Chính Sách Bảo Mật OPoker – Cam Kết Bảo Vệ Dữ Liệu Người Dùng

1Thu Thập Thông Tin Cá Nhân

OPoker chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn và tuân thủ pháp luật. Chúng tôi không thu thập dữ liệu theo kiểu "càng nhiều càng tốt" – chỉ những gì có mục đích rõ ràng mới được lưu lại.

2Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu được thu thập tại OPoker đều có mục đích sử dụng cụ thể và minh bạch:

• Vận hành tài khoản và dịch vụ – xác thực danh tính, xử lý giao dịch, hỗ trợ kỹ thuật và CSKH.
• Tuân thủ pháp lý và phòng chống rửa tiền (AML) – xác minh danh tính theo quy định KYC/AML quốc tế, báo cáo giao dịch đáng ngờ theo yêu cầu pháp luật.
• Bảo mật và phát hiện gian lận – giám sát hoạt động bất thường, ngăn chặn truy cập trái phép và lạm dụng hệ thống.
• Cá nhân hóa trải nghiệm – gợi ý game phù hợp sở thích, hiển thị khuyến mãi liên quan dựa trên lịch sử hoạt động.
• Truyền thông nội bộ – thông báo cập nhật tài khoản, xác nhận giao dịch, cảnh báo bảo mật và thông tin khuyến mãi (có thể hủy đăng ký bất cứ lúc nào).
• Phân tích và cải thiện dịch vụ – đánh giá hiệu suất nền tảng, xác định lỗi kỹ thuật và phát triển tính năng mới dựa trên hành vi sử dụng tổng hợp.

OPoker không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

3Cơ Sở Pháp Lý Xử Lý Dữ Liệu

OPoker xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau, phù hợp với Quy định Bảo vệ Dữ liệu Chung (GDPR) và các quy định pháp luật bảo vệ dữ liệu hiện hành:

• Thực hiện hợp đồng – xử lý cần thiết để cung cấp dịch vụ theo thỏa thuận khi bạn tạo tài khoản OPoker.
• Tuân thủ nghĩa vụ pháp lý – thực hiện xác minh KYC/AML và các yêu cầu báo cáo theo quy định của cơ quan cấp phép.
• Lợi ích hợp pháp – phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ.
• Sự đồng ý – gửi thông tin marketing và cá nhân hóa trải nghiệm (bạn có thể rút lại đồng ý bất cứ lúc nào).

4Chia Sẻ Thông Tin Với Bên Thứ Ba

OPoker không bán, cho thuê hoặc trao đổi thương mại dữ liệu cá nhân của người chơi. Thông tin chỉ được chia sẻ trong các trường hợp cụ thể sau:

• Đối tác thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng) – chỉ những thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm game – dữ liệu phiên chơi ẩn danh để vận hành game và xử lý kết quả, không bao gồm thông tin định danh cá nhân.
• Nhà cung cấp dịch vụ kỹ thuật – các đối tác hạ tầng cloud và bảo mật đã ký thỏa thuận bảo mật dữ liệu (DPA) với OPoker.
• Cơ quan pháp luật và quản lý – khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật.

5Cookie và Công Nghệ Theo Dõi

OPoker sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu – duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và cài đặt cơ bản. Không thể tắt vì cần thiết cho hoạt động của trang web.
• Cookie hiệu suất – thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để xác định vấn đề kỹ thuật và cải thiện tốc độ.
• Cookie phân tích – đo lường lưu lượng truy cập và hành vi điều hướng bằng các công cụ phân tích nội bộ.
• Cookie tùy chỉnh – ghi nhớ sở thích game và cài đặt giao diện của bạn giữa các phiên truy cập.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của OPoker.

6Bảo Mật và Lưu Trữ Dữ Liệu

OPoker áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và dữ liệu lưu trữ bằng AES-256.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả nhân viên có quyền truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ (penetration testing) do bên thứ ba độc lập thực hiện ít nhất hai lần mỗi năm.
• Phân quyền truy cập theo nguyên tắc tối thiểu đặc quyền – nhân viên chỉ được xem dữ liệu cần thiết cho công việc của họ.
• Sao lưu dữ liệu được mã hóa và lưu trữ phân tán trên nhiều vị trí địa lý.

Thời hạn lưu trữ dữ liệu

Dữ liệu cá nhân được lưu giữ theo các mốc thời gian sau:

• Dữ liệu tài khoản hoạt động – trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu tài khoản đã đóng – tối đa 5 năm theo yêu cầu AML/KYC.
• Tài liệu KYC – xóa sau 90 ngày kể từ khi hoàn thành xác minh thành công.
• Log giao dịch tài chính – 7 năm theo yêu cầu pháp luật về kế toán và tài chính.
• Dữ liệu hỗ trợ khách hàng – 3 năm kể từ lần tương tác cuối cùng.

7Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo các quy định bảo vệ dữ liệu áp dụng, bạn có các quyền sau đối với dữ liệu cá nhân được OPoker lưu giữ:

8Dữ Liệu Trẻ Em

Dịch vụ của OPoker không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, OPoker sẽ:

• Đình chỉ và xóa tài khoản ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân liên quan.
• Hoàn trả số tiền đã nạp (nếu có) theo quy trình xác minh.

9Chuyển Dữ Liệu Quốc Tế

Để cung cấp dịch vụ, OPoker có thể chuyển một số dữ liệu đến các máy chủ hoặc đối tác đặt tại các quốc gia khác. Khi thực hiện, chúng tôi đảm bảo:

• Chỉ chuyển đến các quốc gia được đánh giá là có mức độ bảo vệ dữ liệu đầy đủ, hoặc
• Áp dụng các biện pháp bảo vệ phù hợp như Điều khoản Hợp đồng Tiêu chuẩn (SCC) hoặc Quy tắc Ràng buộc Doanh nghiệp (BCR), và
• Ký kết Thỏa thuận Xử lý Dữ liệu (DPA) với tất cả đối tác nhận dữ liệu quốc tế.

10Thay Đổi Chính Sách Bảo Mật

OPoker có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo đến địa chỉ email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên website và ứng dụng OPoker.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách bảo mật đã được cập nhật.

11Liên Hệ về Bảo Mật Dữ Liệu

OPoker có Nhân viên Bảo vệ Dữ liệu (DPO) chịu trách nhiệm giám sát việc tuân thủ chính sách bảo mật này. Nếu bạn có câu hỏi, mối quan tâm hoặc muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hãy liên hệ:

• Email bảo mật dữ liệu: support@opoker.win (tiêu đề: "Bảo mật dữ liệu")
• Live Chat: Trực tiếp trên website hoặc ứng dụng OPoker, 24/7 bằng tiếng Việt
• Thời gian phản hồi: Tối đa 30 ngày làm việc cho yêu cầu liên quan đến quyền dữ liệu; 48 giờ cho các vấn đề bảo mật khẩn cấp.