Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại oli6

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được oli6 thu thập và xử lý khi bạn truy cập và sử dụng nền tảng tại địa chỉ oli6.app, bao gồm website, ứng dụng di động (nếu có) và các kênh liên lạc chính thức của chúng tôi.

Chính sách này điều chỉnh mối quan hệ giữa oli6 (với tư cách là bên kiểm soát dữ liệu) và bạn (với tư cách là chủ thể dữ liệu), bao gồm mọi cá nhân đã đăng ký tài khoản, đang trong quá trình đăng ký, hoặc chỉ đơn giản là truy cập trang web mà không đăng ký.

oli6 thu thập dữ liệu cá nhân của bạn thông qua nhiều hình thức khác nhau trong quá trình cung cấp dịch vụ. Dưới đây là tổng quan về các loại dữ liệu chúng tôi thu thập:

oli6 sử dụng dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau: sự đồng ý của bạn, thực hiện hợp đồng dịch vụ, nghĩa vụ pháp lý, và lợi ích hợp pháp của chúng tôi. Dữ liệu được sử dụng cho các mục đích cụ thể sau:

• Vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược và giải trí trực tuyến.
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định phòng chống rửa tiền và tài trợ khủng bố theo pháp luật quốc tế, xác minh độ tuổi tối thiểu 18 tuổi.
• Bảo mật và phòng ngừa gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản người dùng khỏi truy cập trái phép.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu giao diện, bổ sung tính năng mới và nâng cao trải nghiệm tổng thể.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, phản hồi yêu cầu hỗ trợ, cập nhật chính sách và thông tin quan trọng liên quan đến tài khoản.
• Marketing có mục tiêu: Gửi thông tin khuyến mãi, ưu đãi cá nhân hóa dựa trên sở thích — chỉ khi bạn đã đồng ý nhận thông tin này.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, hợp tác với cơ quan có thẩm quyền khi có lệnh yêu cầu hợp pháp.

oli6 không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank và các đơn vị xử lý thanh toán khác — chỉ chia sẻ thông tin cần thiết để xử lý giao dịch tài chính.
• Nhà cung cấp dịch vụ trò chơi: Các đối tác cung cấp phần mềm casino, đá gà, nổ hũ — chỉ nhận thông tin cần thiết để vận hành trò chơi và kiểm tra tính hợp lệ.
• Đối tác xác minh danh tính: Các dịch vụ KYC chuyên nghiệp được sử dụng để xác minh tính xác thực của giấy tờ tùy thân.
• Cơ quan pháp luật: Khi có lệnh tòa án hoặc yêu cầu điều tra hợp pháp từ cơ quan có thẩm quyền tại Việt Nam hoặc quốc tế.
• Đối tác kỹ thuật: Nhà cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu và bảo mật mạng — đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) với oli6.

oli6 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Dưới đây là khung thời gian lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên hệ thống oli6.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định pháp luật về lưu trữ hồ sơ tài chính.
• Tài liệu xác minh danh tính (KYC): 5 năm kể từ ngày đóng tài khoản hoặc kể từ lần xác minh cuối cùng, theo quy định AML.
• Nhật ký truy cập và kỹ thuật: Tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa.
• Lịch sử liên lạc hỗ trợ: 3 năm kể từ ngày trao đổi cuối cùng, phục vụ mục đích giải quyết tranh chấp.
• Dữ liệu marketing: Cho đến khi bạn rút lại sự đồng ý nhận thông tin tiếp thị.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn bằng các phương pháp xóa an toàn được công nhận quốc tế, đảm bảo không thể phục hồi.

oli6 áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của bạn khỏi các mối đe dọa từ bên ngoài cũng như rủi ro nội bộ:

• Mã hóa truyền tải: Giao thức TLS 1.3 và chứng chỉ SSL 256-bit bảo vệ toàn bộ dữ liệu trong quá trình truyền tải giữa thiết bị của bạn và máy chủ oli6.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền cụ thể mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại đầy đủ trong nhật ký kiểm toán.
• Xác thực hai yếu tố (2FA): Áp dụng bắt buộc cho tất cả nhân viên kỹ thuật và khuyến nghị mạnh mẽ cho người dùng kích hoạt tính năng này.
• Kiểm tra thâm nhập định kỳ: Hệ thống được kiểm tra bảo mật bởi các chuyên gia độc lập ít nhất mỗi năm một lần để phát hiện và khắc phục lỗ hổng.
• Sao lưu dữ liệu: Dữ liệu được sao lưu theo thời gian thực vào các trung tâm dữ liệu dự phòng địa lý phân tán, đảm bảo khôi phục nhanh chóng trong trường hợp sự cố.

oli6 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết: Bắt buộc để duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo hoạt động cơ bản của trang web. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web, giúp chúng tôi cải thiện cấu trúc và nội dung.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, kích thước màn hình và các cài đặt cá nhân hóa khác.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đáng ngờ, bảo vệ tài khoản của bạn khỏi tấn công giả mạo (CSRF) và các mối đe dọa khác.

Bạn có thể quản lý và tắt cookie không cần thiết thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại oli6:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của chúng tôi. oli6 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày và chúng tôi sẽ thông báo cho bạn biết lý do.

Là nền tảng hoạt động trên phạm vi quốc tế, dữ liệu của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu quốc tế, oli6 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn quốc tế được công nhận.
• Ký kết các điều khoản bảo mật dữ liệu chuẩn (Standard Contractual Clauses) với tất cả các đối tác nhận dữ liệu ở nước ngoài.
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa đầu cuối khi truyền dữ liệu qua biên giới quốc tế.
• Thường xuyên đánh giá lại mức độ bảo vệ dữ liệu tại các quốc gia liên quan để đảm bảo tuân thủ liên tục.

Dịch vụ của oli6 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Nếu chúng tôi phát hiện ra rằng dữ liệu cá nhân của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ lập tức:

• Đình chỉ tài khoản liên quan ngay lập tức.
• Xóa toàn bộ dữ liệu của người dùng đó khỏi hệ thống trong thời gian sớm nhất có thể.
• Hoàn trả số dư thực còn lại (nếu có) sau khi xác minh danh tính người giám hộ hợp pháp.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách oli6 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected]
• Thời gian phản hồi: Trong vòng 2 ngày làm việc đối với các yêu cầu thông thường; 24 giờ đối với các sự cố bảo mật khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
• Giờ hỗ trợ: 24/7, kể cả ngày lễ và cuối tuần.

Bạn cũng có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại quốc gia hoặc khu vực cư trú của bạn nếu cho rằng quyền lợi của mình chưa được bảo vệ thỏa đáng.

oli6 có quyền cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được xử lý như sau:

• Phiên bản mới nhất luôn được đăng tải tại oli6.app/chinh-sach-bao-mat với ngày cập nhật được ghi rõ ở đầu trang.
• Các thay đổi quan trọng ảnh hưởng đến quyền của bạn sẽ được thông báo qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.