Chính Sách Bảo Mật ola789

ola789 thu thập thông tin cá nhân của người dùng với mục đích duy nhất là cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và có chất lượng cao. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho hoạt động vận hành và tuân thủ pháp lý.

Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu, ảnh chân dung selfie, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Thông tin tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay), địa chỉ ví USDT TRC20 cho mục đích xử lý giao dịch nạp/rút tiền.
• Thông tin liên lạc hỗ trợ: Nội dung trao đổi qua live chat, email hỗ trợ và phiếu yêu cầu (ticket) mà bạn gửi đến đội ngũ chăm sóc khách hàng.

Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, các trò chơi đã tham gia, lịch sử đặt cược và giao dịch.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP để phục vụ kiểm tra tuân thủ địa lý và phát hiện gian lận.
• Cookie và công nghệ theo dõi: Xem chi tiết tại mục Chính sách Cookie bên dưới.

ola789 không bán, không cho thuê và không chia sẻ thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Trong một số trường hợp giới hạn và cần thiết, dữ liệu có thể được chia sẻ với các đối tác được kiểm soát chặt chẽ theo các điều kiện bảo mật nghiêm ngặt.

Các bên có thể nhận dữ liệu

• Nhà cung cấp trò chơi được cấp phép: Các nhà cung cấp phần mềm trò chơi như Evolution Gaming, Pragmatic Play chỉ nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi.
• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay và các đối tác ngân hàng nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền an toàn.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được chứng nhận nhận tài liệu xác minh để thực hiện quy trình tuân thủ AML/KYC.
• Cơ quan quản lý và pháp luật: ola789 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ điện toán đám mây và bảo mật mạng nhận dữ liệu kỹ thuật cần thiết để vận hành nền tảng.

Chuyển giao dữ liệu quốc tế

Trong một số trường hợp, dữ liệu có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. ola789 đảm bảo rằng mọi chuyển giao dữ liệu xuyên biên giới đều được thực hiện với các biện pháp bảo vệ đầy đủ, bao gồm ký kết hợp đồng xử lý dữ liệu theo tiêu chuẩn GDPR và áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses).

ola789 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của người chơi khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép.

Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và SSL 256-bit trên toàn bộ nền tảng.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — ola789 không bao giờ lưu trữ mật khẩu dạng văn bản thuần túy.
• Hệ thống tường lửa (firewall) đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đơn vị kiểm toán bảo mật độc lập mỗi quý.
• Sao lưu dữ liệu tự động mỗi 6 giờ tại các trung tâm dữ liệu dự phòng tách biệt về mặt địa lý.

Kiểm soát truy cập nội bộ

• Chỉ nhân viên được ủy quyền với nhu cầu công việc cụ thể mới có quyền truy cập vào dữ liệu người chơi.
• Mọi hành động truy cập dữ liệu nội bộ đều được ghi log và kiểm tra định kỳ bởi bộ phận bảo mật.
• Nhân viên ola789 được đào tạo định kỳ về bảo mật dữ liệu và ký cam kết bảo mật thông tin.

ola789 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.

Thời hạn lưu giữ theo loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và đang hoạt động.
• Hồ sơ KYC và tài liệu định danh: Tối thiểu 5 năm sau khi đóng tài khoản, theo yêu cầu tuân thủ AML quốc tế.
• Lịch sử giao dịch tài chính: 7 năm theo yêu cầu kế toán và báo cáo tài chính quốc tế.
• Nhật ký phiên chơi và cược: 3 năm để phục vụ giải quyết tranh chấp và kiểm toán.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối cùng.
• Cookie và dữ liệu phân tích: Tối đa 12 tháng, sau đó được ẩn danh hóa hoàn toàn.
• Tài khoản đã đóng: Dữ liệu nhận dạng được xóa sau 90 ngày kể từ ngày đóng tài khoản, trừ những dữ liệu phải giữ theo nghĩa vụ pháp lý.