch nạp tiền và rút thưởng trên nền tảng.
• Thông tin xác minh nguồn gốc tài chính (khi được yêu cầu theo quy định KYC).

Thông tin kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web.
• Dữ liệu cookie và phiên đăng nhập.
• Lịch sử trò chơi, cược đặt, thời gian chơi và hoạt động trên nền tảng.
• Nhật ký truy cập (access log) phục vụ mục đích bảo mật và phát hiện gian lận.

onohu sử dụng dữ liệu của bạn cho các mục đích hợp pháp và cụ thể sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, cung cấp truy cập vào các trò chơi và tính năng nền tảng.
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ điều kiện sử dụng dịch vụ (đủ 21 tuổi trở lên, không bị cấm hoạt động cá cược).
• Phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, rửa tiền, multi-accounting và lạm dụng khuyến mãi.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp hướng dẫn sử dụng dịch vụ.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải tiến trải nghiệm, tối ưu hóa hiệu suất nền tảng và phát triển tính năng mới.
• Thông tin khuyến mãi: Gửi thông báo về chương trình ưu đãi, tiền thưởng và sự kiện đặc biệt (chỉ khi bạn đã đồng ý nhận thông báo này).
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền khi có quyết định hợp pháp.

onohu xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và chấp nhận chính sách bảo mật này, bạn đồng ý cho onohu thu thập và xử lý dữ liệu theo các mục đích đã nêu.
• Thực hiện hợp đồng: Dữ liệu cần thiết để cung cấp dịch vụ theo các điều khoản sử dụng mà bạn đã chấp nhận.
• Lợi ích hợp pháp: Bảo vệ nền tảng và người dùng khỏi gian lận, đảm bảo an toàn kỹ thuật và vận hành dịch vụ ổn định.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về phòng chống rửa tiền và bảo vệ người tiêu dùng theo pháp luật hiện hành.

Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào. Tuy nhiên, việc rút đồng ý có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

onohu không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, onohu có thể chia sẻ dữ liệu với:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các ngân hàng/ví điện tử khác để xử lý giao dịch nạp tiền và rút thưởng — chỉ chia sẻ thông tin tối thiểu cần thiết.
• Nhà phát hành trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác trò chơi khác — chỉ chia sẻ ID người dùng ẩn danh, không chia sẻ thông tin định danh thực.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, phân tích dữ liệu và dịch vụ bảo mật — những bên này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

onohu áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ onohu được mã hóa theo tiêu chuẩn AES-256.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được lưu trữ dưới dạng băm (hashed) một chiều — nhân viên onohu không thể đọc mật khẩu gốc của bạn.
• Xác thực hai lớp (2FA): onohu hỗ trợ và khuyến khích người dùng kích hoạt xác thực OTP qua số điện thoại để bảo vệ tài khoản.
• Tường lửa và phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS/IPS hoạt động liên tục để chặn các tấn công mạng.
• Giám sát 24/7: Đội ngũ kỹ thuật bảo mật của onohu theo dõi hệ thống liên tục, phát hiện và xử lý kịp thời các bất thường.
• Kiểm thử bảo mật định kỳ: onohu thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi bên thứ ba độc lập.

onohu sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động của nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng — duy trì phiên đăng nhập, lưu cài đặt tài khoản. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất và trải nghiệm. Có thể tắt.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn đăng nhập trái phép và bảo vệ tài khoản khỏi tấn công CSRF/XSS.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng.

onohu lưu trữ dữ liệu cá nhân của bạn trong các khoảng thời gian phù hợp với mục đích thu thập:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền.
• Dữ liệu KYC: Lưu trữ trong thời gian tài khoản tồn tại và thêm 7 năm sau khi đóng tài khoản.
• Nhật ký truy cập kỹ thuật: Lưu trữ tối đa 12 tháng cho mục đích bảo mật và phân tích sự cố.
• Dữ liệu marketing: Lưu trữ cho đến khi bạn rút lại sự đồng ý nhận thông tin khuyến mãi.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng lại.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà onohu đang lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu qua email [email protected] với tiêu đề "[YÊU CẦU DỮ LIỆU CÁ NHÂN]". onohu cam kết phản hồi trong vòng 30 ngày làm việc.

onohu không cố ý thu thập thông tin cá nhân của bất kỳ cá nhân nào dưới 21 tuổi. Nền tảng của chúng tôi áp dụng các biện pháp xác minh tuổi để ngăn chặn người chưa đủ tuổi đăng ký và sử dụng dịch vụ.

Nếu onohu phát hiện rằng dữ liệu đã được thu thập từ người dưới 21 tuổi do vượt qua biện pháp kiểm soát, tài khoản sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa an toàn khỏi hệ thống. Mọi giao dịch tài chính liên quan sẽ được hoàn trả.

Trong trường hợp không may xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, onohu cam kết:

• Phát hiện và khoanh vùng sự cố trong vòng 24 giờ sau khi xác nhận.
• Thông báo đến người dùng bị ảnh hưởng qua email đã đăng ký trong vòng 72 giờ kể từ thời điểm xác nhận sự cố.
• Cung cấp thông tin rõ ràng về loại dữ liệu bị ảnh hưởng, mức độ rủi ro và các bước khắc phục mà người dùng cần thực hiện.
• Hợp tác đầy đủ với cơ quan chức năng có thẩm quyền trong quá trình điều tra và xử lý sự cố.

Để phòng ngừa rủi ro từ phía người dùng, onohu khuyến nghị bạn sử dụng mật khẩu mạnh, kích hoạt 2FA và thông báo ngay cho chúng tôi nếu phát hiện hoạt động bất thường trên tài khoản của mình.

Một số đối tác kỹ thuật và nhà phát hành trò chơi của onohu có máy chủ đặt tại nước ngoài. Trong trường hợp cần thiết chuyển dữ liệu ra khỏi lãnh thổ Việt Nam, onohu đảm bảo:

• Chỉ chuyển dữ liệu tối thiểu cần thiết, dưới dạng ẩn danh hóa hoặc mã hóa khi có thể.
• Bên nhận dữ liệu ở nước ngoài phải ký kết thỏa thuận xử lý dữ liệu với các điều khoản bảo v ệ tương đương tiêu chuẩn Việt Nam.
• Thông báo rõ ràng cho người dùng khi dữ liệu cần được chuyển ra nước ngoài và lý do cụ thể.

Mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện với mức độ bảo mật cao nhất và tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.

onohu có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến quy trình bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo cho bạn qua email đã đăng ký ít nhất 15 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang chính sách bảo mật.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ onohu sau ngày thay đổi có hiệu lực được xem là bạn đã chấp nhận phiên bản chính sách bảo mật mới nhất.

• Email: [email protected]
• Tiêu đề email: [YÊU CẦU DỮ LIỆU CÁ NHÂN] — Nội dung yêu cầu
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ
• Giờ hỗ trợ: 24/7 — Tất cả các ngày trong tuần, bao gồm ngày lễ và Tết
• Ngôn ngữ hỗ trợ: Tiếng Việt