o801 Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân Của Bạn

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được vận hành bởi o801 tại địa chỉ o801.tech và các tên miền liên quan, bao gồm phiên bản web, ứng dụng di động và bất kỳ kênh dịch vụ nào khác mang thương hiệu o801.

Trong văn bản này, các thuật ngữ sau được hiểu theo nghĩa quy định tại đây:

• "Dữ liệu cá nhân": mọi thông tin có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ email, thông tin tài khoản ngân hàng và địa chỉ IP.
• "Xử lý dữ liệu": bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân như thu thập, lưu trữ, sử dụng, chỉnh sửa, truyền tải hoặc xóa bỏ.
• "Người dùng" / "Bạn": bất kỳ cá nhân nào đăng ký tài khoản hoặc sử dụng dịch vụ của o801.
• "Bên thứ ba": các tổ chức hoặc cá nhân bên ngoài o801 không trực tiếp tham gia vào giao dịch giữa bạn và o801.
• "Cookie": các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng o801, phục vụ mục đích cải thiện trải nghiệm người dùng.

o801 chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và đảm bảo an toàn cho hệ thống. Chúng tôi không thu thập dữ liệu thừa hoặc không liên quan đến mục đích vận hành nền tảng.

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CMND/CCCD/Hộ chiếu).
• Ngày tháng năm sinh — dùng để xác minh bạn đủ 18 tuổi trở lên.
• Địa chỉ email đang sử dụng để liên lạc và khôi phục tài khoản.
• Số điện thoại di động đang hoạt động tại Việt Nam.
• Thông tin phương thức thanh toán (số tài khoản ngân hàng, tên ví điện tử như MoMo, ZaloPay — không lưu mật khẩu ví).
• Hình ảnh giấy tờ tùy thân khi thực hiện xác minh KYC theo yêu cầu.

• Địa chỉ IP và thông tin vị trí địa lý ước tính (cấp tỉnh/thành phố tại Việt Nam).
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt và độ phân giải màn hình.
• Lịch sử đặt cược, nạp tiền, rút tiền và các giao dịch tài chính khác trên nền tảng.
• Thời gian đăng nhập, thời lượng phiên sử dụng và lịch sử điều hướng trên nền tảng.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 09).

o801 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, minh bạch và hợp pháp sau đây. Chúng tôi không bao giờ sử dụng dữ liệu của bạn theo cách mâu thuẫn với các mục đích đã được công bố trong Chính sách bảo mật này.

Mọi hoạt động xử lý dữ liệu cá nhân của o801 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và giải quyết tranh chấp.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về phòng chống rửa tiền, xác minh danh tính khách hàng (KYC/AML) và các nghĩa vụ báo cáo theo yêu cầu của cơ quan có thẩm quyền.
• Lợi ích hợp pháp: Bảo vệ an toàn hệ thống, phòng chống gian lận, cải thiện chất lượng dịch vụ và bảo vệ quyền lợi của cộng đồng người dùng.
• Sự đồng ý: Đối với các hoạt động tùy chọn như gửi email tiếp thị, cá nhân hóa nội dung và sử dụng cookie không thiết yếu — dựa trên sự đồng ý rõ ràng của bạn, có thể rút lại bất kỳ lúc nào.

o801 không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một phần dữ liệu với các đối tác đã được kiểm duyệt kỹ lưỡng trong các trường hợp hạn chế sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các đơn vị xử lý thanh toán khác nhận dữ liệu giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này có chính sách bảo mật riêng và đều tuân thủ tiêu chuẩn PCI-DSS.
• Nhà cung cấ p trò chơi: Các studio game bên thứ ba tích hợp vào nền tảng o801 nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành trò chơi. Họ không nhận thông tin định danh cá nhân của bạn.
• Dịch vụ xác minh danh tính: Các đối tác KYC nhận hình ảnh giấy tờ tùy thân để thực hiện xác minh tự động. Dữ liệu này được xóa sau khi hoàn tất quá trình xác minh.
• Cơ quan pháp luật: o801 có thể cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận — bên này phải cam kết tuân thủ chính sách bảo mật tương đương hoặc cao hơn.

o801 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

• Mã hóa trong quá trình truyền tải: Giao tiếp giữa trình duyệt/ứng dụng của bạn và máy chủ o801 được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Nhân viên o801 chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ (nguyên tắc đặc quyền tối thiểu). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): o801 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản trước nguy cơ bị chiếm đoạt.
• Kiểm thử bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất mỗi năm một lần.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động mỗi 6 giờ và lưu trữ tại ít nhất 2 địa điểm vật lý riêng biệt để đảm bảo khả năng phục hồi khi sự cố xảy ra.

o801 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc để tuân thủ nghĩa vụ pháp lý. Khi dữ liệu không còn cần thiết, chúng tôi sẽ xóa hoặc ẩn danh hóa theo quy trình nội bộ.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà o801 đang lưu giữ. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ o801 qua Live Chat hoặc email nêu tại Mục 12.

o801 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể gia hạn thêm 60 ngày và chúng tôi sẽ thông báo trước cho bạn.

o801 sử dụng cookie và các công nghệ tương tự (web beacon, pixel tag, local storage) để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn phiên đăng nhập.

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo các tính năng cốt lõi hoạt động. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng (trang truy cập, thời gian dừng, tỷ lệ thoát) để chúng tôi cải thiện giao diện và tính năng.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, bố cục giao diện và các cài đặt cá nhân khác để bạn không phải thiết lập lại mỗi lần truy cập.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn.

Dịch vụ o801 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi. Yêu cầu xác minh ngày sinh là bắt buộc trong quá trình đăng ký nhằm ngăn chặn người chưa đủ tuổi tiếp cận nền tảng.

o801 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn tốt nhất về bảo vệ dữ liệu. Phiên bản hiện hành luôn được công bố tại trang này kèm ngày cập nhật rõ ràng.

• Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, o801 sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi nhỏ (chỉnh sửa câu chữ, bổ sung định nghĩa), chúng tôi sẽ cập nhật số phiên bản và ngày cập nhật mà không cần thông báo trước.
• Việc bạn tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực được coi là đã chấp thuận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách o801 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live Chat: Hỗ trợ 24/7 trực tiếp trên nền tảng — phản hồi trung bình dưới 2 phút.
• Email: [email protected] — phản hồi trong vòng 24 giờ làm việc.
• Thời gian hỗ trợ: Thứ Hai đến Chủ Nhật, từ 00:00 đến 24:00 (giờ Việt Nam, GMT+7).

Đối với các yêu cầu thực hiện quyền dữ liệu (xem, sửa, xóa, xuất dữ liệu), vui lòng gửi email với tiêu đề "YÊU CẦU DỮ LIỆU — [Tên đăng nhập của bạn]" để được xử lý ưu tiên. Chúng tôi có thể yêu cầu xác minh danh tính trước khi thực hiện yêu cầu nhằm bảo vệ quyền lợi của bạn.