Bảo Vệ Thông Tin
Người Chơi oxbe

oxbe thu thập các loại thông tin khác nhau trong quá trình bạn đăng ký, xác minh tài khoản và sử dụng dịch vụ. Dưới đây là phân loại chi tiết các dữ liệu chúng tôi thu thập:

1.1. Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo chứng minh thư nhân dân hoặc căn cước công dân
• Ngày sinh (dùng để xác minh người chơi đủ 18 tuổi)
• Địa chỉ thường trú hoặc tạm trú tại Việt Nam
• Số điện thoại di động
• Địa chỉ email
• Ảnh chụp giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) trong quá trình xác minh KYC

1.2. Thông tin tài chính:

• Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, Agribank và các ngân hàng khác)
• Thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp/rút tiền
• Lịch sử giao dịch nạp tiền và rút tiền
• Lịch sử cược và kết quả game

1.3. Thông tin kỹ thuật:

• Địa chỉ IP và vị trí địa lý xấp xỉ (tỉnh/thành phố)
• Loại thiết bị, hệ điều hành và trình duyệt web
• Cookie và dữ liệu phiên đăng nhập
• Nhật ký truy cập, thời gian kết nối và các trang đã xem
• Dữ liệu hiệu suất ứng dụng và báo cáo lỗi

1.4. Thông tin liên lạc: Nội dung các cuộc hội thoại với đội ngũ hỗ trợ khách hàng qua live chat, email hoặc các kênh chính thức khác của oxbe được lưu lại nhằm mục đích đảm bảo chất lượng dịch vụ và xử lý tranh chấp.

oxbe sử dụng thông tin thu thập được cho các mục đích cụ thể, hợp pháp và minh bạch sau đây:

oxbe cam kết chỉ sử dụng dữ liệu của bạn cho đúng mục đích đã khai báo. Nếu chúng tôi cần sử dụng dữ liệu cho mục đích mới, chúng tôi sẽ thông báo và xin phép bạn trước khi thực hiện.

oxbe xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Sự đồng ý (Consent): Bạn đã chủ động đồng ý cho phép chúng tôi xử lý dữ liệu khi đăng ký tài khoản, chấp nhận chính sách này hoặc bật tính năng nhận thông báo marketing. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để oxbe cung cấp dịch vụ theo thoả thuận với bạn — bao gồm quản lý tài khoản, xử lý thanh toán và vận hành trò chơi.
• Nghĩa vụ pháp lý: Một số trường hợp xử lý dữ liệu là bắt buộc để tuân thủ quy định pháp luật, bao gồm xác minh danh tính (KYC), phòng chống rửa tiền (AML) và lưu giữ hồ sơ giao dịch.
• Lợi ích hợp pháp: oxbe xử lý một số dữ liệu trên cơ sở lợi ích kinh doanh hợp pháp như ngăn chặn gian lận, cải thiện dịch vụ và đảm bảo an toàn hệ thống — với điều kiện lợi ích này không lấn át quyền lợi của người dùng.

Bạn có quyền yêu cầu oxbe giải thích cụ thể cơ sở pháp lý được áp dụng cho từng hoạt động xử lý dữ liệu bằng cách liên hệ bộ phận hỗ trợ.

oxbe không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ thông tin cần thiết với các đối tác được kiểm soát chặt chẽ sau đây:

4.1. Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng đối tác) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này tuân thủ tiêu chuẩn bảo mật PCI-DSS.

4.2. Nhà cung cấp game: Các công ty phát triển trò chơi casino, đá gà, bắn cá được cung cấp mã định danh người chơi ẩn danh (không phải tên thật) để vận hành trò chơi và đảm bảo tính công bằng.

4.3. Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, bảo mật mạng và phân tích dữ liệu hoạt động theo hợp đồng bảo mật nghiêm ngặt và chỉ được truy cập dữ liệu cần thiết cho công việc của họ.

4.4. Cơ quan nhà nước: oxbe có thể cung cấp thông tin cho cơ quan chức năng có thẩm quyền tại Việt Nam (cơ quan điều tra, thuế, phòng chống rửa tiền) khi nhận được yêu cầu hợp pháp bằng văn bản.

Tất cả các bên thứ ba nhận dữ liệu từ oxbe đều ký cam kết bảo mật và chỉ được sử dụng dữ liệu cho mục đích được nêu rõ trong hợp đồng.

oxbe sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo hoạt động bình thường của nền tảng và phân tích hành vi người dùng theo cách tổng hợp (không nhận dạng cá nhân).

5.1. Phân loại cookie chúng tôi sử dụng:

• Cookie bắt buộc (Essential): Cần thiết để nền tảng hoạt động — bao gồm cookie phiên đăng nhập, xác thực bảo mật và ghi nhớ tuỳ chọn ngôn ngữ. Bạn không thể tắt loại cookie này.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện tốc độ và trải nghiệm. Không chứa thông tin nhận dạng cá nhân.
• Cookie chức năng (Functional): Ghi nhớ các tuỳ chọn của bạn như âm lượng game, chủ đề giao diện và cài đặt hiển thị để cá nhân hoá trải nghiệm.
• Cookie phân tích (Analytics): Giúp oxbe hiểu người chơi sử dụng tính năng nào nhiều nhất, từ đó ưu tiên cải thiện đúng chỗ. Dữ liệu được xử lý ở dạng tổng hợp.

5.2. Quản lý cookie: Bạn có thể điều chỉnh cài đặt cookie thông qua bảng quản lý cookie khi truy cập lần đầu, hoặc trong phần cài đặt tài khoản . Ngoài ra, bạn có thể xoá hoặc chặn cookie trực tiếp trong trình duyệt web (Chrome, Firefox, Safari, Cốc Cốc…). Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

5.3. Công nghệ tương tự: Ngoài cookie, oxbe có thể sử dụng web beacon, pixel theo dõi và bộ nhớ cục bộ (localStorage) để lưu trữ thông tin phiên và cải thiện hiệu suất tải trang. Các công nghệ này tuân thủ cùng nguyên tắc bảo mật như cookie.

oxbe áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, phá huỷ hoặc tiết lộ.

6.1. Biện pháp kỹ thuật:

• Mã hoá toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit
• Mã hoá dữ liệu lưu trữ (encryption at rest) cho thông tin nhạy cảm
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị viên và nhân viên
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS)
• Kiểm tra bảo mật và kiểm thử xâm nhập (penetration testing) định kỳ
• Sao lưu dữ liệu tự động hằng ngày với phục hồi thảm hoạ (disaster recovery)

6.2. Biện pháp tổ chức:

• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của mình
• Đào tạo bảo mật bắt buộc định kỳ cho toàn bộ nhân viên oxbe
• Quy trình xử lý vi phạm dữ liệu rõ ràng với cam kết thông báo trong vòng 72 giờ
• Kiểm toán nội bộ và đánh giá rủi ro bảo mật hằng quý

oxbe chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản, theo quy định về lưu trữ hồ sơ tài chính và phòng chống rửa tiền tại Việt Nam.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định kế toán và thuế.
• Nhật ký liên lạc hỗ trợ: Lưu trữ 2 năm kể từ lần liên lạc cuối cùng.
• Dữ liệu cookie phân tích: Tự động xoá sau 13 tháng.
• Dữ liệu marketing (nếu đã rút đồng ý): Xoá trong vòng 30 ngày kể từ ngày nhận yêu cầu.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá vĩnh viễn hoặc ẩn danh hoá để không thể nhận dạng lại cá nhân.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây theo pháp luật bảo vệ dữ liệu cá nhân:

• Quyền truy cập: Yêu cầu oxbe cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin không chính xác hoặc bổ sung thông tin còn thiếu.
• Quyền xoá: Yêu cầu xoá dữ liệu cá nhân trong các trường hợp phù hợp (trừ khi pháp luật bắt buộc lưu trữ).
• Quyền hạn chế xử lý: Yêu cầu oxbe tạm dừng xử lý dữ liệu của bạn trong thời gian xem xét tranh chấp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc máy (CSV/JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc mục đích marketing trực tiếp.
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ oxbe qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ xử lý yêu cầu trong vòng 30 ngày làm việc.

oxbe áp dụng quy trình xác minh tuổi bắt buộc (KYC) trong quá trình đăng ký tài khoản. Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị khoá ngay lập tức, toàn bộ số dư sẽ được hoàn trả và dữ liệu sẽ bị xoá theo đúng quy trình.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại oxbe, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ xử lý khẩn cấp.

oxbe có thể cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi về quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của nền tảng
• Cập nhật ngày "Có hiệu lực" ở đầu trang chính sách này
• Lưu trữ các phiên bản chính sách cũ để bạn có thể tham khảo lịch sử thay đổi

Việc bạn tiếp tục sử dụng dịch vụ oxbe sau khi chính sách mới có hiệu lực được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của oxbe, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — tiêu đề email: "Quyền riêng tư & Bảo mật dữ liệu"
• Live Chat: Hỗ trợ trực tuyến 24/7 bằng tiếng Việt ngay trên nền tảng oxbe
• Thời gian phản hồi: Tối đa 3 ngày làm việc cho email thông thường; tối đa 24 giờ cho yêu cầu khẩn cấp liên quan đến vi phạm bảo mật

Đội ngũ bảo vệ dữ liệu của oxbe gồm các chuyên gia có kinh nghiệm, sẵn sàng hỗ trợ bạn thực hiện các quyền về dữ liệu cá nhân và giải đáp mọi thắc mắc về quyền riêng tư theo quy định pháp luật Việt Nam.