Chính Sách Bảo Mật
Thông Tin oxbe

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ bởi oxbe thông qua:

• Website chính thức tại địa chỉ oxbe.io và tất cả các trang con thuộc miền này.
• Ứng dụng di động oxbe (nếu có) trên các nền tảng iOS và Android.
• Các kênh liên lạc chính thức của oxbe bao gồm email hỗ trợ, live chat và các kênh truyền thông xã hội được xác nhận.
• Các dịch vụ tích hợp của bên thứ ba được oxbe ủy quyền xử lý dữ liệu theo hợp đồng ràng buộc.

Chính sách này không áp dụng cho các website hoặc dịch vụ bên thứ ba có thể xuất hiện dưới dạng liên kết trên nền tảng oxbe. Chúng tôi khuyến khích bạn đọc chính sách bảo mật riêng của từng bên trước khi cung cấp thông tin cho họ.

oxbe thu thập dữ liệu cá nhân của bạn theo hai hình thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình bạn sử dụng dịch vụ.

oxbe sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu của bạn ngoài các mục đích này mà không có sự đồng ý bổ sung từ phía bạn:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng.
• Xác minh danh tính (KYC): Tuân thủ các quy định về chống rửa tiền (AML) và xác minh độ tuổi 18+ theo yêu cầu pháp lý.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép và lạm dụng dịch vụ.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc thành viên.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo sở thích của bạn.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề và hỗ trợ thành viên sử dụng công cụ tự giới hạn khi cần thiết.
• Tuân thủ pháp luật: Đáp ứng yêu cầu báo cáo và lưu trữ dữ liệu theo quy định của cơ quan nhà nước có thẩm quyền.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (đã ẩn danh hóa) để nâng cao chất lượng nền tảng và phát triển tính năng mới.

Mọi hoạt động xử lý dữ liệu cá nhân của oxbe đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây theo quy định của Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của bạn: Khi bạn tích vào ô chấp thuận chính sách bảo mật lúc đăng ký tài khoản, bạn đã cung cấp sự đồng ý rõ ràng cho việc xử lý dữ liệu theo các mục đích được mô tả trong chính sách này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để oxbe thực hiện các nghĩa vụ theo Điều khoản & Điều kiện dịch vụ mà bạn đã chấp thuận — bao gồm xử lý giao dịch tài chính, quản lý tài khoản và cung cấp trò chơi.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để oxbe tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính với cơ quan nhà nước.
• Lợi ích hợp pháp: oxbe xử lý một số dữ liệu kỹ thuật và hành vi trên cơ sở lợi ích hợp pháp — cụ thể là bảo mật hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ — sau khi đã cân nhắc và xác định rằng lợi ích này không xung đột với quyền và tự do cơ bản của bạn.

oxbe không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác được kiểm soát chặt chẽ trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay, và hệ thống ngân hàng (ví dụ Vietcombank) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu đúng mục đích thanh toán.
• Nhà cung cấp trò chơi: Các nhà phát triển trò chơi tích hợp trên nền tảng oxbe có thể nhận ID người chơi ẩn danh để điều chỉnh trải nghiệm trò chơi. Họ không nhận thông tin danh tính thực của bạn.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp dịch vụ đám mây, hệ thống phân tích và bảo mật kỹ thuật được phép truy cập dữ liệu trong phạm vi cần thiết để vận hành và bảo vệ nền tảng.
• Cơ quan nhà nước: oxbe sẽ cung cấp dữ liệu cho cơ quan chức năng có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản, theo đúng quy trình pháp lý của Việt Nam.

oxbe sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích. Cụ thể, chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và đảm bảo an toàn giao dịch. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang nào được xem nhiều nhất, thời gian truy cập) để giúp chúng tôi cải thiện trải nghiệm.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, bố cục giao diện và các thiết lập âm thanh trong trò chơi.
• Cookie phân tích: Được sử dụng để phân tích hành vi tổng hợp nhằm phát triển tính năng mới và tối ưu hóa nền tảng. Dữ liệu này được ẩn danh hóa trước khi phân tích.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng oxbe.

oxbe chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo thời hạn tối thiểu bắt buộc của pháp luật Việt Nam:

• Dữ liệu tài khoản và KYC: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản được đóng, theo yêu cầu của quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 5 năm kể từ ngày giao dịch, phục vụ mục đích kiểm toán và tuân thủ pháp luật thuế.
• Dữ liệu hành vi và trò chơi: Lưu giữ trong thời gian tài khoản hoạt động và tối đa 2 năm sau khi đóng tài khoản.
• Dữ liệu hỗ trợ khách hàng: Lưu giữ 2 năm kể từ ngày kết thúc sự việc hỗ trợ, trừ khi liên quan đến tranh chấp pháp lý đang giải quyết.
• Dữ liệu kỹ thuật và nhật ký hệ thống: Lưu giữ tối đa 12 tháng cho mục đích bảo mật và chẩn đoán sự cố.

Sau khi hết thời hạn lưu giữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy vết theo quy trình kỹ thuật được kiểm soát.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ khi sử dụng dịch vụ đám mây quốc tế hoặc hợp tác với nhà cung cấp trò chơi nước ngoài.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, oxbe đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải đáp ứng tiêu chuẩn bảo vệ dữ liệu cá nhân tương đương với quy định của Việt Nam.
• Hợp đồng ràng buộc pháp lý với điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) được ký kết với mọi bên nhận dữ liệu.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế.
• Việc chuyển dữ liệu được ghi nhận và có thể được kiểm tra bởi cơ quan quản lý nhà nước khi có yêu cầu.

oxbe triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit: Bảo vệ toàn bộ dữ liệu trong quá trình truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ oxbe.
• Mã hóa dữ liệu tĩnh: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa ngay cả khi lưu trữ trong cơ sở dữ liệu bằng thuật toán AES-256.
• Xác thực hai yếu tố (2FA): Hỗ trợ và khuyến khích người dùng kích hoạt 2FA để bổ sung lớp bảo vệ cho tài khoản.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: oxbe thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên bởi đội ngũ chuyên gia độc lập.
• Kiểm soát truy cập nội bộ: Nhân viên oxbe chỉ được truy cập dữ liệu cá nhân theo nguyên tắc "cần biết tối thiểu" và phải xác thực danh tính đa lớp.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày và có kế hoạch phục hồi thảm họa được kiểm tra định kỳ để đảm bảo tính liên tục của dịch vụ.

Dịch vụ oxbe chỉ dành cho người từ đủ 18 tuổi trở lên. oxbe nghiêm cấm tuyệt đối người chưa đủ 18 tuổi đăng ký, sử dụng dịch vụ hoặc được người lớn đăng ký thay mặt.

oxbe không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Trong quá trình xác minh danh tính (KYC), chúng tôi xác nhận ngày sinh của mọi thành viên. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, oxbe sẽ:

• Đình chỉ và đóng tài khoản ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình nội bộ sau khi xác minh danh tính người giám hộ hợp pháp.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên oxbe, vui lòng liên hệ ngay với đội ngũ hỗ trợ để được xử lý ưu tiên và bảo mật.

Để thực hiện bất kỳ quyền nào được liệt kê trong Điều 4 của chính sách này (truy cập, chỉnh sửa, xóa, hạn chế, chuyển dữ liệu, phản đối), vui lòng thực hiện theo quy trình sau:

1. Đăng nhập vào tài khoản oxbe và truy cập mục "Cài đặt & Bảo mật" để tự thực hiện một số quyền cơ bản như chỉnh sửa thông tin hoặc thay đổi mật khẩu.
2. Đối với các yêu cầu phức tạp hơn (xóa dữ liệu, xuất dữ liệu, hạn chế xử lý), gửi yêu cầu bằng văn bản đến email hỗ trợ [email protected] với tiêu đề: "Yêu cầu thực hiện quyền bảo vệ dữ liệu cá nhân".
3. Cung cấp đầy đủ thông tin xác minh danh tính để chúng tôi đảm bảo chỉ xử lý yêu cầu từ chủ tài khoản thực sự.
4. oxbe cam kết phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.

Trong một số trường hợp, chúng tôi có thể từ chối hoặc giới hạn yêu cầu của bạn nếu việc thực hiện xung đột với nghĩa vụ pháp lý của oxbe. Khi đó, chúng tôi sẽ giải thích rõ lý do từ chối bằng văn bản.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách oxbe xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật & quyền riêng tư: [email protected] — Phản hồi trong vòng 24 giờ làm việc đối với các vấn đề thông thường và trong vòng 4 giờ đối với sự cố bảo mật khẩn cấp.
• Live chat trực tuyến: Có sẵn 24 giờ / 7 ngày / 365 ngày trực tiếp trên nền tảng oxbe.io — phù hợp cho các câu hỏi nhanh về quyền dữ liệu.

Nếu bạn không hài lòng với cách oxbe giải quyết yêu cầu của bạn, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin (ATTT) – Bộ Thông tin và Truyền thông Việt Nam hoặc các cơ quan quản lý nhà nước có thẩm quyền khác về bảo vệ dữ liệu cá nhân.