Chính sách Bảo mật này ("Chính sách") mô tả cách Onsport ("Chúng tôi") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng tại onsport.bet và tất cả các ứng dụng di động liên quan.
Onsport coi quyền riêng tư là một phần không thể tách rời của sản phẩm, không phải một nghĩa vụ pháp lý cần đối phó. Điều đó có nghĩa là chúng tôi không thu thập bất cứ dữ liệu nào vượt quá những gì thực sự cần thiết để vận hành dịch vụ và mang lại trải nghiệm tốt nhất cho bạn.
Chính sách này áp dụng cho:
- Tất cả người dùng đã đăng ký tài khoản Onsport
- Khách truy cập chưa đăng ký tài khoản
- Người dùng ứng dụng mobile Onsport trên iOS và Android
- Bất kỳ ai tương tác với các kênh hỗ trợ chính thức của Onsport
Chúng tôi chỉ thu thập những gì cần thiết. Chúng tôi bảo vệ nó nghiêm túc. Chúng tôi không bán nó. Và khi bạn muốn xóa, chúng tôi sẽ xóa.
Chúng tôi thu thập thông tin từ nhiều nguồn khác nhau tùy thuộc vào cách bạn tương tác với Onsport:
2.1 Thông tin bạn tự cung cấp:
- Khi đăng ký: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên người dùng và mật khẩu (được mã hóa, Onsport không lưu mật khẩu dạng văn bản thuần)
- Khi xác minh KYC: Ảnh chụp CCCD/CMND hai mặt, ảnh selfie, bằng chứng địa chỉ cư trú (nếu được yêu cầu)
- Khi liên hệ hỗ trợ: Nội dung cuộc hội thoại, mô tả vấn đề, file đính kèm
- Khi giao dịch: Thông tin tài khoản ngân hàng/ví điện tử (họ tên chủ tài khoản, số tài khoản), lịch sử nạp và rút tiền
2.2 Thông tin được thu thập tự động:
- Địa chỉ IP và vị trí địa lý tương đối (cấp thành phố/tỉnh)
- Loại thiết bị, hệ điều hành, phiên bản trình duyệt
- Thời gian truy cập, trang đã xem, thao tác trong ứng dụng
- Cookie phiên đăng nhập và cookie tùy chọn người dùng
- Dữ liệu hiệu suất và lỗi ứng dụng (dùng để cải thiện sản phẩm)
2.3 Thông tin từ bên thứ ba: Trong một số trường hợp, Onsport có thể nhận thông tin xác minh danh tính từ đối tác KYC được ủy quyền, hoặc thông tin gian lận từ cơ sở dữ liệu chống rửa tiền ngành.
📋 Tổng Quan Dữ Liệu
Loại Dữ Liệu, Mục Đích Và Thời Hạn Lưu Trữ
| Loại dữ liệu | Bắt buộc | Mục đích chính | Thời hạn lưu trữ |
|---|---|---|---|
| Họ tên, ngày sinh | Bắt buộc | Xác minh danh tính, tuổi | Suốt thời gian có tài khoản + 5 năm |
| Email, số điện thoại | Bắt buộc | Đăng nhập, thông báo, hỗ trợ | Suốt thời gian có tài khoản + 5 năm |
| Ảnh CCCD/CMND | Khi rút tiền | Xác minh KYC, chống gian lận | 5 năm sau khi đóng tài khoản |
| Lịch sử giao dịch | Bắt buộc | Kế toán, tuân thủ AML | 7 năm (yêu cầu pháp lý) |
| Địa chỉ IP | Tự động | Bảo mật, phát hiện gian lận | 90 ngày (log thông thường) |
| Cookie phiên | Tự động | Duy trì đăng nhập | Đến khi đăng xuất |
| Cookie phân tích | Tùy chọn | Cải thiện trải nghiệm | 12 tháng |
| Nội dung live chat | Khi liên hệ | Giải quyết vấn đề, đào tạo CSKH | 2 năm |
Onsport sử dụng thông tin thu thập được để phục vụ các mục đích cụ thể, rõ ràng và hợp lý. Chúng tôi không sử dụng dữ liệu ngoài những mục đích được liệt kê dưới đây:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý nạp/rút tiền, theo dõi lịch sử cá cược và tính toán kết quả kèo một cách chính xác.
- Xác minh danh tính và tuổi tác: Đảm bảo chỉ người từ 18 tuổi trở lên và đủ điều kiện pháp lý mới được sử dụng dịch vụ. Đây là yêu cầu bắt buộc theo giấy phép hoạt động của Onsport.
- Phòng chống gian lận và rửa tiền: Phân tích hành vi giao dịch bất thường, phát hiện tài khoản trùng lặp, ngăn chặn hoạt động phi pháp và bảo vệ tất cả người chơi trên nền tảng.
- Cải thiện sản phẩm: Phân tích cách người dùng tương tác với nền tảng để xác định điểm cần cải thiện, tính năng được yêu thích và lỗi cần sửa.
- Hỗ trợ khách hàng: Hiểu lịch sử tài khoản để giải quyết vấn đề nhanh chóng và chính xác hơn, không bắt bạn phải giải thích lại từ đầu mỗi lần liên hệ.
- Thông báo dịch vụ: Gửi email/SMS về thay đổi quan trọng của tài khoản, giao dịch đang xử lý, cập nhật bảo mật và thông báo chính sách. Đây là thông báo bắt buộc, không thể hủy đăng ký.
- Tiếp thị (tùy chọn): Thông báo về khuyến mãi, sự kiện và tính năng mới. Bạn có thể hủy đăng ký nhận email tiếp thị bất cứ lúc nào từ trang cài đặt tài khoản.
- Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý, cung cấp thông tin khi có lệnh từ cơ quan có thẩm quyền hợp pháp.
Khi Onsport muốn sử dụng dữ liệu của bạn cho mục đích mới chưa được đề cập, chúng tôi sẽ thông báo và xin phép trước, không im lặng làm.
Onsport không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi làm việc với một số đối tác đáng tin cậy và có thể chia sẻ dữ liệu cần thiết với họ:
- Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng – nhận thông tin tài khoản cần thiết để xử lý giao dịch. Các đối tác này có chính sách bảo mật riêng và được ràng buộc bởi thỏa thuận bảo mật với Onsport.
- Nhà cung cấp KYC: Đối tác xác minh danh tính độc lập – nhận ảnh giấy tờ và ảnh selfie để xử lý trong môi trường bảo mật, không lưu trữ tại phía họ sau khi xác minh hoàn tất.
- Nhà cung cấp game: Evolution Gaming, Pragmatic Play và các đối tác cung cấp game – chỉ nhận ID ẩn danh của người chơi, không nhận thông tin định danh thực.
- Dịch vụ hạ tầng đám mây: Nhà cung cấp hosting và CDN – được phép truy cập dữ liệu để vận hành kỹ thuật, bị ràng buộc bởi NDA và thỏa thuận xử lý dữ liệu nghiêm ngặt.
Onsport chia sẻ dữ liệu khi được yêu cầu hợp pháp: Nếu cơ quan pháp luật có thẩm quyền đưa ra yêu cầu bằng văn bản hợp lệ, Onsport có nghĩa vụ tuân thủ. Chúng tôi sẽ thông báo cho bạn nếu được phép làm vậy theo pháp luật.
Mọi bên thứ ba nhận dữ liệu từ Onsport đều phải ký thỏa thuận xử lý dữ liệu (DPA) ràng buộc họ với các tiêu chuẩn bảo mật tương đương hoặc cao hơn của chúng tôi. Onsport không làm việc với đối tác không đáp ứng tiêu chuẩn này.
Onsport sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện nền tảng. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn giúp nền tảng nhận ra bạn và ghi nhớ tùy chọn của bạn.
Onsport sử dụng ba loại cookie chính:
- Cookie bắt buộc: Duy trì phiên đăng nhập, bảo mật form, giỏ cược. Không thể tắt vì nền tảng sẽ không hoạt động đúng nếu thiếu chúng.
- Cookie phân tích: Đo lường hiệu suất trang, tính năng được dùng nhiều nhất, điểm gây nhầm lẫn trong luồng người dùng. Dữ liệu được ẩn danh hóa trước khi phân tích.
- Cookie tùy chọn: Cá nhân hóa nội dung, gợi ý kèo dựa trên lịch sử, hiển thị khuyến mãi phù hợp. Bạn có thể tắt loại này trong cài đặt tài khoản.
Bạn cũng có thể quản lý cookie trực tiếp từ cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng sử dụng bình thường của nền tảng Onsport.
Onsport triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng. Dưới đây là những biện pháp quan trọng nhất:
- Mã hóa truyền dẫn: TLS 1.3 cho tất cả kết nối HTTPS – dữ liệu không thể bị chặn giữa đường.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (số tài khoản, thông tin định danh) được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
- Kiểm soát truy cập nội bộ: Nguyên tắc quyền tối thiểu – nhân viên chỉ được phép truy cập đúng dữ liệu cần thiết cho công việc của họ. Nhật ký truy cập được ghi lại đầy đủ.
- Xác thực đa yếu tố: Toàn bộ hệ thống nội bộ của Onsport yêu cầu 2FA. Người dùng cũng được khuyến nghị bật 2FA cho tài khoản của mình.
- Phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7, cảnh báo tự động khi phát hiện hành vi bất thường.
- Sao lưu định kỳ: Dữ liệu được sao lưu nhiều lần mỗi ngày tại địa điểm địa lý khác nhau để đảm bảo khôi phục trong tình huống khẩn cấp.
Dù Onsport đã áp dụng các biện pháp bảo mật tốt nhất có thể, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến nghị bạn cũng tự bảo vệ bằng cách dùng mật khẩu mạnh, bật 2FA và không chia sẻ thông tin đăng nhập với người khác.
Là người dùng Onsport, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua Trung tâm trợ giúp hoặc email privacy@onsport.bet.
Onsport cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp, chúng tôi có thể gia hạn thêm 30 ngày và sẽ thông báo trước.
Onsport nghiêm cấm tuyệt đối việc người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ ai dưới độ tuổi này.
Trong quá trình đăng ký và xác minh KYC, Onsport thực hiện các biện pháp kiểm tra tuổi nghiêm ngặt. Nếu phát hiện một tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức, số dư được xử lý theo chính sách và toàn bộ dữ liệu liên quan sẽ được xóa theo quy trình khẩn cấp.
Nếu bạn là phụ huynh và tin rằng con em mình đã tạo tài khoản trên Onsport, vui lòng liên hệ ngay với chúng tôi qua Trung tâm trợ giúp để được hỗ trợ xử lý ưu tiên.
Chính sách Bảo mật này có thể được cập nhật theo thời gian để phản ánh sự thay đổi trong cách Onsport vận hành, yêu cầu pháp lý mới hoặc phản hồi từ cộng đồng người dùng.
Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, Onsport sẽ:
- Gửi email thông báo đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực
- Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản của bạn
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này
Nếu bạn không đồng ý với thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày đó được xem là đồng ý với Chính sách mới.
Onsport có bộ phận chuyên trách bảo vệ dữ liệu người dùng (Data Protection Team). Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, hãy liên hệ:
- Email bảo mật: privacy@onsport.bet – cam kết phản hồi trong 5 ngày làm việc
- Live Chat: Qua Trung tâm trợ giúp – phản hồi trong 2 phút, 24/7
- Khiếu nại khẩn cấp (nghi ngờ rò rỉ dữ liệu): Liên hệ ngay qua live chat, ghi rõ "KHẨN – BẢO MẬT"
Onsport coi trọng mọi phản hồi liên quan đến bảo mật. Báo cáo lỗ hổng bảo mật có trách nhiệm (responsible disclosure) sẽ được ghi nhận và xử lý ưu tiên. Chúng tôi không áp dụng hành động pháp lý với những người báo cáo lỗ hổng theo thiện chí.
Xác nhận tiếp nhận: trong 24 giờ. Phản hồi sơ bộ: trong 5 ngày làm việc. Giải quyết hoàn toàn: trong 30 ngày làm việc (trừ trường hợp cần điều tra phức tạp, tối đa 60 ngày có thông báo gia hạn).
Onsport không thu thập dữ liệu thừa. Mỗi loại thông tin đều có mục đích rõ ràng được ghi trong Chính sách này.
SSL 256-bit, AES-256 lưu trữ, kiểm soát truy cập nội bộ và hệ thống phát hiện xâm nhập hoạt động không ngừng.
Dữ liệu của bạn thuộc về bạn. Gửi yêu cầu bất kỳ lúc nào và Onsport xử lý trong 30 ngày làm việc.