Thông Tin Chúng Tôi Thu Thập
Để cung cấp dịch vụ cá cược và giải trí chất lượng, Onsport cần thu thập một số thông tin từ người dùng. Chúng tôi chỉ thu thập những gì thực sự cần thiết – không thu thập thừa để "phòng hờ".
1.1 Thông tin bạn cung cấp trực tiếp
- Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú
- Xác minh danh tính (KYC): Ảnh CMND/CCCD, ảnh chân dung, bằng chứng địa chỉ khi được yêu cầu
- Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) – chỉ dùng để xử lý giao dịch
- Thông tin liên lạc: Nội dung bạn gửi qua Live Chat, email hỗ trợ hoặc các kênh phản hồi khác
1.2 Thông tin thu thập tự động
- Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng
- Lịch sử cược, lịch sử giao dịch và hoạt động tài khoản
- Thời gian và tần suất truy cập, trang đã xem và tính năng đã sử dụng
- Dữ liệu cookie và công nghệ theo dõi tương tự (xem mục 6)
Onsport không thu thập thông tin nhạy cảm như nguồn gốc dân tộc, quan điểm chính trị, tín ngưỡng tôn giáo, dữ liệu sinh trắc học hay thông tin sức khỏe – trừ trường hợp pháp luật yêu cầu bắt buộc.
Mục Đích Sử Dụng Thông Tin
Onsport sử dụng thông tin người dùng với các mục đích cụ thể và rõ ràng. Chúng tôi không sử dụng dữ liệu ngoài những mục đích được liệt kê dưới đây mà chưa được bạn đồng ý:
| Mục đích | Loại dữ liệu sử dụng | Bắt buộc? |
|---|---|---|
| Tạo và quản lý tài khoản | Họ tên, email, số điện thoại | Bắt buộc |
| Xác minh danh tính (KYC/AML) | CMND/CCCD, ảnh chân dung | Bắt buộc |
| Xử lý nạp/rút tiền | Thông tin tài khoản ngân hàng/ví | Bắt buộc |
| Cung cấp dịch vụ cá cược | Lịch sử cược, số dư tài khoản | Bắt buộc |
| Hỗ trợ khách hàng | Nội dung chat, email, thông tin tài khoản | Bắt buộc |
| Gửi thông báo khuyến mãi | Email, số điện thoại | Tùy chọn |
| Cải thiện sản phẩm & UX | Dữ liệu hành vi ẩn danh | Tùy chọn |
| Phát hiện gian lận & bảo mật | IP, thiết bị, mẫu hành vi | Bắt buộc |
Với các mục đích "Tùy chọn", bạn có thể từ chối hoặc rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ cốt lõi của Onsport.
Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Onsport xử lý dữ liệu cá nhân dựa trên các căn cứ pháp lý sau, phù hợp với tiêu chuẩn bảo vệ dữ liệu quốc tế:
- Thực hiện hợp đồng: Dữ liệu cần thiết để thực hiện dịch vụ bạn đã đăng ký sử dụng tại Onsport
- Nghĩa vụ pháp lý: Xác minh danh tính, chống rửa tiền (AML) và báo cáo theo yêu cầu của giấy phép hoạt động
- Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ trong giới hạn không xâm phạm quyền của bạn
- Sự đồng ý của bạn: Gửi thông báo khuyến mãi, phân tích hành vi để cá nhân hóa trải nghiệm – bạn có thể rút lại bất cứ lúc nào
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
Onsport không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, Onsport hợp tác với một số đối tác kỹ thuật trong giới hạn tối thiểu cần thiết:
- Cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ có chính sách bảo mật riêng và chịu trách nhiệm về phần dữ liệu họ xử lý.
- Nhà cung cấp KYC: Đối tác xác minh danh tính được ủy quyền xử lý thông tin nhận diện. Hợp đồng ràng buộc họ theo tiêu chuẩn bảo mật của Onsport.
- Nhà cung cấp hạ tầng: Dịch vụ đám mây và hosting được ký hợp đồng bảo mật dữ liệu nghiêm ngặt.
- Cơ quan chức năng: Onsport có thể chia sẻ thông tin khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật theo đúng quy trình pháp lý.
Onsport tuyệt đối không chia sẻ dữ liệu của bạn với: công ty quảng cáo, mạng xã hội (trừ khi bạn chủ động kết nối), đối thủ cạnh tranh, hoặc bất kỳ bên thứ ba nào không được đề cập ở trên mà chưa có sự đồng ý rõ ràng của bạn.
Lưu Trữ Và Xóa Dữ Liệu
Onsport chỉ lưu trữ dữ liệu trong thời gian cần thiết để thực hiện mục đích đã thu thập hoặc theo yêu cầu pháp luật – không lưu trữ vô thời hạn.
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản hoạt động | Suốt thời gian tài khoản tồn tại | Cung cấp dịch vụ liên tục |
| Lịch sử giao dịch tài chính | 7 năm sau giao dịch cuối | Yêu cầu pháp lý AML/tài chính |
| Hồ sơ KYC | 5 năm sau đóng tài khoản | Tuân thủ quy định chống rửa tiền |
| Lịch sử cá cược | 3 năm | Giải quyết tranh chấp, kiểm toán |
| Dữ liệu chat hỗ trợ | 2 năm | Cải thiện dịch vụ, giải quyết khiếu nại |
| Dữ liệu cookie phân tích | 13 tháng | Cải thiện trải nghiệm người dùng |
Sau khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa, Onsport sẽ xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu sao cho không thể nhận dạng lại được.
Cookie Và Công Nghệ Theo Dõi
Onsport sử dụng cookie và các công nghệ tương tự để đảm bảo website hoạt động đúng và cải thiện trải nghiệm người dùng. Đây là các loại cookie chúng tôi dùng:
Cookie bắt buộc (không thể tắt)
Cần thiết để website hoạt động – bao gồm session đăng nhập, bảo mật CSRF và phiên giao dịch. Không thu thập thông tin cá nhân nhạy cảm.
Cookie phân tích (có thể tắt)
Giúp Onsport hiểu cách người dùng điều hướng trên website để cải thiện giao diện và tốc độ. Toàn bộ dữ liệu được ẩn danh hóa trước khi phân tích.
Cookie cá nhân hóa (có thể tắt)
Ghi nhớ tùy chọn của bạn (ngôn ngữ, môn thể thao yêu thích, cài đặt giao diện) để trang tiếp theo bạn truy cập không phải thiết lập lại.
Bạn có thể quản lý cookie trong phần Cài đặt tài khoản hoặc thông qua cài đặt trình duyệt. Tắt cookie phân tích và cá nhân hóa không ảnh hưởng đến dịch vụ cốt lõi của Onsport.
Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Dữ liệu cá nhân của bạn – bạn có toàn quyền kiểm soát. Onsport hỗ trợ đầy đủ các quyền sau:
Để thực hiện bất kỳ quyền nào trên, gửi yêu cầu đến privacy@onsport.ws với tiêu đề rõ ràng. Onsport xác nhận trong 24 giờ và xử lý trong thời hạn pháp lý quy định.
Biện Pháp Bảo Mật Dữ Liệu
Onsport áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ:
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ, không ai có thể đọc trực tiếp kể cả quản trị viên hệ thống
- Kiểm soát truy cập nội bộ: Nguyên tắc "tối thiểu quyền hạn" – mỗi nhân viên chỉ có quyền truy cập dữ liệu tối thiểu cần thiết cho công việc
- Ghi log toàn bộ: Mọi truy cập vào dữ liệu cá nhân đều được ghi lại với thời gian, người thực hiện và hành động – phục vụ kiểm toán và phát hiện bất thường
- Kiểm tra bảo mật định kỳ: Penetration testing mỗi 6 tháng bởi đơn vị độc lập bên ngoài
- Backup và phục hồi: Dữ liệu được sao lưu hàng ngày, lưu trữ tại vị trí địa lý riêng biệt để đảm bảo phục hồi trong trường hợp sự cố
Trong trường hợp phát hiện vi phạm bảo mật ảnh hưởng đến dữ liệu của bạn, Onsport cam kết thông báo cho bạn trong vòng 72 giờ sau khi xác nhận sự cố – mô tả rõ phạm vi ảnh hưởng và các biện pháp khắc phục đang thực hiện.
Dữ Liệu Người Dưới 18 Tuổi
Dịch vụ của Onsport hoàn toàn không dành cho người dưới 18 tuổi. Onsport không cố ý thu thập bất kỳ thông tin nào từ trẻ em hoặc người chưa thành niên.
Nếu chúng tôi phát hiện ra rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ dữ liệu sẽ bị xóa và mọi giao dịch sẽ được hoàn trả theo quy trình xử lý vi phạm tuổi tác.
Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã cung cấp thông tin cho Onsport, vui lòng liên hệ ngay qua privacy@onsport.ws để chúng tôi xử lý khẩn cấp.
Thay Đổi Chính Sách Bảo Mật
Onsport có thể cập nhật chính sách bảo mật này khi có thay đổi về quy trình xử lý dữ liệu hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo trước ít nhất 14 ngày qua:
- Email đến địa chỉ đã đăng ký của bạn
- Thông báo nổi bật trên trang chủ và trong tài khoản cá nhân
- Push notification qua ứng dụng di động Onsport
Ngày cập nhật luôn được hiển thị rõ ràng ở đầu trang này. Nếu bạn không đồng ý với thay đổi, bạn có quyền yêu cầu xóa tài khoản trước khi thay đổi có hiệu lực.
Liên Hệ Về Bảo Mật Dữ Liệu
Onsport có Cán bộ Bảo vệ Dữ liệu (DPO) chuyên trách. Nếu bạn có câu hỏi, yêu cầu hoặc lo ngại về cách Onsport xử lý dữ liệu cá nhân, hãy liên hệ:
Khi liên hệ về quyền dữ liệu, vui lòng cung cấp: ID tài khoản Onsport, mô tả rõ yêu cầu và tài liệu xác minh danh tính nếu cần thiết. Onsport xác nhận nhận yêu cầu trong 24 giờ và xử lý trong thời hạn pháp lý quy định (tối đa 30 ngày).